recipe-blog-encoding

recipe-blog-encoding !WARNING このプロジェクトは完全に雰囲気でコーディングされています おそらく一部このリポジトリから盗用されています そして著者はただそのアイデアが面白いと思っただけのバカです レシピのSEO対策用の前置きを秘密メッセージをエンコードする手段として利用します（プロンプトは実際には何でも構いません。共有プロンプトは、エンコーダとデコーダが同意する単なるキーです）。 ニューラル言語ステガノグラフィーを使用して、自然に見えるテキストに秘密メッセージを隠します。 仕組み 1. エンコーダは、あなたの秘密メッセージと共有プロンプトを受け取ります。 2...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC 该漏洞允许具有网络访问权限的攻击者在无需事先认证的情况下，对 Erlang/OTP SSH 服务器执行任意代码。 描述 已在 Erlang/OTP SSH 服务器中发现一个严重漏洞，可能允许攻击者执行未经认证的远程代码执行（RCE）。通过利用 SSH 协议消息处理中的缺陷，恶意行为者可在没有有效凭据的情况下获得对受影响系统的未授权访问并执行任意命令。这可能导致目标主机被攻陷，使第三方能够未经授权访问和操纵敏感数据，或发起拒绝服务攻击。 受影响版本 OTP-27.3.2 and earlier...

CVE-2026-90782-s2opc-status-clobber

CVE-2026-90782 — S2OPC 状态覆盖导致的 NULL 解引用 针对 S2OPC（Safe & Secure OPC）中 CVE-2026-90782 的独立概念验证。 漏洞 在 allocnotificationmessageitems 中（S2OPC 1.7.3 及更早版本）： 一个共享的 status 变量同时用于 DataChange 和 Event 的分配。 如果 DataChange 分配失败（返回 OOM / 非 OK），但随后的 Event 分配成功，status 会被覆盖为 SOPCSTATUSOK。 循环后的检查因此通过，代码解引用仍为 NULL 的...

CVE-2026-93786

A flaw was found in the Linux kernel's ksmbd in-kernel Server Message Block component. When creating new files or directories, ksmbd improperly modified inherited Access Control Lists ACLs by overwriting restrictive permission masks. An authenticated user creating objects on an SMB share could...

CVE-2023-3897

CVE-2023-3897 ユーザー名の列挙が可能です。On-premise SureMDM Solution on Windows deploymentにおいて、CAPTCHAをバイパスすることで、攻撃者はエラーメッセージを介してローカルユーザー情報を列挙できます。 この問題はSureMDM On-premise 6.31およびそれ以下のバージョンに影響します。 https://nvd.nist.gov/vuln/detail/CVE-2023-3897...

CVE-2024-39719

Ollamaファイル存在開示の脆弱性（CVE-2024-39719）分析 中文 脆弱性概要 CVE-2024-39719 は、Ollama バージョン 0.3.14 以前に影響するファイル存在開示の脆弱性です。この脆弱性により、攻撃者は API エンドポイントを通じてサーバ上の特定のファイルの存在を検出でき、情報漏洩につながる可能性があります。 公開日 : 2024年10月31日 脆弱性の詳細 根本原因 この脆弱性は Ollama の /api/create エンドポイントに存在します。攻撃者が CreateModel API...

CVE-2019-14450

このリポジトリには README がありません。...

CVE-2025-32433.py

CVE-2025-32433.py 此 Python PoC 模拟 SSH 消息流，包括密钥交换、通道打开和命令请求，以分析服务器行为。它专为受控实验室测试而设计，演示了协议处理、预认证消息处理以及载荷交互，用于研究和防御性分析。...

CVE-2025-0924-different

CVE-2025-0924 分析中に見つかったその他の脆弱性 01. Stored XSS と WordPress、WP Activity Log の概要 1 Stored XSS と WordPress、WP Activity Log の概要 Stored XSS は、悪意のあるスクリプトがサーバーに保存され、その後他のユーザーがそのページを開いたときに自動的に実行される脆弱性であり、CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting'...

activemq-cve-lab

ActiveMQ 消息代理 概述 ActiveMQ 消息代理应用程序，具备消息导入/导出功能。 版本： 5.11.1 功能特性 消息队列管理 队列统计与监控 消息文件导入/导出 实时代理状态 快速开始 Docker docker-compose up -d 访问地址：http://localhost:8161/console/ 本地构建 mvn clean package -DskipTests java -jar target/activemq-app-1.0-SNAPSHOT.jar 访问控制台 1. 仪表盘 - 代理状态概览 2. 队列 - 查看和管理消息队列 3. 消息导入 -...

