CVE-2026-81581 User input in WibuKey is used (without proper sanitization) to compute the address of a pointer, which can be exploited to let the user point to any storage, to which Windows responds with a denial of service.

Improper validation of memory boundaries in WibuKey64.sys of WibuKey up to 6.70 for Windows can be exploited by an attacker by setting the pointers outside the scope of the program. This usually results in a denial of service, yet we cannot rule out the possibility of exploits that can cause Remo...

CVE-2026-81581 User input in WibuKey is used (without proper sanitization) to compute the address of a pointer, which can be exploited to let the user point to any storage, to which Windows responds with a denial of service.

Improper validation of memory boundaries in WibuKey64.sys of WibuKey up to 6.70 for Windows can be exploited by an attacker by setting the pointers outside the scope of the program. This usually results in a denial of service, yet we cannot rule out the possibility of exploits that can cause Remo...

XenoboxX

Hardware Sandbox Toolkit Malware frequently employs anti-VM techniques, which can vary in their difficulty to detect and counteract. While integrating anti-detection measures in our labs is a frequently used option, we should also consider using a real hardware sandbox, even if this sounds weird...

CVE-2026-81579 An untrusted Pointer Dereference can be exploited to escalate privileges by an unprivileged user on Windows

In WibuKey for Windows before version 6.71, an untrusted pointer dereference in the WibuKey264.sys kernel driver for 64-bit Windows allows an attacker to exploit a write-what-where primitive, enabling local privilege escalation. This can be leveraged to execute arbitrary code, run an administrato...

CVE-2026-81579 An untrusted Pointer Dereference can be exploited to escalate privileges by an unprivileged user on Windows

In WibuKey for Windows before version 6.71, an untrusted pointer dereference in the WibuKey264.sys kernel driver for 64-bit Windows allows an attacker to exploit a write-what-where primitive, enabling local privilege escalation. This can be leveraged to execute arbitrary code, run an administrato...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

CVE-2026-31431（Copy Fail）検出ツールキット CVE-2026-31431「Copy Fail」の検出・分析ツールキット - 2017年以降のディストリビューションに影響する重大なLinuxローカル権限昇格の脆弱性です。 脆弱性の概要 CVE-2026-31431 は、Linuxカーネルの algifaead 実装における論理的な欠陥を悪用し、以下を通じて信頼性の高いローカル権限昇格を可能にします： カーネル暗号API（algifaead）の論理バグ AFALG ソケットインターフェースと splice システムコールを介した悪用ベクトル...

Twenty-Three-Scanner

🛰️ Twenty-Three Scanner Telnetd サービスの脆弱性 CVE-2026-24061 を検出するための、強力 かつ高速 で洗練された スキャナーです。純粋な Python 標準ライブラリのみで構築されており、外部依存関係は一切不要です。 -A32D2A?style=for-the-badge 🔗 目次 ⚖️ ライセンス 🧩 機能 ☣️ 脆弱性の詳細 ⚡ サービスステータス 🧪 概念実証 PoC 💥 影響を受けるバージョン 🧵 修正済みバージョン ⚔️ 攻撃ベクトル 🚨 CVSS スコア 🛠️ インスト...

cve2025-20265

cve2025-20265 CVE-2025-20265に対して潜在的に脆弱なCisco FMCインスタンスを検出する安全なPythonスクリプトです。公式FMC APIを使用してバージョンを確認し、単一/複数ターゲットのスキャンをサポートし、無害なローカルPoCマーカーも含まれています。 Cisco FMC CVE-2025-20265 脆弱性チェッカー（安全） 機能: 公式FMC REST APIを使用してバージョン情報を照会します 既知の影響を受けるバージョンと比較します オプションの--pocモードは、脆弱なバージョンが検出されたときに無害なローカルPoCマーカー...

cve-2017-10271-poc

CVE-2017-10271 POC 소개 이것은 CVE-2017-10271에 대한 자동 테스트 PoC입니다. CentOS 7 및 Windows 7/10에서 테스트되었습니다. 빌드 이 프로젝트는 Rust 언어로 작성되었습니다. 먼저 https://www.rust-lang.org/ 에서 Rust 환경을 설치한 후 다음 코드로 프로젝트를 빌드해야 합니다. root@kitploit: $ cargo build --release 그러면 target/release/cve-2017-10271-poc에서 바이너리를 얻을 수 있습니다. 사용법 도...

CVE-2025-31486-PoC

면책 조항： 이 문서에서 설명하는 취약점 및 재현 단계는 오직 사이버 보안 연구 및 교육 목적으로만 사용됩니다. 누구든지 본 문서에서 제공하는 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서 정보 사용으로 인해 발생하는 직간접적 손해에 대해 책임을 지지 않습니다. 저작권 침해와 관련된 경우 즉시 연락 주시기 바랍니다. 저희는 신속히 처리하고 관련 내용을 삭제하겠습니다. 더 많은 취약점 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X...

