156039 matches found
CVE_2023_20198_Detector
CVE202320198Detector このスクリプトは、Cisco IOS XE デバイスが CVE-2023-20198 に対して脆弱かどうかを識別できます。このスクリプトは、確認したいすべてのデバイス IP アドレスを含む CSV ファイルを入力として受け取ります。デフォルトでは、スクリプトは "devices.csv" という名前のファイルを探します。別のファイル名を使用する場合は、スクリプトに "--devices" 引数に続けてファイル名を渡す必要があります。 このスクリプトは、実行中のカレントディレクトリに、各デバイスの結果を含む CSV...
CVE-2026-11645-Out-of-bounds-Read-Write
CVE-2026-11645 - Chrome V8 境界外読み取り/書き込みエクスプロイト ⚠️ 警告 このコードは教育目的および許可されたテスト専用です。 📋 説明 CVE-2026-11645 は、Google Chrome の V8 エンジンにおける境界外読み取り/書き込み OOB の脆弱性です。リモートの攻撃者は、細工された HTML ページを使用して、サンドボックス内で任意のコードを実行できる可能性があります。 技術詳細 フィールド| 値 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 高 ベクター|...
CVE-2024-4040
CVE-2024-4040 - エクスプロイトスキャナー このリポジトリには CVE-2024-4040（CrushFTP VFS エスケープ）に関連するファイルが含まれています。 scanhost.py このスクリプトは、脆弱性を利用してサンドボックス外のファイルを読み取ろうとします。成功した場合、スクリプトは標準出力に Vulnerable と書き込み、終了コード 1 で戻ります。脆弱性の悪用に成功しなかった場合、スクリプトは Not vulnerable と書き込み、ステータスコード 0 で終了します。 このスクリプトは requests ライブラリに依存しています。...
CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash
セキュリティ開示: facil.io MIMEパーサーの領域外読み取りによりサーバーがクラッシュする 割り当てられたCVE ID CVE-2026-66729 製品: facil.io 影響を受けるバージョン: facil.io = 0.6.0（すべての0.6.x、すべての0.7.x、master）; 0.6.0 でMIMEパーサーが追加された際に導入 コンポーネント: lib/facil/http/parsers/httpmimeparser.h CWE: CWE-191（整数アンダーフロー）、CWE-125（領域外読み取り） CVSS v3.1: 7.5...
CVE-2019-6447-ES-File-Explorer
CVE-2019-6447: ES File Explorer の認証なしHTTPサービス CVE-2019-6447 に対して独立に実装された、安全性に配慮した研究用ハーネスと技術分析です。これは、Android 版 ES File Explorer の脆弱なバージョンが公開する認証なしHTTPサービスを対象としています。 許可された研究のみに使用してください。 このプロジェクトは、自分が所有するデバイス、またはテストの明示的な許可を得たデバイスに対してのみ使用してください。CLI...
Grafana-Plugin-Enumerator-CVE-2021-43798
Grafana CVE-2021-43798 插件枚举器 一个基于 Bash 的小型工具，用于测试 Grafana 实例是否存在 CVE-2021-43798 ，这是一个影响存在漏洞的 Grafana 版本的目录遍历漏洞。 该工具枚举 Grafana 插件 ID，并使用 curl --path-as-is 测试目录遍历是否能够访问已知文件。 仅限授权安全测试和实验环境使用。 文件 . ├── grafana-windows.sh ├── grafana-linux.sh ├── plugins.txt └── README.md grafana-windows.sh ：测试对...
cynative
独自のセキュリティエージェントを構築する インフラストラクチャへのライブかつ読み取り専用アクセスを備えたセキュリティエージェント向けのオープンソースフレームワーク。 クイックスタート · 組み込みエージェント · 最初のエージェント · ドキュメント インフラストラクチャについて何でも質問できます。 Cynative はフロンティアモデルをコード、クラウド、ランタイム全体で実行し、GitHub、GitLab、AWS、GCP、Azure、Kubernetes を単一のシステムとして推論し、検証済みの回答を返します。bash cynative "what in my cloud is...
cve-2022-44268-detector
cve-2022-44268-detector - 检测恶意PNG cve-2022-44268-detector 是一个 Go 程序，它接收 PNG 文件并报告它们是否是由针对 CVE-2022-44268 的利用生成的恶意图像，该漏洞是 ImageMagick 中的一个漏洞，允许攻击者使用特制图像读取任意文件内容。 安装 要安装 cve-2022-44268-detector，请使用 go install： $ go install github.com/jnschaeffer/cve-2022-44268-detector@latest 警告 请务必小心...
