ReparcelBug2

CVE-2021-0928、android.hardware.camera2.params.OutputConfiguration における writeToParcel/createFromParcel のシリアライゼーション不一致 これは、その脆弱性を利用して、インストール済みのAndroidアプリからAndroid設定アプリ（または、インストール済みの他のアプリがAndroidManifest.xmlで宣言されたに送信できる任意のアプリ）への権限昇格を実現するエクスプロイトです。への送信による権限昇格も可能でしたが、ここでは紹介していません。 この問題は元々Android 12...

OrganizerTransaction

これはCVE-2021-39749のPoCであり、Android 12L Betaで、他のアプリのpermissionやexported設定に関係なく、そのアクティビティを起動できるようにするものです。 Android 12Lでは、TaskFragmentOrganizerへのアクセスは（意図的に）MANAGEACTIVITYTASKS権限を必要としなくなりました ここで提供されるアプリを使用するには、Hidden API Checksを無効にする必要があります。adb shell settings put global hiddenapipolicy...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

ESM環境におけるRCE — require 問題 CVE-2026-22686を介してサンドボックスエスケープを達成する際、ESMプロジェクト（"type": "module"）でOSコマンドを実行するには、Node.jsのモジュール読み込み制限を回避する必要があります。標準的なアプローチは以下の理由で失敗します： ベクター| 結果 ---|--- require'childprocess'| ❌ require is not defined — ESMでは利用不可 process.mainModule.require...| ❌ Cannot read properties of...

CVE-2026-5027

この投稿は、EQSTLabが公開した調査記事です。 この脆弱性を報告・分析してくれたYahia Hamzaに感謝します。 CVE-2026-5027 ★ CVE-2026-5027 Langflow パストラバーサル / 任意ファイル書き込み PoC ★ 説明 CVE-2026-5027 : Langflow 任意ファイル書き込み脆弱性 説明: Langflow 認証モードでの検証 python3 CVE-2026-5027.py -t -u -p 分析 脆弱なエンドポイント POST /api/v2/files この問題は、アップロード機能がクライアントから提供された multipar...

ImproHound

ImproHound BloodHound에서 AD 계층 구조를 깨는 공격 경로 식별 ImproHound는 GUI를 갖춘 dotnet 독립 실행형 win x64 exe입니다. ImproHound를 사용하려면 먼저 SharpHound를 실행하여 AD에서 필요한 데이터를 수집해야 합니다. 그런 다음 데이터를 BloodHound 설치 환경에 업로드합니다. ImproHound는 BloodHound의 기본 Neo4j 데이터베이스에 연결됩니다. ImproHound에서 OU 구조를 통해 AD 개체를 계층별로 분류하면, AD 개체가 더 높은...

Introspy-iOS

Introspy-iOS iOS 애플리케이션이 런타임에 수행하는 작업을 이해하고 잠재적인 보안 문제를 식별하는 데 도움이 되는 블랙박스 도구입니다. 빠른 소개는 http://isecpartners.github.io/Introspy-iOS/ 를 참조하세요. 설명 이 저장소는 Introspy-iOS 트레이서용입니다. 트레이서는 탈옥된 기기에 설치하여 기기에서 실행 중인 애플리케이션이 호출하는 보안에 민감한 iOS API를 후킹하고 로깅할 수 있습니다. 이 도구는 인수 및 반환 값을 포함한 관련 API 호출의 세부 정보를 기록하고...

CVE-2025-24990_POC

Windows Agere Modem ドライバー（ltmdm64.sys）。このドライバーは非常に古く、私のテストマシンではデフォルトで読み込まれないため、BYOVDシナリオで悪用します。興味深いことに、私の調査によると、このドライバーはWindows 7に存在し、少なくとも1つのバグがあります。こちら 当時、MSRCは何の対応も取りませんでした 🤡 脆弱性...

ghidra-mcp

Ghidra MCP Server If you find this useful, please ⭐ star the repo — it helps others discover it! If Ghidra MCP saves you time, consider sponsoring the project. One-time and recurring support both help fund compatibility updates, production hardening, docs, and new tooling. A production-ready Mode...

CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary

👤 著者 Mohammed Idrees Banyamer セキュリティリサーチャー 📌 概要 このリポジトリには、FUXA （オープンソースのSCADA/ICSソフトウェア）における重大な認可バイパス脆弱性であるCVE-2026-25939 の概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者が任意のスケジューラーエントリを作成、変更、削除でき、リモートコード実行や産業用制御システムの操作につながる可能性があります。 🔥 脆弱性の詳細 CVE ID : CVE-2026-25939 CVSSスコア : 9.1（Critical）-...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - FileBrowser アクセス制御バイパス 未認証ユーザーはこの脆弱性を悪用できません — ターゲットパスへのアクセスが制限された有効な低権限資格情報が必要です。 FileBrowser ≤ v2.57.0 におけるパスベースの認可バイパス。複数の先頭スラッシュ（/private の代わりに //private）を使用して strings.HasPrefix チェックを回避しつつ、ファイルシステムは正規化されたパスを提供します。 v2.57.1 で修正済み（コミット 489af403... – r.SkipCleantrue を削除）。 📦 機能...

