cve-2026-42945-nginx32-lab

CVE-2026-42945 nginx 32-bit エクスプロイト実験環境 このリポジトリは、nginx 1.30.0 における CVE-2026-42945 を研究するための再現可能な Docker ラボです。脆弱な 32 ビットターゲット、プリミティブトリガー、ラボ支援型の既知アドレス RCE バリデータ、および内部情報を使用しないブルートフォースドライバが含まれています。 証明の境界が重要です: exploit/triggeroob.py は、ヒープ OOB 書き込みプリミティブを示します。 exploit/labknownaddress.py は、Docker 内で RCE...

CVE-2026-59310

CVE-2026-59310 More echo '1 2026-08-14T12:00:00.000Z ../../../../../../opt/vmware/share/htdocs/configurev2/cve59310chkee57b163c432 research - - - CVE-2026-59310-ee57b163c432'|nc syslogserver 514 GET /configurev2/cve59310chkee57b163c432-syslog.log HTTP/1.1...

CVE-2023-45878

Gibbon CMS CVE-2023-45878 エクスプロイト このPythonスクリプトは、Gibbon CMS バージョン25.0.1以前における未認証の任意ファイルアップロード脆弱性 CVE-2023-45878 を悪用し、リモートコード実行（RCE）に至ります。 脆弱性の説明 CVE-2023-45878 は Gibbon CMS の rubricsvisualisesaveAjax.php エンドポイントに存在します。このエンドポイントは認証を必要とせず、任意のファイル書き込みが可能であるため脆弱です。 脆弱性は以下の点から生じます： 未認証アクセス:...

CVE-2026-55286

In stpropnciprocess of stpropnci.cc, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-55280

In multiple locations, there is a possible out-of-bounds write due to uninitialized data. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58815

In multiple locations, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-55266

In qsort of libufdtsysdepsvendor.c, there is a possible out-of-bounds write due to resource exhaustion. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-49880

In multiple functions of nfanfceeact.cc, there is a possible out-of-bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-49878

In wpashandlerobustavscsrecvaction of robustav.c, there is a possible out-of-bounds write due to a logic error in the code. This could lead to remote code execution with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-49885

In rwt4tupdatefile of rwt4t.cc, there is a possible out-of-bounds write due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

cpx_proftpd

cpxproftpd Daniel Aldana 为利用 CVE-2015-3306 编写的 PoC。漏洞由 Vadim Melihow 报告。 方法 1： 使用方法： python cpxproftp.py 示例： python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt 然后尝试访问： http://127.0.0.1/pass.txt 方法 2： 使用方法： python cpxproftp.py 示例： python cpxproftp.py 127.0.0.1 /var/www/html 然后尝试访问：...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Python tarfile の PATHMAX シンボリックリンクエスケープによるフィルタバイパス filter="data" / filter="tar" 抽出による任意ファイル書き込み 目次 概要 脆弱性の詳細 動作の仕組み 影響を受けるバージョン 影響を受けるコードパターン インストール 使用方法 クイックスタート — SSHキーインジェクション...

CVE-2026-39973-PoC

CVE-2026-39973-PoC 这是一个针对 CVE-2026-39973 的小型 C APK 文件构建器。 致谢 OnlyToxi - 在路径方面提供帮助（后续还将继续帮助）以及情感支持。 iBotPeaches/Apktool - 文档与解析。 免责声明 这是一个概念验证 ，仅用于教育目的！ 在编写此代码或本文档时，未 使用 AI（除了一些关于序列化的小问题）。 我的知识有限 。这是我的第一个 CVE PoC。文档可能存在错误或不完整之处。 代码可能难以阅读，因为我当时很匆忙且睡眠不足（抱歉）。 CVE-2026-39973 CVE-2026-39973 是 GitHub 仓库...

CVE-2026-71299 Maestro: maestro: rest api write endpoints registered without authentication middleware

A flaw was found in Maestro. Its REST API write endpoints were registered without proper authentication middleware. This allows a remote attacker to perform unauthorized write operations, such as creating, modifying, or deleting consumers and resource bundles. This could lead to data integrity...

CVE-2026-71299 Maestro: maestro: rest api write endpoints registered without authentication middleware

A flaw was found in Maestro. Its REST API write endpoints were registered without proper authentication middleware. This allows a remote attacker to perform unauthorized write operations, such as creating, modifying, or deleting consumers and resource bundles. This could lead to data integrity...

CVE-2026-71299

A flaw was discovered in Maestro where its REST API write endpoints were registered without proper authentication middleware . This vulnerability allows a remote attacker to perform unauthorized write operations, specifically creating, modifying, or deleting consumers and resource bundles . Such ...

EUVD-2026-92758

A flaw was found in Maestro. Its REST API write endpoints were registered without proper authentication middleware. This allows a remote attacker to perform unauthorized write operations, such as creating, modifying, or deleting consumers and resource bundles. This could lead to data integrity...

CVE-2026-71299

A flaw was found in Maestro. Its REST API write endpoints were registered without proper authentication middleware. This allows a remote attacker to perform unauthorized write operations, such as creating, modifying, or deleting consumers and resource bundles. This could lead to data integrity...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — 任意ファイル書き込み + XMLインジェクション → リモートコード実行 目次 概要 脆弱性の詳細 攻撃チェーン 要件 インストール 設定 使用方法 動作の仕組み 脆弱性のあるコード 事前エクスプロイトチェックリスト テスト環境 免責事項 参考文献 概要 CVE-2025-66034 は、fontTools.varLib の可変フォント生成パイプラインにおける脆弱性です。Web アプリケーションがこのパイプラインを公開し、ユーザーが提供した .designspace...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - FortiOS SSL VPN 範囲外書き込み 概要 フィールド| 値 ---|--- CVE| CVE-2024-21762 アドバイザリ| FG-IR-24-015 CVSS| 9.8 Critical CWE| CWE-787 Out-of-bounds Write CISA KEV| Yes - 野外で活発に悪用されている 攻撃ベクトル| ネットワーク（認証不要） 影響を受けるコンポーネント| sslvpnd（SSL VPNデーモン） 説明 FortiOS SSL...