Argus

Argus — All-Seeing Vulnerability Intelligence Platform !CI...

CVE-2025-60854

CVE-2025-60854 D-link AX1500 の脆弱性 最近、D-Link ルーターの脆弱性分析を実施しましたので、その調査結果を文書化したいと思います。 対象モデル: D-Link AX1500 バージョン : 1.20.01 以下 この問題の CVE 番号は現在公開されています。 脆弱な関数は以下のとおりです: root@kitploit: int fastcall sub46AE00int a1 unsigned int32 v2; // $v1 int v3; // $s1 int v4; // $t8 int v6; // $v0 int v7; // $s3 in...

walletool

walletool a tool for reading wallet.dat files A utility for extracting cryptocurrency wallet data from wallet.dat files. To set up the software on Windows or macOS, Windows and Linux require these instructions; macOS users get a simple DMG file. Verify that Git and Python are set up on Windows...

cve-2026-71362-magento-lab

CVE-2026-71362 — Magento / Adobe Commerce 顧客セッションのID切替ラボ CVE-2026-71362 をエンドツーエンドで再現し、Adobeの修正を検証できる自己完結型のワンコマンドDockerラボです。 防御担当者、研究者、学生が、使い捨てストア上で実際のアカウント乗っ取りプリミティブを研究できます。 | ---|--- CVE| CVE-2026-71362 製品| Adobe Commerce · Adobe Commerce B2B · Magento Open Source 分類| 不適切な認可（CWE-863） —...

Trinity-Audio-CVE-Report

Trinity-Audio-CVE-レポート CVE-2025-9196 の開示 CVE-2025-9196 - Trinity Audio の脆弱性 このリポジトリは、Trinity Audio = 5.20.1（sergiotrinity が開発した WordPress プラグイン）で発見された脆弱性を開示します。 🛠 影響を受けるバージョン 製品 : Trinity Audio バージョン : v5.20.1 URL : https://wordpress.org/plugins/trinity-audio/ 🔒 割り当てられた CVE CVE ID| タイプ| コンポーネント| ...

CVE-2020-7693

CVE-2020-7693 Poc 注記: CVE-2020-7693 のペイロードがバグバウンティプログラムで実行可能であることを確認しました 説明: Upgrade ヘッダーの値 websocket の不適切な処理により、sockjs アプリケーションをホストするコンテナがクラッシュします。これは sockjs パッケージ 0.3.20 未満に影響します。 単一リクエストが古い sockjs-node を介してサーバーをクラッシュさせる: リクエスト root@kitploit: GET /sockjs-node/000/ HTTP/1.1 Host: localhost:3000...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server 安全な環境で react2shell を試してみましょう! クイックスタート リポジトリをクローンします root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Docker ファイルを実行します root@kitploit: docker compose up --build -d PoC root@kitploit: curl -s -X POST...

Exploit for CVE-2026-75157

CVE-2026-75157 PoC Authorized security research PoC for the A...

CVE-2019-2618

PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

react2shell_analyzer

React2Shell Analyzer 강력한 HTTP 프록시 분석기입니다. 브라우저/PoC와 Next.js 서버 간의 Next.js Server Actions 트래픽을 검사합니다. GitHub 저장소 https://github.com/Benrich127N/react2shellanalyzer.git 기능 🔍 헤더 검사 : 모든 요청 및 응답 헤더를 기록합니다. 📦 멀티파트 분석 : 멀티파트 폼 섹션을 파싱하고 표시합니다. ⚠️ 패턴 탐지 : 의심스러운 패턴을 식별합니다: React Flight 토큰 $@, $K: 프로토타입 오염...

