CVE-2023-25136

CVE-2023-25136 探讨当 sshd 9.1p1 因双重释放漏洞而中止时的内存状况。 PDF 中有一些图片较为模糊。我将尽快更新以提高可读性。...

CVE-2026-12513

CVE-2026-12513: Shared Files 1.7.68 — Eliminación Arbitraria de Archivos No Autenticada mediante Path Traversal 📖 Resumen del Aviso CVE-2026-12513 es una vulnerabilidad de Eliminación Arbitraria de Archivos no autenticada mediante Path Traversal que afecta a los plugins de WordPress Shared Files ...

wargame_Re-LS

CVE-2025-0184 DOCX SSRF CTF Challenge Quick Start root@kitploit: 1. 설정 및 빌드 make setup make build 2. 서비스 시작 make up 3. 웹 접속 open http://localhost:8080 目標 内部のAdminサービス（3003番ポート）にアクセスして、フラグを取得してください！ Expected Flag : CTFflagreadme エクスプロイト root@kitploit: cd exploits python3 exploitgenerator.py...

CVE-2021-26814

CVE-2021-26814 CVE-2021-26814 を悪用し、Wazuh Manager v.4.0.0-4.0.3 のAPIサービスを介してRCEを取得するシンプルなPython PoCです。 実行するには、.pyスクリプトを実行可能にし、必要なパラメータを指定して起動するだけです。 root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 警告 : マネージャ上の wazuh-apid.py ファイルが変更されます!...

CVE-2024-40094

CVE-2024-40094 ENF ExecutableNormalizedFields サービス拒否エクスプロイト このスクリプトは、graphql-java の CVE-2024-40094 脆弱性を悪用し、ExecutableNormalizedFields ENF ベースのサービス拒否を引き起こします。深くネストされたエイリアスを含む巧妙に細工されたGraphQLイントロスペクションクエリを構築し、脆弱なサーバーを圧倒するように設計されています。 概要...

CVE-2024-5633

CVE-2024-5633 的 PoC Longse 型号 LBH30FE200W 摄像机，以及基于该设备的产品，为位于同一本地网络中的攻击者提供了对某个端口上未记录的二进制服务 CoolView 的无限制访问。了解可用命令的攻击者能够对设备内存执行读/写操作，这可能导致例如绕过 telnet 登录并获得对设备的完全访问权限。 https://vulners.com/cve/CVE-2024-5633...

CVE-2021-35211

Serv-U CVE-2021-35211 漏洞利用 潜在的拒绝服务风险 - 请检查你的交战规则 该漏洞利用并非每次都能成功，但成功率足以在大约每5到6次运行中执行一次 shellcode。然而，有时失败的利用会导致 Serv-U 服务器崩溃。请确保你的交战规则允许服务丢失或降级的风险。测试中观察到的症状包括： 崩溃并自动重启（最常见） 在成功和 不 成功的尝试中断开已登录用户 崩溃且无法自动重启 买者自负 。 快速开始 版本很重要。此漏洞利用使用硬编码的 ROP 地址，仅对 Serv-U 版本 15.2.3.717 有效。我们可能能够添加其他版本，如果你需要它适用于不同版本的 Serv...

Offensive-lab-2

攻撃的セキュリティラボ : ProFTPD 1.3.3c バックドアエクスプロイト Root フラグ 1. はじめにと目的 本レポートは、脆弱な Linux 仮想マシン VM に対して実施したペネトレーションテストの詳細を記述し、即座に root アクセスを可能にした高リスクのサービス脆弱性の特定に焦点を当てています。 詳細| 値 ---|--- ターゲットIPアドレス| 192.168.222.130 攻撃元IPアドレス LHOST| 192.168.222.128 ターゲットOS| Ubuntu 4ubuntu2.2 Linux Kernel 3.x 目的| Root...

