cs50-cybersecurity

cs50-cybersecurity CS50のサイバーセキュリティ入門の最終プロジェクト：React2Shell（CVE-2025-55182）...

CVE-2022-22620

CVE-2022-22620 - "Zombie" Safari における use-after-free Infoleak エクスプロイト - JSObject のアドレスを漏洩させる テスト済み: webkitgtk-2.34.3 UBUNTU64 : https://webkitgtk.org/releases/webkitgtk-2.34.3.tar.xz Google Project Zero による元の PoC:...

CVE-2024-23339

CVE-2024-23339 脆弱性の概要 CVE-2024-23339 CVSS : 6.5 Jan 23, 2024 ProtoType Pollution in node.js package rebobプロジェクトの一環として 脆弱性の説明 GitHubアドバイザリ hoolock...

log4j-lookups-vulnerability

log4j-lookups-vulnerability このプロジェクトは spring-boot に基づいており、コードは Log4j2 の脆弱性 CVE-2021-44228 がどのように動作するかを示しています。 CVE-2021-44228 の解決策はリンク先の URL にあります https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

CVE-2019-12180

CVE-2019-12180 アドバイザリ & PoC SoapUI および ReadyAPI では、Apache Groovy Language スクリプトを使用してテストケースに動的コンテンツを作成または追加できます（例えば、その場でタイムスタンプを計算するなど）。これらのスクリプトの実行は多くの方法でトリガーでき、プロジェクトが保存されると XML "Project file" 内に保存されます。 "Load Script" 関数を使用すると、プロジェクトファイルが開かれたときに起動される Groovy スクリプトを作成できます（XML プロジェクトファイルの...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR セキュリティ脆弱性: IDOR（安全でない直接オブジェクト参照） 影響を受けるコンポーネント: プロフィール画像アップロードエンドポイント、teammembers コントローラー ソフトウェア: RISE - Ultimate Project Manager & CRM ベンダー: codecanyon バージョン: 3.8.2 CVE ORG : https://vulners.com/cve/CVE-2025-3855 NIST:...

FOG-Project

FOG-Project FOG Project CVE-2024-39914 コマンド実行の脆弱性...

CVE-2020-16012-PoC

M2 プロジェクト - Side Channel Attack クライアント Chrome バージョン 83 インストールリンク https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ 起動コマンド unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu --disable-software-rasterizer --no-sandbox...

CVE-2025-26198

🛡️ CVE 開示: CVE-2025-26198 — CloudClassroom-PHP-Project における SQL インジェクション 開示日: 2025年6月18日 CVE ID: CVE-2025-26198 深刻度: CRITICAL CVSS 9.8 🧩 概要 CloudClassroom-PHP-Project v1.0 には、特に loginlinkadmin.php エンドポイントにおいて深刻な SQL インジェクションの脆弱性が存在します。このアプリケーションは、ユーザー入力をサニタイズせずに SQL...

CVE_6387

これは、create-next-app で初期化された Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します： npm run dev or yarn dev or pnpm dev or bun dev ブラウザで http://localhost:3000 を開くと結果を確認できます。 app/page.tsx を編集してページの修正を開始できます。ファイルを編集するとページが自動更新されます。 このプロジェクトは next/font を使用して、カスタム Google Font である Inter を自動的に最適化およびロードします。 さらに詳しく...

CVE-2023-45827

CVE-2023-45827 脆弱性の概要 CVE-2023-45827 CVSS : 9.8 Nov 3, 2023 node.jsパッケージにおけるProtoType Pollution rebobプロジェクトの一環 脆弱性の説明 GitHubアドバイザリ これは、dot-diverにおけるPrototype PollutionPPの脆弱性です。RCEにつながる可能性があります。 脆弱なコード //https://github.com/clickbar/dot-diver/tree/main/src/index.ts:277 //eslint-disable-next-line...

