CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N コマンドインジェクション Metasploit モジュール この Metasploit auxiliary モジュール は、TP-Link TL-WR940N V2/V4 および TL-WR841N V8/V10 ルーターの認証済み コマンドインジェクションの脆弱性 を標的とします。 この問題は、WlanNetworkRpm.htm で使用される脆弱な ssid1 パラメータにあり、任意のシェルコマンドの注入を可能にします。 成功すると、攻撃者はデバイス上で任意のコマンドを実行できるようになります。 この C...

CVE-2021-26415

PoC https://www.cloaked.pl/2021/04/cve-2021-26415/ で説明されている CVE-2021-26415 の簡単な PoC。 BaitAndSwitch.exe は https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch からコンパイルされています。...

CVE-2025-48799

説明 これは、Windows Update サービスの権限昇格の脆弱性である CVE-2025-48799 の PoC です。 この脆弱性は、少なくとも2つのハードドライブを搭載した Windows クライアント Win11/Win10 に影響を与えます。マシンに複数のハードドライブがある場合、Storage Sense を使用して新しいコンテンツが保存される場所を変更することが可能です。新しいアプリケーションの保存場所がセカンダリドライブに変更された場合、新しいアプリケーションのインストール中に、wuauserv...

CVE-2023-23946-POC

CVE-2023-23946 POC エクスプロイト CVE-2023-23946 の説明と POC CVE-2023-23946 の脆弱性は、git がシンボリックリンクを処理する際の欠陥に起因します。git はシンボリックリンクを作成するとき、実際にはそれをシンボリックリンクとして処理しないため、これを悪用して、作業ツリーの外部にあるファイルを指すことができます。 最初にシンボリックリンクを作成する ln -s PATHYOUWANTTOACCESSOUTSITEWORKINGTREE symlink 次に、git apply で使用するパッチを作成する diff --git...

CVE-2023-47119

目录 CVE-2023-47119 详细分析 POC 漏洞利用升级？ 实验室环境搭建 CVE-2023-47119 这是一个针对 CVE-2023-47119 的概念验证漏洞利用代码，该漏洞影响 Discourse 的 stable 分支 3.1.3 版本之前以及 beta 和 tests-passed 分支的 3.2.0.beta3 版本之前的版本。某些链接在通过 Onebox 引擎渲染时可能会注入任意 HTML 标签。 详细分析...

CVE-2023-27216

CVE-2023-27216 - DLink 路由器 本文档记录了我——一名固件逆向与漏洞利用新手——的个人经验。 范围 为了演示，我们将分析并复现 CVE-2023-27216。 CVE 编号： CVE-2023-27216 漏洞描述： D-Link DSL-3782 v.1.03 中存在的一个问题允许远程认证用户通过网络设置页面以 root 身份执行任意代码。 设备型号： D-Link DSL-3782 固件版本： DSL-3782A1EU1.01 制造商官网： http://www.dlink.com.cn/ 固件地址：...

CamPhish

CamPhish 링크를 보내기만 하면 대상의 전화 전면 카메라나 PC 웹캠에서 캠샷을 가져옵니다. CamPhish란 무엇인가? CamPhish는 대상의 전화 전면 카메라나 PC 웹캠에서 캠샷을 찍는 기술입니다. CamPhish는 내장 PHP 서버에서 가짜 웹사이트를 호스팅하고 ngrok 및 CloudFlare Tunnel을 사용하여 인터넷을 통해 사용할 수 있는 링크를 생성합니다. 이 링크를 대상에게 전달하면 웹사이트가 카메라 권한을 요청하고 대상이 허용하면 이 도구가 대상 기기의 캠샷을 가져옵니다. GPS 위치 추적 기능이...

CVE-2017-8295

CVE-2017-8295 WordPressにはパスワードリセット機能があり、その機能には脆弱性が存在します。この脆弱性により、場合によっては攻撃者が事前認証なしでパスワードリセットリンクを入手できる可能性があります。この攻撃は、攻撃者が被害者のWordPressアカウントに不正アクセスする原因となる可能性があります。 脆弱なコード ------ wp-includes/pluggable.php ------ ... if !isset $fromemail // Get the site domain and get rid of www. $sitename =...