CVE-2021-1675

脆弱性の説明 Printer Spoolerは、印刷キューを管理するWindowsサービスです。ユーザーが送信したジョブを受け取り、プリンターが理解できる形式に変換し、プリンターが利用可能になったときに送信します。これは、高い権限を持つシステムサービス（spoolsv.exe）として実行されるため、PrintNightmare脆弱性などの攻撃の頻繁な標的となっています。 悪用方法...

research-cve-2025-68971

CVE 2025-68971 | Holloway Chew, Kean Ho の知識研究 2025年12月22日、オープンソースアプリケーションForgejo 13.0.3において、FreeBSD14オペレーティングシステム上で初めて検出されたセキュリティ脆弱性CVE 2025-68971（CVSS:...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - 引用符なしサービスパス 説明: Wondershare Filmora バージョン 4.5.6 以下には、複数の引用符なしサービスパスが含まれており、攻撃者が権限をシステムレベルに昇格させることを可能にします。 影響を受けるサービス WsAppService3 サービスのバイナリパス C:\Program Files x86\Wondershare\WAF3\3.0.0.308\WsAppService3.exe ElevationService サービスのバイナリパス C:\Program...

CVE-2021-26690---Apache-mod_session

CVE-2021-26690 のパッチ差分解析 - Apache modsession この脆弱性は、Apache の modsession モジュール内の NULL ポインタ参照です。 これにより、Apache httpd の子プロセスに対するサービス拒否が発生します。 繰り返しループを使用することで、各 Apache ワーカーがクラッシュし、Webサイトに接続している、または接続しようとしているすべてのクライアントに対してサービス拒否が発生します。 この脆弱性は、@antonio-morales によって最初に発見されました。...

CVE-2022-30136

CVE-2022-30136 Windows ネットワーク ファイル システム リモート エクスプロイト DoS PoC PoC: https://github.com/fortra/CVE-2022-30136 詳細: https://www.coresecurity.com/core-l...136-windows-network-file-system-vulnerability 影響を受ける製品 : Windows サーバー 2016, 2019...

wordpress_cve-2018-6389

wordpresscve-2018-6389 WordPress の脆弱性 CVE-2018-6389 を悪用しようとします。この脆弱性は、サービス拒否 Denial of Service を引き起こすために使用される可能性があります。 警告: このソフトウェアは、脆弱性のあるターゲットに対して DoS を実行しません 。脆弱性が存在するかどうかを確認するために、HTTP GET 呼び出しを 1 回だけ実行するだけです。 このソフトウェアは、外部依存関係を持たないように作成されています。 免責事項...

CVE-2024-44337

CVE-2024-44337 パッケージ "github.com/gomarkdown/markdown" は、Markdown テキストを解析して HTML にレンダリングするための Go ライブラリです。疑似バージョン 'v0.0.0-20240729232818-a2a9c4f'（コミット 'a2a9c4f76ef5a5c32108e36f7c47f8d310322252' に対応）より前のバージョンでは、parser/block.go ファイルの paragraph...

CVE-2023-33802

CVE-2023-33802 SumatraPDF 3.4.6 - 32ビット サービス拒否 DoS 説明 このバグでは、SumatraPDF 32ビットに入力として2つの大きなサイズのテキストファイル（first.txt & second.txt）を開いたときに現れるクラッシュに対処します。 以下のコマンドを実行するか、SumatraPDF 32ビット3.4.6で手動で両方のファイルを開くことができます。 root@kitploit: SumatraPDF.exe first.txt second.txt WinDBGを使用した32ビット版3.4.6アプリケーションのクラッシュレポート...

CVE-2026-78228

Uncontrolled Recursion vulnerability in ash-project ashoban allows a user who can drive a trigger's onerror action to fail on the final attempt to exhaust worker CPU and memory, denying service. The generated worker's atomic handleerror/4 runs the trigger's onerror action on a job's final attempt...

CVE-2026-78228 Unbounded handle_error recursion enables denial of service in AshOban triggers

Uncontrolled Recursion vulnerability in ash-project ashoban allows a user who can drive a trigger's onerror action to fail on the final attempt to exhaust worker CPU and memory, denying service. The generated worker's atomic handleerror/4 runs the trigger's onerror action on a job's final attempt...

CVE-2026-78228

CVE-2026-78228 is an uncontrolled recursion vulnerability in ash_oban (ash-project), affecting versions from 0.8.0-rc.1 before 0.8.14 . The root cause lies in the generated worker's atomic handle_error/4 function: when a trigger's on_error action raises on a job's final attempt, the rescue clause...

CVE-2026-78228 Unbounded handle_error recursion enables denial of service in AshOban triggers

Uncontrolled Recursion vulnerability in ash-project ashoban allows a user who can drive a trigger's onerror action to fail on the final attempt to exhaust worker CPU and memory, denying service. The generated worker's atomic handleerror/4 runs the trigger's onerror action on a job's final attempt...