CVE-2026-23869

CVE-2026-23869 - 概念実証（PoC） 説明 このリポジトリには、React Server Components 19.2.5 より前のバージョンに影響する脆弱性 CVE-2026-23869 の概念実証（PoC）が含まれています。 この脆弱性により、攻撃者は認証なしの単一リクエストでサーバーに多大な CPU 負荷を発生させ、数分間にわたりサーバーを応答不能にすることができます。 https://www.imperva.com/blog/react2dos-cve-2026-23869-when-the-flight-protocol-crashes-at-takeoff/...

CVE-2026-12295-UXXS-in-my-wasm

CVE-2026-12295 — 非about:srcdoc URI上のsrcdocデータ（Firefox UXSS） 概念実証：侵害されたコンテンツプロセスが、nsDocShellLoadState に任意の URI とともに SrcdocData を保持する PDocumentChannel ロードを偽造します。脆弱なビルドでは、攻撃者のHTMLが被害者のオリジン でドキュメントとして配信されます — 同一オリジン読み取り＋外部送信（UXSS）。 対象：Firefox 149.0a1 nightly @ 2fbc0748c4（脆弱、修正前）、macOS arm64。 Firefox...

CVE-2023-44487

HTTP/2 Rapid Reset: CVE-2023-44487 説明 このリポジトリには、CVE-2023-44487 として識別される HTTP/2 Rapid Reset 脆弱性の概念実証 PoC コードが含まれています。 脆弱性の概要 CVE ID : CVE-2023-44487 影響 : サービス拒否 DoS 影響を受けるプロトコル : HTTP/2 影響を受けるコンポーネント : Webサーバー、リバースプロキシ、ロードバランサー 公開日 : 2023-10-10 はじめに 前提条件 Python 3.x hyper 前提条件のインストール: pip install...

CVE-2021-1675-PrintNightmare-Analysis

脆弱性リサーチ：Windows Print Spoolerを介したローカル権限昇格とRCE（PrintNightmare / CVE-2021-1675） このリポジトリには、低権限のドメインユーザーが最大のシステム権限で任意のコードをリモート実行できるようにする、Windowsプリントマネージャーサービス（Print Spooler）の重大な脆弱性の詳細な技術レポート（Write-up）とエクスプロイト概念の分析が含まれています。 🛑 警告と免責事項:...

zeek2es

zeek2es.py このPythonアプリケーションは、ZeekのASCII TSVおよびJSON ログをElasticSearchのバルクロードJSON形式に変換します。 目次: はじめに インストール Elastic v8.0+ Docker zeek2esのアップグレード ESインジェストパイプライン データのフィルタリング Pythonフィルタ キーによるフィルタ コマンドラインの例 コマンドラインオプション 要件 注記 Humio JSONログ入力 データストリーム ヘルパースクリプト Cython はじめに...

CVE-2023-44487-HTTP-2-Rapid-Reset-Attack

PoC - CVE-2023-44487: HTTP/2 Rapid Reset Attack このリポジトリには、CVE-2023-44487 （別名 HTTP/2 Rapid Reset Attack ）の脆弱性の悪用を実証する Proof of Concept（PoC）が含まれています。この脆弱性は HTTP/2 プロトコルに影響を与え、攻撃者が RSTSTREAM を使ってすばやく閉じられるストリームを利用して Web サーバーに過大な負荷をかけることを可能にします。 📌 説明 CVE-2023-44487 は HTTP/2...

wordpress-fix-cve-2018-6389

wordpress-fix-cve-2018-6389 Wordpress の wp-admin/load-scripts.php ファイルを介した潜在的な DoS 攻撃を緩和するための Apache RewriteRule Barak Tawily による最初の開示: https://baraktawily.blogspot.in/2018/02/how-to-dos-29-of-world-wide-websites.html...

CVE-2021-26855-PoC

CVE-2021-26855-PoC CVE-2021-26855 の PoC エクスプロイトコード。 元のコードは https://github.com/GreyOrder によって開発されました。 CVE-2021-26855 SSRF の Go 言語によるシンプルな使用例 影響を受けるバージョン Exchange Server 2013 CU23 未満 Exchange Server 2016 CU18 未満 Exchange Server 2019 CU7 未満 使用条件 この脆弱性は、これまでの Exchange の脆弱性とは異なります。この脆弱性は、ログイン可能なユーザー I...

