nvdcve

NVD/CVE®를 JSON 파일로 제공 중요 : 이 저장소는 현재 CVEProject/cvelist 프로젝트와 부분적으로 중복됩니다. 해당 프로젝트는 git을 사용하여 CVE®/NVD 수정 기록을 탐색하고 GitHub 풀 리퀘스트를 통해 새로운 취약점을 제출할 수 있게 해줍니다. 하지만 이 저장소는 여전히 사전과 동기화되어 각 취약점을 JSON 형식으로 가져올 수 있도록 합니다. 소개 이 저장소에는 NVD 및 CVE® 사전의 취약점을 설명하는 JSON 파일이 포함되어 있습니다. 두 가지 주요 목표가 있습니다: JSON...

CVE-2022-0847

CVE-2022-0847 概念実証 使い方 dirty-pipe CVE-2022-0847 USAGE: dirty-pipe --target --offset --data OPTIONS: -t, --target TargetFile -o, --offset Offset -d, --data Data -h, --help Print help information...

CVE-2025-46080

BUGAuthor: yggcwhat 影響を受けるバージョン: Huocms ベンダー: https://huocms.com/ ソースコードアドレス: https://gitee.com/digital-flag/huocms 脆弱性ファイル: AttachmentController.php 影響を受けるバージョン： HuoCMS - controller -backend - AttachmentController.php:editFileUrl...

CVE-2020-1472

Jose Maria Ferreira による Zerologon の修正...

CVE-2023-48084

CVE-2023-48084 CVE-2023-48084 用の Python エクスプロイト - Nagios XI 11.3.5 より前のバージョンは、一括変更ツールを介した SQL インジェクションの脆弱性が存在することが判明しました。 このエクスプロイトは /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= を使用して SQL クエリを実行し、ブラインド SQL インジェクションを悪用します... 使用方法 リポジトリをクローンして requirements.txt をインストールします...

CVE-2025-29927-Sigma-Rule

CVE-2025-29927 レポート 概要 CVE-2025-29927は、Next.jsのミドルウェアにおけるセキュリティ脆弱性であり、攻撃者が特定のHTTPヘッダーを変更することで認証をバイパスできるようにします。 悪用 攻撃者は、ヘッダー x-middleware-subrequest: middleware を含むリクエストを送信することで認証をバイパスできます。 検出 検出戦略には次のものがあります： 疑わしい x-middleware-subrequest 値がないかHTTPヘッダーを監視すること。 不正なリクエストを検出するためにSigmaルールを実装すること。...

CVE-2021-40113

CVE-2021-40113 Cisco Catalyst Passive Optical Network PON Series Switches Optical Network Terminal ONT のウェブベース管理インターフェースに複数の脆弱性が存在し、認証されていないリモート攻撃者が以下のアクションを実行できる可能性があります：Telnetプロトコルが有効な場合、デフォルトの認証情報でログインする、コマンドインジェクションを実行する、設定を変更する。これらの脆弱性の詳細については、本アドバイザリの「詳細」セクションを参照してください。 authentication|...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 概念実証 WordPress 用プラグイン「Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder」は、/wp-json/fluentform/v1/global-settings REST API エンドポイントにおけるケイパビリティチェックの欠如により、バージョン 5.1.16...

CVE-2022-0847

CVE-2022-0847 rootアカウントのパスワードを直接削除するCVE-2022-0847のエクスプロイト Usage: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit 要件: gcc 動作概要: Max Kellermann氏の従来の古典的エクスプロイトPOCはroot権限を持つユーザーを追加するものでしたが、このPOCエクスプロイトでは、/etc/passwdファイル root❌0:0:root:/root:/bin/bash を変更することで、rootアカウントのパスワードを削除します。 コード関連の詳細:...

PrintNightmare-Patcher

はじめに PrintNightmare-Patcherは、Windowsマシンのプリンタースプーラーサービスに発生するPrintNightmareの脆弱性 CVE-2021-34527 を解決するシンプルなツールです。さらに、システムに関連するセキュリティ更新プログラムが適用されているかどうかを確認します。 インストール git clone https://github.com/0xirison/PrintNightmare-Patcher.git 使い方 python printnightmare-patcher.py 依存関係 依存関係は不要です。 機能...