AMSIext

AMSIext AMSIext는 브라우저의 모든 데이터 스트림을 AMSI로 보낼 수 있는 Firefox 및 Chrome 플러그인입니다. AMSI는 RAM 메모리를 Windows Defender또는 기타 엔드포인트 보안 시스템와 통신하는 방법입니다. 즉, 웹을 탐색하는 동안 AMSIext는 악성 JavaScript, PowerShell 또는 무엇이든 시스템에서 실행되거나 다운로드되기 전에 경고합니다! AMSI는 Windows 10에서 메모리의 데이터를 선호하는 AV 솔루션으로 보내는 기본 방식입니다. PowerShell 및 곧...

CLFS

CLFS attack - CVE-2023-28252 Since February 2022 was reported a new ransomware that appears to be using a Windows 0-day vulnerability, according to the research conducted by Trend Micro. More information about this ransomware can be found at this link. According to analysis by Kaspersky, the...

check-cve-2026-3055-netscaler

CVE-2026-3055 NetScaler SAML IdP チェック Citrix NetScaler / NetScaler Gateway アプライアンスが CVE-2026-3055（SAML Identity Provider として動作する際のメモリ過剰読み取り）に該当するかを調査するための Python ヘルパーです。検出ロジックは watchTowr Labs の公開記事に準拠しています。 前提条件 Python 3.10+ SAML IdP として構成されている アプライアンスにのみ適用されます。その役割を持たないゲートウェイは通常 /saml/login に対して...

CVE-2023-21716_exploit

CVE-2023-21716exploit CVE-2023-21716에 대한 익스플로잇 테스트 출처: https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

CVE-2021-31956-POC

CVE-2021-31956 OSEE 준비를 위한 CVE-2021-31956의 WIP PoC 코드입니다. OSEE 시험 이후 여유 시간이 생기면 더 개선할 예정입니다. 대상 시스템에 따라 다를 경우 많은 하드코딩된 오프셋을 변경해야 하며하지만 20202021 빌드와 비슷하다면 변경이 필요 없을 수도 있습니다. 100% 확신할 수는 없습니다, 프로그램을 종료할 수 없습니다. 많은 풀 헤더가 여전히 손상되어 있고 Token 필드가 시스템의 토큰을 가리키고 있기 때문입니다. 프로그램을 종료하려고 하면 다음 세 가지 중 하나가 발생합니...

scavenger_scanner

CVE-2025-54313 IOC スキャナー eslint-config-prettier サプライチェーン攻撃（CVE-2025-54313）に関連する侵害指標（IOC）を検出するためのクロスプラットフォームスキャナー。 2025年7月18日、フィッシング攻撃により、いくつかの人気npmパッケージが侵害されました。 攻撃者はメンテナーのnpmトークンへのアクセスを取得し、プラットフォーム固有のマルウェアを含む悪意のあるバージョンを公開しました。 影響を受けるパッケージとバージョン パッケージ| 侵害されたバージョン ---|--- eslint-config-prettier|...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell 此脚本演示如何利用CVE-2024-32002漏洞获取反向shell，从而远程访问受影响系统。请在受控环境中谨慎使用，仅用于教育或安全测试目的。 博客文章 此脚本灵感来源于博客：https://amalmurali.me/posts/git-rce。 你可以在那里找到关于此漏洞的更多细节。 工作原理 1. 一个恶意仓库（gitrce）包含一个具有特殊设计路径的子模块。 2. 子模块路径利用大小写变化，利用不区分大小写的文件系统。 3. 子模块包含一个指向其 .git/ 目录的符号链接，该目录包含一个恶意钩子。 4...

CVE-2015-8522.RCE

CVE-2015-8522 Tivoli FastBack Server 6.1.4 アプリケーションはスタックベースのバッファオーバーフローに対して脆弱であり、脅威アクターがリモートTCP接続を介して任意コード実行 ACE を達成することを可能にします。このリポジトリで提供されるPoCは、この脆弱性を利用して、ターゲット上でCMD.exeを実行すると同時に、着信接続を処理してリバースシェルを確立します。 !NOTE...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 概要 コンパイル 使用方法 CVE-2023-22515の実行 概要 Confluenceは、オーストラリアのソフトウェア企業Atlassianが開発したWebベースのエンタープライズWikiです。 Atlassianは、一部の顧客から報告された問題を認識しています。外部の攻撃者が、一般に公開されているConfluence ServerおよびData Centerインスタンスにおいて、これまで知られていなかった脆弱性を悪用し、不正なConfluence管理者アカウントを作成してConfluenceインスタンスにアクセスした可能性があります。 この脆弱性は...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Microsoft Office ゼロデイ ステータス: 活発に悪用中 → 緊急パッチ公開済み 深刻度: 🔴 高 リスク種別: セキュリティ機能バイパス 🔍 概要 CVE-2026-21509 は、Microsoft Office における深刻な脆弱性であり、攻撃者が Office を騙して悪意のあるファイルを信頼させることで、組み込みのセキュリティ保護をバイパス することを可能にします。 これらのファイルを開くと、以下のことが可能になります: 安全対策をすり抜ける 隠された埋め込みコンテンツを読み込む マルウェアインストールなどの二次攻撃を可能にす...