EUVD-2026-90884

Classroom 50 is a free and open-source tool for managing and grading programming assignments via GitHub. Prior to version 1.11.0, gh teacher download clones each student's assignment repository and then writes autograde artifacts result.json and results.json into the just-cloned working tree. The...

redis-post-exploitation

redis-post-exploitation 教育目的のみ 参考 https://2018.zeronights.ru/wp-content/uploads/materials/15-redis-post-exploitation.pdf https://paper.seebug.org/975/ Rogue Server https://github.com/knqyf263/redis-rogue-server ビルド $ docker-compose build 実行 $ docker-compose up -d $ docker-compose exec rogue sh...

Fragnesia-go

fragnesia-go SA1つ。一度に1バイト。レースなし。 fragnesia（CVE-2026-46300）のGo移植版です。Dirty Frag脆弱性クラスの一員 - 別のバグ、同じ攻撃面、独自のパッチ。 動作の仕組み tl;dr このバグはLinux XFRM ESP-in-TCPサブシステムに存在します。ファイルからTCP受信キューへデータがspliceされた後、ソケットにTCPULP...

Copyfail-sh

copyfail-sh レースなし。オフセットなし。盲目的に信頼するプレビルドバイナリもなし。 CVE-2026-31431（Copy Fail）の bash 実装です。このスクリプトは、実行時にインラインで最小限の C ヘルパーをコンパイルします。bash 層はアーキテクチャ検出、ペイロード展開、ターゲット選択を担当し、C 層は bash 単体では到達できない実際のカーネル操作（AFALG ソケット、splice、sendmsg）を実行します。 完全な技術解説は copy.fail を参照してください。 仕組み（要約） バグはカーネルの AFALG AEAD ソケットインターフェースで...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail authencesn の論理的な欠陥が AFALG と splice を介して連鎖し、システム上の任意の読み取り可能なファイルのページキャッシュへの制御された 4 バイト書き込みに到達します。レースコンディションもオフセットも、コンパイル済みペイロードも必要ありません。同じ 732 バイトのスクリプトで、2017 年以降のすべての Linux ディストリビューションで root を取得できます。 📑 目次 概要 根本原因の分析 📂 AFALG + splice プリミティブ 2017年のインプレース最適化 authencesn...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Helm プラグインのパストラバーサルによる任意ファイル書き込み コンサルタント形式のサイバーセキュリティレポート Helm プラグインのパストラバーサルリスクに関するプロフェッショナルな脆弱性評価レポート。技術分析、影響、是正措置、緩和戦略を含みます。 📍 レポート概要 フィールド| 詳細 ---|--- レポート種別| 脆弱性評価レポート エンゲージメントコンテキスト| セキュリティリサーチ 主な焦点| アプリケーションセキュリティ 対象読者| セキュリティチーム、エンジニアリングチーム、採用担当者 出力スタイル|...

NotCVE-2026-0009

nitroshare のパストラバーサル脆弱性 説明 NitroShare Desktop v0.3.4 は、LAN ファイル転送サーバーにパストラバーサル脆弱性が存在します。サーバーは認証なしで全ネットワークインターフェース（ポート 40818）で待ち受けます。ファイルを受信する際、送信者の JSON アイテムヘッダーにある name フィールドは、解決されたパスが転送ルートディレクトリ C:\UserName\Downloads\NitroShare 内に留まるかどうかを検証せずに渡されます。同じ LAN...

cve-2017-5123

CVE-2017-5123 このリポジトリには、CVE-2017-5123 のデモンストレーション、ICMPコマンド&コントロールバックドア、およびCWE-78 （OSコマンドインジェクション）の脆弱なWebアプリケーションが含まれています。 CSC 4308 - チャレンジ3 の一部です。 前提条件 Linux Kernel : 4.13 から（4.13.7 を除く）まで Node.js : 10.x npm : 6.x 概要 このプロジェクトでは、3つの異なるセキュリティ研究コンポーネントを紹介しています： 1. CVE-2017-5123 カーネルエクスプロイト...

spring-core-rce

CVE-2022-22965: Spring-Core-Rce EXP 特徴: 1. 脆弱性検出 WebShellを書き込まず、簡単な文字列出力 2. WebShellファイル名とパスをカスタマイズ可能 3. 同一ファイルへの追記は行わず、検出ごとに異なる名前のWebShellファイルに書き込む 4. 冰蝎 Behinder WebShellの書き込みをサポート 5. プロキシ対応、カスタムプロキシを設定可能（例: http://127.0.0.1:8080） 使い方: $ python3 exp.py -h usage: exp.py -h --url URL --type TYPE...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Apache RocketMQ 任意ファイル書き込み脆弱性エクスプロイトデモ 概要 実際のところ、Apache RocketMQ の任意ファイル書き込み脆弱性（CVE-2023-37582）は、CVE-2023-33246 RCE 脆弱性ですでに対処されています。 しかし、CVE-2023-33246 RCE に対して提供された修正は包括的ではなく、RocketMQ の broker への影響のみを解決しています。 この脆弱性は RocketMQ の nameserver に影響し、これを悪用すると任意のファイル書き込みが可能になります。...

