CVE-2026-85706-PoC

CVE-2026-85706: GitLab CE/EE における未認証の任意ローカルファイル読み取り CVE-2026-85706 は、GitLab CE/EE の Repository Commits API および Repository Files API における重大なパストラバーサル / 認証欠如の問題です。未認証の攻撃者がサーバーに任意のファイルを読み取らせ、その内容をエラーチャネル経由で取得できます。CVSS 3.1 10.0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N。 GitLab の公式タイトルは 「Path...

directus-security

directus-security 実際にデータを漏洩させる設定ミスを監査できます — 公開ロールの読み取り露出、ユーザー列挙、認証なしのバージョン/スキーマ漏洩、GraphQL introspection、そして search パラメータのフィールド列挙オラクル — それぞれを匿名プローブで実際に証明します。他のチェックリストは かもしれない ことを教えますが、これはバイトを取得して 実際にどうであるか を見せます。 ⚡ 1行で実行、管理トークン不要、インストール不要: npx directus-security --url...

sunsetscan

SunsetScan Network security auditing for humans — powered by nmap, built for everyone. Website: sunsetscan.com SunsetScan is a local-network security auditing tool for home network owners and IT staff who want the depth of nmap without learning nmap syntax. Point it at your network and it finds...

CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash

セキュリティ開示: facil.io MIMEパーサーの領域外読み取りによりサーバーがクラッシュする 割り当てられたCVE ID CVE-2026-66729 製品: facil.io 影響を受けるバージョン: facil.io = 0.6.0（すべての0.6.x、すべての0.7.x、master）; 0.6.0 でMIMEパーサーが追加された際に導入 コンポーネント: lib/facil/http/parsers/httpmimeparser.h CWE: CWE-191（整数アンダーフロー）、CWE-125（領域外読み取り） CVSS v3.1: 7.5...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447: ES File Explorer の認証なしHTTPサービス CVE-2019-6447 に対して独立に実装された、安全性に配慮した研究用ハーネスと技術分析です。これは、Android 版 ES File Explorer の脆弱なバージョンが公開する認証なしHTTPサービスを対象としています。 許可された研究のみに使用してください。 このプロジェクトは、自分が所有するデバイス、またはテストの明示的な許可を得たデバイスに対してのみ使用してください。CLI...

Grafana-Plugin-Enumerator-CVE-2021-43798

Grafana CVE-2021-43798 プラグイン列挙ツール 脆弱な Grafana バージョンに影響するディレクトリトラバーサル脆弱性 CVE-2021-43798 について Grafana インスタンスをテストするための、Bash ベースの小さなツールです。 このツールは Grafana のプラグイン ID を列挙し、curl --path-as-is を使用してディレクトリトラバーサルによって既知のファイルにアクセスできるかどうかをテストします。 認可されたセキュリティテストおよびラボ環境専用です。 ファイル . ├── grafana-windows.sh ├──...

pwn_jenkins

リモートコード実行 Jenkins CLI 任意読み取り CVE-2024-23897 は 2.442 未満および LTS 2.426.3 未満に適用 Jenkins 勧告、クレジット 認証済みの場合、ファイル全体を取得できます: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:abc connect-node "@/etc/passwd" 未認証の場合、または Global/Read 権限がない場合は、3 行のみ読み取れます: 1 行目を読み取る: java -jar...

EchoDrv

EchoDrv ECHOACアンチチートドライバ echodriver.sys のカーネル読み取り/書き込み脆弱性を悪用することを可能にするツールです。 使用方法 使用例 スポンサー 私は POST Luxembourg で働いており、このプロジェクトの開発と維持に時間を割いていただいていることに感謝しています！ POSTのウェブサイト https://www.post.lu/business/produits-et-services/cyberforce をご覧ください。 クレジット Kite03 による echodriver.sys の脆弱性発見...

kfd

簡単な免責事項：他のデバイスやiOSバージョン向けのオフセットを追加するつもりはありません。 kfd 「kfd」は、kernel file descriptor（カーネルファイルディスクリプタ）の略で、Appleデバイスのカーネルメモリを読み書きするためのプロジェクトです。このプロジェクトは、ダングリングPTEを取得するために悪用可能なさまざまな脆弱性を活用します。このダングリングPTEは、以降「PUAFプリミティブ」（physical use-after-free...

