CVE-2026-106575 ImageMagick: Unclosed file pointer in magick script

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31, a crafted Magick script can cause an opened file pointer to remain unclosed, allowing repeated processing to exhaust available file descriptors. This issue is fixed in version 7.1.2-3...

CVE-2026-106575

The open-source image manipulation library ImageMagick is vulnerable to a resource exhaustion issue in versions prior to 7.1.2-31 . A crafted Magick script can cause an opened file pointer to remain unclosed, which allows repeated processing to exhaust available file descriptors . This vulnerabil...

CVE-2015-1635_PoC

使用方法: python3 CVE-2015-1635PoC.py 例: python3 CVE-2015-1635PoC.py http://www.xxx.com...

CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 この記事は、私の最初のCVEであるCVE-2022–24992に関するものです。これは、QRCDRで広く使用されているQRコード生成スクリプトの脆弱性を指します。 詳細情報 よろしくお願いします、 n0lsec...

CVE-2024-6387-nmap

OpenSSH 脆弱性チェッカー Nmap スクリプト 説明 openssh-vuln-checker.nse スクリプトは、サーバーが脆弱性のあるバージョンの OpenSSH（CVE-2024-6387）を実行しているかどうかをチェックします。SSH ポートに接続して SSH バナーを取得し、既知の脆弱性のあるバージョンのリストと比較します。 脆弱性のあるバージョン このスクリプトは、以下の脆弱性のある OpenSSH バージョンをチェックします: SSH-2.0-OpenSSH8.5p1 SSH-2.0-OpenSSH8.6p1 SSH-2.0-OpenSSH8.7p1...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900은 Microsoft의 WinVerifyTrust 함수가 Windows Authenticode 서명 확인을 처리하는 방식의 원격 코드 실행 취약점입니다. 이 결함으로 인해 공격자는 서명된 실행 파일의 서명을 무효화하지 않고 파일의 확인되지 않은 부분 파일의 악성 코드를 추가하여 수정할 수 있습니다. 이 취약점에 대한 완화는 특정 레지스트리 설정이 필요한 옵트인 기능입니다. 활성화되면 Windows는 Authenticode 서명을 더 엄격하게 확인하여 서명된 파일에 불필요한 데이터가 없는지 확인합니다...

CVE-2024-29973

ある日、CVE-2024-29973 に関するこのリポジトリを見つけました。しかしテストしたところ、スクリプトは実行できるものの動作しませんでした。そこで少し変更を加えたところ、とてもスムーズに使えるようになりました！ 感謝します！ https://github.com/bigb0x/CVE-2024-29973 単一ターゲットをスキャンするには: python CVE-2024-29973.py -u target 複数ターゲットのIPを一括スキャンするには: python CVE-2024-29973.py -f targets.txt...

CVE-2026-76461

cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役立つと思われた方は、PayPal または ABA Mobile を通じて、継続的な維持管理へのご支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ ご寄付の10%は、Kantha Bopha Children's Hospital に寄付されます。 | お支払い方法を選択 ABA Mobile でスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方 GitHub...

CVE-2026-96408

A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product...

CVE-2017-0199

익스플로잇 툴킷 CVE-2017-0199 익스플로잇 툴킷 CVE-2017-0199는 침투 테스터와 보안 연구원에게 Microsoft Office RCE를 빠르고 효과적으로 테스트할 수 있는 편리한 파이썬 스크립트입니다. 이 스크립트는 복잡한 설정 없이 악성 RTF/PPSX 파일을 생성하고 피해자에게 metasploit / meterpreter / 기타 페이로드를 전달할 수 있습니다. 이 스크립트는 Python 3에서 작동하도록 수정되었습니다...

sslWeakness

sslWeakness 약한 PRNG를 보여주는 예제 스크립트, CVE-2008-0166...

CVE-2021-3156-Mitigation-ShellScript-Build

CVE-2021-3156-Mitigation-ShellScript-Build CVE-2021-3156에서 발견된 SUDO 2021 취약점을 고려하여 프로세스 체커를 위한 스크립트를 생성하고, 지정된 프로세스가 존재하면 인증을 호출하여 시스템을 잠그는 시도입니다...

CVE-2026-96408

A code injection vulnerability exists in the upgrade script of Movable Type . This flaw could enable an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product. No specific exploit information or remediation versions are provided in the documents.

EUVD-2026-94281

A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product...

CVE-2026-96408

A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product...

CVE-2026-96408

A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product...

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527 Microsoft Print Spooler サービスをシステムから無効化するシンプルなバッチスクリプト 実行方法 1. 管理者権限でコマンドプロンプトを開きます。サービスを無効化するには管理者権限が必要です。 2. スクリプトを実行します .\DisableSpooler.bat...

ExchangeWeaknessTest

ExchangeWeaknessTest このスクリプトは、Exchange Server の CVE-2021-26855 脆弱性をテストします。 使用例 python3 ExchangeWeaknessTest.py mydomain.com ライセンス GPL バージョン 3 の下でライセンスされています。...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker Powershell スクリプト。CVE-2022-41040 と CVE-2022-41082 の IOC を確認するために使用され、コミュニティの調査および Microsoft に基づいています: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog スクリプトは、より多くの情報が利用可能になるにつれて、さらに多くの IOC を含むように更新される可能性があります。 ⬇️ ダウンロード git clon...

CVE-2018-8174-exp

CVE-2018-8174EXP 使用法: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 のエクスプロイト オプション引数: -h, --help このヘルプメッセージを表示して終了 -u URL, --url URL エクスプロイトURL -o OUTPUT, --output OUTPUT エクスプロイトRTFを出力 -i IP, --ip IP netcat用のIP -p PORT, --port PORT netcat用のポート 例: 1. python CVE-2018-8174.py -u...