ncloader

Ncloader シンプルなDLLインジェクションユーティリティ 現在の設計では、よく知られたDLLインジェクション手法を実装しています: VirtualAllocEx リモートプロセス内の文字列用メモリを確保 WriteProcessMemory リモートに確保したメモリへ "path/to/dll/file" を書き込む CreateRemoteThread LoadLibraryA/W の開始アドレスと "path/to/dll/file" のアドレスをパラメータとして実行 特徴...

CVE-2026-39987

CVE-2026-39987 - Marimo Pre-Authentication RCE CVE-2026-39987 is a critical pre-authentication Remote Code Execution RCE vulnerability affecting Marimo, a reactive Python notebook environment. The vulnerability exists in Marimo's terminal WebSocket endpoint: /terminal/ws The endpoint failed to...

GO-2026-6589 ZITADEL: MFA bypass via session reuse in Login V2 in github.com/zitadel/zitadel

ZITADEL: MFA bypass via session reuse in Login V2 in github.com/zitadel/zitadel...

CVE-2026-19490-check

Citrix NetScaler SAML nFactor コンテキスト認証バイパス — 脆弱性検出スクリプト Citrix NetScaler ADC / NetScaler Gateway の SAML サービスプロバイダーパスにおける認証前の認証バイパスである CVE-2026-19490 に対する、安全で非認証の脆弱性チェック CTX696939、 2026-08-19 公開。CWE-288、CVSS v4.0 9.3 AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L。JPMorgan Chase...

PowerShell-Suite

PowerShell-Suite 온라인에는 PowerShell에서 거의 모든 작업을 수행할 수 있는 훌륭한 도구와 리소스가 있습니다. 하지만 때로는 특정 목적을 위해 유틸리티를 직접 스크립팅하거나 존재론적 간극을 메워야 할 필요가 있습니다. 이 저장소는 재미를 위해 또는 좁은 적용 사례를 염두에 두고 제가 모아둔 PowerShell 유틸리티 모음입니다. 그러므로 이것들로 얻을 수 있는 효용은 사람마다 다를 수 있지만, 이슈를 올리거나 포크하여 수정하는 것은 부담 없이 하셔도 됩니다. Windows API PowerShell에서...

CVE-2023-34838

CVE-2023-34838 — eScan 관리 콘솔 저장형 XSS 개요 Microworld Technologies eScan Management Console 버전 14.0.1400.2281 은 저장형 크로스 사이트 스크립팅Stored XSS 공격에 취약합니다. 역할 관리 기능에 접근할 수 있는 인증된 공격자는 새 역할의 Description 필드에 악성 스크립트를 주입할 수 있습니다. 페이로드는 애플리케이션 데이터베이스에 저장되며, 이후 영향을 받는 페이지를 보는 모든 사용자권한 있는 관리자 포함의 브라우저에서 실행됩니다...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment Beat XP VEGA Smartwatch펌웨어 RB303ATV006229의 보안 평가는 Bluetooth Low EnergyBLE 연결에 중점을 두었으며, 인증 또는 세션 접근 제어 없이 근처의 BLE 중앙 장치가 단일 사용 가능한 BLE 세션을 설정하고 유지할 수 있게 하는 설계 및 구현 취약점을 드러냈습니다. 이 취약점에 대한 개념 증명PoC은 첨부된 PDF에 문서화되어 있으며, 원래 해당 조직의 내부 보안 검토를...

EUVD-2026-91051

Unencrypted traffic in the 802.11 network of Teledyne FLIR Aware2 versions through 6.9.0.2 allows adjacent unauthenticated attackers to intercept, hijack, or modify session traffic against Teledyne FLIR PackBot robots running this software via sniffing or hijacking network traffic...

CVE-2026-14984 Cleartext HTTP for Control Traffic in Teledyne FLIR Robots running Aware2

Cleartext transmission in the primary control endpoints of Teledyne FLIR Aware2 versions through 6.9.0.2 allows remote unauthenticated attackers to intercept, hijack, or modify session traffic against Teledyne FLIR PackBot robots running this software via sniffing or hijacking network traffic...

CVE-2026-14984 Cleartext HTTP for Control Traffic in Teledyne FLIR Robots running Aware2

Cleartext transmission in the primary control endpoints of Teledyne FLIR Aware2 versions through 6.9.0.2 allows remote unauthenticated attackers to intercept, hijack, or modify session traffic against Teledyne FLIR PackBot robots running this software via sniffing or hijacking network traffic...

CVE-2026-19490

CVE-2026-19490 — NetScaler ADC/Gateway SAML認証バイパス Citrix NetScaler ADC / NetScaler Gatewayにおける、GET /cgi/samlauth のSAML HTTP-Redirectバインディングハンドラを介した未認証セッション偽造。CVSS 4.0 9.3、CWE-288。 セキュリティ情報CTX696939（2026-08-19）、回避策なし。元の報告の功績はSamarth Vashisht（JPMorgan...

