MATE

MATE MATEは、CおよびC++コードのバグの検出に焦点を当てたインタラクティブなプログラム解析ツール群です。 MATEは、コードプロパティグラフ（CPG）を用いてアプリケーション固有の脆弱性解析と低レベルの脆弱性解析を統合し、 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存する、 高度にアプリケーション固有の脆弱性の発見を可能にします。これらは 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存します。 詳細については、オンラインドキュメントを参照してください。 謝辞 この資料は、アメリカ空軍および...

CVE-2026-34220

CVE-2026-43220 MikroORM SQLインジェクション ★ CVE-2026-43220 MikroORM SQLインジェクション PoC ★ https://github.com/user-attachments/assets/33724cfc-6151-47ff-9415-2f50c5124cd1 概要 CVE-2026-43220 は、広く使用されている TypeScript/Node.js の ORM フレームワークである MikroORM における SQLインジェクション 脆弱性です。 raw プロパティを含むユーザー提供の値が検証なしに Custom Type...

echidna

Echidna: 高速スマートコントラクトファザー Echidnaはバグを食べる奇妙な生き物で、非常に電気感受性が高いです（Jacob Stanleyに謝罪します）...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons，1.13 至 1.13.10、2.0 至 2.0.5 之前的版本以及更早的不受支持版本，包含一个由于未正确中和特殊元素而导致的属性绑定器（property binder）漏洞。未经身份验证的远程恶意用户（或攻击者）可以针对基于 Spring Data REST 的 HTTP 资源提供特制的请求参数，或利用 Spring Data 基于投影（projection）的请求负载绑定，从而导致远程代码执行攻击。 更多信息请参阅此处 运行 该应用程序可以使用存在漏洞的版本或已修复的 Spring Data Commons...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

CVE-2023-33246

CVE-2023-33246 Modificar props.setProperty, ejecutar comando...

ReactNext2Shell

React-Next-Scanner CVE-2025-55182 および CVE-2025-66478 に対応した安全なCLIスキャナー このツールは、軽量で悪用を伴わない脆弱性スキャナーであり、最新のJavaScriptスタックに特化しています。具体的には以下の通りです。 CVE-2025-55182 の影響を受けるAPIサービス CVE-2025-66478 の影響を受けるNext.jsアプリケーション 対応OS： ✅ Windows ✅ Linux ✅ macOS ✨ 機能 クロスプラットフォーム対応のPython CLIスキャナー...

dubbo-CVE-2023-23638

CVE-2023-23638 学習研究目的のみ ZooKeeper はご自身でご用意ください テスト環境は Java 8 です。他のバージョンは未テストであり、動作を保証しません。 再現時には、DemoConsumer に VM パラメータ -Ddubbo.hessian.allowNonSerializable=true を追加する必要があります。詳細は https://su18.org/post/hessian/serializable を参照してください。 分析記事:...

CVE-2022-48565-POC

CVE-2022-48565 PoC 简介 这是展示漏洞 CVE-2022-48565 的概念验证（PoC），该漏洞基于 Python 中 Plist 文件的不安全反序列化 。通过处理特制的属性列表（Plist）文件，攻击者可以在目标系统上执行任意代码，可能导致远程代码执行（RCE） 。 在本仓库中，你将找到四个 PoC 脚本，每个脚本展示了利用此漏洞的不同方式。这些示例演示了恶意代码如何嵌入 Plist 文件并在系统上执行。 以下是演示概念验证的视频： 免责声明 这些 PoC...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE スキャナ Burp Suite 拡張機能 Next.js / React Server Components RSC リモートコード実行 の脆弱性 CVE-2025-55182 および CVE-2025-66478 を検出する高精度な Burp Suite 拡張機能です。 この拡張機能は、Searchlight Cyber セキュリティリサーチチーム によって発見された検出ロジックを実装しています。RSC ストリーム内の undefined オブジェクトに対するプロパティアクセスクラッシュを引き起こす、特別に細工された malformed multipar...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 基于 Spring Boot 2.6.5 的 CVE-2022-22965 Docker 概念验证（PoC） 快速开始 1. 运行 docker compose up --build 构建并启动易受攻击的应用。 2. 运行 curl -H "Accept: text/html;"...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — GeoServer における未認証 RCE CVE-2024-36401 は、地理空間データ向けに最も広く導入されているオープンソースサーバーである GeoServer における未認証のリモートコード実行（RCE）の脆弱性です。本リポジトリは、この脆弱性の完全かつ再現可能な調査資料です。このバグは eval インジェクション です。OGC 標準のパラメータを通じて、GeoServer は攻撃者が制御する プロパティ名 を GeoTools に渡します。GeoTools では Apache Commons JXPath がそれらを XPath...

Joomla! Component Property - Local File Inclusion

A directory traversal vulnerability in the Real Estate Property comproperties component 3.1.22-03 for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1875 info: name: Joomla...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons のバージョン 1.13 から 1.13.10、2.0 から 2.0.5 およびサポートが終了した旧バージョンには、特殊要素の不適切な無害化に起因するプロパティバインダーの脆弱性が存在します。認証されていないリモートの悪意あるユーザー（攻撃者）は、Spring Data REST がバックエンドとする HTTP リソースに対して特別に細工されたリクエストパラメータを送信したり、Spring Data...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - HotelDruid V3.0.5 中发现的 SQL 注入 HotelDruid v3.0.5 存在 SQL 注入漏洞。攻击者可执行任意 SQL 命令来检索数据库中的数据，甚至在目标数据库系统上执行远程代码。 这是我的第二个仓库。如果解释得不好，请别喷我。 产品描述：HotelDruid 是由 DigitalDruid.Net 开发的一款开源酒店管理程序（物业管理系统）。 漏洞描述：我们发现该 Web 应用程序允许任何已认证用户（如管理员或任何用户）向受影响的参数注入恶意 SQL...

CVE-2026-89744

A flaw was found in the Linux kernel's device property handling. When the kernel iterates over child nodes of a firmware node fwnode that also has a secondary fwnode, the fwnodegetnextchildnode function can enter an endless loop. This occurs if the secondary fwnode has multiple children, causing...

Shopper: Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component

Title Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component Description A lack of authorization control was discovered in the stockAction method in packages/admin/src/Livewire/Components/Products/VariantStock.php. The component exposes a public $variant...

GHSA-G3F9-G5VJ-P62F Shopper: Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component

Title Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component Description A lack of authorization control was discovered in the stockAction method in packages/admin/src/Livewire/Components/Products/VariantStock.php. The component exposes a public $variant...

CVE-2024-36401

CVE-2024-36401 プロパティ名式の評価におけるリモートコード実行（RCE）脆弱性...

CVE-2026-89744

CVE-2026-89744 affects the Linux kernel device property subsystem. When iterating over children of a fwnode that has a secondary fwnode with more than one child, fwnode_get_next_child_node() enters an infinite loop . The root cause is that when the current child belongs to the secondary fwnode, c...