DLLHSC

DLLHSC DLL Hijack SCanner - DLL 검색 순서 하이재킹 후보를 자동으로 발견하고 리드를 생성하는 도구 이 페이지의 목차 이 저장소의 내용 작동 모드 컴파일 및 실행 가이드 도움말 메뉴 실행 예시 피드백 이 저장소의 내용 이 저장소에는 도구DLLHSC의 Visual Studio 프로젝트 파일, API 후킹 기능detour의 프로젝트 파일, 페이로드의 프로젝트 파일, 그리고 x86 및 x64 아키텍처용으로 컴파일된 실행 파일이 저장소의 릴리스 섹션에 있음이 포함되어 있습니다. 코드는 Visual Studio...

cve-2026-24514-Kubernetes-Dos

CVE-2026-24514 – ingress-nginx 検証用アドミッションWebhookにおける重大なメモリ枯渇 未認証/低権限のリモートサービス拒否（DoS）脆弱性。攻撃者が過大なAdmissionReviewリクエストを送信することで、ingress-nginxコントローラーのPodをクラッシュさせることが可能です。 概要とビジネスへの影響 ingress-nginx の検証用アドミッションWebhook（有効時）は、受信するAdmissionReviewオブジェクトのサイズに合理的な制限を課していません。...

murphysec

中文 | 영어 MurphySec CLI 는 명령줄에서 취약한 종속성을 탐지하는 데 사용되며, CI/CD 파이프라인에 통합할 수도 있습니다. 기능 1. 프로젝트에서 사용 중인 직접 및 간접 종속성 분석 2. 프로젝트 종속성에서 알려진 취약점 탐지 스크린샷 CLI 스캔 결과 스캔 결과 페이지 목차 1. 지원 언어 2. 작동 방식 3. 작업 시나리오 4. 시작하기 5. 명령어 소개 6. 커뮤니케이션 7. 라이선스 지원 언어 현재 Java, JavaScript, Golang을 지원합니다. 다른 개발 언어는 향후 점진적으로 지원될...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 著者 Mohammed Idrees Banyamer 📍 国: ヨルダン 📸 Instagram: @banyamersecurity CVE-2026-26235 の概念実証エクスプロイト - JUNG Smart Visu Server ≤ 1.1.1050 における認証欠如による認証不要のサービス拒否。 🚨 脆弱性の説明 CVE-2026-26235 は、JUNG Smart Visu Server バージョン ≤ 1.1.1050 における認証不要のサービス拒否の脆弱性です。この製品は、重要なシステム管理機能に対して認証を実装しておらず、リモートの攻撃者が単一の POST...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Pickle 逆シリアライゼーション RCE 👤 著者 Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer CVE-2026-26215 の概念実証エクスプロイト - manga-image-translator ≤ beta-0.3 における安全でない Pickle 逆シリアライゼーションによる未認証のリモートコード実行。 🚨 脆弱性の説明 CVE-2026-26215 は、共有 API モードで実行されている...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460: https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836: 認証にパスワードの代わりにパスワードハッシュを使用 VeryFitProアプリ（Android:...

system_prompts_leaks

Thanks to Open Source Agent Analytics Understand your agents in production System Prompts Leaks The full verbatim system prompts behind the most popular chatbots in the world. Carefully curated and complete. Feel free to open up a PR or get in contact if you got a different result. The Washington...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - pac4j-jwt 認証バイパス PoC 注記: これは私のオリジナルの作品ではありません。参考用としてここに保管しています。 動作方法: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin, role=ROLEADMIN + Forged JWE token created Accessing /api/dashboard... + Status: 200 +...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

CVE-2026-31431（Copy Fail）検出ツールキット CVE-2026-31431「Copy Fail」の検出・分析ツールキット - 2017年以降のディストリビューションに影響する重大なLinuxローカル権限昇格の脆弱性です。 脆弱性の概要 CVE-2026-31431 は、Linuxカーネルの algifaead 実装における論理的な欠陥を悪用し、以下を通じて信頼性の高いローカル権限昇格を可能にします： カーネル暗号API（algifaead）の論理バグ AFALG ソケットインターフェースと splice システムコールを介した悪用ベクトル...

CVE-2023-27163

CVE-2023-27163 これは CVE-2023-27163 のPoCです。これは request-baskets の v1.2.1 までに存在するSSRF脆弱性です。 この脆弱性により、攻撃者は /api/baskets/name を介して機密性の高いネットワークリソースにアクセスできます。 request-baskets には、ユーザーがリクエストを転送する別のサーバーを指定できる機能があります。 ここでの問題は、ユーザーがネットワーク内で閉じた内部アプリケーションなど、意図しないサービスも指定できることです。 使用方法 $ python3 CVE-2023-27163.py...