20622 matches found
CVE-2023-7231
CVE-2023-7231 – 重要: Audible fetchResource を介した SSRF → Memcached/Docker RCE チェーン 🔥 概要 この脆弱性により、.audible.com 上の Audible の fetchResource API においてサーバーサイドリクエストフォージェリ SSRF が可能となり、認証されていない攻撃者が内部インフラストラクチャに侵入できるようになります。 SSRF ペイロードの連鎖により、以下を達成しました: 🛡 AWS EC2 メタデータへのアクセス 🐳 127.0.0.1:2375 での Docker ソケットプロービ...
CVE-2024-53677-Analysis
CVE-2024-53677 分析 このリポジトリには、Apache Struts の CVE-2024-53677 分析用に準備されたドキュメントとラボ成果物が含まれています。 概要 CVE-2024-53677 は、Apache Struts のファイルアップロード処理における脆弱性です。この問題は、従来の FileUploadInterceptor...
CVE-2026-105214
Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...
CVE-2025-31324
CVE-2025-31324 CVE-2025-31324 を悪用するために開発された概念実証（PoC）です。 使用方法 usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and exit --https use...
steg-tools
steg-tools 这是一个用于学习和实验隐写术（steganography）与信息隐藏（information hiding）的工具和资源列表。 工具 Exiftool 是一个 Perl 库和命令行应用程序，用于操作不同文件的元数据，包括 EXIF、GPS、XMP 和 ID3。 Strings 是 binutils 的一部分，预装在许多 Unix 操作系统中。在 macOS 上，它是 Xcode 命令行工具的一部分，可以通过 xcode-select --install 安装。 Strings 可用于在二进制文件和其他文件中查找可打印字符串（即 ASCII 字符串）。 binwalk...
Pixel-Flood-Attack
Pixel Flood DoS - CVE-2024-22393 PoC Webサーバー向けPixel Floodバグ 脆弱なバージョンのApache Answerを実行しているWebアプリケーションにおけるPixel Floodメモリ枯渇脆弱性をテストするための軽量なProof-of-Conceptです。 目次 説明 技術的詳細 影響を受けるバージョン 要件 使用方法 PoCの手順 検出 緩和策 バグバウンティのヒント 参考資料 免責事項 説明 このリポジトリは、CVE-2024-22393 のProof-of-Conceptです。これはApache...
Burp_CVE-2025-31324
CVE-2025-31324 Burp Suite 拡張機能 概要 このPythonベースのBurp Suite拡張機能は、SAP NetWeaver Visual ComposerのMetadata Uploaderコンポーネントにおける重大な脆弱性 CVE-2025-31324 の存在を検出するために設計されています。この脆弱性は、認可チェックの欠如により、ファイルアップロードを介した認証なしのリモートコード実行を許容します。拡張機能は、/developmentserver/metadatauploader...
StegoLab
🕵️ StegoLab – 一体化图像隐写分析工具包 StegoLab 是一个轻量级的一体化图像隐写分析套件 ，专为 CTF、网络安全挑战和数字取证 而构建。 它会自动调用 binwalk、steghide、stegseek、zsteg、exiftool 等常用工具——全部整合在一个交互式界面中。 ✨ 功能特性 🔍 元数据提取（EXIF、XMP、IPTC、ICC） 🧩 隐藏数据检测：LSB 提取、字符串搜索、zsteg 🛠 自动化工具封装：binwalk、steghide、stegseek、exiftool、strings 🎨 可视化分析：RGB 通道、灰度、位平面拆分 🔧...
CVE-2024-41312.
CVE-2024-41312. InstantCMS - 格納型クロスサイトスクリプティング XSS 影響を受けるバージョン: InstantCMS 2.16.3 再現手順: 1. デモユーザーとして https://demo.instantcms.io にログインします。 2. https://demo.instantcms.io/photos/upload にアクセスします。 3. カメラモデル名のメタデータフィールドにペイロードテスト を埋め込んだ画像をアップロードします。 4. https://demo.instantcms.io/photos/camera-payload...
Exploit for Argument Injection in Thecodingmachine Gotenberg
🔥 GOTENBERG RCE CHAIN CVE-2026-42589 + CVE-2026-40281 !...