AFD
AFD CVE-2022-24494 この脆弱性は任意のメモリ読み取りです。根本原因は、ユーザーランドから提供されたメモリアドレスの検証が欠如しており、そのアドレスが memcpy 操作で使用されてプールメモリにデータをコピーすることにあります。 チェックの欠如はアドレス Afd!AfdTliIoControl+0x40B にあります。 上のスクリーンショットの通り、ユーザーランドのメモリアドレスは InputBuffer+0x20 から一度目は MmUserProbeAddress...
heartpatch.us
heartpatch.us 工事中 ワールドワイドウェブ上のサーバーにおけるHeartbleed OpenSSLの脆弱性にパッチを適用します。 着想 Heartbleedは、TLS（Transport Layer...
santa
Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...
Grafana-CVE-2021-43798Exp
Grafana V8. 任意ファイル読み取りExp - マルチスレッド一括検証スクリプト 脆弱性の説明 Grafanaはオープンソースのメトリクス分析・可視化スイートです。インフラの時系列データやアプリケーション分析の可視化によく使われ、産業用センサー、ホームオートメーション、天気、プロセス制御など他の分野でも広く利用されています。その8.バージョンには任意ファイル読み取りの脆弱性があり、現在は0day脆弱性です。認証されていない攻撃者がこの脆弱性を悪用すると、サーバーの機密ファイルを取得することができます。 FOFA構文 app="Grafana" && country="CN" &&...
CVE-2024-31848-PoC
Jettyサーバー内のCDataの悪用 - CVE-2024-31848/49/50/51 - ファイルパストラバーサル&ファイル読み取り 概要 組み込みJettyサーバー上でCDataアプリケーションを実行しているターゲットに対する脆弱性分析を自動化するためのプロトタイプPoCです。 使用方法 ターゲットを指定するには、-uまたは--urlを使うだけです。スクリプトは、すべてのCDataインスタンスに存在するgetSettings.rsb?ファイルの取得を試みます。 例 注記 将来的に、より多くのエラーハンドリングが追加される予定です。 免責事項...
pwn_jenkins
リモートコード実行 Jenkins CLI 任意読み取り CVE-2024-23897 は 2.442 未満および LTS 2.426.3 未満に適用 Jenkins 勧告、クレジット 認証済みの場合、ファイル全体を取得できます: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:abc connect-node "@/etc/passwd" 未認証の場合、または Global/Read 権限がない場合は、3 行のみ読み取れます: 1 行目を読み取る: java -jar...
CVE-2024-4040
CVE-2024-4040 CrushFTP 在 10.7.1 和 11.1.0 之前的所有版本（适用于所有平台）中存在一个服务端模板注入漏洞，该漏洞允许未经认证的远程攻击者读取 VFS 沙箱之外的文件系统上的文件、绕过身份验证获取管理员访问权限，并在服务器上执行远程代码。 本仓库是一个 POC，演示了攻击者如何读取文件系统中的文件。 用法： python exploit.py -u https://example.com -p /etc/passwd...
EchoDrv
EchoDrv 用于滥用 ECHOAC 反作弊驱动 echodriver.sys 中内核读/写漏洞的工具 用法 示例 赞助商 我在 POST Luxembourg 工作，感谢他们为我分配时间来开发和维护这个项目！请访问 POST 网站：https://www.post.lu/business/produits-et-services/cyberforce。 致谢 Kite03 发现了 echodriver.sys 中的漏洞 https://www.matteomalvica.com/blog/2020/07/15/silencing-the-edr/（回调）...
CVE-2022-0847
DIRTY PIPE CVE-2022-0847 これは、任意の読み取り専用ファイル内のデータを上書きできるようにするカーネル脆弱性です。そのため、非特権プロセスが特権プロセスに書き込むことができるため、権限昇格につながる可能性があります。脆弱性を発見し、その優れた説明・解説を提供した 🥇Max Kellermann にすべての功績を帰属します。 👻 重要なお知らせ この概念実証コードは Max Kellermann's の PoC...
CVE-2020-15368
脆弱なWindowsドライバを悪用する方法 CVE-2020-15368 のエクスプロイトおよび Proof of Concept PoC。ASRockはRGBコントローラー設定ツールのためにrweverythingドライバを再パッケージ化し、署名しました。彼らはioctlを暗号化することで「保護」しています...笑。私たちは昨年の夏に偶然このCVEを発見しましたが、私の知る限りこのドライバはまだパッチされていません。影響はもちろんカーネルでの任意コード実行などです。それではこの「0day」をお楽しみください。笑...
kfd
简要免责声明：我无意添加对其他设备和 iOS 版本的偏移量。 kfd kfd，即 kernel file descriptor（内核文件描述符）的缩写，是一个在 Apple 设备上读写内核内存的项目。它利用各种可利用的漏洞来获取悬空 PTE（页表项），这被称为 PUAF 原语，即 physical use-after-free（物理释放后使用）的缩写。然后，它会在这些物理页内重新分配某些内核对象，并通过悬空 PTE 从用户空间直接操纵它们，以实现 KRKW 原语，即 kernel read/write（内核读写）的缩写。漏洞利用代码完全包含在一个库 libkfd 中，但该项目还包含针对...