fyp

Webアプリケーションとネットワーク全体の脆弱性をスキャン、特定、悪用、報告できるデスクトップベースの脆弱性評価ツール。セキュリティチーム向け。 概要 セキュリティ管理者とアナリスト向けに構築された脆弱性評価プラットフォーム。単一のデスクトップアプリケーションを通じて、ターゲットスキャン、脆弱性検出、エクスプロイトマッピング、リスクスコアリング、レポート生成を自動化します。 最終学年プロジェクト（FYP）として開発されました。 機能 Web・ネットワークスキャン — ドメインやネットワークホストに対してターゲットを絞ったスキャンを実行 脆弱性検出 — 既知のCVEやセキュリティ上の弱点を...

joniles__mpxj_CVE-2020-35460_8-3-4

MPXJ MPXJ へようこそ! このライブラリは、Java、.Net、Ruby、その他の言語でプロジェクト情報を操作できるようにする一連の機能を提供します。 リリースノートを含む完全なドキュメントは、http://mpxj.org でオンラインで参照できます。...

woody-woodpacker

Woody-Woodpacker 42の学校プロジェクトで、64ビットELF実行ファイル用のバイナリパッカーを実装します。パッカーは実行ファイルのコードセクションを暗号化し、実行時に復号ルーチンを注入します。 🎯 概要 Woody-Woodpackerは、64ビットELFバイナリを入力として受け取り、woodyという新しい暗号化バージョンを作成するプログラムです。実行されると、woodyバイナリは以下の動作を行います。 1. 実行時に自身を復号 する 2. 証明として"....WOODY...."をstdoutに出力 する 3. 元のバイナリの動作を正常に実行 する...

CVE-2026-103293

The MPG WordPress plugin before 4.2.3 does not validate that the dataset source supplied when importing a project is a remote URL before treating it as a local filesystem path and copying that file into a publicly accessible uploads folder. This makes it possible for users with the Editor role an...

caOptics

注記 開発優先順位の変更と、コミュニティ活動を他の分野（PoC、他のツール、デモ/プレゼンテーション）に集中させるため、プロジェクトはアーカイブされ、読み取り専用に設定されました。 CA Optics - Azure AD 条件付きアクセス ギャップ アナライザー 条件付きアクセスとは 初期テスター向けの注意事項 リリースノート ドキュメント ギャップの例 順列の生成 前提条件 重要 説明 - Conditional Access ギャップ アナライザー 既存ツールとの比較 スコープ 主観的な設計 設計上の決定 プラットフォームのルックアップ ルックアップの違い グループの入れ子...

EUVD-2026-91933

The MPG WordPress plugin before 4.2.3 does not validate that the dataset source supplied when importing a project is a remote URL before treating it as a local filesystem path and copying that file into a publicly accessible uploads folder. This makes it possible for users with the Editor role an...

CVE-2026-103293

The MPG WordPress plugin before version 4.2.3 is vulnerable to an arbitrary file read flaw. The root cause is a failure to validate that a dataset source supplied during project import is a remote URL; instead, the system treats it as a local filesystem path and copies the content into a publicly...

CVE-2026-103293 MPG < 4.2.3 - Editor+ Arbitrary File Read via Project Import

The MPG WordPress plugin before 4.2.3 does not validate that the dataset source supplied when importing a project is a remote URL before treating it as a local filesystem path and copying that file into a publicly accessible uploads folder. This makes it possible for users with the Editor role an...

LinuxForensics

Linuxフォレンジックス Linuxフォレンジックスに関連するすべて 注記: ナビゲーションの向上のため、リポジトリのメインページこちらをご覧ください。 目次 トーク ワークショップ 現在のチームメンバー: Ali Hadi、Twitter Mariam Khader、Twitter、2019年 - 現在 Alayna Cash、Linux GUI環境、2022年 - 現在 Tom Claflin、Twitter、DFRWS USA、2023年 - 現在 Leahy Center、Twitter、2021年 - 現在 以前のチームメンバー Brendan...