poc-cve-2025-55182

CVE-2025-55182 React2Shell - 概念実証 ⚠️ 警告: このリポジトリは教育およびセキュリティ研究目的のみです。所有していない、または明示的なテスト許可を得ていないシステムに対してこのエクスプロイトを使用しないでください。 概要 このリポジトリには、React Server Componentsに影響を与える重大な事前認証リモートコード実行脆弱性である CVE-2025-55182 の概念実証デモが含まれています。 CVSSスコア: 10.0 クリティカル 影響を受けるバージョン: React Server Components 19.0.0, 19.1.0,...

Phoenix

Homepage | Wiki | Contributing Phoenix Phoenix is a suite of configurations & advanced modifications for Mozilla Firefox, designed to put the user first - with a focus on privacy, security, freedom, functionality, & usability. Here a detailed list of Phoenix's features & enhancements. !NOTE...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

KubeStalk

KubeStalk KubeStalkは、ブラックボックス的な視点からKubernetesおよび関連インフラストラクチャの攻撃サーフェスを発見するツールです。このツールは、Project Resonance - Wave 9でインターネット上の保護されていないKubernetesクラスターを調査するために使用されたツールのコミュニティバージョンです。 使い方 以下のGIFはツールの使用方法を示しています： インストール KubeStalkはPythonで書かれており、requestsライブラリが必要です。 ツールをインストールするには、リポジトリを任意のディレクトリにクローンしてください...

pgbackrest

pgBackRest Reliable PostgreSQL Backup & Restore Introduction pgBackRest is a reliable backup and restore solution for PostgreSQL that seamlessly scales up to the largest databases and workloads. pgBackRest v2.59.1 is the current stable release. Release notes are on the Releases page. Please give ...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

CVE-2023-0157

CVE ID : CVE-2023-0157 Vulnerability Type : Directory Traversal Description : The All-In-One Security AIOS plugin for WordPress is vulnerable to directory traversal in versions up to, and including, 5.1.4. This allows authenticated attackers with administrator-level permissions to read the conten...

CVE-2022-29598

CVE-2022-29598 : Reflected Cross-Site Scripting XSS in RSS v500 Mitre URL: https://vulners.com/cve/CVE-2022-29598 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 The RRS v500 application by Solutions Atlantic is vulnerable to a reflected Cross-Site Scripting XSS vulnerability...

coalmine

Cloud Canary Token Management — Deploy, monitor, and rotate deceptive credentials across AWS and GCP to detect unauthorized access. !WARNING Alpha Version — Coalmine is in early development. Basic functionality is the current priority, and the application should not be considered fully security...

zdr

LLMプロバイダー向けのゼロデータ保持（ZDR） 最終更新日: 2026年4月 LLM APIを利用する際にデータをプライベートに保つための実践ガイド。ゼロリテンションエンドポイント、セルフホスティング、コンプライアンス要件、規制業界のエンジニア向けデータ保護パターンを網羅しています。 目次 自分に合ったアプローチはどれか？ 脅威モデル プロバイダーリファレンス OpenAI Anthropic Google Vertex AI Azure OpenAI AWS Bedrock Mistral AI Groq Fireworks AI Together AI Cohere Hugging...

CVE-2024-34831

CVE-2024-34831 GibbonEdu Core v26.0.00 における XSS 脆弱性、特権昇格につながる Gibbon は優れたオープンソースの本格的な学校管理システムです。かなり古いコードベースを刷新するために多大な努力が払われています。 Author: Christian Bajada 1. 脆弱性 新しい書籍を編集/送信する際の imageLink パラメータ /modules/Library/librarymanagecatalogeditProcess.php は XSS に対して脆弱です。Manage Catalog...

sherloq

An open source digital image forensic toolset Introduction "Forensic Image Analysis is the application of image science and domain expertise to interpret the content of an image and/or the image itself in legal matters. Major subdisciplines of Forensic Image Analysis with law enforcement...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

page-cache-corruption-lpes

ページキャッシュ破壊 LPE Linux カーネルのローカル特権昇格エクスプロイト 3 種。Dirty COW や Dirty Pipe と同じバグクラス。数秒で root シェル。主要なディストリビューションすべてに影響。 3 つすべてがカーネルのページキャッシュ — プロセスが実際に読み取り実行するファイルのメモリ内コピー — を破壊します。ディスク上のファイルには一切触れません。ファイル整合性ツールは何も検知しません。execve"/usr/bin/su" はキャッシュから読み込み → あなたのシェルコードを実行 → root。 エクスプロイト エクスプロイト| CVE| メカニズ...

Rocket.Chat

The ultimate secure open-source solution for team communications Rocket.Chat is an open-source, secure, fully customizable communications platform developed in TypeScript for organizations with high standards of data protection. We are the ultimate solution for team communications, enabling...

CVE-2025-22785

CVE-2025-22785 Course Booking System = 6.0.5 - Unauthenticated SQL Injection Description The Course Booking System plugin for WordPress is vulnerable to SQL Injection in versions up to, and including, 6.0.5 due to insufficient escaping on the user supplied parameter and lack of sufficient...

flare-emu

flare-emu flare-emu marries a supported binary analysis framework, such as IDA Pro or Radare2, with Unicorn’s emulation framework to provide the user with an easy to use and flexible interface for scripting emulation tasks. It is designed to handle all the housekeeping of setting up a flexible an...

ESP32-DIV

📖 Explore the ESP32-DIV Wiki Complete project story, in-depth tutorials, and all the features in Wiki! From Wi-Fi deauthentication attacks to Sub-GHz signal replay, the Wiki covers everything you need to get started. Click here to explore now! ⚡ Skip the IDE — flash directly from your browser at...

CVE-2022-28598

ERPNext - 12.29.0 ERPNext 12.29.0の「My Setting」ページにある「lastknownversion」フィールドに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの攻撃者は、認証済みのPOST HTTPリクエストを「/deskForm/User/認証ユーザー」に送信し、細工したサイト名を使用して任意のWebスクリプトまたはHTMLを注入できます。スクリプトは「lastknownversion」フィールドに注入され、「pdf」表示フォームをクリックすることで確認できます。 この脆弱性は特に「My...

CVE-2023-4279

CVE ID : CVE-2023-4279 Vulnerability Type : IP Address Spoofing Description : This plugin retrieves client IP addresses from potentially untrusted headers, allowing an attacker to manipulate its value. This may be used to hide the source of malicious traffic. Steps to reproduce : root@kitploit: 1...