CVE-2023-22809

CVE-2023-22809 Analysis & Exploit 基本状況 脆弱性番号：CVE-2023-22809 脆弱性レベル：高リスク 脆弱性スコア：7.8点 影響バージョン：sudo 1.8.0-sudo 1.9.12p1sudo=1.8.0 or sudo =1.9.12p1 攻撃効果：ローカル権限昇格 攻撃手法 /etc/passwd内のrootをユーザー名に変更する（exppasswd.shを参照） /etc/sudoersを編集して、ユーザーXがパスワードなしで任意の操作を実行できるようにする（expsudoers.shを参照）...

DirtyPipe

Dirty Pipe 漏洞利用：CVE-2022-0847 Dirty Pipe 漏洞（CVE-2022-0847）是 Linux 内核中的一个重大缺陷。本仓库提供了广泛使用的漏洞利用代码的改编版本，使其更加用户友好且模块化。 关于该漏洞的精彩解析，可参阅 HackTheBox 博客。Max Kellermann 原始且更详细的解释可参见他的博客。 此改编版本被拆分为不同方法，以提升模块化程度并便于修改。值得注意的是，新增了 --root 选项，可修改 /etc/passwd 文件，从而以密码 el3ph@nt! 获取 root 访问权限。 静态编译漏洞利用程序： gcc -o dpip...

CVE-2024-54085

CVE-2024-54085: AMI MegaRAC BMC における重大な認証バイパス脆弱性 影響を受けるシステム 本脆弱性は、主要メーカーの幅広いサーバーハードウェアに影響します: AMI MegaRAC SPx : バージョン12.x〜12.7および13.x〜13.5 HPE Cray XD670 : バージョン1.09、1.13、1.17 Asus RS720A-E11-RS24U : バージョン1.2.27 ASRockRack : サーバー Supermicro : サーバー 主要メーカーのAMI BMCを搭載したその他多数のサーバー 悪用の技術的詳細...

CVE-2026-104118

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

EUVD-2026-92072

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

CVE-2023-35813

CVE-2023-35813 CVE-2023-35813 は、サーバーのレスポンスヘッダーの改変を分析することで、Sitecore のインスタンスが脆弱かどうかを判定するために使用される概念実証です。 heretic の愛を込めて作られました 3...

SparstanBoogie

SparstanBoogie の起源は、報告によると iOS/iPadOS 15.2 - 16.7 RC 20H18 および 17.0 でテストされましたが、実際に動作しなくなった 26.1 26.1 のデバイスでのテストに関しては、より低レベルなテストが必要であり、歓迎されます。また、報告されたバージョンより上または下のデバイスでのテストも歓迎されます。新しいデバイスで再発する可能性があるため、自分にとって動作するかどうかを報告したいと考える善意のユーザーを無視する理由はありません。このツールの元となった親プログラムでサポートされていないとされていた古いデバイスも、iOS 15.8.7...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - オプション更新に対する認可の欠落 説明: WordPress用プラグイン HT Mega – Absolute Addons For Elementor は、2.5.2 以前のバージョンにおいて、'ajaxdismiss' 関数における capability check の欠落により、データの不正な変更|データの損失に対して脆弱です。これにより、購読者（Subscriber）レベル以上の権限を持つ認証済み攻撃者が、userscanregister...

CVE-2026-78306

CVE-2026-78306 — DJI Drone DUML Command Injection over Bluetooth POC CVE record: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 Description DJI drones expose a Bluetooth interface used to establish a connection to the drone's Wi-Fi interface and exchan...

CVE-2021-42562

CVE-2021-42562: MITRE Caldera における不適切なアクセス制御 Caldera バージョン =2.8.1 はユーザー権限を適切に分離しておらず、その結果、管理者以外のユーザーが管理者ユーザーのみがアクセスできるはずの設定やその他のコンポーネントを読み取り・変更できるようになっています。 ベンダー開示: この脆弱性に関するベンダーの開示はこちらで確認できます。 要件: この脆弱性には以下が必要です: 有効な非管理者ユーザーの資格情報 概念実証: 詳細と悪用プロセスは、このPDFに記載されています。 追加リソース:...