CVE-2024-10930

CVE 開示: CVE-2024-10930 CVE-2024-10930 の公開開示 日付: 2025年2月12日 概要 Carrier 製品 E20-BLK416X.EXE バージョン 4.16 に、ローカル権限昇格を可能にする可能性のある脆弱性が特定されました。この問題には識別子 CVE-2024-10930 が割り当てられています。ベンダーは、詳細と修復手順を記載したアドバイザリを公開する予定です。 影響を受ける製品 ベンダー : Carrier 製品 : E20-BLK416X.EXE バージョン : 4.16 更新バージョン : 4.2 脆弱性の説明 Carrier...

Shiva

Shiva まず、Shivaを監視対象にしてください。今後、これを完全なストレステストスイートにアップグレードする予定です。 Shivaは、load-scripts.phpを介してすべてのjQueryスクリプトを一度に読み込むことで、WordPressサイトに対してDenial Of Service（DOS）攻撃を実行するように設計されています。つまり、これはCVE-2018-6389のエクスプロイトです。 素晴らしさ Shivaはマルチスレッドを使用して、可能な限り迅速にWebサイトをダウンさせます。...

CVE-2024-7591-PoC

CVE-2024-7591-PoC これらのPoC Pythonスクリプトは、Kemp LoadMasterのリモートコード実行をテストします。 このツールはテスト目的のみに使用してください これらのスクリプトは、Marius Walter氏によるこのエクスプロイトの詳細な解説に基づいています。彼の記事は以下で読むことができます： https://insinuator.net/2024/11/vulnerability-disclosure-command-injection-in-kemp-loadmaster-load-balancer-cve-2024-7591/...

CentOS Linux 7 [TuxCare] Security Update: ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc (CENTOS7:CLSA-2026:1779956826)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1779956826 advisory. - ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-21 and 6.9.13-46, a malicious MIF...

Rocky Linux 9 [CIQ] Security Update: bind9.18 / bind9.18-chroot / bind9.18-debuginfo / etc Multiple Vulnerabilities (crlsa-2025_1670)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20251670 advisory. bind: bind9: Many records in the additional section cause CPU exhaustion CVE-2024-11187 bind: bind9: DNS-over-HTTPS implementation suffers from multiple...

AlmaLinux 9.2 [TuxCare] Security Update: dhcp-client / dhcp-common / dhcp-devel / dhcp-devel-doc / etc (ALMALINUX9.2:CLSA-2025:1741126840)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1741126840 advisory. - The DNS message parsing code in named includes a section whose computational complexity is overly high. It does not cause problems for...

Rocky Linux 9.6 [TuxCare] Security Update: python3-unbound / unbound / unbound-devel / unbound-dracut / etc (ALMALINUX9.6:CLSA-2026:1785241895)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1785241895 advisory. - In NLnet Labs Unbound 1.4.22 up to and including 1.25.1, UDP source port is randomized and intended to serve as a secret value that...

Rocky Linux 9 [CIQ] Security Update: mod_proxy_cluster / mod_proxy_cluster-debuginfo / etc (crlba-2025_2973)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlba-20252973 advisory. The modproxycluster module is a plugin for the Apache HTTP Server that provides load-balancer functionality. Bug Fixes: Rebuild modproxycluster against httpd 2.4.62...

CentOS Linux 7 [TuxCare] Security Update: bind / bind-chroot / bind-devel / bind-export-devel / etc (CENTOS7:CLSA-2024:1720777628)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2024:1720777628 advisory. - The DNS message parsing code in named includes a section whose computational complexity is overly high. It does not cause problems for typical...

AlmaLinux 9.2 [TuxCare] Security Update: bind / bind-chroot / bind-devel / bind-dnssec-doc / etc (ALMALINUX9.2:CLSA-2025:1739961948)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1739961948 advisory. - The DNS message parsing code in named includes a section whose computational complexity is overly high. It does not cause problems for...

CVE-2026-69328

StorSvc は SprintCSP.dll を相対名で SYSTEM として読み込む。ユーザー書き込み可能な HKLM PATH ディレクトリに配置すれば SYSTEM を取得できる。 HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\Path にユーザー書き込み可能なディレクトリが必要。 クリーンなイメージには存在しない。ツールのインストーラーが追加する（%USERPROFILE%.cargo\bin、.local\bin、Python...

CVE-2019-20372

Poc for CVE 2019-20372 [email protected] 説明 1.17.7 より前の NGINX では、特定の errorpage 設定により HTTP リクエストスマグリングが可能になります。これは、NGINX がロードバランサーの前面に配置されている環境において、攻撃者が許可されていない Web ページを読み取ることができる例で示されています。 CVE-2019-20372 エクスプロイター この Python スクリプトは、脆弱性 CVE-2019-20372 （影響を受ける Nginx 1.14.2）を検出するために、Web...