SUSE CVE-2026-67421

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ Management rendered an AMQP authorization-error reason containing an attacker-controlled queue name as HTML when the OAuth management UI was enabled. Exploitation requires an...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Microsoft Defender 特権昇格の脆弱性 RedSun は、Microsoft Defender のマルウェア対策エンジンにおけるリンクフォローの脆弱性を悪用したローカル特権昇格 LPE 技術 および関連する PoC です。低権限の認証済み攻撃者が、Defender の修復およびクラウドファイルロールバックメカニズムを欺いて、攻撃者が制御するファイルを保護されたディレクトリ 例: C:\Windows\System32 に書き込ませることで、SYSTEM 権限を取得することを可能にします。 📋 概要 CVE ID :...

CVE-2026-81780-Hash-Form

CVE-2026-81780-Hash-Form CVE-2026-81780 — Hash Form RCE 脆弱性の概要 WordPress Hash Form プラグイン（≤ 1.4.2）における認証なしファイルアップロード。このプラグインは、適切な認証やファイルタイプの検証なしに任意のファイルアップロードを許可しており、リモートコード実行（RCE）につながります。 攻撃チェーン ステップ アクション 1 攻撃者は readme.txt を介して Hash Form プラグインの存在を確認 2 フォームのプレビュー（hashformpreview）により ajaxnounce を抽...

CVE-2026-13181-CVE-2026-13182-CVE-2026-13183-CVE-2026-13184

CVE-2026-13181、CVE-2026-13182、CVE-2026-13183、CVE-2026-13184 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役に立つと感じられた場合、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大...

perwendel__spark_CVE-2018-9159_2_7_2_fixed

Spark - Java 8 用の小さなWebフレームワーク ニュース : Spark 2.7.1 がリリースされました。ぜひお試しの上、バグを報告してください。 com.sparkjava spark-core 2.7.1 重要 - Spark の旧バージョン（2.5.2 より前のバージョン）には脆弱性があります。最新バージョンにアップグレードしてください。 ドキュメントは、http://sparkjava.com/documentation をご覧ください。 使い方に関する質問は、「spark-java」タグ付きのStack Overflow をご利用ください。 Javadoc:...

Analysis-for-stage1-shellcode-loader-from-hacking-

Hacking Team の stage1 シェルコードローダーの解析 コードのフローチャート ネットワーク IoC https://172\.20\.20\.164 Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; MDDRJS 感染 IoC（ドロップされたファイル）...

kali-preseed-examples

Kali Preseed の例 Debian preseed ファイルは、Debian ベースのディストリビューションのインストールと設定を自動化するための便利なツールです。Kali はこれらを利用して、手間のかからない、カスタマイズされた、一貫性のあるインストールを高速化できます。preseed ファイルの詳細については、Debian Installation Guide または Debian の preseed サンプルテキストファイル を参照してください。 preseed...

BlackLotus-Z2A-Challenge

BlackLotus-Z2A-Challenge BlackLotus-Z2A-Challenge、今はここには何もありません。どうぞ通り過ぎてください まず最初に 美的な目的のためだけに、プロっぽく見せるために、@darthmaulwareRyan “DM” Smith のソリューションからyara検出ルールを恥知らずにも借り（盗み）ます : 彼のツイッターをチェックしてみて。彼はマジでクールな人だよ！ 追伸：ライアン、それを盗んだことで怒らないでね : ディスコードでのサポートありがとう : 彼の作品もぜひチェックしてみて :...

SUSE CVE-2026-97961

In the Linux kernel, the following vulnerability has been resolved: perf/core: Allow listdel during perfeventoverflow A PMU might use perfschedcbinc and perfschedcbdec interface to get the PMU call back function pmu::schedtask invoked at schedule in and schedule out. This is achieved by walking...

