CVE-2026-42778-POC

CVE-2026-42778 概要 Apache MINA の AbstractIoBuffer.getObject メソッドにおける不完全な修正。逆シリアライズ可能なクラスを制限するクラス名許可リスト検証が、読み取り対象クラスの静的初期化子が実行された後に適用されるため、検証が遅すぎます。これは、CVE-2024-52046 に対する元の修正が 2.1.X および 2.2.X ブランチに正しく適用されなかったために発生します。影響を受けるバージョン: - Apache MINA 2.1.0 から 2.1.11 - Apache MINA 2.2.0 から 2.2.6 エクスプロイト:...

CVE-2026-29053

CVE-2026-29053 Ghost CMS における jsonpath/static-eval プロトタイプチェーンを介した RCE。 情報 CVE : CVE-2026-29053 影響を受けるバージョン : Ghost -p 1. リスナーを起動: nc -lvnp 2. malicious-theme.zip を Ghost Admin → Settings → Design にアップロード 3. スラッグ rce のページを作成...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 の静的リンク実装。Blasty の実装に基づいており、gcc を必要としません。 payload.so は payload.h からエンコードされ、ディスクに書き込まれます。 利便性のため、静的コンパイル済みバイナリが同梱されています。 元の PoC と作者 https://twitter.com/bl4sty/status/1486092552755466242?s=20...

CVE-2025-62727-Demo

CVE-2025-62727 デモ 被害者アプリの説明 CVE-2025-62727 の対象となる被害者は、以下の機能を持つシンプルな FastAPI アプリです: / で Hello World を返します。 Starlette の StaticFiles を使用して /static 配下の静的ファイルを配信します。 起動時に A を N 回繰り返したテキストファイルを自動生成します（N は 1024, 2048, 50176）。 被害者アプリの実行方法 1. （任意）virtualenv を作成して有効化します。 2. 依存関係をインストールします: root@kitploit: p...

CVE-2026-6274

CVE-2026-6274: Redline WR3200 認証バイパス English | Turkish このリポジトリには、CVE-2026-6274 の技術的詳細と概念実証（PoC）が含まれています。この脆弱性は Redline WR3200 ルーター（ファームウェア v7.1.8 より前のバージョン）に存在し、攻撃者が現在の認証情報を知らなくても認証をバイパスして管理パスワードを変更できるようになります。 技術的分析 この脆弱性は、主に2つのセキュリティ上の欠陥に起因します。 1. 静的クッキー認証:...

copyfail-go

CopyFail Go ほとんどのLinux LPEはレースウィンドウやカーネル固有のオフセットを必要とします。Copy Failは一直線のロジック欠陥です — どちらも必要ありません。同じ732バイトのPythonスクリプト 静的Goバイナリが、2017年以降に出荷されたすべてのLinuxディストリビューションをroot化します。 CVE-2026-31431のGo実装です。静的バイナリが必要で、Python依存関係を避けたい場合に使用します。 詳細は copy.fail を参照してください。 対話型シェル root@kitploit:...

PS-CVE-2021-44228

PS-CVE-2021-44228 ADドメインのWindowsメンバー上にある脆弱なlog4jライブラリを静的に検出します。 @1lann が提供する検出ツールのバイナリを使用します: https://github.com/1lann/log4shelldetect 前提条件 対象コンピューターに対する管理者権限。 Active Directory PowerShell モジュール。 対象コンピューター上の WindowsManagementFramwork 5.1 PS 5.1。 設定 スクリプトは、スクリプトフォルダー内にドメイン参加済みサーバーの .csv...

copy-fail-CVE-2026-31431

使用方法 Pythonや追加のライブラリを必要とせず、あらゆるLinux環境で使用できるように静的コンパイルします。 root@kitploit: gcc -o exploit exploit.c -lz -static ./exploit またはPythonスクリプトを実行します root@kitploit: python3 exploit.py...

sentrymcp

sentrymcp MCP（Model Context Protocol）サーバーのための静的＋ランタイムセキュリティ スキャナーです。2026年1月から4月にかけて、セキュリティ研究者らはMCP サーバー実装全体で40件以上のCVEを開示しました。また、2026年のEndor Labs による公開MCPサーバーのスキャンでは、82%がOWASP MCP Top 10のリスク クラスの少なくとも1つに対して脆弱で、67%がパストラバーサルまたは インジェクション型のシンクを露出し、34%がハードコードまたは過剰権限の 認証情報処理を行っていることが判明しました。さらに別の調査では、スキャ...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 ソースコード解析 CVE-2021-41773（Apache HTTP Server パストラバーサル） の根本原因と是正を研究するためのPythonベースの静的パッチ解析ツールです。脆弱性のある Apache HTTP Server 2.4.49 のソースコードと、パッチ適用済みの 2.4.51 実装を比較します。...

Static-Malware-Analysis-Follina-CVE-2022-30190

Static-Malware-Analysis-Follina-CVE-2022-30190 Follina（CVE-2022-30190）の静的マルウェア解析（Blue Team Labs Online 提供） ラボ : Blue Team Labs Online – Follina チャレンジ 解析種別 : 静的解析 使用ツール : VirusTotal、Windows ファイルエクスプローラー はじめに ブルーチームとしての歩みの中で、現実のドキュメントベース攻撃を深く理解したいと思いました。 私は sample.doc という不審な Microsoft Word...

