490244 matches found
ROOT-APP-MAVEN-CVE-2026-45367 CVE-2026-45367 in ca.uhn.hapi.fhir:org.hl7.fhir.validation - Patched by Root
Root has patched CVE-2026-45367 in the ca.uhn.hapi.fhir:org.hl7.fhir.validation package for Root:Maven. Multiple fixed versions available...
cve-2021-41773
Cve-2021-41773-grabber Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 このスクリプトは、Shodanからcve-2021-41773の脆弱性サーバを取得します。 使用方法 : Python 3 を使用 shodanモジュールをインストール: pip install shodan スクリプト内のキーワードをShodanのキーワードに変更 Shodan APIキーが必要 実行: python3 apache.py 出力数...
CVE-2025-59528-PoC
CVE-2025-59528 PoC PythonのPoCスクリプト。POST /api/v1/node-load-method/customMCP 経由でFlowiseの CustomMCP RCEパスをトリガーします。 ⚠️ 教育目的および許可されたセキュリティ研究のみに使用してください。 このツールを、自分が所有していないシステムや、テストのための書面による許可がないシステムに対して実行することは違法です。 クレジット im-soohyun Kim SooHyun 詳細 CVE-2025-59528 の PoC 影響を受けるバージョン: Flowise 3.0.5 修正バージョン:...
ImageMagick-CVE-2022-44268-PoC
ImageMagick-CVE-2022-44268-PoC ImageMagick の任意ファイル読み取り脆弱性 CVE-2022-44268 を簡単に悪用するための bash スクリプトです。 影響を受ける ImageMagick バージョン Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License: https://imagemagick.org/script/license.php...
CVE-2012-6066
CVE-2012-6066 FreeSSHD リモート認証バイパス脆弱性 freeSSHd 2.1.3 バージョン確認 : nmap -A...
CVE-2024-27348
CVE-2024-27348 Apache HugeGraph のリモートコード実行脆弱性 CVE-2024-27348 に関するリポジトリです。 Docker docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml services: web: image: vulhub/hugegraph:1.2.0 ports: - "8080:8080" - "5005:5005" docker...
lblfixer_cve_2023_30839
LabelGrup Networks、公式PrestaShopパートナー PrestaShop 1.7.8.9 向けモジュールで、CVE-2023-30545、CVE-2023-30839、CVE-2023-30839 の脆弱性を修正します。 詳細については、以下のリンクを確認してください。 CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30545 CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30838 CVE:...
CVE-2025-37164
CVE-2025-37164 HPE OneView にリモートコード実行の問題が存在します。 この検出方法はどのように動作しますか？ このテンプレートは、OneView の title タグにマッチングし、JavaScript の artifactVersion 変数からバージョンを抽出し、バージョン 11.00 未満のインスタンスを潜在的に脆弱なものとしてフラグ付けします。 注意: このテンプレートによってフラグ付けされたインスタンスは脆弱である可能性があります。検出方法では、Z7550-98077 セキュリティホットフィックスがバージョン 5.20～10.20...
CheckPoint-CVE-Webscanner
CP VPN CVE Scanner Check Point CVE-2026-50751、CVE-2026-50752、CVE-2026-85102、CVE-2026-85103 に関連する設定マーカーをスキャンし、Check Point Management API コマンドを通じて選択した緩和策を適用するための、承認ベースのローカル Web アプリです。 このツールは Check Point によって作成またはサポートされたものではなく、自己責任で使用してください。緩和策は一時的なものです。Check Point は、Check Point Security Advisories ...
CVE-2025-26399
CVE-2025-26399 この検出方法はどのように動作しますか？ このスクリプトは、Helpdeskログインページにリクエストを送信し、レスポンス内の製品識別子を確認し、埋め込まれたビルドトークンをバージョン文字列として抽出し、12.8.7.0より前のバージョンを実行しているシステムをフラグ付けすることで、CVE-2025-26399に対して脆弱なSolarWinds Web Help Deskインスタンスを検出します。 このスクリプトの実行方法 1. ここ からNucleiをダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します:...
CVE-2024-27198
CVE-2024-27198 TeamCity Server バージョン 2023.11.3 以下における認証バイパス。 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Rapid7 ブログ記事: https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/ 使用例 go run...
CVE-2023-26256
CVE-2023-26256POC fofa:body="JIRA"&&body="2.0.50" Usage: python3 CVE-2023-26256.py -h 免责声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...
CVE-2023-4220
CVE-2023-4220...
CVE-2022-23935
CVE-2022-23935 Exiftoolソフトウェアは、12.38より前のバージョンにおいて、特別に細工されたファイル名を通じて悪用される可能性のあるセキュリティ脆弱性を抱えています。 この脆弱性によりコマンドインジェクションが可能になり、攻撃者はファイル名の末尾にパイプ文字「'|'」を追加することで、システム上で任意のコマンドを実行できます。これにより、ファイルは通常のファイルとしてではなく、実行されるコマンドとして扱われます。 その結果、この命名規則を持つシステム上のファイルはすべて、悪意のあるコードの実行に利用される可能性があります。...
CVE-2008-6827
CVE-2008-6827 Symantec Altiris Client Service 6.8.378 - ローカル権限昇格 Exploit-DB公開先: https://www.exploit-db.com/exploits/5625/ 作者 Alex Hernandez aka @alt3kx...
external_zlib_CVE-2022-37434
ZLIB データ圧縮ライブラリ zlib 1.2.8 は汎用データ圧縮ライブラリです。すべてのコードはスレッドセーフです。zlib ライブラリで使用されるデータ形式は、RFC Request for Comments 1950 から 1952 で説明されており、ファイルは http://tools.ietf.org/html/rfc1950 zlib 形式、rfc1951 deflate 形式、rfc1952 gzip 形式 にあります。 圧縮ライブラリの全関数はファイル zlib.h に文書化されています（マニュアルページを書くボランティア歓迎、[email protected]...
libunwind_CVE-2015-3239
-- mode: Outline - - これは unwind ライブラリのバージョン 1.0 です。このライブラリは以下のアーキテクチャ/オペレーティングシステムの組み合わせをサポートしています: Linux/x86-64: 良好に動作します。 Linux/x86: 良好に動作します。 Linux/ARM: 良好に動作します。 Linux/IA-64: 完全にテストされサポートされています。 Linux/PARISC: 良好に動作しますが、C ライブラリに unwind-info がありません。 HP-UX/IA-64:...
hfs-cve-2014-6287-exploit
HFS CVE-2014-6287 エクスプロイトツール 概要 このリポジトリには、HTTP File Server HFS バージョン 2.3.x の CVE-2014-6287 脆弱性を悪用するために設計されたPythonベースのエクスプロイトツールが含まれています。この脆弱性により、攻撃者はサーバー上で任意のコマンドを実行でき、不正アクセスや制御を引き起こす可能性があります。 ⚠️ 免責事項: このツールは教育目的および許可されたペネトレーションテストのみ...
CVE-2025-41244
💻 ステップバイステップの技術的プロセス プログラムのコンパイル bash Compile the C code into an executable gcc -o /tmp/httpd /tmp/CVE-2025-41244.c Make it executable chmod +x /tmp/httpd バージョン機能のテスト bash Test the -v flag should print version and exit /tmp/httpd -v Test the -V flag should print detailed version and exit /tmp/htt...