cve-2024-1086-writeup

CVE-2024-1086 根本原因と悪用 対象カーネル: Linux 6.8 netfilter nftables 新たな視点: nftverdictinit におけるロジック混乱により参照カウントの二重解放が発生し、ヒープスプレーを介した任意メモリ書き込みに悪用可能。 目次 1. 背景 — netfilter / nftables の概要 2. 根本原因分析 — nftverdictinit のロジック混乱 3. 脆弱なカーネルコード — 注釈付きソース抜粋 4. 概念実証 — トリガーおよびエクスプロイトコード 5. 悪用戦略 — ヒープスプレーによる任意書き込み 6. 参考文献...

CVE-2021-4034

Pwnkit 脆弱性 - CVE-2021-4034 📗 はじめに 2021年に発見され、2022年1月に発表・開示された CVE-2021-4034 は、親しみを込めて Pwnkit と名付けられました。しかし、この脆弱性は、実質的にすべての OS（Linux ディストリビューション）の Policy Toolkit - Polkit パッケージ のすべてのバージョンに存在します。要するに、この脆弱性により、権限を持たない攻撃者が OS 管理者へのアクセス権を垂直に昇格させることができます。 !IMPORTANT この脆弱性は pkexec バージョン 0.105 以前に存在します。...

SiYuan: Unauthenticated SQL injection in searchDocs via unescaped keyword (publish mode): cross-notebook read/write with statement stacking

Summary The /api/filetree/searchDocs endpoint concatenates the caller-supplied search keyword directly into a SQL statement with no escaping and no parameter binding. The endpoint is gated by CheckAuth only reachable by the publish RoleReader token, and by the anonymous account when...

ZDI-CAN-16318

CVE-2023-32162 ZDI-CAN-16318 のエクスプロイト 0-day こちらから、私のローカル特権昇格の脆弱性 のレポートをご覧いただけます。 こちらから、私の任意ファイル読み取りの脆弱性 のレポートをご覧いただけます。 こちらから、私の任意ファイル読み取り\書き込みの脆弱性 のレポートをご覧いただけます。 こちらから、ユニコーンを買ってください 🦄 知識を共有しよう！...

dirtyCow

DirtycowはCVE-2016-5195としても知られ、過去の非常に有名な脆弱性です。 まず、その脆弱性に適したLinuxバージョンを選択してください。次に、VBOXまたはVMWareにインストールまたは実行します。インストール後、以下の手順に従ってください。 1. rootアクセス権のないユーザーを作成します。 2. 作成したユーザーにログインします。 3. ディレクトリを作成します。 4. ‘.txt’ドキュメントにrootアクセス権を作成し、読み取り専用権限を付与します。 5. ‘.txt’ファイルが作成された場所で‘.c’ファイルをコンパイルして実行します。 6...

empty_list

emptylist - p0 issue 1564 CVE-2018-4243 iOS 11.0 - 11.3.1 カーネル r/w エクスプロイト @i41nbeer バグ: getvolattrlist は、fgetattrlist システムコール経由でユーザー制御の bufferSize 引数を受け取ります。 attr リストをシリアライズするためのカーネルバッファを割り当てる際、次のコメントがあります: / Allocate a target buffer for attribute results. Note that since we won't ever copy out...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - 脆弱性チェッカー CVE-2026-31431 "Copy Fail" の概念検証スクリプト — algifaead ページキャッシュ書き込みを介したLinuxカーネルのローカル特権昇格。 脆弱性 CVE-2026-31431は、Linuxカーネルのauthencesn...

CVE-2022-36752

CVE-2022-36752 の説明 png2webp v1.0.4 において、関数 w2p を介したバッファオーバーフロー書き込み（out-of-bounds write）が発見されました。この脆弱性は、巧妙に細工された webp ファイルを PNG 形式に逆変換する際に悪用可能です。 再現手順 脆弱性を再現するには、脆弱性を含むバージョンの png2webp v1.0.4 をダウンロードし、プロジェクトをコンパイルします。 git clone https://github.com/landfillbaby/png2webp.git cd png2webp git checkout...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Samba にリモートコード実行の脆弱性が発見されました。Samba 共有に対して書き込みアクセス権を持つ悪意のある認証済み Samba クライアントは、この脆弱性を利用して root として任意のコードを実行できる可能性があります。...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone https://github.com/HORKimhab/CVE-2026-20253 cd CVE-2026-20253 Project use python follow below Create a virtual environment python -m venv venv...