Pickle-Deserialization-Exploit-in-Transformers

Transformers における pickle 逆シリアル化脆弱性の悪用 実験概要 pickle 逆シリアル化メカニズムとそのreduce攻撃原理を紹介し、Hugging Face Transformers ライブラリの逆シリアル化脆弱性CVE-2024-3568を再現し、Transformers ライブラリのセキュリティ上の問題を分析して、効果的なセキュリティ強化策を提案します。詳細は実験PDFドキュメントを参照 。 （POC作者のコードはCVE-2024-3568またはauthorinf フォルダを参照） 重要情報 1. 脆弱性の箇所...

CVE-2018-11235

CVE-2018-11235 脆弱性概要 脆弱性名：Git セキュリティ脆弱性 CNNVD番号：CNNVD-201805-1020 危険度：高 CVE番号：CVE-2018-11235 脆弱性タイプ：セキュリティ機能の問題 公開日：2018-05-31 脅威タイプ：リモート 更新日：2019-04-01 ベンダー：git-scm 脆弱性の出典： 脆弱性の概要：Gitは、アメリカのソフトウェア開発者Linus...

log4j-scanner

log4j-scanner Log4j 2 CVE-2021-44228 漏洞扫描器，适用于 Windows 操作系统。 使用示例 用法 root@kitploit: .\log4j-scanner.exe 终端用于输出结果，通过 RMM 将该工具部署到机器上，并通过 PowerShell 或 CMD 提示符启动/报告。 从源代码构建 root@kitploit: git clone https://github.com/name/log4j-scanner.git cd log4j-scanner/ go get github.com/shirou/gopsutil/disk go...

Penetration-Testing-Tools

我的渗透测试工具、脚本与速查表合集 这是我多年来为渗透测试和 IT 安全审计目的开发的超过 160+ 个工具、脚本、速查表和其他战利品的合集。 其中大多数在我实际的工程项目中至少派上过一次用场。 注意： 为了正确克隆此仓库，请使用 --recurse-submodules 参数： root@kitploit: git clone --recurse https://github.com/mgeeky/Penetration-Testing-Tools.git 这些文件中的大多数最初分享在我的 Gists 上，但最终都被转移到了这个仓库中。...

nahsra__antisamy_CVE-2016-10006_1-5-3

antisamy 信頼できないソースから提供されたHTMLを高速かつ設定可能な方法でクレンジングするためのライブラリです。 別の言い方をすれば、クライアントがプロフィールやコメントなどに使用するHTMLに悪意のあるカーゴコードを仕込むのを防ぐためのAPIです。サーバー側で永続化されるHTMLに、クライアントが悪意のあるコードを混入させないようにします。ここでいう「悪意のあるコード」とは、Webアプリケーションにおいては通常「JavaScript」を指します。 Cascading Stylesheets...

apache__flink_CVE-2020-17519_1-11-2

Apache Flink Apache Flink は、強力なストリーム処理とバッチ処理の機能を備えたオープンソースのストリーム処理フレームワークです。 Flink の詳細は https://flink.apache.org/ をご覧ください。 特徴 バッチ処理とデータストリーミングプログラムの両方をサポートするストリーミングファーストのランタイム Java と Scala のエレガントで流暢な API 非常に高いスループットと低いイベントレイテンシを同時にサポートするランタイム Dataflow Model に基づく DataStream API での イベント時間 および 順序外れ...

jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d

Pipeline Shared Libraries 複数のPipelineジョブがある場合、PipelineスクリプトをDRYに保つために、それらの間でPipelineスクリプトの一部を共有したいことがよくあります。 非常に一般的なユースケースは、同様の方法でビルドされる多くのプロジェクトがあることです。 このプラグインは、「共有ライブラリスクリプト」SCMリポジトリを作成できるようにすることで、その機能を追加します。 次の2つのモードで使用できます。 レガシーモード：Jenkins自身がホストする単一のGitリポジトリがあり、そこに変更をプッシュできます。...

DSpace__DSpace_CVE-2022-31194_5-10

DSpaceのバージョン情報は、以下のオンラインで確認できます。 https://wiki.duraspace.org/display/DSDOC/ 最新の安定版リリースのドキュメントは、以下のオンラインでダウンロードまたは閲覧できます。 http://www.dspace.org/latest-release/ https://wiki.duraspace.org/display/DSDOC/ http://sourceforge.net/projects/dspace/files/DSpace%20Stable/ （バージョンを選択し、DSpace-Manual.pdf...

citrix_bleed_2

Citrix Bleed 2 PoC 扫描器 CVE-2025-5777 此脚本是针对假设性漏洞“Citrix Bleed 2”CVE-2025-5777的概念验证PoC扫描器。它旨在通过发送超大型请求并分析响应中是否包含敏感信息，来检测 Citrix ADC 设备潜在的内存泄漏。 功能 多种测试方法 ：支持 oversized-headers、oversized-body 和 randomized 测试方法。 差异分析 ：将测试响应与基线进行对比，以识别泄露的数据。 高置信度令牌提取 ：使用正则表达式和熵分析来查找潜在的令牌（例如会话 cookie、JWT）。 多种导出格式...

z0d1ak-ctf-qualifiers-2026

z0d1ak CTF Qualifiers 2026 — Writeups Solutions, exploits, an...

