CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus RCE PoC PoC脚本名称： poc.py 这是一个针对CVE-2025-1302的概念验证漏洞利用脚本，该漏洞影响jsonpath-plus库中的RCE漏洞。当对存在漏洞的服务端点运行时，该脚本尝试通过JSONPath负载触发远程代码执行，并建立反向Shell连接到攻击者。 功能特性 灵活的HTTP方法 ：通过 --method 或 --no-fallback 标志支持 POST 、GET 或 AUTO （POST 并回退到 GET）。 自定义负载 ：从文件中加载一个或多个 JSONPath RCE 负载模板，支持 ip 和...

Philips-PM-5139-5138A-5136-Firmware-Project

Philips PM5139 — 固件逆向工程 一台约 1994 年的 20 MHz 函数发生器，在软件层面被拆解：两份 EPROM 转储、一个被当作测量仪器使用的 8051 模拟器，以及 35 节文档，其中每一条论断都有清单地址、模拟器测量结果或原理图作为依据。 最终成果是一个 固件 V2.0 ，修复了 Philips 出厂时的一个缺陷， 六个我们自己的任意波形，以及一个逐条指令运行原始 ROM 的浏览器模拟器。 程序 EPROM 中的每一个波形表，直接从二进制中绘制出来。右下角那个 开启了本项目最有趣的部分。 目录 这是什么 结果一览 仪器 方法：模拟器即测量仪器 走到这里的路 精彩...

CVE-2025-2005

CVE-2025-2005 - WordPress Front-End Users プラグインのPwn By h4ckxel クイック情報 プラグイン: Front-End Users 脆弱性のあるバージョン: = 3.2.32 脆弱性の種類: 任意ファイルアップロード CVSSスコア: 10（クリティカル） リスク: 認証なしの攻撃者が任意のファイル（例：PHPウェブシェル）をアップロードし、リモートで実行でき、サーバ全体を危険にさらします。 バグの説明...

CVE-2026-92950

creationtimestamp| type| source ---|---|--- 2026-09-17 15:30:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvpxuq5hp72f 2026-09-17 16:09:51+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvq23rltdx2n 2026-09-17 18:34:21+00:00| seen|...

CVE-2026-92939

creationtimestamp| type| source ---|---|--- 2026-09-17 15:30:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvpxunbkvb25 2026-09-17 16:08:50+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvpzzx66nl2r 2026-09-17 16:16:06+00:00| seen|...

Bastillion

Bastillion A modern, web-based SSH console and SSH key management tool. Bastillion gives you a clean, browser-based way to manage SSH access across all your systems — like a bastion host with a friendly dashboard. It does two things: 1. Web-based SSH terminal — once a host is registered, authoriz...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead ウェブサーバー v5.1.5以前 RCE PoC CVE-2021-42342 Goahead Webserverの最近のバグがWilliam Bowlingによって発見され、それが悪用されたサーバー上でRCEを引き起こします。 この問題はバージョン5.1.5以前に存在し、Shodanによるとインターネット上の約280万台のサーバーが影響を受けます。 現在CVEが利用可能です https://nvd.nist.gov/vuln/detail/CVE-2021-42342...

TaskHound

Windows 特権スケジュールタスク発見ツール （楽しみと利益のため） TaskHound は、特権アカウントと保存された資格情報で実行される Windows スケジュールタスクを検索します。SMB 経由でタスクを列挙し、XML を解析し、BloodHound 統合を通じて高価値の攻撃機会を特定します。 背景や詳細な説明については、関連するブログ記事をご覧ください: Part 1 および Part 2。 主な機能 クイックスタートbash Install git clone https://github.com/1r0BIT/TaskHound.git cd TaskHound...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 コード生成の不適切な制御（'コードインジェクション'）重大 2024 概要 CVE-2024-0195 は、spider-flow 0.4.3 Webアプリケーション、具体的には FunctionController.java の FunctionService.saveFunction 関数における重大なコードインジェクションの脆弱性です。攻撃者は、サーバー上で実行される悪意のあるコードをリモートから注入できます。これにより、アプリケーションが完全に侵害される可能性があります。 影響.. この脆弱性は、脆弱な spider-flow...

inference-gateway-PoC

inference-gateway：安全公告 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 公告| GHSA-5293-fcm6-fh8v CVE| CVE-2026-87009 CVSS 3.1| 5.4（中危）— CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 弱点| CWE-352、CWE-306、CWE-346 状态| 已在 v0.46.0 中修复 摘要 ：inference-gateway 默认绑定到 0.0.0.0 并关闭身份验证（AUTHENABLED=false），其 ANY...

