#1
glibc gethostbyname バグ

CVE-2020-9488のデモ:Log4jにおける安全でないログ記録とその修正

Spring Cloud Gateway リモートコード実行脆弱性

CVE-2020-8637の概念実証エクスプロイト。脆弱性を実証し、セキュリティテストと検証のための実用的なエクスプロイトスクリプトを提供します。

CVE-2020-0601の概念実証エクスプロイト。OpenSSLとRubyを使用した偽装された暗号鍵生成とコード署名を実演。

Metasploitモジュールで、WP_HTML_TokenのWordPressアンシリアライゼーション脆弱性(CVE-2024-31211)を悪用し、リモートコード実行を実現します。

1C-Bitrix <= 25.100.500(翻訳モジュール)におけるリモートコード実行の脆弱性

OpenSSL 1.0.1gソースコードのスナップショット。SSL/TLSおよび汎用暗号ライブラリで、暗号、ダイジェスト、X.509証明書処理を提供します。

CVE-2023-47108を分析し、影響を受けるシステムに対する脆弱性評価と修復ガイダンスを提供します。

Cライブラリで、EXIFデータの解析・編集・保存を行い、AOSP10におけるCVE-2020-0452への対応に焦点を当てています。メタデータの抽出と操作のためのAPIを提供します。

SSL/TLSプロトコル、対称/非対称暗号、メッセージダイジェスト、およびX.509証明書の処理を実装し、安全な通信とデータ暗号化を提供する汎用暗号ライブラリ。

# Exploit Title: Pluck CMS 4.7.16 - Remote Code Execution (RCE) (Authenticated) # Date: 13.03.2022 # Exploit Author: Ashish Koli (Shikari) # Vendor…

公式のeml-parserサンプルスクリプトにおけるパストラバーサル脆弱性を実証し、細工された添付ファイル名を介して任意のファイル書き込みを可能にします。PoCと修正を含みます。

Log4J の脆弱性 CVE-2021-44228(および関連するもの)のカバレッジをチェックするシンプルなプロジェクト

フル機能のオープンソースツールキットで、SSL/TLSプロトコルと汎用暗号ライブラリを実装しており、暗号、ダイジェスト、公開鍵アルゴリズム、X.509証明書の処理を含みます。

PHPMailer < 5.2.18 リモートコード実行

Woocommerce Product Design <= 1.0.0 - 未認証の任意ファイルアップロード