AzureGoat

AzureGoat : 脆弱なAzureインフラストラクチャ 攻撃者にとって、組織のクラウドインフラストラクチャを侵害することは、金鉱を手に入れるようなものです。そして、単純な設定ミスやWebアプリケーションの脆弱性があれば、攻撃者がインフラ全体を侵害するのに十分な場合があります。クラウドは比較的新しいため、多くの開発者は脅威の状況を完全に認識しておらず、脆弱なクラウドインフラストラクチャをデプロイしてしまいがちです。Microsoft...

CVE-2026-88257

Improper Input Validation vulnerability in BeamMCP.Schema in ScriptKittyOS beammcp allows an MCP client to reach a tool's dispatch function with arguments that violate the input schema the server advertised. BeamMCP.Schema.validate/2 checked type, required, additionalProperties, enum and numeric...

CVE-2026-103663

Ollama is vulnerable to path traversal in the /api/pull endpoint due to insufficient validation of layer digests by the digestToPath function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious binary to be written outside the model...

CVE-2026-104634

Incorrect Type Conversion or Cast vulnerability in BeamMCP.Server in ScriptKittyOS beammcp allows an MCP client's JSON true, false and null tool arguments to reach the host's dispatch function as the strings "true", "false" and "nil". After BeamMCP.Schema.validate/2 accepted a value as a boolean,...

n8n-cve-2025-68613-thm

CVE-2025-68613 – n8n 重大 RCE 悪用 概要 このリポジトリは、n8n ワークフロー自動化プラットフォーム バージョン 0.211.0 から 1.120.3 に影響を与える重大なリモートコード実行 RCE 脆弱性である CVE-2025-68613 CVSS 9.9 の実践的な悪用を記録したものです。 この悪用は、教育目的のみで、管理された TryHackMe ラボ環境 において倫理的 に実施されました。 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2025-68613 CVSS スコア| 9.9 Critical 公開日|...

React-Router-CVE-2025-61686-

CVE-2025-61686 脆弱性分析レポート 脆弱性概要 CVE ID : CVE-2025-61686 影響バージョン : @react-router/node 7.0.0 から 7.9.3 脆弱性タイプ : パストラバーサル Path Traversal / ディレクトリトラバーサル 脆弱性の原理 1. 脆弱性の場所 脆弱性は packages/react-router-node/sessions/fileStorage.ts ファイル内の getFile 関数および関連するファイル操作ロジックに存在します。 2. 核心的な問題の分析 2.1 Session ID の取得元...

CVE-2025-55182

CVE-2025-55182 の探索 オープンソースインテリジェンスを使用した脆弱なデバイスの特定 Shodan 検索エンジン Shodan にアクセスします。 検索バーに以下のクエリを入力して、脆弱なバージョンの Next.js フレームワークを実行しているデバイスを検索します: http.component:"Next.js" 200 ターミナルで Shodan CLI を使用して検索結果をダウンロードします: shodan download nextjsvuln "http.component:'Next.js' 200" 結果をフィルタリングして、脆弱なバージョンの Next.j...

react2shell-scanner

react2shell-scanner Triage scanner for CVE-2025-55182 R...

389-ds-base: 389-ds-base: pre-authentication stack buffer overflow in get_ruvelement_from_berval() via unbounded replica ID parsing

A stack buffer overflow flaw was found in 389 Directory Server 389-ds-base. The getruvelementfromberval function in repl5ruv.c copies digit characters from a network-supplied RUV berval into a fixed 16-byte stack buffer without bounds checking. A remote unauthenticated attacker can crash the LDAP...

n8n-CVE-2025-68613-TryHackMe

TryHackMe ルーム: n8n: CVE-2025-68613 プレイヤー: J4ck3LSyN ホスト: ... ユーザー名: [email protected] パスワード: Try12345! 方法 ペイロード: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString ペイロード 2: function return this.process.mainModule.require'childprocess'.execSync'cat...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 は、Chrome の V8（JavaScript エンジン）インタプリタにおける脆弱性です（オプショナルチェイニングを含む式内で意図しない変数における「Hole」チェックの不適切な制御）。POC（CVE-2025-6554-POC.JS）は、変数使用前の「Hole」検証メカニズムの欠陥を探り、通常は参照エラーでブロックされる未初期化値の読み取りを可能にします。 function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole =...