Exploit-For-CVE-2026-18963

CVE-2026-18963 — Keycloak 未認証アカウント乗っ取り CVSS 9.1 Critical · Keycloak 26.0.0 – 26.7.1 · 未認証 Keycloak の認証情報リセットフローにおける重大な脆弱性で、認証セッション処理における2つのバグを連鎖させることで、メール検証なしに未認証の攻撃者が任意のユーザーアカウント を乗っ取ることができます。 脆弱性の詳細 フィールド| 値 ---|--- CVE| CVE-2026-18963 CVSS スコア| 9.1 Critical CVSS ベクター|...

cPanelSniper

cPanelSniper CVE-2026-41940 — セッションファイルCRLFインジェクションによるcPanel & WHM認証バイパス 4段階エクスプロイトチェーン · 対話型WHMシェル · バルクスキャナー · パイプライン対応 · stdlibのみ 概要 cPanelSniper は、cPanel & WHM に影響を与える重大な認証バイパス脆弱性 CVE-2026-41940 に特化したエクスプロイトフレームワークです。この脆弱性により、認証されていないリモート攻撃者が、有効な認証情報なしで Authorization...

cPanelSniper

cPanelSniper CVE-2026-41940 — セッションファイルCRLFインジェクションによるcPanel & WHM認証バイパス 4段階エクスプロイトチェーン · 対話型WHMシェル · バルクスキャナー · パイプライン対応 · stdlibのみ 概要 cPanelSniper は、cPanel & WHMに影響を与える重大な認証バイパス脆弱性である CVE-2026-41940 に特化したエクスプロイトフレームワークです。この脆弱性により、認証されていないリモート攻撃者が、有効な認証情報なしで Authorization...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 検出・検証ツール 概要 このツールは、watchTowr Labs によって発見された重大な認証バイパス脆弱性 CVE-2026-41940 の影響を受ける cPanel/WHM インスタンス を検出します。この脆弱性により、認証されていない攻撃者がセッションファイルへの CRLF インジェクションを介して WHM への root アクセスを取得できる可能性があります。 このスクリプトは概念実証（PoC）の検出ツールです。 以下のことは行いません ： 対象システムの悪用や改変 バックドアや永続的アクセスの作成 認証情報の保存や外部送信...

CVE-2026-39987-Lab

CVE-2026-39987 — marimo 事前認証ターミナル WebSocket RCE ラボ marimo における CVE-2026-39987 を再現・理解するためのローカル専用 Docker ラボです。 このプロジェクトは、脆弱な marimo サービスとパッチ適用済みの marimo サービスを並べて比較し、最小限の害しか及ぼさない証明スクリプトを用いてその違いを示します。 エグゼクティブサマリー CVE-2026-39987 は、リアクティブ Python ノートブックフレームワークである marimo における、重大な事前認証リモートコード実行の脆弱性です。...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner この高性能セキュリティツールは、cPanel & WHM における重大な CRLF インジェクション脆弱性である CVE-2026-41940 を特定し、悪用するために設計されています。Shodan による発見から管理トークン作成までのプロセス全体を自動化します。 主な機能 自動 Shodan ディスカバリ : ポート、国、特定のページ範囲に基づいてターゲットを一括取得します。 マルチスレッドエンジン : 設定可能なスレッド数による高速スキャンを実現します。 永続キューシステム : SQLite...

CVE-2026-41940

CVE-2026-41940 – cPanel/WHM 认证绕过 + Root 密码修改器 此脚本利用 cPanel/WHM 上的认证绕过漏洞（CVE-2026-41940），通过 CRLF 注入技术伪造管理员会话。成功利用后，脚本可在 WHM 中修改 root 用户的密码，并通过 Telegram 发送通知。 警告：仅用于对您拥有或已获得书面授权的系统进行安全测试。滥用此脚本进行非法访问违反法律。 📦 安装依赖（PIP） 此脚本需要 Python 3.6+ 和两个外部库。运行以下命令： pip install requests urllib3 requests – 用于发送灵活的 HT...

CVE-2026-41940-Detection

CVE-2026-41940 検出 cPanel/WHM 認証バイパス（CVE-2026-41940）の検出ルールとログスキーマ（Unfold Security 提供）。 ブログ記事: cPanel Exploit — CVE-2026-41940 構成 ├── cpanelcve202641940malget.yml SIGMA ルール — CRLF インジェクションリクエストを検出 ├── cpanelsessionmalauthorization.yml SIGMA ルール — 事前ログインなしのセッション使用を検出 ├── Schemas/ │ ├── Microsoft...

CPanel-Audit-Remediation-Tool

🛡️ Oscar Constanzo 审计与修补工具（CVE-2026-41940） 面向 cPanel 基础设施的专业安全审计与事件响应套件。 📖 描述 该工具由 Oscar Constanzo Quezada（又名 Underhost）开发，用于识别和修复 cPanel 服务器中的 CVE-2026-41940 漏洞。该缺陷允许通过 HTTP 会话头注入实现身份验证绕过 ，使攻击者无需有效密码即可获得完全的管理员（root）权限。 🚀 主要功能 该工具以西班牙语创建 🇨🇱 签名审计： 快速扫描以检测易受攻击的 cPanel 版本。 风险评估： 集成的技术影响分析，解释对基础设施的危害。...