ed25519-unsafe-libs

ed25519-unsafe-libs Ed25519 に対する二重公開鍵署名関数オラクル攻撃 署名関数の入力として秘密鍵と公開鍵を独立して受け取る公開APIを備えた、潜在的に安全でない ed25519 署名ライブラリのリストです。これらの公開APIを誤用すると、秘密鍵が漏えいする可能性があります。 私たちの分析で対象となったリポジトリのほとんどは、IANIX :: Things that use Ed25519 に掲載されています。 影響を受けるライブラリの数: 45 アナウンス後に問題を修正したライブラリの数: 8 最終更新日: 2023年5月4日 この潜在的なエクスプロイトを実証す...

CVE-2025-29557

CVE-2025-29557 – ExaGrid MailConfiguration API 자격 증명 노출 📝 개요 취약점 제목 : MailConfiguration API를 통한 SMTP 자격 증명 노출 제품 : ExaGrid EX10 백업 어플라이언스 영향을 받는 버전 : 6.3 – 7.0.1.P08 CVE ID : CVE-2025-29557 심각도 : 높음 공격 경로 : 원격 인증됨 영향 : 정보 노출 – 평문 SMTP 자격 증명 🧨 설명 ExaGrid EX10 어플라이언스의 MailConfiguration API 엔드포인트 에...

secret-regex-list

シークレット正規表現リスト シークレットAPIキーやお宝情報をスクレイピングするための正規表現のリストです。これを直接コピーしてPythonコードに貼り付けることができます。一部の正規表現では三重引用符が必要になる場合があり、そうしないとコードが壊れる可能性があります。 "Cloudinary" : "cloudinary://.", "Firebase URL": ".firebaseio.com", "Slack Token": "xoxp|b|o|a-0-912-0-912-0-912-a-z0-932", "RSA private key": "-----BEGIN RSA...

spring-cloud__spring-cloud-gateway_CVE-2022-22947_3-0-6

//// DO NOT EDIT THIS FILE. IT WAS GENERATED. Manual changes to this file will be lost when it is generated again. Edit the files in the src/main/asciidoc/ directory instead. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-gateway/tree/master.svg?style=svg"CircleCI",...

CVE-2025-13315

🛡️ CVE-2025-13315 - Twonky Server 8.5.2의 중요 인증 우회 -e63939?style=for-the-badge 인증되지 않은 공격자가 API 인증을 우회하고, 로그에서 관리자 자격 증명을 유출하며, 전체 관리자 액세스 권한을 획득할 수 있습니다. 📋 개요 CVE-2025-13315 는 Rapid7이 발견한 Twonky Server 8.5.2Linux 및 Windows의 중요한 액세스 제어 결함입니다. 공격자는 인증 확인을 우회하는 대체 라우팅 경로/nmc/rpc/를 통해 권한 있는 RPC 엔드포인트에...

CVE-2021-4191_Exploits

CVE-2021-4191익스플로잇 pip install python-graphql-client 사용법: python3 gitlabenum.py --rurl http://10.0.0.6/api/graphql 저작권: https://www.rapid7.com/blog/post/2022/03/03/cve-2021-4191-gitlab-graphql-api-user-enumeration-fixed/...

CVE-2025-29556

CVE-2025-29556 – ExaGrid セキュリティオフィサーアカウント作成のバイパス 📝 概要 脆弱性タイトル : セキュリティオフィサーアカウントの不正作成 製品 : ExaGrid EX10 バックアップアプライアンス 影響を受けるバージョン : 開示時点の最新バージョンでテスト済み 影響を受けるバージョン範囲 : 6.3 – 7.0.1.P08 CVE ID : CVE-2025-29556 重大度 : 高 攻撃ベクトル : 認証済み、低権限アクセス 影響 : セキュリティオフィサー役割への権限昇格 🧨 説明 この概念実証（PoC）は、ExaGrid の API...

WTSRM

WTSRM - 私のトークに対応するWriting Tiny Small Reliable Malwareデモリポジトリ \KnownDlls\を使用してすべてのWindows DLLのフックを解除 CRT依存なし サイズが小さい 低エントロピー ランダムな文字列暗号化キー（そのため平文の文字列は存在しない） APIハッシュ化 フック検出 ntdll上の初期アンフックのためにフックを迂回する...

VehApiResolve

VehApiResolve Dridex Loader の32ビットAPI難読化に触発されました。 これはどのように機能するのか？ 例外ハンドラをセットアップします。 AddVectoredExceptionHandler CALLFIRST, ApiResolverHandler ; この例外ハンドラは、EXCEPTIONBREAKPOINTとして投げられた例外のみを処理します。それが私たちによって投げられたとき、CONTEXTをキャプチャできます。渡された引数を取得できます。...