react2shell

React2Shell: React Server Components 中的 RCE 0-day CVE-2025-55182 React and CVE-2025-66478 Next.js 本仓库仅包含用于授权安全测试和教育目的的漏洞利用代码。 另请参阅： 多位研究人员已发布对此漏洞的分析。请查阅参考资料部分，获取更多攻击技术、检测方法及分析视角。 这是什么？ 2025年12月3日（星期三），React Server Components 中一个严重的远程代码执行漏洞被公开披露。该漏洞被命名为“React2Shell”，允许未认证攻击者通过发送单个 HTTP 请求，在运行受影响版本...

CVE-2026-6145

CVE-2026-6145 — User Registration & Membership for WordPress: 未认证管理员审批绕过 针对 CVE-2026-6145 的概念验证漏洞利用，这是一个存在于 WordPress 插件 User Registration & Membership（≤ 5.1.5）中的缺失授权漏洞，允许未认证攻击者在创建新账户时绕过管理员审批要求。 摘要 | ---|--- CVE ID| CVE-2026-6145 CNA| Wordfence 漏洞类型| 缺失授权 — 管理员审批绕过 CWE| CWE-862（缺失授权） CVSS 3.1| 5....

CVE-2023-40296

CVE-2023-40296 async-sockets-cpp 0.3.1まで には、udpsocket.hpp の160〜167行目付近にある static void ReceiveFromUDPSocket udpSocket において、off-by-one バッファオーバーフローの脆弱性が存在します。このバッファオーバーフローは、対応するすべてのUDPサーバーに影響を与えます。リモートからのバッファオーバーフローは、UDPソケットに接続し、大きなバイトバッファを送信することで引き起こされます。...

Exploit for Use After Free in Linux Linux_Kernel

2.2 Race Conditions The vulnerability involves race condi...

PoshBot

PoshBot Azure Pipelines| GitHub Actions| ドキュメント| PS Gallery| ライセンス ---|---|---|---|--- | | | | PoshBot をサポートする PoshBot は MIT ライセンスのオープンソースプロジェクトです。継続的な開発はスポンサーのサポートによって可能になっています。 スポンサーになりたい場合は、GitHub Sponsors または Patreon を通じてご支援いただけます。 シルバースポンサー 詳細なガイドをお求めですか？ ChatOps the Easy Way を Leanpub...

PoC-CVE-2024-33883

CVE-2024-33883 [email protected]、プロトタイプ汚染の検証不備による RCE 悪用 プロトタイプ汚染により、opts.client を truthy な値に設定する（条件） その後、render が実行されると、ejs は opts.escapeFunction の値を JS コードとして実行します。 影響を受けるコード範囲 [email protected] に基づく 1. ejs/lib/ejs.js - 580、636、637 行目 PoC（ウェブシェル注入とアクティブ化） 1. GET...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC このリポジトリは、Next.jsとReact Server Componentsを使用したサイバーセキュリティブログをベースにした、脆弱なCTF（Capture The Flag）環境を提供します。 CVE-2025-55182 : React Server Components バージョン19.0.0、19.1.0、19.1.1、19.2.0における事前認証リモートコード実行（RCE）の脆弱性。脆弱なコードは、Server...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue: Microsoft Windows SMBv1 リモートコード実行の脆弱性 「ひとつのエクスプロイト。数十のマルウェアファミリー。数十億ドルの損害。」 🔍 一言でまとめると CVE-2017-0144 は、Microsoft Windows の SMBv1 サーバー実装における深刻なリモートコード実行の脆弱性である。EternalBlue として知られるエクスプロイトはこの穴を悪用し、影響の大きい攻撃（特に WannaCry）に使用された。 🔥 EternalBlue を使用したマルウェア トップ10（詳細） | マルウェア|...