CVE-2026-66908

CVE-2026-66908 — camel-platform-http-main JWT iss/aud が検証されない Apache Camel の脆弱性に対する実行可能な Proof-of-Concept 再現コードです。この脆弱性では、camel-main 組み込み HTTP サーバー が、jwtIssuer も jwtAudience も設定されていない場合に、キーストアのみから JWT 認証子を構築するため、受信トークンは署名と有効期限のみ がチェックされ、iss および aud クレームは一切検証されません。 ランタイム| ディレクトリ| スタック ---|---|---...

SUSE CVE-2026-98001

In the Linux kernel, the following vulnerability has been resolved: hwmon: ltc4282 Make sure clkinitdata is fully initialized The clkinitdata structure contains several mutually-exclusive members for different methods to specify the possible parents of a clock, prompting drivers to initialize onl...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get RCE...

CVE-2026-102365 mall4j through 4.0 Missing Authorization in Admin User Address Endpoints

mall4j through 4.0 fails to enforce authorization checks on GET endpoints in UserAddrController that retrieve customer address data. Authenticated attackers can call /user/addr/page and /user/addr/info endpoints to harvest all customer addresses including names, phone numbers, and postal...

CVE-2026-102365 mall4j through 4.0 Missing Authorization in Admin User Address Endpoints

mall4j through 4.0 fails to enforce authorization checks on GET endpoints in UserAddrController that retrieve customer address data. Authenticated attackers can call /user/addr/page and /user/addr/info endpoints to harvest all customer addresses including names, phone numbers, and postal...

CVE-2026-102365

The mall4j framework, through version 4.0 , is vulnerable to a missing authorization flaw in the UserAddrController component. Specifically, the application fails to enforce proper authorization checks on the GET endpoints /user/addr/page and /user/addr/info. This allows authenticated attackers t...

CVE-2026-102365 mall4j through 4.0 Missing Authorization in Admin User Address Endpoints

mall4j through 4.0 fails to enforce authorization checks on GET endpoints in UserAddrController that retrieve customer address data. Authenticated attackers can call /user/addr/page and /user/addr/info endpoints to harvest all customer addresses including names, phone numbers, and postal...

CVE-2025-59528

Version française CVE-2025-59528 概念実証（PoC） 認可された環境における脆弱性の技術的検証に焦点を当てた最小限のPoCです。 前提条件 対象のFlowiseダッシュボードにユーザーアカウントを持っている必要があります。 そのアカウントにリンクされた有効なAPIキーを持っている必要があります。 PoCを実行する前に、コールバックホストでリスナーを起動しておく必要があります（例：nc -lvn 4444）。 使用例 まずリスナーを起動します： nc -lvn 4444 python3 poc.py --domain example.com --host...

wp2shell-poc2

wp2shell-poc WordPressコアの未認証SQLインジェクションをリモートコード実行に連鎖させる概念実証（PoC）です。RESTバッチルートの混乱（CVE-2026-63030）を利用します。 このエクスプロイトは、到達可能なターゲット以外に資格情報も設定も必要としません。単一のエンドポイント POST /wp-json/batch/v1 を通じてインジェクションに到達します。 この調査結果そのものは、未認証SQLインジェクションです。check はそれを確認し、read は任意のデータベース読み取りを実証します。shell...

CVE-2026-82329

CVE-2026-82329 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役に立つと思われた方は、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄贈されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方 外部ダウンロードスクリプトの最新版をGitHubから直接実行します:...

CVE-2026-49230-APISIX-jwe-decrypt-Auth-Bypass

CVE-2026-49230 — Apache APISIX jwe-decrypt 認証バイパス Apache APISIX jwe-decrypt プラグインにおける認証バイパスの概念実証です。このプラグインは JWE トークンを復号し、その平文をアップストリームに転送して認証ゲートとして機能しますが、AES-GCM 認証タグをまったく検証しません 。有効なコンシューマ kid を持つだけのトークンは、暗号文やタグがどんなに偽物でも受け入れられるため、正当なトークンのヘッダーに平文で含まれるコンシューマキーを知っている攻撃者は、AES 秘密鍵を知らなくても ゲートを通過できます。 |...