MalwareApiLibrary

MalwareApiLibrary : マルウェア開発に使用されるAPIのコレクション : StringManagementLib : 文字列、文字列ハッシュなどの管理 WinApiManagementLib : GetModuleHandle 関数と GetProcAddress 関数の代替 SyscallsManagementLib : Hellsgate、TartarusGate、PerunsFart（現時点では）を実行して syscall のフックを解除する リファレンス: VX-API TODO: アンチデバッグライブラリ ペイロード実行ライブラリ 永続化ライブラリ バグを修正...

api_wordlist

apiwordlist WebアプリケーションAPIのファジングに使用するAPI名のワードリストです。 内容 apiseeninwild.txt - 実際に野良で見かけたAPI関数名が含まれています。 actions.txt - すべてのAPI関数名の動詞 objects.txt - すべてのAPI関数名の名詞 actions-uppercase.txt - 先頭文字が大文字のAPI関数名の動詞 actions-lowercase.txt - 先頭文字が小文字のAPI関数名の動詞 objects-uppercase.txt - 先頭文字が大文字のAPI関数名の名詞...

CVE-2025-9074

説明 Vibe が、インストールされていない可能性のあるツールに依存しない、純粋な Bash で小さなエクスプロイトスクリプトをコーディングしました。このスクリプトは内部の Docker API と通信し、新しいコンテナを作成して起動し、ホストの C ドライブをマウントしてから、その内部でコマンドを実行します。出力はコンソールにストリーミングされます。コンテナは後で削除されます。 使い方 ./exploit.sh "whoami"...

CVE-2026-105205

SiYuan before 3.8.5 contains an information disclosure vulnerability that allows publish-mode readers to learn backlink block IDs and reference counts from password-protected and publish-disabled documents by querying a published document. Attackers can send POST requests to /api/block/getDocInfo...

CVE-2026-105206

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

RPC-Backdoor

RPC バックドアエミュレーション このプロジェクトは、特定のグループが使用するTTPをエミュレートすることを目的とした「RPCバックドア」の基本的な実装です。 このプロジェクトには、以下の5つの関数を持つRPCサーバーが含まれています： cmd.exe /c と CreateProcess API 呼び出しを使用してコマンドを実行する。 トークンを盗み、cmd.exe /c と CreateProcessWithTokenW API 呼び出しを使用してコマンドを実行する。 リモートホストからファイルをダウンロードする。 リモートホストへファイルをアップロードする。...

CVE-2026-78903-SWIFT-Kick-to-the-Creds

CVE-2026-78903 — SWIFT 認証情報へのキック SWIFT API Gateway JWT アルゴリズム混同 フィールド| 値 ---|--- 深刻度| 9.1（重大） ベクトル| ネットワーク 影響を受けるバージョン| 3.2.0 – 3.2.4 発見者| 𝕍𝕠𝕤𝕤🥷 説明 SWIFT API Gateway の重大な設定ミスにより、攻撃者はサーバーが RS256 を期待しているにもかかわらず、HS256 アルゴリズムを使用した JWT を作成できます。サーバーは公開 RSA 鍵を HMAC シークレットとして誤って検証するため、攻撃者は有効な管理トークンを偽造できま...

CVE-2024-50633

CVE-2024-50633 🏆 - CVE-2024-50633 : Indico BOLA脆弱性 IndicoのBOLA脆弱性を発見し、報告しました。 📜 CVE-2024-50633 の説明 Indico v3.2.9 の Broken Object Level Authorization BOLA 脆弱性により、攻撃者はAPIリクエストを操作して機密のユーザー情報にアクセスできます。 クエリ CVE-2024-50633 FOFA : title="Indico" || header="Indico" Google Dork : intitle:"Indico"...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC 認証バイパス → リバースシェル 未認証RCE 📌 概要 このリポジトリは CVE-2024-47533 の 概念実証 PoC エクスプロイト です。 Cobbler の XMLRPC API における認証バイパスの脆弱性を悪用し、未認証のリモートコード実行 RCE に至ります。 このエクスプロイトは、XMLRPC API の login メソッドの欠陥を利用して認証を回避し、backgroundimport を介してリバースシェルコマンドを注入します。 ⚠️ 免責事項 このツールは 教育、研究、および許可された侵入テストのみ...

s4e-cve-scanner

Latest-CVE-Scanner このAPIを使用すると、最新のCommon Vulnerabilities and Exposures（CVE）をスキャンできます。 このコードはSecurity For Everyoneユーザー向けに作成されています。無料スキャンは https://securityforeveryone.com/user/register で登録できます。 始める前に、以下の点を理解しておいてください。 1...