Log4j-JNDIServer

Log4j-JNDIServer このプロジェクトは、Log4jの脆弱性CVE-2021-44228およびCVE-2021-45046をテストするのに役立ちます。 インストールとビルド IntelliJ IDEAでプロジェクトを読み込む 「プロジェクト設定」でJDKを選択 Ctrl + Alt + Shift + S 「プロジェクト設定」でアーティファクトを作成 - 「アーティファクト」 - 「モジュールからJARを作成」 - 「ライブラリからのJARファイル」で「ターゲットJARに抽出」を選択 - 「OK」 プロジェクトをビルド Ctrl +...

CVE-2026-21962

🔥 CVE-2026-21962 — Oracle HTTP Server 検出ツールキット CVE-2026-21962 の影響を受ける Oracle HTTP Server および WebLogic Proxy Plug-in インスタンスを識別するための、安全で悪用を伴わない検出ツールです。 🧠 脆弱性の概要 CVE: CVE-2026-21962 深刻度: Critical 攻撃ベクトル: Network 認証要件: 不要 この脆弱性により、リモートの認証されていない攻撃者が機密性と完全性を侵害し、システム全体の完全な侵害につながる可能性があります。 🎯 影響を受けるバージョン...

CVE-2026-22812-exploit

CVE-2026-22812 エクスプロイトツール CVE-2026-22812 - OpenCode 認証なしRCE のためのフル機能エクスプロイトツールキット 🎯 概要 CVE-2026-22812 エクスプロイトツールは、OpenCode の認証なしリモートコード実行の脆弱性に対する包括的なエクスプロイトフレームワークです。このツールは、対話型シェル、ファイル操作、システム列挙など、複数のエクスプロイト手法を提供します。 脆弱性の詳細 CVE ID : CVE-2026-22812 影響を受けるバージョン : OpenCode 1.0.216 CVSS スコア : 8.8 High...

cve-2026-21509-mitigation

CVE-2026-21509 緩和策スクリプト 繁体中国語版: READMEzh-TW.md 概要 このスクリプトは、CVE-2026-21509（Microsoft Office のセキュリティ機能バイパスの脆弱性）に対するレジストリベースの緩和策を適用します。この脆弱性は実際に悪用が確認されています。 CVE ID: CVE-2026-21509 重要度: Important 影響: セキュリティ機能のバイパス 影響を受ける製品: Microsoft Office 2016 および 2019 脆弱性の詳細 攻撃ベクトル: ローカル ユーザー操作: 必要 CVSS スコア:...

windows-smb-vulnerability-framework-cve-2025-33073

Windows SMB クライアント脆弱性研究フレームワーク 著者: cyberseallll 作成日: 2025 概要 私は、Windows SMB クライアントの特権昇格の重大な脆弱性である CVE-2025-33073 を分析・理解するために、この研究フレームワークを開発しました。この実装は、脆弱性研究と制御されたテスト環境のための包括的なツールを提供します。 脆弱性の詳細 CVE-2025-33073 は、Windows SMB クライアントの実装に影響を与える、ネットワークからアクセス可能な特権昇格の脆弱性です。この脆弱性は、SMB...

CVE-2026-22730-Scanner

CVE-2026-22730 スキャナー＆エクスプロイト – Spring AI MariaDB Vector Store SQLインジェクション CVE-2026-22730 – Spring AIのMariaDBベクターストアで発見された重大なSQLインジェクション脆弱性に対する、プロフェッショナルなセキュリティ評価ツールです。このツールにより、認定されたペネトレーションテスターやセキュリティ研究者は、教育目的または防御目的でこの脆弱性を検出し、安全に悪用することができます。 📖 概要 CVE-2026-22730は、MariaDBベクターストアを使用する場合に、Spring...

CVE-2026-21962

🚨 CVE-2026-21962 - 重大な認証バイパス脆弱性 🧾 概要 🔥 Oracle ミドルウェアシステムへの認証不要のリモートアクセス を可能にする、最大深刻度 10.0 の脆弱性。 root@kitploit: CVE ID : CVE-2026-21962 Severity : CRITICAL Published : 2026-01-20 Category : Authentication Bypass CWE : CWE-284 Improper Access Control 🧠 技術的解説 root@kitploit: - Authentication boundary...

