CVE-2025-29556

CVE-2025-29556 – ExaGrid セキュリティオフィサーアカウント作成のバイパス 📝 概要 脆弱性タイトル : セキュリティオフィサーアカウントの不正作成 製品 : ExaGrid EX10 バックアップアプライアンス 影響を受けるバージョン : 開示時点の最新バージョンでテスト済み 影響を受けるバージョン範囲 : 6.3 – 7.0.1.P08 CVE ID : CVE-2025-29556 重大度 : 高 攻撃ベクトル : 認証済み、低権限アクセス 影響 : セキュリティオフィサー役割への権限昇格 🧨 説明 この概念実証（PoC）は、ExaGrid の API...

WTSRM

WTSRM - 私のトークに対応するWriting Tiny Small Reliable Malwareデモリポジトリ \KnownDlls\を使用してすべてのWindows DLLのフックを解除 CRT依存なし サイズが小さい 低エントロピー ランダムな文字列暗号化キー（そのため平文の文字列は存在しない） APIハッシュ化 フック検出 ntdll上の初期アンフックのためにフックを迂回する...

VehApiResolve

VehApiResolve Dridex Loader の32ビットAPI難読化に触発されました。 これはどのように機能するのか？ 例外ハンドラをセットアップします。 AddVectoredExceptionHandler CALLFIRST, ApiResolverHandler ; この例外ハンドラは、EXCEPTIONBREAKPOINTとして投げられた例外のみを処理します。それが私たちによって投げられたとき、CONTEXTをキャプチャできます。渡された引数を取得できます。...

MalwareApiLibrary

MalwareApiLibrary : マルウェア開発に使用されるAPIのコレクション : StringManagementLib : 文字列、文字列ハッシュなどの管理 WinApiManagementLib : GetModuleHandle 関数と GetProcAddress 関数の代替 SyscallsManagementLib : Hellsgate、TartarusGate、PerunsFart（現時点では）を実行して syscall のフックを解除する リファレンス: VX-API TODO: アンチデバッグライブラリ ペイロード実行ライブラリ 永続化ライブラリ バグを修正...

api_wordlist

apiwordlist WebアプリケーションAPIのファジングに使用するAPI名のワードリストです。 内容 apiseeninwild.txt - 実際に野良で見かけたAPI関数名が含まれています。 actions.txt - すべてのAPI関数名の動詞 objects.txt - すべてのAPI関数名の名詞 actions-uppercase.txt - 先頭文字が大文字のAPI関数名の動詞 actions-lowercase.txt - 先頭文字が小文字のAPI関数名の動詞 objects-uppercase.txt - 先頭文字が大文字のAPI関数名の名詞...

CVE-2025-9074

説明 Vibe が、インストールされていない可能性のあるツールに依存しない、純粋な Bash で小さなエクスプロイトスクリプトをコーディングしました。このスクリプトは内部の Docker API と通信し、新しいコンテナを作成して起動し、ホストの C ドライブをマウントしてから、その内部でコマンドを実行します。出力はコンソールにストリーミングされます。コンテナは後で削除されます。 使い方 ./exploit.sh "whoami"...

CVE-2026-105205

SiYuan before 3.8.5 contains an information disclosure vulnerability that allows publish-mode readers to learn backlink block IDs and reference counts from password-protected and publish-disabled documents by querying a published document. Attackers can send POST requests to /api/block/getDocInfo...

CVE-2026-105206

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

RPC-Backdoor

RPC バックドアエミュレーション このプロジェクトは、特定のグループが使用するTTPをエミュレートすることを目的とした「RPCバックドア」の基本的な実装です。 このプロジェクトには、以下の5つの関数を持つRPCサーバーが含まれています： cmd.exe /c と CreateProcess API 呼び出しを使用してコマンドを実行する。 トークンを盗み、cmd.exe /c と CreateProcessWithTokenW API 呼び出しを使用してコマンドを実行する。 リモートホストからファイルをダウンロードする。 リモートホストへファイルをアップロードする。...

CVE-2026-78903-SWIFT-Kick-to-the-Creds

CVE-2026-78903 — SWIFT 認証情報へのキック SWIFT API Gateway JWT アルゴリズム混同 フィールド| 値 ---|--- 深刻度| 9.1（重大） ベクトル| ネットワーク 影響を受けるバージョン| 3.2.0 – 3.2.4 発見者| 𝕍𝕠𝕤𝕤🥷 説明 SWIFT API Gateway の重大な設定ミスにより、攻撃者はサーバーが RS256 を期待しているにもかかわらず、HS256 アルゴリズムを使用した JWT を作成できます。サーバーは公開 RSA 鍵を HMAC シークレットとして誤って検証するため、攻撃者は有効な管理トークンを偽造できま...

