docker_cve-2015-2925

Docker + CVE-2015-2925 = --volume からの脱出 Linux の最近の脆弱性は、約半年（数ヶ月は公開）にわたり知られており、バインドマウントからの脱出を可能にしました。特に Docker の場合、--volume オプションでマウントしたディレクトリ内から、対応するホストのファイルシステムへ脱出することが可能です。 Docker セキュリティチームはすでにこの問題を認識しており、一般の注意を集めるためにこの公開を許可しました。 Jann Horn がこの点を指摘してくれたことに感謝します。基本的に私はそれを再現しただけです。 緩和策 次のいずれかで十分です：...

WP-CVE-2025-6934

WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - 認証されていない権限昇格 これは、WordPress 用プラグイン Opal Estate Pro = 1.7.5 の CVE-2025-6934 脆弱性を悪用する Python スクリプトです。このツールにより、認証されていない攻撃者が新しいユーザーを登録し、権限を管理者に昇格させることができます。 使用方法 1. 依存関係がインストールされていることを確認してください： pip install requests beautifulsoup4 2...

CVE_2022_46395_Gazelle

FireTV 3세대 Cube에서 실행되는 CVE-2022-46395 익스플로잇 이것은 보안 연구원 Man Yue Mo의 Pixel 6 POC를 CVE-2022-46395용으로 포크한 것입니다. 취약점에 대한 자세한 설명은 여기에서 읽을 수 있습니다. FireOS의 32비트 사용자 공간을 고려하여 변경되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의 커널 코드 실행을 얻은 다음, SELinux를 비활성화하고 루트 권한을 획득합니다. 이 익스플로잇은 PS7664/37722023년 9월에서 패치되었습니다...

CVE-2025-492026

安全公告：CVE-2025-492026 摘要 已在 Copilot AI 中发现一个漏洞，每当 Copilot 检索网络查询时，都会在“链接来源”部分意外附带一个超链接。此问题导致用户即使查询主题无关，也会点击指向 https://www.collectingflags.com 的链接，从而可能造成错误信息或非预期跳转。 受影响软件 所有当前的 CoPilot 部署 漏洞详情 CVE-ID： CVE-2025-492026 严重性： 中 攻击向量： 远程 影响： 非预期跳转，可能造成用户混淆 CWE： CWE-451 - 关键信息的 UI 误表示 描述： 每当 Copilot AI...

CVE-2026-6145

CVE-2026-6145 — WordPress用User Registration & Membership: 未認証の管理者承認バイパス CVE-2026-6145 の概念実証エクスプロイト。WordPress用 User Registration & Membership プラグイン（≤ 5.1.5）における認可欠落の脆弱性で、未認証の攻撃者が新規アカウント作成時の管理者承認要件をバイパスできるようにします。 概要 | ---|--- CVE ID| CVE-2026-6145 CNA| Wordfence 脆弱性| 認可欠落 — 管理者承認バイパス CWE|...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287...

CVE-2026-107640

Integrics Enswitch versions 3.13 through 4.4 are vulnerable to an authentication bypass within the /api/json/user/password/update/ endpoint. The root cause is a weak password recovery mechanism where an unauthenticated attacker can change account passwords by omitting the reset parameter. By targ...

EUVD-2026-95027

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...

CVE-2026-107640 Integrics Enswitch 3.13 through 4.4 Authentication Bypass via Password Reset API

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736 カスタムサンドボックス 概要 CVE-2019-5736 は、エクスプロイトを理解するために浅い自作のコンテナランタイムを使用して実装されています。 エクスプロイトは、twistlock による runc-poc に基づいています（ほぼすべてコピーされています）：https://github.com/twistlock/RunC-CVE-2019-5736/tree/master/maliciousimagePOC コンテナランタイム quarantine 詳細はコードドキュメントを参照してください。 Usage: quarantine OPTIONS...

CVE-2011-2523

vsftpd 2.3.4 バックドアエクスプロイト FTP サーバー: vsftpd 脆弱性のあるバージョン: 2.3.4 CVE: CVE-2011-2523 脆弱性: FTP の USER パラメータに : を追加した文字列を入力すると、ポート 6200 にバックドアが開かれる 注記: この RCE は認証を必要としません...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals 認証不要のリモートコード実行 PoC CVE-2026-0770 は、Langflow に影響を与える認証不要のリモートコード実行 RCE 脆弱性です。 この欠陥は、/validate エンドポイントに提供される execglobals パラメータの処理における不適切な入力検証に起因します。これを悪用することで、攻撃者は検証ルーチン中に信頼されていないグローバル環境を渡すことができ、root ユーザーのコンテキストでリモートコード実行を達成します。 ! 免責事項 警告:...

container-cve-2021-22555

CVE-2021-22555 の再現コードをコンテナとして提供 まず、こちらのエクスプロイトコードを便利なプリビルドコンテナとしてまとめたものです： https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 プリビルドコンテナ： quay.io/cgwalters/cve-2021-22555 緩和策：seccomp プロファイル 強力な緩和策として、cloneCLONENEWUSER を拒否する seccomp を有効にすることが挙げられます。アップストリームの Kubernete...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

kratos

채팅 · 토론 · 뉴스레터 · 문서 · Ory Network 사용해보기 · 채용 Ory Kratos는 클라우드 네이티브 애플리케이션을 위한 API 우선 아이덴티티 및 사용자 관리 시스템입니다. 로그인, 회원가입, 계정 복구, 인증, 프로필 관리 흐름을 중앙화하여 서비스가 이를 직접 다시 구현하지 않고 사용할 수 있게 합니다. 목차 Ory Kratos란 무엇인가? Ory Kratos를 선택해야 하는 이유 Auth0, Okta 및 유사 제공업체에서 마이그레이션하기 배포 옵션 Ory Network에서 Ory Kratos 사용하기 O...

useragent

useragent 包括的でカテゴリ別に整理されたユーザーエージェントのコレクション。 インストール方法 useragentツールをインストールするには、以下のコマンドを使用します: go install -v github.com/projectdiscovery/useragent/cmd/ua@latest 使い方 ツールのヘルプを表示するには、以下のコマンドを使用します: ua -h これにより、ツールでサポートされているすべてのフラグが表示されます: ua is a straightforward tool to query and filter user agents...

CVE-2025-60656

CVE-2025-60656 - ホームページ上の格納型クロスサイトスクリプティング（XSS） | ---|--- 研究者| DotAdrien 深刻度| 8.5 高 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N ソフトウェア| Script Pag 説明 ホームページの「Recent Ads」モジュールに、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。画像URLフィールドが二重引用符（"）をサニタイズしていないことが原因です。攻撃者は https://google.com/image.png"...

CVE-2025-67730

CVE-2025-67730 – 保存型クロスサイトスクリプティング XSS 概要 CVE ID: CVE-2025-67730 脆弱性タイプ: 保存型クロスサイトスクリプティング XSS 深刻度: 中～高 状況依存 この脆弱性により、認証済みユーザーがJob 、Course 、Batch フォームの説明フィールド に悪意のあるHTMLおよびJavaScriptを注入できる可能性がありました。注入されたペイロードは、その後影響を受けたJob、Course、Batchを閲覧したすべてのユーザーのブラウザで自動的に実行されます。 影響を受けるコンポーネント Jobの説明フィールド...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-my-first-exploit このエクスプロイトは、Ruby-on-Railsにおいて、ユーザーが提供したデータに対してrenderを使用する際のリモートコード実行脆弱性です。 Python3で書かれており、requestsライブラリをインストールすることを忘れないでください。以下がコマンドです。 pip3 install requests...