CTF-2021

CTF-2021 注意事項 このCTFは認証にデータベースを使用していません。さらに、以下の理由により、このCTFでは静的なトークンを生成しています。 1. ユーザーがこのCTFを別の方法で解く可能性を最小限にするため 2. ユーザーがウェブページやトークンを変更・バイパスしてヒントを見逃す可能性を最小限にするため 3. トラフィックを減らすため 4. このCTFを解くユーザーにとっての信頼性を高めるため LPEパートではUbuntu 20.04を推奨します。 これをクローンした場合、このREADME.mdファイルにはヒントが含まれているため、削除してください。...

RAR-Anomaly-Inspector

RAR Anomaly Inspector RAR Anomaly Inspectorは、RARアーカイブの静的検査を行う読み取り専用のPowerShellツール であり、CVE-2025-8088（WinRAR RAR5 パストラバーサル）に関連する パストラバーサルの異常を検出するために設計されています。 このツールはアーカイブの内容を抽出または実行しません 。 機能 静的かつ読み取り専用の解析（抽出・実行なし） 生のパストラバーサルパターン（..\）の検出 抽出ディレクトリ外への書き込みの特定 NTFS代替データストリーム（ADS）指標の検出...

CVE-2023-34843

CVE-2023-34843 の開示 traggo/server バージョン 0.3.0 はディレクトリトラバーサルに対して脆弱です。 再現手順: 1. エンドポイント/サーバーに traggo/server をセットアップします。 https://traggo.net/install/ 2. 次のURLにGETリクエストを送信します。 curl -X GET http://localhost:3030/static/..%5c..%5c..%5c..%5cetc/passwd 3. /etc/passwd の内容を表示します。...

CanoP

CanoP CLI AIコーディングアシスタントによって導入された脆弱性を検出するために特別に設計された、高速でスタンドアロンな静的解析ツールです。CanoPはコードベースをローカルで解析し、AI生成コードに潜むセキュリティリスクを特定します。 機能 高いシグナル対ノイズ比 : 従来のスキャナーは大量のアラートを生成します。CanoPは現代のAI特有の失敗モード（SQLインジェクション、安全でないリフレクション、ハードコードされたシークレットなど）に特化して調整されており、表示されるアラートが実行可能で優先度の高いものであることを保証します。 マルチ言語サポート :...

bom-view

BOM View SBOMSoftware Bill of Materials 파일의 소프트웨어 의존성을 표시하는 간단한 정적 웹 애플리케이션입니다. 정적 사이트이므로 GitLab Pages, GitHub Pages, Netlify와 같은 모든 정적 웹 호스팅 서비스에 쉽게 호스팅할 수 있습니다. 기능 SBOM 뷰어 : CycloneDX/SPDX JSON SBOM의 구성 요소를 명확하고 검색 가능한 테이블로 표시합니다. 동적 로딩 : 사이트를 다시 빌드하지 않고 SBOM을 추가하고 표시할 수 있습니다. 주문형 취약점 스캐닝 :...

CVE-2025-59059-Misattributed-RCE-in-Apache-Ranger-Static-Analysis-Correction

CVE-2025-59059: Apache Ranger における誤った帰属の RCE — 訂正 CVE: CVE-2025-59059 影響を受けるバージョン: Apache Ranger "NashornScriptEngineCreator のリモートコード実行の脆弱性が Apache Ranger バージョン = 2.7.0 で報告されています。" これは誤りであり、少なくとも誤解を招く。NashornScriptEngineCreator は脆弱性のあるクラスではない。どちらかと言えば、コードベース内の Nashorn 関連コンポーネントのうち、より堅牢化されている方だ —...

CVE-2024-23334-PoC

CVE‑2024‑23334 パストラバーサル - PoC このスクリプトは、Hack The Box の Chemistry マシンにおける CVE‑2024‑23334 の悪用を自動化するために作成しました。 この脆弱性は、アプリケーションが followsymlinks=True で静的ファイルを配信するように構成されている場合、aiohttp バージョン ≥ 1.0.5 かつ 3.9.2 に影響し、リモートからのディレクトリトラバーサルやサーバー上の任意のファイルへの不正アクセスを可能にします。...

CVE-2026-96680

A vulnerability was detected in ByteDance Coze Scraper Extension up to 2.0.2. Affected by this vulnerability is the function chrome.runtime.onMessageExternal.addListener of the file static/background/index.js of the component External Message Handler. The manipulation of the argument...

HimitsuShell

翻訳版です。問題があればIssueでお知らせください。 README: English | 中文 | 日本語 | 한국어 HimitsuShell カーネルトレースからも見えないシェルスクリプト。 シェルスクリプトを、組み込みインタプリタ・LLVMベースの難読化・アンチデバッグ保護を備えた単一の静的バイナリに変換します（shcの代替）。 ブロックフローグラフ（Ghidra） 使い方 root@kitploit: 1. download docker image x8664linuxmusl curl -LO...