Rogue-MySql-Server

Rogue-MySql-Server 원하면 스크립트를 편집하고 읽을 파일과 서버 포트를 변경하세요. 스크립트를 실행하고 서버에 연결하여 클라이언트 측에서 파일을 읽으세요. 읽은 파일 내용은 mysql.log에서 확인하세요...

MAL-014

MAL-014: VMware vCenter Server에서 인증된 임의 파일 읽기 “com.vmware.appliance.version1.system.update.set” API 구성 요소는 플래그 인젝션 공격에 취약하며, 이를 “com.vmware.showlog” 플러그인과 함께 사용하면 대상 시스템에서 “root” 사용자로 임의 파일을 읽을 수 있습니다. 참고: 이 취약점을 악용하려면 vCenter SSH 셸에 대한 관리자 액세스와 함께, 낮은 권한 사용자로 파일 시스템에 액세스하여 심볼릭 링크 파일 및/또는 폴더를 생성할...

Vmware_vCenter

VMware vCenter 저버전에 인증되지 않은 임의 파일 읽기 취약점 존재 VMware vCenter의 임의 파일 읽기 취약점인증 불필요 Poc 출처: https://twitter.com/ptswarm/status/1316016337550938122 예: https://www.jas502n.com/eam/vib?id=C:\ProgramData\VMware\vCenterServer\cfg\vmware-vpx\vcdb.properties...

RLSA-2026:74441 Important: libpcap security update

The libpcap packages provide a portable framework for low-level network monitoring. The libpcap library provides network statistics collection, security monitoring, and network debugging. Security Fixes: libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access...

libpcap security update

An update is available for libpcap. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The libpcap packages provide a portable framework for low-level network...

MAL-010

MAL-010: Apache James에서 JMX를 통해 접근 가능한 위험한 MBeans localhost, 포트 9999에서 JMX가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: Log4J를 이용한 임의 파일 쓰기 Log4J를 이용한 임의 파일 읽기 참고: CVE-2023-26269에서 소개된 “MLet 공격”과 달리, 이 취약점은 인증이 요구되는 경우에도, 공격자가 JMX 자격 증명을 알고 있다면 작동합니다. 공급업체 공개: 이 취약점은 CVE-2023-26269의 대체 공격 벡터를...

ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

CVE-2025-14321

CVE-2025-14321 개념 증명 설명 Firefox의 RTCEncodedFrameBase 컴포넌트의 Use-After-Free UAF 취약점에 대한 PoC로, WebRTC Encoded Transforms API를 통해 익스플로잇 가능합니다. CVE-2025-14321 : RTCEncodedFrameBase의 소멸자가 프레임의 네이티브 메모리를 해제할 때 DetachArrayBuffer를 호출하지 않습니다. 그 결과 JavaScript의 ArrayBuffer가 이미 해제된 메모리를 가리키는 포인터dangling...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 설명 WordPress용 Error Log Viewer By WP Guru 플러그인은 1.0.1.3까지의 모든 버전에서 wpajaxnoprivelvwplogdownload AJAX 액션을 통해 임의 파일 읽기 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일 내용을 읽을 수 있으며, 여기에는 민감한 정보가 포함될 수 있습니다. ⚙️ 필수 패키지 설치 pip install requests ⚙ 버전 확인 및 기본 파일 다운로드 예제 명령어 python...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

CVE-2026-15896 Super Forms <= 6.3.316 - Unauthenticated Path Traversal to Arbitrary File Read via 'sfgtfi' URL Path Parameter

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 6.3.316 via the parserequest function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can...