CVE-2025-29927

CVE-2025-29927 – Next.js ミドルウェア認証バイパス このリポジトリには、Next.js の重大な認証バイパス脆弱性である CVE-2025-29927 に対する実用的なエクスプロイトが含まれています。この欠陥により、攻撃者はミドルウェアベースの認証および認可チェックをバイパスし、保護されたルートへの不正アクセスを可能にします。 説明 CVE-2025-29927 は、Next.js ミドルウェアにおける重大な脆弱性であり、攻撃者が内部ヘッダー x-middleware-subrequest を含む特別に細工された HTTP...

jmrozanec__cron-utils_CVE-2021-41269_9-1-5

cron-utils 私たちはcronを定義し、そしてそれをサポートします。 cron-utils は、cron を定義、解析、検証、移行し、それらの人間が読める説明を取得するための Java ライブラリです。このプロジェクトは セマンティックバージョニング規約 に従い、OSGi メタデータを提供し、Apache 2.0 ライセンスを使用しています。 ダウンロード cron-utils は Maven central リポジトリで利用できます。 root@kitploit: com.cronutils cron-utils 9.2.1 Android 開発者の方へ: cron-utils...

CVE-2024-24549

ここに、Apache TomcatにおけるHTTP/2リクエストの不適切な入力検証によるサービス拒否（DoS）脆弱性を実証するProof of Concept（PoC）のREADME.mdを示します。 Apache Tomcatにおけるサービス拒否（DoS）脆弱性のProof of Concept（PoC） このリポジトリには、Apache Tomcatのサービス拒否（DoS）脆弱性を実証するProof of Concept（PoC）スクリプトが含まれています。この脆弱性は、HTTP/2リクエストの不適切な入力検証に起因し、DoS状態を引き起こす可能性があります。 脆弱性の説明 CVE-...

kubernetes-client__java_CVE-2020-8570_client-java-parent-9_0_2_fixed

Kubernetes Java クライアント Kubernetes API の Java クライアント。 クライアントのバージョニング Java クライアントは Semantic Versioning を使用しています。メジャーバージョン番号は、新しい Kubernetes リリースバージョン（以下の表参照）のためにクライアントを再生成するたびに増加します。その際、新しい API が追加され、生成された Kubernetes API スタブに破壊的な変更が加えられる可能性があります。メジャーバージョンアップ時は、破壊的な変更に備えてください。 インストール Java...

SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE

SolarWinds has released security updates to address a high-severity flaw in Access Rights Manager ARM that, if successfully exploited, could lead to an unauthenticated remote code execution vulnerability. The vulnerability, tracked as CVE-2026-28326 , is rated 8.8 out of 10.0 on the CVSS scoring...

CVE-2026-76579

The LiteSpeed Cache plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'esi' parameter in all versions up to, and including, 7.9 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scrip...

CVE-2026-44402

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1 における認証不要の完全リモートコマンド実行 内容 影響を受けるベンダー: https://voltronicpower.com/ 影響を受ける製品: SNMP Web pro 1.1 SNMP Web Pro 1.1 には、upload.cgi エンドポイントに認証なしのリモートコード実行の脆弱性があります。ファームウェア更新機能はユーザーに tar...

CVE-2024-6366

バージョン3.11.8未満のUser Profile Builder WordPressプラグインのRCE脆弱性を悪用するMetasploitモジュールを作成するには、メディアファイルのアップロード機能における適切な認可の欠如を利用する必要があります。以下に、そのようなMetasploitモジュールを作成する方法を示します。 Metasploitモジュール 以下のコードをwordpressuserprofilebuilderrce.rbとして、Metasploit Frameworkインストール先のmodules/exploits/unix/webappディレクトリに保存してください。...

From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack

EternalBlueからCVE-2025-2776へ：SMB攻撃の進化 2017年に世界を震撼させた攻撃は、今日のCVE‑2025‑2776へと進化しました。Microsoftは今もSMBv1に依存しており、この記事では、攻撃者が単純なDLLから完全なリバースシェルスタックへと攻撃チェーンをどのように改良してきたのか、そしてそれが防御側にとって何を意味するのかを説明します。 簡単な歴史の振り返り...

BIT-RCLONE-2026-88014 rclone archive/zip: Zip Slip via unsanitized zip entry names lets a malicious archive escape its own namespace

rclone is a command-line program to sync files and directories to and from different cloud storage providers. From 1.72.0 until 1.75.1, the archive ZIP backend method Fs.readZip in backend/archive/zip/zip.go accepts archive/zip.File.Name values from an untrusted central directory and exposes...