CVE-2026-55797 Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URL

Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.11.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the Argo CD repo-server is vulnerable to command injection when it clones, tests, or fetches an SSH Git repository configured with a proxy URL. The proxy host and port...

CVE-2026-55797

The Argo CD repo-server is vulnerable to command injection (CWE-78) in versions 2.11.0 through 3.3.15 , 3.4.10 , 3.5.4 , and 3.6.0-rc2 . The root cause is the execution of an SSH ProxyCommand containing a proxy host and port through a shell without neutralizing shell metacharacters. An attacker w...

ViteVulScan

ViteVulScan 脆弱性の説明 このプロジェクトは3つの脆弱性に関連しています：CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486。これらはすべてVite開発サーバーの任意ファイル読み取り脆弱性であり、カバレッジが広く、利用が簡単で制限がありません。 脆弱性POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows:...

Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URL

Impact Argo CD runs a shell command in the repo-server when it clones or fetches an SSH Git repository that has a proxy URL. The proxy host and port are copied into an SSH ProxyCommand. A host that contains shell metacharacters breaks out of that command and runs in the repo-server. All versions...

GHSA-J6CW-G6P4-7HCH Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URL

Impact Argo CD runs a shell command in the repo-server when it clones or fetches an SSH Git repository that has a proxy URL. The proxy host and port are copied into an SSH ProxyCommand. A host that contains shell metacharacters breaks out of that command and runs in the repo-server. All versions...

CVE-2017-7269

CVE 2017.7269 PoC 目次 CVE 2017.7269 PoC 目次 著者 概要 Microsoft IISとは？ Microsft Windows Serverとは？ WebDAVとは？ 説明 使用方法: 参照と発見者 著者 NoexDevPen - Beacons プロフィール mag4no10 - Beacons プロフィール 概要 Microsoft IISとは？ Internet Information Services IIS...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE React Server ComponentsのFlightプロトコルにおけるデシリアライゼーション脆弱性のPoC。 これは何？ Next.js 14+ と React 19 は、クライアントとサーバー間の通信に独自プロトコル（"Flight"）を使用しています。問題は、サーバーが検証なしに任意のモジュールをロードすることです。そのため、childprocess を実行させることができ、そのままRCEに至ります。 Usage python CVE-2025-55182.py -t -p --cmd "id" 影響を受けるバージ...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

davscan

DAVScan DAVScan은 DAV가 활성화된 웹 서버에서 숨겨진 파일과 폴더를 발견하기 위해 설계된 빠르고 가벼운 WebDAV 스캐너입니다. 이 스캐너는 과도한 권한이 부여되었거나 잘못 구성된 WebDAV 서버, 또는 다양한 정보 유출이나 인증 우회 취약점에 취약한 서버를 활용하여 작동합니다. 스캐너는 대상 서버의 지문을 식별한 후, 루트 PROPFIND 요청 결과를 기반으로 서버를 스파이더링합니다. 참고 사항: 제 형편없는 코드를 실제로 살펴보신다면, davscan의 핵심 일부를 beautiful soupbs4로 변경한 ...

Slackor

Slackor Maintained at | https://github.com/n00py/Slackor 에서 유지 관리됩니다. Slack을 명령 및 제어 채널로 사용하는 Golang 임플란트입니다. 이 프로젝트는 Gcat과 Twittor에서 영감을 받았습니다. 이 도구는 개념 증명으로 공개되었습니다. Slack 앱을 만들기 전에 Slack App Developer Policy를 읽고 이해하시기 바랍니다. 설정 참고: 서버는 Python 3으로 작성되었습니다. 작동하려면 다음이 필요합니다: Slack 워크스페이스 다음 권한으로 앱...

CVE-2024-4040

CVE-2024-4040 はじめに 最近この脆弱性を見てとても面白いと思い、以下の記事を読んで少しエクスプロイトを書きました。 https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

MIPS-CVE-2014-9222

免責事項 本チュートリアルは、情報提供および教育目的のみで作成されています。倫理的ハッキング、情報セキュリティ、サイバーセキュリティは、デジタル情報やコンピュータを利用するすべての人にとって馴染みのある題材であるべきだと考えています。ハッキングがどのように行われるかを知らなければ、ハッカーから身を守ることは不可能だと考えています。 要件 $ IDA Pro +7.0 you can use Radar2 since IDA is quite expensive $ Router running Rompager 4.07 : there're immense number of them...

CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Confluence の事前認証リモートコード実行（OGNL インジェクション）（CVE-2022-26134） 2022年6月2日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、未認証のリモートコード実行の重大な脆弱性を強調しました。この OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE バイパス POC 概要 NextcloudのE2EEv2プロトコルの通常動作では、クライアントはフォルダメタデータに暗号署名を行ってからサーバーにアップロードします。これにより、ファイル共有や変更同期のためにメタデータが再取得された際に、改ざんされていないことが保証されます。 署名検証は、クライアントがfoldermetadata.cpp:177で、取得したメタデータを初期化する際に行われます。しかし、悪意のあるサーバーがこのチェックをバイパスする方法は2つあります:...

CVE-2026-107815

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the CONNECT engine's DOS table type used an incorrect boundary check that permitted a one-byte null write beyond a stack buffer at an attacker-controlled offset...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 のパストラバーサル CVE-2021-41773 教育目的のみ テスト PoC環境のセットアップ $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 動作確認 $ curl http://localhost:8000 It works! エクスプロイト セキュリティ上の理由によりコミットされていません。 参考...

EUVD-2026-95906

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2026-108158

The plugNmeet Server through 2.5.2 version is vulnerable to a path traversal vulnerability in the /api/whiteboard/convert endpoint. An authenticated meeting participant can provide crafted filePath values containing ../ sequences to force the server to convert arbitrary files into page images. Th...

react2shell-evolved

React2Shell Scanner RSC/Next.js RCE向け高精度検出ツール React Server ComponentsおよびNext.jsアプリケーションにおけるリモートコード実行（RCE）脆弱性を検出するスキャナ。 概要 React2Shell Scannerは、React Server Components（RSC）およびNext.jsを利用するアプリケーションのリモートコード実行（RCE）脆弱性を識別するための専門ツールです。本ツールは以下のCVEに関連する脆弱性を検出します： CVE-2025-55182 CVE-2025-66478...

CVE-2026-107814

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...