byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

CVE-2022-42889

🚀 CVE-2022-42889 Text4Shell エクスプロイト CVE-2022-42889 Text4Shell の Python エクスプロイトです。Apache Commons Text のバージョン 1.10.0 未満における重大なリモートコード実行脆弱性です。 📋 目次 説明 脆弱性の詳細 影響を受けるバージョン エクスプロイトの機能 必要条件 使用方法 使用例 動作の仕組み 検出方法 緩和策 参考文献 免責事項 📝 説明 このエクスプロイトは、CVE-2022-42889 Text4Shell を標的としています。これは Apache Commons Text...

CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE 通过 updatelaunch.php 中的 PHP 代码注入实现 RCE 的概念验证（PoC） 披露： 最初由我通过 GHSA-3h9c-7j8r-xc3v 报告 ⚠️ 仅限授权渗透测试/研究用途。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2025-62429 严重性| 🔴 高危 CVSS 评分| 7.2 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CWE| CWE-78：操作系统命令注入，CWE-94：代码注入 受影响产品|...

dual-ec-drbg

DualECDRBG バックドア: 教育用 Proof-of-Concept セキュリティ専門家向け | 教育目的のみ ⚠️ 免責事項 このリポジトリには、DualECDRBG 暗号バックドア CVE-2014-8610 の教育用デモンストレーションが含まれています。これは、スノーデンの暴露後に公開された、十分に文書化された脆弱性です。 これは教育目的のみのものです: 10年以上前の、非推奨の脆弱性を実証 公知のパラメータと数学的関係を使用 セキュリティトレーニングと意識向上を目的とする 責任ある開示慣行に従う 📚 学べること 1. 歴史的背景 :...

cosmicsting-validator

A Cosmicsting POC で、全ホストサイトのパッチ適用を確認するためのbashスクリプトが付属しています。 このリポジトリは、ストアの所有者やホストがストアにパッチが適用されていることを確認できるように提供されています。check.bash 内の SITES リストにドメインを追加してください。 https://www.sdj.pw/posts/magento2-cosmic-sting-check/ オンラインバリデータ https://cosmicsting.samdjames.uk/ Setup Create a python virtual environment f...

crypto/x509: golang: golang crypto/x509: Denial of Service via excessive processing of DNS SAN entries

A flaw was found in the crypto/x509 package of golang. This vulnerability allows a remote attacker to cause a Denial of Service DoS by presenting a specially crafted X.509 certificate with a large number of DNS Subject Alternative Name SAN entries. The certificate verification process, specifical...

Claude-Code-MCP-Injection-PoC

Claude Code：MCP工具确认提示误导 一个专业的PoC，展示了Anthropic的Claude Code中一个严重的UI/UX缺陷。此漏洞允许恶意的MCP服务器通过误导确认提示中的工具参数来误导用户批准任意命令执行。 🛡️ 技术摘要 Claude Code信任MCP服务器提供的描述和元数据来生成面向用户的确认提示。攻击者控制的服务器可以提供良性的描述（例如"读取文件"），而底层的执行逻辑触发反向shell或未授权的文件写入。 🚀 主要特性 知情同意绕过：用户批准"安全"操作，而服务器执行"恶意"代码。 修改警报：包含内置检查，防止在没有正确IP配置的情况下执行。...

BlockGuard

🛡️ BlockGuard — プロセスベースのファイルアクセスセキュリティエージェント BlockGuard は、Windows のデータ損失防止（DLP）エージェントであり、プロセスレベルでファイルアクセスを傍受・制御します。実行可能ファイルパス、暗号ハッシュ、Authenticode 署名、整合性レベルによって識別される承認済みプロセス のみが保護されたファイルを読み取れるようにし、それ以外のすべてのプロセスは NTFS ACL を介して OS カーネルレベルでデフォルト拒否 されます。 📑 目次 特徴 アーキテクチャ UI 管理インターフェース 前提条件 クイックスタート 設定...

EUVD-2026-90979

KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...

Exploit for Expression Language Injection in Redhat Richfaces

RichFaces Paint2DResource — CVE-2018-12533 CTF lab A self-con...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

EUVD-2026-90973

Capacitor is a cross-platform native runtime for web applications. From 6.0.0 until 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1, the Android and iOS WebView navigation guard validates a target URL's host and scheme but not its path, allowing a victim who activates an untrusted link to navigate a frame ...

CVE-2026-103922 Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

Capacitor is a cross-platform native runtime for web applications. From 6.0.0 until 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1, the Android and iOS WebView navigation guard validates a target URL's host and scheme but not its path, allowing a victim who activates an untrusted link to navigate a frame ...

next-16.2.4-pocs

Next.js v16.2.4 安全 PoC 合集 本仓库收集了针对 Next.js v16.2.5 中已修复安全问题的逆向工程概念验证（PoC）材料。仓库根目录包含发布窗口分析，poc/ 目录下每个公告对应一个 PoC 包。 本合集使用 ProjectDiscovery 的 Neo 进行逆向工程。公开工作区：https://neo.projectdiscovery.io/share/d250e203-4313-4be3-b108-837c2f8ea693 此处涵盖的所有问题均已公开披露并已修复。这些材料旨在用于防御性研究、回归测试和检测工作。 仓库结构 SUMMARY.md -...

CVE-2025-46817

CVE-2025-46817 – Desbordamiento de enteros en unpack de Redis Lua Posible RCE PoC de desbordamiento de enteros en unpack de Redis Lua que provoca un crecimiento descontrolado de la pila y un bloqueo en la versión 8.2.1. Resumen Redis 8.2.1 incluye Lua 5.1 con una implementación de unpack que...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - Windowsイベントログを介した脅威ハンティングのためのPowerShellモジュール Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com サンプルのEVTXファイルは.\evtxディレクトリにあります 注:...

CVE-2026-30862

CVE-2026-30862 PoC - Escalada de Privilegios en Appsmith Prueba de Concepto para Escalada de Privilegios en Appsmith mediante XSS Almacenado Divulgación: Reportado originalmente por mí a través de GHSA-5hw4-whxv-6794 ⚠️ Solo para pruebas de penetración/investigación autorizadas. Información de la...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2026-1953

CVE-2026-1953 | 存储型 XSS — Nukegraphic CMS v3.1.2 概述 Nukegraphic CMS v3.1.2 中存在一个存储型跨站脚本（XSS）漏洞。 该问题允许已认证用户在个人资料名称字段中注入恶意 JavaScript，该内容会存储在后端数据库中，并在 CMS 中渲染该名称的任何位置自动执行。 产品： Nukegraphic CMS 版本： v3.1.2 漏洞类型： 存储型 XSS（CWE-79） CVSS v3.1： 8.1（高危） 攻击向量： AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 发现者： Carlos...

CVE-2026-33453

Apache Camel 4.18.0 — CVE 安全评估 Apache Camel 4.18.0 中的三个严重漏洞，由独立发现并验证，附有可用的概念验证（PoC）利用代码。 CVE| 组件| 类型| CVSS| 结论 ---|---|---|---|--- CVE-2026-33453| camel-coap| 标头注入 → 远程代码执行| 10.0 严重| 可利用 CVE-2026-40473| camel-mina| 不安全反序列化 → 远程代码执行| 9.8 严重| 可利用 CVE-2026-40858| camel-infinispan| 不安全反序列化| 8.8 高危| 可...