439 matches found
Wing-FTP-Server-7.4.4-RCE-Authenticated
Wing FTP Server 7.4.4 - リモートコード実行（認証済み）（CVE-2025-5196） Wing FTP Server は、Web インターフェースからアクセス可能な管理用 Lua スクリプトコンソールを提供します。認証された管理者は、不十分なサンドボックス化により任意の Lua コードを実行できます。 影響を受けるバージョン: Wing FTP Server 7.4.4 Windows | 認証が必要: はい ダウンロード & リリースノート 2025年5月24日までは、ベンダーが提供するアプリケーションの最新版を次のリンクから入手できます:...
rehex
リバースエンジニア向け16進エディタ クロスプラットフォーム（Windows、Linux、macOS、BSD）の16進エディタで、リバースエンジニアリングおよびその他あらゆる用途に使用できます。 マニュアルのオンラインコピーはこちらからアクセスできます：solemnwarning.net/rehex/manual/。 機能 大規模（1TB以上）ファイルのサポート 整数・浮動小数点値タイプのデコード マシンコードのインライン逆アセンブル バイト範囲のハイライトと注釈 ファイル全体または選択範囲の横並び比較 Luaスクリプトのサポート（APIリファレンス） 仮想アドレスマッピングのサポート...
sandcat
Sandcat ブラウザ...
CVE-2025-49844
🚨 CVE-2025-49844 — “RediShell” 世界最速のインメモリストアにおける重大なリモートコード実行 Redis Lua スクリプティングが、認証後の侵入経路として完璧な場所になりました。 認証済み攻撃者 → 細工されたLuaスクリプト → サンドボックスエスケープ → ホスト上での完全なRCE ⚠️ 概要 CVE-2025-49844 "RediShell " は、Redis の組み込み Lua スクリプティングエンジンにおける 重大な use-after-free UAF メモリ破損 の脆弱性です。 認証済み ユーザーが EVAL / EVALSHA...
cyberprobe
Cyberprobe 完全なドキュメントは https://cybermaggedon.github.io/cyberprobe-docs/ にあります。 概要 Cyberprobe は、ネットワークのリアルタイム監視のためのネットワークパケット検査ツールキット（ディープパケットインスペクション）です。これは、ネットワーク監視、侵入検知、フォレンジック分析、防御プラットフォームとしての用途があります。Cyberprobe のパケット検査は、物理ネットワークだけでなく、クラウド VPC でも動作します。クラウド規模の展開を可能にする機能があります。...
deadend
Deadend 軽量でスクリプト可能なハニーポットランナー。ディレクトリからLuaスクリプトを読み込み、メモリにコンパイルし、スクリプトごとに1つのTCPリスナーを起動し、ポートがトリガーされたときにサービスエミュレーションを実行します。サーバーの観察やポートスキャン中にレッドチームや悪意のあるエージェントを混乱させることを目的としています。 コードはクリーンで理解しやすく、教育プロジェクトに適しています。 API & スクリプトマニュアル 注意！ 現在のバージョンは、バージョン スクリプトファイルの命名 Deadend は以下のパターンに一致するファイルのみを読み込みます: 1.lua...
CVE-2026-25589-25588-25243-23631-23479-REDIS
检查与修复指南：截至 2026.05.08 的 5 个 Redis CVE 发布日期： 2026-05-08 作者： TonyCao [email protected] 来源： Redis 安全公告 目录 1. 概述 2. 受影响版本 3. 各 CVE 详情 CVE-2026-23479 — 解除客户端阻塞流程中的 Use-after-free CVE-2026-25243 — RESTORE 中的无效内存访问 CVE-2026-25588 — 带 RedisTimeSeries 模块的 RESTORE CVE-2026-25589 — 带 RedisBloom 模块的...
CVE-2025-49844
🚨 CVE-2025-49844 RediShell - 完整指南 ⚠️ 仅供学习，切勿用于黑客攻击 ; ⚠️ 嘿！这是我做的一个简单工具，用来帮助人们检查他们的 Redis 服务器是否存在此漏洞。它并非用于实际攻击——仅用于学习和保护你自己的东西。 这是怎么回事？ 好的，亲爱的朋友们，这是 2025 年最有趣的重大失误之一，CVE-2025-49844。本质上，如果有人能在你的 Redis 服务器上运行 Lua 脚本，他们就能访问内存。 重要信息 严重程度 ：极其严重（9.9/10） 受影响对象 ：任何使用 Redis 8.2.1 或更早版本的用户 后果 ：代码执行 攻击方式 ：通过...
