CVE-2019-17564

CVE-2019-17564：Apache Dubbo 逆シリアル化脆弱性 0x00 概要 Apache Dubboは、高性能で軽量なオープンソースJava RPCフレームワークです。インターフェース指向のリモートメソッド呼び出し、インテリジェントなフォールトトレランスと負荷分散、そしてサービスの自動登録と検出という3つの主要な機能を提供します。 0x01 脆弱性の概要 Apache Dubboは複数のプロトコルをサポートしており、公式ではDubboプロトコルを推奨しています。Apache Dubbo...

recipe-blog-encoding

recipe-blog-encoding !WARNING This project is entirely vibe-coded likely partially plagiarized from this repository and the author is a dumb-dumb who just thought the idea was funny Use SEO-gaming recipe preambles as a vehicle for encoding secret messages the prompt can really be anything though,...

Erlang-OTP-SSH-CVE-2025-32433

✅ 結果 サーバーは SSH メッセージ ID 80 0x50 に応答しました。これは post-auth 用に予約されています。これは、サーバーが pre-auth フェーズ中に無効なメッセージを受け入れることを証明しており、CVE-2025-32433 で定義された脆弱な動作 を示しています。 📖 研究概要 このラボは、信頼できるさまざまな情報源から Erlang/OTP と CVE を調査した後に構築しました。 Erlang/OTP は、スケーラブルで耐障害性のある分散システムを構築するために Ericsson によって開発された強力な環境です。独自の SSH サーバー実装...

cve-2023-34040

CVE-2023-34040 Spring Kafka デシリアライゼーションによるリモートコード実行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36...

SAMLRaider

SAML Raider - SAML2 Burp 扩展 描述 SAML Raider 是一个用于测试 SAML 基础设施的 Burp Suite 扩展。它 包含两个核心功能：操纵 SAML 消息和管理 X.509 证书。 该软件最初由 Roland Bischofberger 和 Emanuel Duss @emanuelduss 在学士学位论文期间于 Hochschule für Technik Rapperswil HSR 创建。 功能 该扩展分为两部分：一个 SAML 消息编辑器和一个证书 管理工具。 消息编辑器 SAML Raider 消息编辑器的功能： 对 SAML...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 「Test Message」機能を悪用したIBM DataPower認証済みRedis RCEエクスプロイトのPoCです。 YouTubeで完全な解説とデモを見る tomcope.comのブログ記事 説明 DataPower WebGUIへの認証済みセッションを通じて利用可能なDataPowerの「Send a Test...

CVE-2026-17539

RTU500 has a vulnerability, where high-load scenarios, such as sending GI requests at short intervals, may cause a NULL pointer dereference in the last entry of the enhanced message queue. This can cause a BCIIEC104 fatal write error, resulting in connection interruption and restart, and ultimate...

CVE-2026-17539

RTU500 (Hitachi Energy) is affected by a NULL pointer dereference in the last entry of the enhanced message queue, triggered under high-load scenarios such as sending GI (General Interrogation) requests at short intervals . This leads to a BCI_IEC104 fatal write error , causing connection interru...

Telegrip

Hi there 👋 Telegrip is a GUI digital forensic tool that deals with Telegram-related cases. Telegrip provides several features: 1. Telegrip acquires sparse image from Android devices containing the device information and all Telegram-related data. 2. Parses and analyzes all types of messages,...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 Persistent XSS Suggested description: Application Server Version: 7.0.5 Seafile is vulnerable to Persistent XSS via share library functionality. Additional Information: Seafile is an open source, self-hosted file sync and share solution with high performance and...

intelmq

docs/index.md...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Investigation OpenWire ラボ Tier 2 の Security Operations Center SOC アナリストとしてシフト中、Tier 1 アナリストから、複数の不審な外部IPアドレスと通信していることが観察された公開アクセス可能なサーバに関するエスカレーションを受け取りました。 これに対応し、私は標準的なインシデントレスポンス IR...

heartbleed

Heartbleed Bug Descripción del escenario El fallo Heartbleed es un ejemplo de un ataque de ciberseguridad que explota una vulnerabilidad en la biblioteca OpenSSL. Brevemente, un paso de validación faltante en la biblioteca OpenSSL podría permitir a un hacker acceder a información sensible en un...

kcatcher

Catch what's lurking in your Kafka clusters. Introduction Kcatcher is a command-line utility for enumerating and evaluating Kafka cluster configurations. It connects to Apache Kafka clusters and retrieves detailed information about brokers, topics, ACLs, and even samples messages. Perfect for...

LibAFL

LibAFL, the fuzzer library Advanced Fuzzing Library - Slot your own fuzzers together and extend their features using Rust. LibAFL is a collection of reusable pieces of fuzzers, written in Rust, it gives you many of the benefits of an off-the-shelf fuzzer, while being completely customizable. Some...

CVE-2026-8239

CVE-2026-8239 CVE-2026-8239 是一个不安全的直接对象引用（IDOR）漏洞，影响 Concrete CMS 9.5.0 及更早版本。该漏洞存在于 /ccm/frontend/conversations/getrating 端点中，攻击者通过提供任意消息 ID，即可判断会话消息是否存在并获取其评分。该端点在返回所请求的信息之前未能执行适当的授权检查。 受影响软件 产品：Concrete CMS 受影响版本：9.5.0 及更早版本 修复版本：9.5.1 端点：/ccm/frontend/conversations/getrating 漏洞类型...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – odhcpd 栈溢出 ⚠️ 仅供教育和授权测试使用。未经授权使用属于违法行为。 📖 漏洞概述 CVE-2026-53921 是 OpenWrt 的 odhcpd 守护进程（默认的 DHCPv6/DHCPv4/RA 服务器）中的一个严重栈缓冲区溢出 漏洞。 🔍 工作原理 该漏洞存在于 odhcpd 的 DHCPv6 消息处理代码中， 尤其是在 buildia 和 dhcpv6iahandleIAs 函数内。 技术深入解析 1. 根本原因 该缺陷发生在 DHCPv6 Reply 数据包的序列化 （打包）过程中。当 odhcpd...

CVE-2021-29349

CVE-2021-29349 CVE-2021-29349 CSRF to remove all messages in Mahara 20.10 Payload and Credit https://github.com/0xBaz...

CVE-2025-51865

CVE-2025-51865 脆弱性の説明 Ai2は、シアトルに拠点を置く非営利のAI研究機関です。Ai2は、自社のLLMとチャットするためのプレイグラウンドWebアプリケーションを提供しており、そのチャットコンポーネントにはInsecure Direct Object Reference IDOR の脆弱性があります。攻撃者はこのIDORを悪用して、他のユーザーの会話を改ざんできます。 攻撃ベクトル...