PT-2026-102335

Name of the Vulnerable Software and Affected Versions @grpc/grpc-js versions prior to 1.13.6 @grpc/grpc-js versions prior to 1.14.5 Description When an application method handler throws an uncaught error, the server includes the error message in the status message sent to the client. This can lea...

CVE-2023-21554

MSMQ脆弱性 概念実証 このリポジトリは、TCPポート1801で待ち受けるMicrosoft Message Queuingをターゲットとした、すぐに実行可能な概念実証（PoC）を含んでいます。この作業は、元のプロジェクト（https://github.com/leongxudong/MSMQ-Vulnerability）の資料に基づき、それを使用しています。 このリポジトリは、そのプロジェクトが提供するバイナリアーティファクトを使用しています。PoCに含まれ、参照されるバイナリファイルは以下の通りです： 1. establishconnection.bin 2...

CVE-2026-94422

An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve...

CVE-2023-21554-PoC

CVE-2023-21554 — QueueJumper PoC 针对 CVE-2023-21554 （又称 QueueJumper ）的概念验证，影响 Microsoft Message Queuing MSMQ。 该 PoC 实现了与该漏洞相关的 MSMQ/SRMP 协议交互，可用于通过 TCP/1801 调查 MSMQ 服务的行为。 ⚠️ 仅限授权安全研究使用。 仅对您拥有或已获得明确测试许可的系统运行此 PoC。 概述 CVE-2023-21554 是一个影响 Microsoft Message Queuing MSMQ 的漏洞。 该 PoC 构造相关的 MSMQ/SRMP...

apache__rocketmq_CVE-2023-33246_5-1-0

Apache RocketMQ开发者指南 这个开发者指南旨在帮助您快速了解并使用 Apache RocketMQ 1. 概念和特性 概念Concept：介绍RocketMQ的基本概念模型。 特性Features：介绍RocketMQ实现的功能特性。 2. 架构设计 架构Architecture：介绍RocketMQ部署架构和技术架构。 设计Design：介绍RocketMQ关键机制的设计原理，主要包括消息存储、通信机制、消息过滤、负载均衡、事务消息等。 3. 样例 样例Example...

apache__activemq_CVE-2014-3576_5-10-1

欢迎使用 Apache ActiveMQ Apache ActiveMQ 是一个高性能的、依据 Apache 2.0 许可证授权的 消息代理（Message Broker）和 JMS 1.1 实现。 快速入门 为了帮助您快速上手，请尝试以下链接： 快速入门 http://activemq.apache.org/version-5-getting-started.html 构建 http://activemq.apache.org/version-5-getting-started.htmlGettingStarted-WindowsSourceInstallation...

apache__activemq_CVE-2019-0222_5-15-8

欢迎使用Apache ActiveMQ Apache ActiveMQ 是一个高性能的Apache 2.0许可的 消息代理和JMS 1.1实现。 入门 为帮助您快速上手，请尝试以下链接： 入门 http://activemq.apache.org/version-5-getting-started.html 构建 http://activemq.apache.org/version-5-getting-started.htmlGettingStarted-WindowsSourceInstallation...

poc-cve-xss-encoded-wp-inventory-manager-plugin

更新 - 5/10/2023 CVE-2023-2123 ID が予約され、PoC が WPScan ウェブサイトで公開されました: https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 詳細 タイトル: WordPress CMS 用 WP Inventory Manager プラグインにおける認証なしの反映型クロスサイトスクリプティング 日付: 2023-04-15 作者: Danilo Albuquerque ベンダーホームページ: https://wordpress.org ソフトウェアリンク:...

CVE-2026-100605

Flowise through 3.1.4 contains missing route-level RBAC checks on chat message endpoints that allow low-privileged API keys to read and delete chat history. Attackers with valid but low-privileged API keys can access GET and DELETE chat message routes without required flow permissions to read cha...

CVE-2026-100699

A flaw was found in nodemailer. The address parser incorrectly processes email addresses containing quoted local parts followed by comments, allowing trailing domain text to be retained in the normalized address. A remote attacker could supply a crafted recipient address to inject malformed domai...