CVE-2025-492026

セキュリティ勧告: CVE-2025-492026 概要 Copilot AI において、Web クエリを取得するたびに「リンクソース」セクションに意図しないハイパーリンクが含まれる脆弱性が確認されました。この問題により、トピックに関係なくユーザーが https://www.collectingflags.com へのリンクをクリックすることになり、誤情報や意図しないナビゲーションにつながる可能性があります。 影響を受けるソフトウェア 現在のすべての CoPilot デプロイメント 脆弱性の詳細 CVE-ID: CVE-2025-492026 深刻度: 中 攻撃ベクトル: リモート 影響...

msdt-follina

msdt-follina Microsoft MS-MSDT Follina（ゼロデイ脆弱性）CVE-2022-30190 攻撃ベクター...

CVE-2021-44228

CVE-2021-44228 2021年12月9日、世界はLog4Jに関する新たなセキュリティホールを知りました。脆弱性のCVSSv3（Common Vulnerability Scoring System）スコアは10と評価され、重大なレベルとなりました（https://nvd.nist.gov/vuln/detail/CVE-2021-44228）。 CVSSv3 そのCVSSv3ベクトルは次の通りです: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。 評価の理由を完全に理解できるように、値について少し明確にしましょう: AV:N Atta...

Additive-Vulnerability-Analysis-CVE-2021-41773

Additive-Vulnerability-Analysis-CVE-2021-41773 Apache: リモートコード実行の攻撃ベクトルと化した主流ウェブサービス...

cve-2018-6574

cve-2018-6574 gcc -shared -o attack.so -fPIC attack.c...

DDoS-Purple-Teaming-Offensive-Multi-Vector-7-Tier-Defensive-Holistic-Blueprint-

= doi.org/10.5281/zenodo.18287026 = orcid.org/0009-0007-7728-256X プロジェクト: DDoS Purple Elite Teaming 徹底分析 2026 著者: SASTRAADIWIGUNA PurpleEliteTeaming ⚠️ 必須の法的免責事項 このリポジトリおよびそのドキュメントは、隔離された実験室環境（例: REMnux、VMware、VirtualBox）内での教育、防御、および承認された攻撃的セキュリティ研究 専用です。実世界での実行は重大な違法行為であり、厳しい罰則が科せられます: インドネシア: UU...

CVE-2026-77619

Vector is a high-performance observability data pipeline. From 0.15.0 until 0.57.0, the logstash source reads a 32-bit compressed-frame length from the network and uses it to size an in-memory buffer without an upper bound. An unauthenticated remote peer that can reach the default 0.0.0.0:5044...

CVE-2026-77621

Vector is a high-performance observability data pipeline. From 0.10.0 until 0.57.0, the file sink renders its templated path from event fields and opens the result without confining it to an intended directory. When an untrusted source supplies an event field used by the path template, the value...

CVE-2026-77620

Vector is a high-performance observability data pipeline. From 0.15.0 until 0.57.0, the logstash source feeds each decompressed frame back into its decoder without limiting nested compression depth. An unauthenticated remote peer that can reach the default 0.0.0.0:5044 listener can send many nest...

CVE-2026-77621

Vector , a high-performance observability data pipeline, is vulnerable to arbitrary file write via its file sink in versions 0.10.0 through 0.57.0 . The file sink renders its output path from a template that accepts event fields; when an untrusted source supplies a field containing an absolute pa...

CVE-2026-77621 Vector: Arbitrary file write in the file sink via templated path (path traversal).

Vector is a high-performance observability data pipeline. From 0.10.0 until 0.57.0, the file sink renders its templated path from event fields and opens the result without confining it to an intended directory. When an untrusted source supplies an event field used by the path template, the value...

CVE-2026-77621 Vector: Arbitrary file write in the file sink via templated path (path traversal).

Vector is a high-performance observability data pipeline. From 0.10.0 until 0.57.0, the file sink renders its templated path from event fields and opens the result without confining it to an intended directory. When an untrusted source supplies an event field used by the path template, the value...

CVE-2026-77620

Vector is a high-performance observability data pipeline. In versions 0.15.0 through 0.57.0 , the logstash source feeds each decompressed frame back into its decoder without limiting nested compression depth. An unauthenticated remote peer that can reach the default 0.0.0.0:5044 listener can send...