The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. This allows attackers to gain unauthorized access to protected information or cause service failures.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. Exploiting this vulnerability can allow an attacker to gain unauthorized access to protected information or cause service failures...

CVE-2020-37278 Weaver e-Bridge Unauthenticated Arbitrary File Read via saveYZJFile

Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file: URL to the downloadUrl parameter of the saveYZJFile endpoint. Attackers can exploit this flaw to read sensitive files such a...

EUVD-2020-31274

Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file: URL to the downloadUrl parameter of the saveYZJFile endpoint. Attackers can exploit this flaw to read sensitive files such a...

bcm4360-wpa3

WPA3-SAE + 802.11w on the Broadcom BCM4360（クローズド wl バイナリ） Apple/Broadcom は BCM4360 14e4:43a0 に WPA3 を提供したことはありません。唯一の Linux ドライバはクローズドな broadcom-sta wl バイナリであり、brcmfmac では駆動できません。本プロジェクトは、そのクローズドバイナリに WPA3-SAE + 完全な 802.11w PMF を追加します。すべてホストソフトウェア側で実現し、ファームウェアのソースコードは不要 です。 実際に WPA3 のみ・MFP 必須の AP...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

精密なエンクレーブ実行制御のための実用的な攻撃フレームワーク SGX-Stepは、Intel x86プロセッサ全般、特にIntel SGXプラットフォームにおけるサイドチャネル攻撃研究を促進するためのオープンソースフレームワークです。SGX-Stepは、敵対的なLinuxカーネルドライバと、ユーザ空間から完全に信頼できないページテーブルエントリやx86 APICタイマ割り込みを設定できる小さなユーザ空間オペレーティングシステムライブラリで構成されています。SGX-Stepは、私たち自身の研究だけでなく、独立した研究者にも活用され、最大の時間分解能（つまり、被害エンクレーブを すべての...

CVE-2024-31982

CVE-2024-31982 Java SSTI - RCE につながる async async=falsegroovyprintln"Successful Injection"/groovy/ GET /bin/get/Main/DatabaseSearch?outputSyntax=plain&text=%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28%22Successful%20Injection%22%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2F HTTP/1.1 Host...

CVE-2023-27163

Request-Baskets における SSRF の PoC CVE-2023-27163 このリポジトリには、request-baskets のバージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の Proof-of-Concept PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを使って /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできます。 クレジット:...

CVE-2025-59528-PoC

CVE-2025-59528 PoC 在隔离的实验室环境中研究 CVE-2025-59528 的概念验证。 !WARNING 免责声明 本项目严格用于教育目的、安全研究以及对您拥有或已获明确授权测试的系统进行测试 。 未经所有者许可，请勿对第三方服务器、公共服务或基础设施使用此 PoC。 作者不对因滥用本项目而造成的任何损害、数据丢失、服务中断或法律后果负责。 描述 此 PoC 演示了 CVE-2025-59528 的潜在影响，该漏洞涉及 Flowise 中处理用户可控的 mcpServerConfig。 在某些条件下，该漏洞可能允许攻击者在服务端上下文中执行任意 JavaScript...

Xstream-1.4.17

Xstream-1.4.17 （上記のXstream Demo環境は本人が構築したもので、脆弱性の悪用環境はJDK1.8u131を基準としています。現在はローカルテストとHTTPリモートでのパケット送信に対応しています） XSTREAM=1.4.17 の脆弱性再現（CVE-2021-39141、CVE-2021-39144、CVE-2021-39150、CVE-2021-39152）...

I-know-where-your-page-lives

I-know-where-your-page-lives I Know Where Your Page Lives: 最新の Windows 10 カーネルのランダム化解除 - ZeroNights 2016 必要条件 Intel プロセッサ Haswell 以降 Windows 10 x64 使用方法 ASLRSideChannelAttack.exe を実行して、PML4-Self-Ref エントリを取得します。 C:\Users\qa\DesktopASLRSideChannelAttack.exe + Setting thread affinity to CPU 0 +...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - 反射型XSS エクスプロイトタイトル: Haraj Script 3.7 - 反射型XSS 日付: 2022-06-13 CVE: CVE-2022-31297 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu エクスプロイト :...

react2shell-evolved

React2Shell Scanner RSC/Next.js RCE向け高精度検出ツール React Server ComponentsおよびNext.jsアプリケーションにおけるリモートコード実行（RCE）脆弱性を検出するスキャナ。 概要 React2Shell Scannerは、React Server Components（RSC）およびNext.jsを利用するアプリケーションのリモートコード実行（RCE）脆弱性を識別するための専門ツールです。本ツールは以下のCVEに関連する脆弱性を検出します： CVE-2025-55182 CVE-2025-66478...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 は、VMware Workspace ONE Access および Identity Manager におけるサーバーサイドテンプレートインジェクションの脆弱性です。 Shodan 検索結果 PoC フォロー Youtube Twitter Telegram LinkedIn...

CVE-2025-59528-PoC

CVE-2025-59528 教育用途 PoC 仅限教育用途。 本项目旨在用于受控安全研究、课堂演示以及在隔离实验室内进行的授权测试。请勿将其用于您不拥有、或未经明确许可进行测试的系统、网络、应用程序或账户。 本 PoC 演示的内容 此概念验证演示了未正确处理 mcpServerConfig 值如何可能通过 customMCP 节点加载功能实现服务器端 JavaScript 求值和命令执行。 该脚本支持两种身份验证方式： 邮箱/密码： 通过应用的登录端点进行身份验证，并复用返回的会话 Cookie。 Bearer 令牌： 在 Authorization 请求头中发送 API 密钥。...

CVE-2023-23397-PoW

CVE-2023-23397-PoW CVE-2023-23397の脆弱性を持つMicrosoft Outlookクライアントアプリケーション向けのProof of Workです。 教育および研究目的のみで使用してください。 CVE-2023-23397 概要 このCVEは、最後にパッチが適用されたバージョンを除くMicrosoft Outlookクライアントバージョン2016において、ログオン中のユーザーからNetNTLMハッシュを取得することを目的としています。 再現手順と悪用の成功手順 SMB共有としてデプロイされるSMBマシンに任意のサウンドファイルをダウンロードします。...

CVE-2019-17662

CVE-2019-17662 修改了CVE代码 使用了 Prepared Requests，因为 python3 requests 模块会规范化URL中的 ../，例如： 代码如下： r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 结果如下： GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent:...

phywhispererusb

PhyWhisperer-USB これは何でしょうか？これは、USB PHY上でトリガーをかける、FI（フォールトインジェクション）またはSCA（サイドチャネル解析）用のハードウェアトリガーです。必ず http://phywhispererusb.readthedocs.io/ のドキュメントもお読みください！ はじめるにあたり、以下のデモノートブックが用意されています。 データのスニッフィング 長時間キャプチャのストリーミング パケットでのトリガー PhyWhisperer-USB を入手する Crowd Supply については...

xtrace-sdk

暗号化ベクトルデータベース。 あなたのデータが平文のままマシンを離れることはありません。 ドキュメント | X | LinkedIn AIメモリを管理する → mem.xtrace.ai XTraceとは？ 市場にあるすべてのベクトルデータベースは、あなたのデータを平文で第三者に渡すことを要求します。XTraceはそうではありません。ドキュメントと埋め込みベクトルは、あなたのマシン上で 暗号化されてから送信されます。サーバーは暗号文を保存・検索し、平文を見ることなく最近傍検索結果を計算します。検索中も、データはあなたのものです。 SDKには2つのモジュールがあります： x-vec —...