RefluxFS_CVE-2026-64600
🚨 CVE-2026-64600 — RefluxFS Linux 内核本地权限提升（LPE） 📖 概述 CVE-2026-64600（“RefluxFS”） 是一个影响 RefluxFS 文件系统实现 的 Linux 内核漏洞。 该缺陷源于对文件系统元数据的验证不当，可能导致内核内存损坏 。在适当条件下，本地攻击者可利用该漏洞实现权限提升 。 本仓库仅用于教育目的、防御性研究和漏洞分析。 ✨ 亮点 🔥 Linux 内核漏洞 🧠 文件系统内存损坏 ⚡ 本地权限提升 🐧 Linux 环境 📚 教育研究 🔬 安全分析 📊 漏洞摘要 属性| 值 ---|--- CVE|...
CVE-2021-29447
WAV iXML XXE エクスプロイトジェネレータ 不正なWAVファイルを生成し、iXMLメタデータチャンクを解析するWordPressプラグイン（例：BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET /?p=base64data │─────────────────────────────┐ │ │ └─ Decode and read file │...
CVE-2026-103584
CVE-2026-103584：CommonsMetadata 中不安全的许可证 URL 报告者：Marco Paciaroni（BomboBombone）。 CommonsMetadata 将文件描述中的 licensetpllink 值复制到图像元数据的 LicenseUrl 字段中，而未限制其 URL 协议。编辑者可以存储一个 javascript: URL。当界面将该元数据渲染为链接时，访问者点击该链接便可在 wiki 源下执行脚本。 配对的 CVE-2026-103585 涵盖了 MediaSearch QuickView 消费路径。 本地复现 在本地测试 wiki...
CVE-2025-31324
CVE-2025-31324 由 ShinyHunters 创建的 SAP NetWeaver 0day 概念验证 CVE-2025-31324 是一个影响 SAP NetWeaver 应用服务器 AS Java 的严重“不受限制文件上传”漏洞。具体而言，它存在于 Visual Composer 组件（VCFRAMEWORK）中。 该漏洞允许未经身份验证的远程攻击者向服务器上传任意文件（例如 Web Shell）。成功利用可实现远程代码执行 RCE，具有 SAP 服务用户（通常为 sidadm）的权限，从而导致系统完全沦陷。 CVSS v3 评分：10.0（严重）...
SAP-CVE-2025-31324
SAP-CVE-2025-31324 概念実証 SAP NetWeaver Visual Composer における認証を必要としない重大なファイルアップロード脆弱性を検出および悪用するためのツールです。 説明 SAP NetWeaver Visual Composer には Metadata Uploader と呼ばれるコンポーネントが含まれており、適切な認可チェックが欠如しているため、認証されていない攻撃者が任意の実行可能ファイル（例：JSP、WAR）をアプリケーションサーバーにアップロードし、リモートコード実行を達成することが可能です。 影響を受ける製品 製品: SAP...
CVE-2025-45955
CVE-2025-45955 DonWeb Ferozo 中的服务端请求伪造 CVE-2025-45955 描述 攻击者可以通过在 Ferozo 托管平台上上传并执行特制的 PHP 文件来利用此漏洞。一旦被访问，该文件会发起一系列 SSRF 尝试，针对内部服务（如 127.0.0.1、169.254.169.254 或服务网格端点）、本地文件（例如 file:///etc/passwd）以及已知云元数据端点。该脚本会收集响应或错误消息，使攻击者能够测绘内部基础设施、枚举可访问的服务，并收集敏感信息以进行进一步利用。 概念验证 PoC 以下代码演示了该漏洞： 受影响组件 Ferozo 托管...
mongobleed
MongoDB 圧縮リーク ラボ 安全、教育用 参考 CVE : CVE-2025-14847 このリポジトリは、データベースワイヤプロトコルにおける「圧縮フレーミング / サイズメタデータのメモリ開示」として説明される問題のクラスの 概念 を実証する 教育用ラボ です。 これは防御的な理解を支援するために書かれています: MongoDB のネットワーク圧縮がどのようにネゴシエーションおよびフレーミングされるか 、なぜ サイズフィールド が重要なのか、そして堅牢なパーサーがどのように意図しないメモリ露出を防ぐのか。 CVE 参照に関する注意: このラボは CVE-2025-14847...
[SECURITY] Fedora 45 Update: localsearch-3.12.0-2.fc45
Tinysparql is a powerful desktop-neutral first class object database, tag/metadata database and search tool. This package contains various miners and metadata extractors for tinysparql...
[SECURITY] Fedora 45 Update: appstream-generator-0.10.1-5.fc45
appstream-generator is a tool to generate distribution metadata from package repositories. It will extract icons, download screenshots, validate and transform the metadata, and return XML or YAML files that can be read by AppStream clients, such as software centers. It will also generate issue...
