CVE-2026-17615

A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...

CVE-2026-17615

CVE-2026-17615 is an XML External Entity (XXE) vulnerability in RESTEasy's SourceProvider component. The root cause is that SourceProvider.writeTo() creates a SAXParser without disabling external entity resolution. An unauthenticated attacker can exploit this by sending a specially crafted XML bo...

CVE-2026-17615 Resteasy-core: resteasy sourceprovider remote unauthenticated file read

A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...

CVE-2026-17615

A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...

EUVD-2026-68654

A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...

CVE-2026-17615 Resteasy-core: resteasy sourceprovider remote unauthenticated file read

A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...

spring-retry-toolkit

This project provides declarative retry support for Spring applications. It is used in Spring Batch, Spring Integration, and others. Imperative retry is also supported for explicit usage. Version The version fix spring-retry with 2.0.13 for java8 and spring4 or spring5, For more information, plea...

CVE-2024-38472

Apache HTTP Server Windows の SSRF 脆弱性 CVE-2024-38472 に対して Remote Code Execution RCE Metasploit モジュールを作成するのは困難です。SSRF 自体は直接 RCE にはつながらないからです。ただし、SSRF は多くの場合 RCE 達成へのステップとなり得ます。特に、内部サービスとの対話や二次的な脆弱性の発動に利用できる場合です。 SSRF 経由の RCE 戦略 RCE を SSRF 経由で達成するには、通常以下が必要です。 1. SSRF 経由で悪用可能な特定の攻撃に対して脆弱な内部サービス。 2...

Cross-site Scripting (XSS)

Overview org.apache.wicket:wicket-core is a Java web application framework that takes simplicity, separation of concerns and ease of development to a whole new level. Wicket pages can be mocked up, previewed and later revised using standard WYSIWYG HTML design tools. Dynamic content processing an...

CVE-2025-6019-exploit

CVE-2025-6019: UDisks2 ファイルシステムリサイズを介した権限昇格エクスプロイト 脆弱性の詳細 CVE ID : CVE-2025-6019 影響 : ローカル権限昇格 LPE 影響を受けるシステム : 脆弱な udisks2 バージョンが動作するLinuxシステム メカニズム : ファイルシステムリサイズ中のレースコンディションにより、誰でも書き込み可能な一時ディレクトリ内のSUIDバイナリへのアクセスが可能になる 主要コンポーネント : udisks2 サービス DBus インターフェース...

WindowsSpyBlocker

概要 WindowsSpyBlocker 🛡️ は、Go で書かれ、単一の実行可能ファイル として配布される、Windows システム上のスパイ行為やトラッキングをブロックするアプリケーションです。 このプロジェクトのアプローチは、一連のツールに基づいてネットワークトラフィックをキャプチャし解釈することです。サービス間の相互作用やトラフィックの送信元・送信先に応じて、ルールが作成され、割り当てによって分類されます。 ドキュメントとダウンロード ドキュメントとダウンロードは https://crazymax.dev/WindowsSpyBlocker/ にあります。 貢献...

unzip_poc

CVE-2022-0529 と CVE-2022-0530 unzip 6.0 の POC CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

CVE-2024-22369

CVE-2024-22369 致谢 本 PoC 基于华为开源管理中心陈子阳构建的复现程序 该复现程序经调整和清理后用于创建此 PoC，并增加了一些自动化功能。 环境准备 我们需要一个 Mysql 实例 docker run --name some-mysql -p 3306:3306 -e MYSQLROOTPASSWORD=my-secret-pw -e MYSQLDATABASE=db -d mysql 现在我们需要创建所需的表： 你有两个文件：employee.sql 和 employeecompleted.sql 运行以下命令： docker run -it --rm mysql...

keepass_poc

CVE-2022-0725 KeePass 用 POC CVE-2022-0725 再現手順: ステップ 1: ターミナルウィンドウで "journalctl -f" を実行します。 ステップ 2: KeePass 内のパスワードをダブルクリックします。 ステップ 3: クリアタイムアウトが発生するのを待ちます。 実際の結果: ターミナルウィンドウに平文のパスワードが記録されているのが確認できます。 期待される結果: 平文のパスワードがどこにも記録されないこと。 参考: https://bugzilla.redhat.com/showbug.cgi?id=2052696 注: この脆弱性...

CVE-2020-26217

描述 XStream 可用于远程代码执行 影响版本 Xstream com.thoughtworks.xstream xstream 1.4.13 如何使用 root@kitploit: 0 text/plain 0 -1 1 cmd /c...

Awesome-CVE-2020-0601

すごいCVE-2020-0601一覧 ✔ 😂 CVE-2020-0601に関する厳選されたリポジトリの素晴らしいリストです。 PoC Ruby ollypwn/CVE-2020-0601 https://github.com/ollypwn/cve-2020-0601 Python kudelskisecurity/chainoffools https://github.com/kudelskisecurity/chainoffools...

CVE-2025-8723

⚡️ Cloudflare Image Resizing 描述: 该插件的 REST API 端点未对用户进行身份验证，并且在 hookrestpredispatch 方法中不当处理输入。此缺陷使攻击者能够通过构造恶意请求注入并执行任意 PHP 代码，无需登录即可利用。 🛠 本利用工具的特性 专业、模块化、可扩展的 Python 脚本 自动检测 插件漏洞（通过解析 readme.txt 文件） 多种绕过技术 ，适用于 WAF 和严格环境： 最简和高级标头集合（随机化 User-Agent、Referer、Origin、X-Forwarded-For 等） 重复尝试并轮换标头...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1.脆弱性の説明 Nginx上でfastcgi split path infoが%0aを含むリクエストを処理する際、改行文字\nによりPATH INFOが空になります。php-fpmはPATH INFOが空の場合、論理的な欠陥が存在します。攻撃者は巧妙に構築して利用することで、リモートコード実行を引き起こす可能性があります。 影響範囲 Nginx + php-fpm のサーバーで、以下の設定を使用している場合、リモートコード実行の脆弱性が存在する可能性があります。 location ^ /小.php/|$ fastcgi split path info ^....

sogen — Updated!

Sogen runs Windows and Linux programs without a real operating system, and lets you see and control everything they do. Instead of reimplementing thousands of OS APIs, Sogen emulates binaries at CPU and syscall level and runs the real system DLLs , so behavior closely matches the real OS. Every...

gpasskey

======== gpasskey .. image:: https://gitlab.com/renich/gpasskey/-/raw/master/assets/banner.svg :width: 100% :align: center :alt: gpasskey banner | .. image:: https://gitlab.com/renich/gpasskey/badges/master/pipeline.svg :target: https://gitlab.com/renich/gpasskey/-/commits/master :alt: pipeline...