563 matches found
mcp-xray
MCP X-Ray 概要 MCP X-Ray は、Model Context Protocol MCP サーバー向けの統合型オープンソースセキュリティスキャニングおよびペネトレーションテストソリューションです。本番環境対応の SARIF レポート を生成し、セキュリティツールや CI/CD パイプラインとのシームレスな統合を実現します。スキャン結果はオプションで Traceforce Atlas にアップロードし、集中管理および追跡が可能です。Atlas はレジストリに 600 以上の MCP を保有しており、MCP エコシステム向けの包括的なセキュリティ評価データベースを提供します。...
CVE-2023-6019
CVE-2023-6019 - Anyscale Ray Dashboard の未認証 RCE CVE-2023-6019 の PoC エクスプロイト — 未認証の Ray Dashboard Jobs API を介したリモートコード実行。 作成者: oguiii 説明 Anyscale Ray は、分散型 ML/AI ワークロードのためのオープンソースフレームワークです。2.6.4 より前のバージョン では、Ray Dashboardデフォルトポート 8265を通じてジョブ提出 API が認証なしで 公開されており、未認証の攻撃者は任意のジョブを提出して、ホスト上でリモートコード実行...
Ray API - Local File Inclusion
LFI in Ray's log API endpoint allows attackers to read any file on the server without authentication. id: CVE-2023-6021 info: name: Ray API - Local File Inclusion author: byt3bl33d3r severity: high description: | LFI in Ray's log API endpoint allows attackers to read any file on the server withou...
Ray Static File - Local File Inclusion
LFI in Ray's /static/ directory allows attackers to read any file on the server without authentication. id: CVE-2023-6020 info: name: Ray Static File - Local File Inclusion author: byt3bl33d3r severity: high description: | LFI in Ray's /static/ directory allows attackers to read any file on the...
ShadowRay-RCE-PoC-CVE-2023-48022
Rayフレームワークにおけるリモートコマンド実行の脆弱性（CVE-2023-48022）のPoC このエクスプロイトスクリプトとPoCは、vsocietyでの詳細なCVE分析のために記述されています。...
Presentations
プレゼンテーション プレゼンテーション| スライド| 動画 ---|---|--- BlueHat IL 2020 - Trinity: PSPエミュレータエスケープ| 2020-BlueHatIL-Trinity.pdf| https://www.youtube.com/watch?v=J0OQsDTyAL8 Hardwear.io USA 2022 - bd-jb: Blu-ray Disc Javaサンドボックスエスケープ| 2022-hardwear-io-bd-jb.pdf| https://www.youtube.com/watch?v=jyyCOoWksbg...
CVE-2023-6019
Ray OS コマンドインジェクション RCE（認証不要） 使用方法: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...
Anyscale Ray - Remote Code Execution
Anyscale Ray 2.6.3 and 2.8.0 contain a remote code execution vulnerability due to insecure job submission API, allowing attackers to execute arbitrary code remotely if they have network access to the Ray Dashboard API. id: CVE-2023-48022 info: name: Anyscale Ray - Remote Code Execution author:...
CVE-2023-48022
CVE-2023-48022 CVE-2023-48022 漏洞利用程序，基于 Bishop Fox 的工作修改而来 使用方法 在 jobs.py 中设置 IP 和端口 在 malicious.py 中设置 payload $ pip install ray $ python3 jobs.py...
CVE-2025-62593-PoC
CVE-2025-62593 — Ray リモートコード実行（認証なし） CVE-2025-62593 の概念実証（PoC）です。これは、Ray 分散AIコンピュートエンジンにおける認証なしリモートコード実行の脆弱性で、ブラウザベースのDNSリバインディング攻撃を介して悪用されます。CISA Known Exploited Vulnerabilities（KEV）カタログ に追加され、現在も活発に悪用されています。 根本原因は、Rayチームが /api/jobs や /api/jobagent/jobs などの重要なHTTPエンドポイントで認証を行わない...
CVE-2026-33017
CVE-2025-62593 — Ray 未授权 RCE 漏洞利用工具 概述 CVE-2025-62593 是 Ray 分布式 AI 计算引擎中的一个未授权远程代码执行漏洞。根本原因在于关键 HTTP 端点（/api/jobs、/api/jobagent/jobs）缺少身份认证。攻击者可以提交一个入口点为任意命令的 Ray Job，并在集群头节点上执行该命令。 快速开始 root@kitploit: 单个目标 python3 rayrcepoc.py --target http://HOST:8265 批量扫描（10 个并发） python3 rayrcepoc.py --targets...
Ray < 2.52.0 Remote Code Execution (CVE-2025-62593)
The Ray Dashboard service running on the remote host is prior to version 2.52.0. It is, therefore, affected by a remote code execution vulnerability: - Ray's browser-based attack protection relies solely on checking that the User-Agent header starts with 'Mozilla'. The Fetch specification allows...
Ray-Project Ray Code Injection Vulnerability
Ray-Project Ray contains a code injection vulnerability that could allow remote code execution. Developers using Ray as a development tool may be exposed to this vulnerability exploitable through Firefox and Safari...
Metasploit Wrap Up: Lot of summer shells and fit http profiles
This wrap-up brings a full-on shell parade. Thirteen shiny new modules landed, starting with a buffet of RCEs. WordPress WP2Shell, Ghost CMS, Joomla JCE, Langflow, OpenCATS, Pterodactyl Panel, SonicWall SMA1000, Ray Dashboard, a Pix-for-WooCommerce, and for those who like their exploits closer to...
CVE-2026-28707
Protection mechanism failure for some LLM-on-Ray before version 1.0 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This result may potentially...
EUVD-2026-56524
Protection mechanism failure for some LLM-on-Ray before version 1.0 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This result may potentially...
CVE-2026-28707
Protection mechanism failure for some LLM-on-Ray before version 1.0 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This result may potentially...
CVE-2026-28707
Protection mechanism failure for some LLM-on-Ray before version 1.0 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This result may potentially...
CVE-2026-28707
Summary: CVE-2026-28707 affects some LLM-on-Ray installations prior to version 1.0, where a protection mechanism failure could allow privilege escalation. The vulnerability enables an unprivileged software adversary, when combined with a privileged user and a low-complexity attack, to escalate pr...