CVE-2019-19945_Test

CVE-2019-19945Test これは最初に提案されたCVEのコードです。 1. Docker をインストール 2. サーバーのビルド＆実行 cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. サーバーコンテナのIPを取得 Linux sudo docker container inspect server | grep -i IPAddress Windows Powershell docker container inspect server |...

CVE-2025-61922-PoC

CVE-2025-61922 エクスプロイト: PrestaShop Checkout アカウント乗っ取り シンプルで教育用の概念実証スクリプトです。PrestaShop Checkout モジュールのゼロクリックアカウント乗っ取り脆弱性（CVE-2025-61922）を実証します。 ⚠️ 法的・倫理的注意: 責任を持って使用してください このツールは教育目的および許可されたセキュリティテスト専用 です。自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。許可なくコンピュータシステムにアクセスすることは違法です。 概要 この脆弱性は...

CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC（作成者: Eugene Rojavski） 脆弱性に関する元のブログ記事: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ RCE ベクターは2つあります: MVEL インジェクションと OGNL インジェクションです。どちらのベクターも異なるコードを標的としますが、ペイロードは比較的似ています。 以前のCVE修正...

PoC

PoC 雑多な PoC - インセキュリティなモノのインターネット これらの粗末な インセキュリティ製品について読む価値があります: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 すべてのクレジットは WatchfulIP https://watchfulip.github.io/ に帰属します https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Dahua CVE-2021-33044, CVE-2021-330...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

firecrawl-mcp-server

Firecrawl MCP Server Model Context Protocol MCP サーバーであり、Firecrawl を MCP 互換の AI エージェントに導入します。ライブウェブを検索、スクレイピング、操作して、クリーンでエージェント対応のコンテキストを提供します。 初期実装を提供してくれた @vrknetha と @knacklabs に多大なる感謝を捧げます！ 機能 ウェブを検索し、ページ全体のコンテンツを取得 任意の URL をスクレイピングしてクリーンな構造化データに変換 ページとの対話操作 — クリック、ナビゲート、操作 自律エージェントによる詳細調査...

http-stalling-detector

HTTP Stalling Detector HTTPスタリング型DoS攻撃は、Webサーバーが、リモートクライアントが単に 低速リンク経由で接続しているだけなのか、それともWebサーバーがローカル システムリソースを保護するためにタイムアウトして接続を切断するのを 防ぐべく、意図的にデータを非常にゆっくり送信しているのかを判別できない という特性を悪用します。攻撃者に典型的に見られる挙動は、多数の接続を 開き、Webサーバーが接続をタイムアウトさせないようにデータを少しずつ ゆっくり送り出すことです。Webサーバーが比較的小規模なワーカープールを...

ghostlock-app

GhostLock-App 中文: READMEZH.md Supported Devices Kernel| Devices ---|--- 6.1.115-android14-11-ga2521ca27699-ab13294383| POCO X6 Pro 6.1.118-android14-11-ga3b9c44908dd-ab13320413| Redmi Note 15 Pro+ 6.1.118-android14-11-gca0ef6d17716-ab13624819| Xiaomi 14...

CaA

信息洞察，智探千方！ 第一作者： EvilChen 第二作者： 0chencc（米斯特安全团队） 第三作者：MingXi（米斯特安全团队） README 版本: English | 简体中文 项目介绍 CaA 是一款网络安全（漏洞挖掘）领域下的辅助型项目，主要用于分析、拆解HTTP协议报文，提取HTTP协议报文中的参数、路径、文件、参数值等信息，并统计出现的频次，帮助用户构建出具有实战应用价值的Fuzzing字典。除此之外CaA可以生成各类HTTP请求提供给BurpSuite Intruder用于Fuzzing工作。 CaA 的设计思想来源于Web...

pgaudit

pgAudit オープンソース PostgreSQL 監査ログ記録 はじめに PostgreSQL Audit Extension pgAudit は、標準の PostgreSQL ログ機能を介して、詳細なセッションおよびオブジェクトの監査ログを提供します。 pgAudit の目標は、政府、金融、ISO 認証などの要件を満たすために必要な監査ログを生成する機能を PostgreSQL ユーザーに提供することです。 監査とは、通常、独立した機関による個人または組織のアカウントの公式な検査です。pgAudit...