CVE-2023-21674

2023年最初の実環境で発見された0-day脆弱性🔥 CVE-2023-21674は、Windows Advanced Local Procedure Call（ALPC）における脆弱性で、ブラウザのサンドボックスエスケープを引き起こし、攻撃者がSYSTEM権限を取得する可能性があるものです。Avastによって発見されました。 kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by...

CVE-2024-34313

CVE-2024-34313 説明 VPL Jail System v4.0.2以前 に、パストラバーサル 脆弱性が発見されました。これにより任意のファイルを上書きでき、結果としてrootユーザーへの権限昇格が可能になります。 この脆弱性は CVE-2024-34312 と連鎖させることで、事前認証なしでリモートからMoodleインスタンスを乗っ取ることができます。 追加の詳細 jailサーバーは、サンドボックス環境で信頼できないコードを非特権ユーザーとして実行するC++サーバーです。指定されたポートで着信接続を待機し、接続ごとに新しいプロセスを生成します。 jail.cpp の...

IDiagnosticProfileUAC

IDiagnosticProfileUAC DiagCpl（12C21EA7-2EB8-4B55-9249-AC243DA8C666）用の自動昇格COMオブジェクトVirtual...

CVE-2014-4322_adaptation

CVE-2014-4322適応 単にNote 4に適応しようとする試みであり、自分が何をしているのか全く分かっていません。 現在、ADB（CVE-2014-7951およびCVE-2014-7953）を使用してシステムに書き込む方法があります。 zxz0O0はシステムへの書き込みが動作することを確認しました。 必要なのは、CVE-2014-4322を実行するためにSystem UIDを取得することでした。 CVE-2014-4322がどのように動作するかを調べて、それをAPKにラップできるかどうかを確認しており、これはgiefrootで既に行われている可能性があります。...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 シェルアップロード このアプリケーションはMayurikによって構築されました。 Pharmacy management systemプロジェクトは、セキュリティと管理を通じて薬局の正確性と効率を向上させるためにPHPで開発されました。簡単に言えば、製品在庫管理アプリケーションです。 Pharmacy Management System...

PINKPANTHER

PINKPANTHER Brief Windows x64 カーネルモードのハンドクラフト（手書き）シェルコード。実行中プロセスのプライマリアクセストークンを SYSTEM プロセストークンに置き換え、Elevation of PrivilegeEoP（特権昇格）を行います。 対応OSバージョン Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server 2012 Build 9200 Windows 8.1/Windows Server 2012 R2 Build 9600 Windows 10 1507/T...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

cve-2024-0305exp

cve-2024-0305exp cve-2024-0305用の利用可能なexpです。引用する際は出典を明記してください。ありがとうございます！ 0x01 製品背景 Ncast盈可视高清智能录播システム（Ncast Yingkeshi 高画質インテリジェント録画システム）は、広州盈可视電子科技有限公司の製品です。このシステムにはRCE脆弱性が存在し、攻撃者はこの脆弱性を利用して任意のコマンドを実行し、サーバーの権限を取得してサーバーを乗っ取ることができます。 0x02 脆弱性範囲 Ncast 2007 Ncast 2017 0x03 脆弱性検索 FOFA: app="Ncast-产品"...

CVE-2022-26503

CVE-2022-26503 概要: Veeam Agent for Microsoft Windows の脆弱性 CVE-2022-26503 は、ローカルでの権限昇格を可能にします。この脆弱性の悪用に成功した攻撃者は、LOCAL SYSTEM 権限で任意のコードを実行できる可能性があります。 @ultrayoba に感謝します。 パッチ: 実装されたパッチは、逆シリアル化の痕跡を示しています: Veeam 公式 KB の記載: Veeam Agent for Microsoft Windows は、Microsoft .NET...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - "customerlist" ページの "contact" フィールド/パラメータにおけるクロスサイトスクリプティング XSS 脆弱性 説明 : Customer Support System 1.0 は格納型 XSS に対して脆弱です。このシステムのバージョン 1 には XSS 脆弱性が存在します。悪意のある攻撃者は、顧客の編集/作成時に "contact" フィールド/パラメータを通じて JavaScript...