CVE-2024-6387_Check

该脚本会检查服务器是否运行了存在漏洞的 OpenSSH 版本（基于指定的目标）。它使用多线程并发扫描多个目标和端口。 安装： git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd CVE-2024-6387Check 用法 检查服务器是否存在 OpenSSH 漏洞： python main.py -p PORT -t TIMEOUT 选项 root@kitploit: : IP地址、域名、包含IP地址的文件路径或CIDR网络范围的列表。 -p, --port PORT: 要检查的端口号（默认：22）。 -t,...

CVE-2023-6710

CVE-2023-6710 エクスプロイト PoC 包括的な概念実証（PoC）を用いて、CVE-2023-6710の深部を探求します。このCVEは潜在的なセキュリティ脆弱性として特定されており、その影響を実証し、関連するリスクを実践的に理解するために綿密に調査されました。 インストール git clone https://github.com/DedSec-47/CVE-2023-6710.git cd CVE-2023-6710 sudo pip install -r requirements.txt 使用方法 python CVE-2023-6710.py -t...

Scanner-CVE-2019-0708

Scanner-CVE-2019-0708 このスキャナーは BlueKeep CVE-2019-0708 用です インストールと実行 root@kitploit: git clone https://github.com/JSec1337/Scanner-CVE-2019-0708 cd Scanner-CVE-2019-0708 pip3 install pyasn1 pyasn1modules cryptography==2.7 chmod +x scanbluekeep.py ./scanbluekeep.py 192.168.1.7 Or ./scanbluekeep.py...

CVE-2021-26086

CVE-2021-26084 root@kitploit: これは、ConfluenceのOGNLインジェクションCVE-2021-26084を悪用するためにgolangで書かれたスクリプトです。 root@kitploit: git clone https://github.com/march0s1as/CVE-2021-26084/ cd CVE-2021-26084 go get -v github.com/fatih/color go build post.go ./post.go -h...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange のデフォルト MachineKeySection の逆シリアル化の脆弱性 インストール手順: git を使用してダウンロード（git が必要）: git clone https://github.com/7heKnight/CVE-2020-0688 Zip ファイルをダウンロード: https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.zip pip install urllib3 requests...

CVE-2026-73633

CVE-2026-73633 Apache Struts S2-072 — PoC + 环境 原理： 来自服务端启用 JSON body插件的JSON 填充（"JSON填充"是Struts 2中JSON插件提供的一项核心功能，可以简单地理解为一种自动的数据转换机制。） JSON 填充功能的解析器在处理JSON数组时，一次性把所有的请求体的json内容读取到内存（逐项装载） 造成内存消耗（和cpu消耗） 测试 我使用wsl2和tomcat部署Struts应用，做了一个登录页面，用户名admin 密码123456...

Cartero

Cartero URL http://section9labs.github.io/Cartero/ 描述 一个功能强大的网络钓鱼框架，带有功能完整的 CLI 界面。该项目的诞生源于多年的实战需求——现有工具始终无法胜任工作。尽管市面上已有许多项目，但我们始终未能找到一个兼具易用性和可定制性的合适解决方案。 Cartero 是一个模块化项目，分为执行独立任务的命令（例如 Mailer、Cloner、Listener、AdminConsole 等）。此外，每个子命令都具有可重复的配置选项，用于配置和自动化你的工作。 例如，如果我们想要克隆 gmail.com，只需执行以下命令即可。shel...

POC-IngressNightmare-CVE-2025-1974

Shell.so Builder（Alpineベース） このプロジェクトでは、Dockerコンテナ内のAlpine Linuxを使用して shell.so ペイロードをビルドできます。 手順 1. リポジトリをクローン : git clone cd 2. ペイロードをビルド : ./runbuild.sh コンパイルされた shell.so はプロジェクトルートディレクトリに生成されます。 ⚠️ 重要: リバースシェルのIPアドレスとポートは shell.c にハードコードされています。ペイロードをビルドする前に必ず更新してください。...

CVE-2023-4220

Chamilo LMS 未認証リモートコード実行エクスプロイト CVE-2023-4220 概要 このリポジトリには、任意のファイル書き込みを介した Chamilo LMS の未認証リモートコード実行 RCE 脆弱性を悪用する Bash スクリプトが含まれています。この脆弱性は CVE-2023-4220 として識別されています。このエクスプロイトにより、攻撃者は悪意のある PHP ファイルをアップロードすることで、ターゲットサーバー上で任意のコマンドを実行できます。 前提条件 脆弱な Chamilo LMS インスタンス。 リバースシェルを受け取るリスナー 例: Netcat を使用。...

CVE-2024-34102

Cosmic Sting: Explotador de CVE-2024-34102 Cosmic Sting es una herramienta basada en Go diseñada para explotar CVE-2024-34102, una vulnerabilidad de ejecución remota de código. Detalle de CVE-2024-34102 Las versiones de Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores se ven...