CVE-2025-49844-RediShell-AI-made-Revshell
CVE-2025-49844 RediShell AI製のRevshell PoC AI製Redishell PoCの未検証の完成版。 オリジナルPoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 韓国のピース: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 進捗 ?...
Rocky Linux 9.6 [TuxCare] Security Update: redis / redis-devel / redis-doc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1778616298)
The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778616298 advisory. - Redis is an in-memory data structure store. In all versions of redis-server with Lua scripting, an authenticated attacker can...
Rocky Linux 10.2 [CIQ] Security Update: valkey / valkey-debuginfo / valkey-debugsource / valkey-devel Multiple Vulnerabilities (crlsa-2026_25216)
The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202625216 advisory. redis: use-after-free in unblock client flow may allow remote code execution CVE-2026-23479 redis: Remote code execution via use-after-free in Lua...
Rocky Linux 9 [CIQ] Security Update: redis / redis-debuginfo / redis-debugsource / redis-devel / etc Multiple Vulnerabilities (crlsa-2026_25219)
The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202625219 advisory. redis: use-after-free in unblock client flow may allow remote code execution CVE-2026-23479 redis: Remote code execution via use-after-free in Lua scripti...
AlmaLinux 9.6 [TuxCare] Security Update: redis / redis-devel / redis-doc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1778616298)
The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778616298 advisory. - Redis is an in-memory data structure store. In all versions of redis-server with Lua scripting, an authenticated attacker can...
Rocky Linux 9 [CIQ] Security Update: valkey / valkey-debuginfo / valkey-debugsource / valkey-devel Multiple Vulnerabilities (crlsa-2026_25925)
The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202625925 advisory. redis: use-after-free in unblock client flow may allow remote code execution CVE-2026-23479 redis: Remote code execution via use-after-free in Lua scripti...
CVE-2025-49844
CVE-2025-49844 - RediShell Redis Lua スクリプティングにおける Use-after-free がリモートコード実行につながる。 CVE の概要 Redis はオープンソースのインメモリデータベースです。CVE-2025-49844 は、Redis に組み込まれた Lua スクリプティングエンジンにおける Use-after-free の脆弱性です。Lua スクリプティングへのアクセス権を持つ認証済みユーザーは、特別に細工されたスクリプトを送信することでガベージコレクションを操作し、メモリ破損を引き起こし、Lua...
Astra Linux – Vulnerability in Redis
Redis is an open-source, in-memory database that persists data on disk. Versions 8.2.1 and earlier allow an authenticated user to use a specially crafted Lua script to manipulate the garbage collector, triggering a use-after-free and potentially leading to remote code execution. This issue exists...
Astra Linux – Vulnerability in Redis
Valkey is a distributed key-value database. Prior to versions 9.0.2, 8.1.6, 8.0.7, and 7.2.12, a malicious user could use scripting commands to inject arbitrary information into the response stream for a given client, potentially corrupting or returning tampered data to other users on the same...
Astra Linux – Vulnerability in Redis
Redis is an in-memory database that persists data on disk. Prior to versions 6.2.7 and 7.0.0, an attacker who attempted to load a specially crafted Lua script could cause a NULL pointer dereference, resulting in a crash of the redis-server process. This issue was fixed in Redis versions 7.0.0 and...
Astra Linux – Vulnerability in Redis
Redis is an in-memory database that persists data on disk. By exploiting vulnerabilities in the Lua script execution environment, an attacker with access to Redis prior to versions 7.0.0 or 6.2.7 can inject Lua code that will execute with the potentially higher privileges of another Redis user. T...
Astra Linux – Vulnerability in Redis
Redis is an open-source, in-memory database that persists data on disk. Versions 8.2.1 and earlier allow an authenticated user to use a specially crafted Lua script to cause an integer overflow, potentially leading to remote code execution. This issue exists in all versions of Redis that support...