Harden-Windows-Security

Harden Windows Security | マルウェアに対する新たな脅威 Windowsを安全に、確実に、Microsoft公式の方法のみで堅牢化 使用方法 関連情報 信頼性 サポート セキュリティ推奨事項 リソース ライセンス Wiki 基本FAQ ロードマップ 寄付 !IMPORTANT このリポジトリの重要なセクションへのクイックアクセスポイントはこちらです Harden System Securityアプリ AppControl Managerアプリ Application Control for Businessリソース !NOTE このリポジトリは、Windows...

nray

nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...

NxRansomware

NxRansomware 次世代のランサムウェア。.Net Framework + C&C システムを使用して完全に記述されています。 作成者: Guilherme Bacellar Moralez 免責事項 このコードは研究目的のみで作成・保守されています。他の目的には使用しないでください。 リリースプロファイルでコードを実行しないでください。深刻な危険を伴う可能性があります。本当に！ 目的 このプロジェクトには2つの主な目的があります： マルウェア側 .Net Frameworkを使用して実用的な「製品」を書くことが可能であることを証明する...

CVE-2021-29447

WordPress XXE 脆弱性 : CVE-2021-29447 悪意のあるWAVEファイル（例：作成者）をアップロードできるユーザーは、WordPressのメディアライブラリでXML解析の問題を悪用し、XXE攻撃を引き起こす可能性があり、ファイルシステムの開示につながる可能性があります。 脆弱なコード XML External Entity XXE 脆弱性 XMLでは、ドキュメント全体で再利用可能なカスタムエンティティを定義できます。これは、例えば重複を避けるために使用できます。 以下のコードは、後で使用するためにエンティティ myEntity を定義しています。...

CVE-2022-40471

CVE-2022-40471 Clinic's Patient Management System v 1.0 の無制限ファイルアップロードの脆弱性によるリモートコード実行 技術的な説明: Clinic's Patient Management System v 1.0 のリモートコード実行により、攻撃者は users.php のプロフィール画像アップロード機能を介して任意の PHP ウェブシェルをアップロードできます。 影響を受けるコンポーネント - ソースコード...

CVE-2022-41445

CVE-2022-41445 CodeIgniterを使用した教師レコード管理システムにおけるクロスサイトスクリプティング 提案された説明 CodeIgniter 1.0を使用したレコード管理システムにおけるクロスサイトスクリプティング（XSS）の脆弱性により、攻撃者は「科目追加」ページに細工されたペイロードを注入して任意のWebスクリプトまたはHTMLを実行できます。 追加情報 概念実証: https://phpgurukul.com/teachers-record-management-system-using-codeigniter/ 脆弱性タイプ...

cottage

cott age is a GitOps tool for teams to manage age-encrypted secrets in git repositories. It provides a simple workflow to encrypt/decrypt secrets, manage recipients, and keep secrets out of the repo while still allowing for easy sharing via VCS. cottage also generates redacted previews of encrypt...

CVE-2021-21123-PoC-Google-Chrome

📝 説明 Google Chrome - File System Access API - Maciej Pulikowski 氏によって報告された脆弱性 バグ報奨金の合計: $5.000 これは、以下の脆弱性に対する Proof of Concept（概念実証）です: Google SecuritySeverity CVE 高 CVE-2021-21123 中 CVE-2021-21129 中 CVE-2021-21130 中 CVE-2021-21131 中 CVE-2021-21172 低 CVE-2021-21141 ここでの主なセキュリティ問題は、Google Chrome...

reload.sh

reload.sh やらないでください... 本番環境（例：プロダクション） や、重要なデータを保存している 個人のコンピュータ では 絶対に実行しないでください 。 このレシピは、他のシステムが存在し実行中の環境に、新しいシステムをインストールする方法を示します。非常にクールで驚くべきものですが、非常にリスクが高いです！ もし猿の混沌に足を踏み入れたいなら、読み進めてください。 なぜ作ったのか？ 私は物事がどのように動作するのか知るのが好きで、実験が好きです。実験は、難しい概念を理解し、示してくれます。 ずっと昔、この方法が命を救ったことがありますが、それは狂気の沙汰でした。...

reload.sh

reload.sh Don't do it... Please don't do it on live systems e.g. production or on your private computer where you stored critical data. This recipe show you how to install fresh system where other system exist and running. It's really cool and amazing but very risky! If you want to go into the...