CVE-2012-5960-PoC

CVE-2012-5960-PoC CVE-2012-5960, CVE-2012-5959 Proof of Concept 最近遊んだものを適当にメモしておきます。 !/usr/bin/python2 -- coding: utf-8 -- Usage: python2 libupnpDoSPoC.py import socket TARGET = 'TARGETIP' ''' normaltraffic = \ 'M-SEARCH HTTP/1.1\r\n' \ 'HOST:239.255.255.250:1900\r\n' \ 'MX:3\r\n' ...

CVE-2021-33959

CVE-2021-33959 Plexサービスが4つのUDPポート32410、32412、32413、32414をリッスンしていることがわかります。攻撃ペイロードの分析と、デバイスクエリ要求のメッセージ形式を参考に、M-SEARCH HTTP/1.1の攻撃ペイロードを持つUDPパケットをこれらのポートに送信し、反射元IPのパケットをキャプチャするソフトウェアを作成しました。最終的に、32410と32414の両方が応答することがわかりました。再現攻撃を次の図に示します。 リクエストを送信 echo "M-SEARCH HTTP/1.1" | nc -4u 32410 例 影響を受けるバージ...

CVE-2025-5964-

CVE‑2025‑5964 M‑Files 用パストラバーサル PoC 作者: Byte Reaper Telegram: @ByteReaper0 概要 このリポジトリには、M‑Files バージョン 25.6.14925.0 の疑わしいパストラバーサル 脆弱性に対する Proof‑of‑Concept PoC C言語コードが含まれています。 PoC（ファイル exploit.c）は、REST API エンドポイントにトラバーサルペイロードを注入することで、機密ファイル（例: /etc/passwd）の読み取りを試みます。 重要なお知らせ 確定したエクスプロイトではありません :...

M-Botnet

M-Botnet Disclaimer1: このツールは教育目的のみで使用されます！ Disclaimer2: これは昔書いたものなので、コーディングスキルを判断しないでください :D 基本的なボットネットプロジェクトです。これはワームを制御するC2です。ワームはMS17-010脆弱性を使用してネットワーク全体に自己増殖・拡散します。 このワームを倒すには、WWWとあなたのネットワーク間の通信を遮断してください。...

cve-2026-25676

CVE-2026-25676 調査 M-Track Duo HD インストーラーにおけるDLL検索パスハイジャッキング 概要 このリポジトリには、M-Track Duo HD 1.0.0 のインストーラーに影響を与えるDLL検索パスハイジャッキングの脆弱性である CVE-2026-25676 に関する初期調査と概念実証が含まれています。 このプロジェクトの目的は、この種の脆弱性に関連する根本原因、影響、および検出の機会を文書化することであり、敵対的シミュレーション、防御的可視性、およびセキュリティ調査に焦点を当てています。 この作業は、教育および防御的なセキュリティ目的を意図しています。...

security-portfolio

Skyler M. — セキュリティポートフォリオ ITインフラストラクチャ & セキュリティエンジニア · オフェンシブセキュリティ · 検知エンジニアリング · ベンダーリスク USMC退役軍人 · 23州に展開する約200名規模の企業でITとセキュリティを単独担当 · TryHackMeで上位2% LinkedIn · GitHub @Mitsu-bis · HackerOne · TryHackMe · 履歴書...

CVE-2026-102709

Improper validation of non-secure NS pointers in multiple TrustZone-M non-secure callable NSC entry functions allows an attacker executing in the non-secure world to supply pointers to secure memory. The secure firmware subsequently dereferences these attacker-controlled pointers without verifyin...

CVE-2026-102709

An improper validation of non-secure (NS) pointers in multiple TrustZone-M non-secure callable (NSC) entry functions allows an attacker in the non-secure world to provide pointers to secure memory. The secure firmware fails to verify these pointers before dereferencing them, leading to unintended...

EUVD-2026-89172

Improper validation of non-secure NS pointers in multiple TrustZone-M non-secure callable NSC entry functions allows an attacker executing in the non-secure world to supply pointers to secure memory. The secure firmware subsequently dereferences these attacker-controlled pointers without verifyin...

CVE-2026-102709

Improper validation of non-secure NS pointers in multiple TrustZone-M non-secure callable NSC entry functions allows an attacker executing in the non-secure world to supply pointers to secure memory. The secure firmware subsequently dereferences these attacker-controlled pointers without verifyin...

CVE-2026-102709

Improper validation of non-secure NS pointers in multiple TrustZone-M non-secure callable NSC entry functions allows an attacker executing in the non-secure world to supply pointers to secure memory. The secure firmware subsequently dereferences these attacker-controlled pointers without verifyin...

CVE-2026-102709

Improper validation of non-secure NS pointers in multiple TrustZone-M non-secure callable NSC entry functions allows an attacker executing in the non-secure world to supply pointers to secure memory. The secure firmware subsequently dereferences these attacker-controlled pointers without verifyin...

CVE-2026-97514

In the Linux kernel, the following vulnerability has been resolved: media: chips-media: wave5: Fix Reports from Kernel Lock Validator handledynamicresolution change requires that the statelock be acquired based on the lockdepassertheld. However, the handledynamicresolutionchange call in...

CVE-2026-97513

In the Linux kernel, the following vulnerability has been resolved: media: chips-media: wave5: Release m2mctx after Instance Removed from List Possible use after free if IRQ thread manages to obtain spinlock between m2mctx release and wave5release function removing stream instance from list of...

CVE-2026-97507

In the Linux kernel, the following vulnerability has been resolved: media: dm1105: fix missing error check for dmaalloccoherent The return value of dm1105dmamap, which handles DMA memory allocation, is ignored in dm1105hwinit. If dmaalloccoherent fails, the driver will proceed using a NULL pointe...

CVE-2026-97502

In the Linux kernel, the following vulnerability has been resolved: mmc: davinci: avoid NULL deref of host-data in IRQ handler mmcdavinciirq returns early only when both host-cmd and host-data are NULL: if host-cmd == NULL && host-data == NULL ... return IRQNONE; So we may legitimately reach the...

CVE-2026-93262

In the Linux kernel, the following vulnerability has been resolved: md/raid5-ppl: fix use-after-free in ppldoflush The loop in ppldoflush continues iterating after calling ppliounitfinished, touching io-pendingflushes and leading to a use-after-free. Add a break statement to stop the loop once io...

PT-2026-98303

CVE-2026-97368 A weakness has been identified in chillzhuang SpringBlade up to 5.0.2. This affects the function UserServiceImpl.userInfo of the file blade-service/blade-system/src/m… https://t.co/QSNyBVIiUR...

PT-2026-97033

Name of the Vulnerable Software and Affected Versions WuzhiCMS version 5.0.0 Description An unrestricted file upload issue exists in the thumbnail-upload endpoint '/index.php?m=member&f=article&v=thumbUpload'. An authenticated low-privileged member can upload a crafted .php file to execute...

CVE-2026-94102 WuzhiCMS Login index.php redirect

A flaw has been found in WuzhiCMS up to 4.1.0. This affects an unknown function of the file /index.php?m=member&v=Login of the component Login. This manipulation of the argument forward causes open redirect. The attack can be initiated remotely. The exploit has been published and may be used. The...