CVE-2024-50633

CVE-2024-50633 🏆 - CVE-2024-50633 : Indico BOLA脆弱性 IndicoのBOLA脆弱性を発見し、報告しました。 📜 CVE-2024-50633 の説明 Indico v3.2.9 の Broken Object Level Authorization BOLA 脆弱性により、攻撃者はAPIリクエストを操作して機密のユーザー情報にアクセスできます。 クエリ CVE-2024-50633 FOFA : title="Indico" || header="Indico" Google Dork : intitle:"Indico"...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC 인증 우회 → 리버스 셸 인증되지 않은 RCE 📌 요약 이 저장소는 CVE-2024-47533 에 대한 개념 증명PoC 익스플로잇 을 포함하고 있습니다. 이는 Cobbler의 XMLRPC API에서 발생하는 심각한 인증 우회 취약점으로, 인증되지 않은 원격 코드 실행RCE으로 이어집니다. 이 익스플로잇은 XMLRPC API의 login 메서드 결함을 이용하여 인증을 우회하고, backgroundimport를 통해 리버스 셸 명령어를 주입합니다. ⚠️ 면책 조항 이 도구는...

s4e-cve-scanner

Latest-CVE-Scanner 이 API를 사용하면 최신 CVECommon Vulnerabilities and Exposures를 스캔할 수 있습니다. 이 코드는 Security For Everyeone 사용자를 위해 작성되었습니다. 무료 스캔을 위해 https://securityforeveryone.com/user/register 에서 등록할 수 있습니다. 시작하기 전에 알아두면 좋은 점: 1. 모든 사람에게 무료 서비스를 계속 제공하기 위해, 기본 패키지 회원은 하루에 제한된 횟수현재 10회의 요청을 할 수 있습니다. ...

CVE-2021-26814

CVE-2021-26814 CVE-2021-26814 를 악용하고 Wazuh Managerv.4.0.0-4.0.3에서 RCE를 얻기 위한 간단한 python PoC입니다. API 서비스를 통해. 실행하려면 .py 스크립트를 실행 가능하게 만들고 필요한 매개변수와 함께 실행하세요. PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 경고 : 관리자의 wazuh-apid.py 파일이 변경됩니다! 익스플로잇이 완료된 후...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 概念実証 WordPress 用プラグイン「Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder」は、/wp-json/fluentform/v1/global-settings REST API エンドポイントにおけるケイパビリティチェックの欠如により、バージョン 5.1.16...

CVE-2024-2771-PoC

CVE-2024-2771-PoC CVE-2024-2771 概念実証 WordPress用プラグイン「Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder」は、バージョン5.1.16以前のすべてのバージョンにおいて、/wp-json/fluentform/v1/managers REST APIエンドポイントに対するcapabilityチェックが欠如しているため、権限昇格の脆弱性があります。これにより、認証されていない攻撃者がFluent...

CVE-2026-5430

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-5430 CVE-2026-5430 WSO2 API Manager 4.5.0 — WSO2 JWT 認証メカニズムが、明示的に設定またはサポートされているもの以外のアルゴリズムで署名されたトークンを受け入れます。これにより、攻撃者はサポートされていないアルゴリズムで JWT を偽造でき、それが誤って検証されることで、不正アクセスにつながります。 | ---|--- CVE| CVE-2026-5430 · CVE.org CWE| CWE-347 CVSS...

CVE-2023-50780

CVE-2023-50780: Apache ActiveMQ Artemis の Jolokia API を介してアクセス可能な危険な MBean http://127.0.0.1:8161/console/jolokia の Jolokia API によって公開されている MBean を列挙・調査した結果、以下の攻撃ベクトルが特定されました: Log4J を利用した任意ファイル書き込み。間接的にリモートコード実行 Remote Code Execution に至る Log4J を利用した任意ファイル読み取り Artemis Broker MBean を利用した DoS...

CVE-2021-30862

CVE-2021-30862 2021年、CodeColorist氏はMistuned脆弱性に関する記事を公開しました。これはiTunes Storeに影響を及ぼす一連の脆弱性で、ワンクリックでのリモートコード実行を可能にします。特筆すべきは、メモリ破壊を伴わず、単なるロジックバグだけで電卓を起動させたことです。この時期、私はさまざまなアプリのURLスキームを調査していました。というのも、2年前にApp Storeのitms-services:// URLスキームに関するセキュリティ問題を報告していたからです。私が見つけた非常に類似したURLスキームの1つが、iTunes...