BlueDucky

BlueDucky バージョン 2.1 Android 🦆 HackNexusの皆さんに感謝します。VCに参加してください！ https://discord.gg/HackNexus メモ: テスト用にRaspberry Pi以外のラップトップや他のデバイスでこれを実行することはできません。そのため、発生した問題は各自で解決してください。アダプターを購入する余裕がありません。 1. saad0x1のGitHub 2. spicydllのGitHub 3. lamentomoriのGitHub 🚨 CVE-2023-45866 - BlueDuckyの実装 DuckyScriptを使用 🔓...

CVE-2024-37383-POC

CVE-2024-37383-POC CVE-2024-37383 の概念実証 はじめに このリポジトリには、Roundcube の XSS 脆弱性 CVE-2024-37383 の概念実証が含まれています。 この脆弱性の詳細は、こちら で確認できます。 手順 Roundcube を起動する まだ Roundcube のインスタンスを実行していない場合は、startroundcube.sh スクリプトを使用して起動できます。 Docker がインストールされている必要があります。 このスクリプトは現在 gmx...

CVE-2018-8941

CVE-2018-8941：D-Link DSL-3782 代码执行（概念验证） Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys 缓冲区溢出漏洞发现于 /userfs/bin/tcapi 二进制文件中，该文件在 Web GUI 中作为“诊断”功能的包装器。 认证用户可以通过 set DiagnosticsEntry 函数向 /user/bin/tcapi 二进制文件传递一个过长的缓冲区作为 'Addr' 参数，从而导致内存损坏。...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router Authenticated RCE Exploit CVE-2022-30075 このツールは、TP-Link Archer AX50およびその他の一部のTP-Linkルーターモデルに存在する CVE-2022-30075 の脆弱性を利用して、認証済みリモートコード実行（Authenticated Remote Code Execution）を行います。 TP-Link Router Authenticated RCE Exploit CVE-2022-30075 このツールは、TP-Link Archer...

7Ziprowler

7-ZiProwler CVE-2025-11001 概要 本リポジトリでは、CVE-2025-11001に関する私の簡単な調査結果を提示します。エクスプロイトはPythonとastral uvプロジェクトマネージャで記述されています。 参照 いくつか: NIST ZDI CVE News WIZ 簡単な分析 このセキュリティ上の欠陥の技術的詳細には深く立ち入りません。もし詳しく知りたい方は、pacbypassによる優れた根本原因分析を読み、GitHub上の修正差分を確認してください。以下は簡単な説明です。...

CVE-2022-30075

CVE-2022-30075 Tp-Linkルーターにおける認証済みリモートコード実行 影響を受けるデバイス お使いのTp-Linkルーターにバックアップと復元機能があり、ファームウェアが2022年6月より古い場合、脆弱性の影響を受ける可能性があります。 テスト済みデバイス Tp-Link Archer AX50。他のtplinkルーターではバックアップの形式が異なる場合があり、エクスプロイトの修正が必要になることがあります。 PoC ルーター上でtelnetデーモンを起動するためのエクスプロイトを使用 手動による悪用 1. ルーターのWebインターフェースにログイン 2. advanc...

dinkleberry

Dinkleberry 🫐 あなたは、CVE-2024-3272に対して脆弱なD-Link NASを使い続けており、パッチの目処が立っていない92,000人以上の一人ですか？1 このツールは、エクスプロイトそのものを使用して脆弱なデバイスにパッチを適用します。 1: 参考文献の元の開示を参照 動作内容 Dinkleberryは、脆弱なnassharing.cgiファイルをパッチ適用済みのバージョンと入れ替えるコマンドを実行します - system呼び出しをNOPで上書きします。...

CVE-2018-18441-exploit

CVE-2018-18441-exploit D-Link DCS シリーズの Wi-Fi カメラは、デバイス設定に関する機密情報を公開します。 影響を受けるデバイスには、次のような DCS シリーズの多くの機種が含まれます: DCS-936L、DCS-942L、DCS-8000LH、 DCS-942LB1、DCS-5222L、DCS-825L、DCS-2630L、DCS-820L、DCS-855L、DCS-2121、DCS-5222LB1、DCS-5020L など。 影響を受けるファームウェアバージョンは、1.00 以降の多数のバージョンに及びます。 設定ファイルは、認証なしでリモート...

CVE-2021-4045

🔍 CVE-2021-4045: TP-Link Tapo C200 におけるコマンドインジェクションの脆弱性 CVE-2021-4045 📌 概要 CVE-2021-4045 は、TP-Link Tapo C200 カメラで発見された コマンドインジェクション の脆弱性であり、攻撃者が root 権限でデバイスを完全に制御 することを可能にします。この脆弱性は ファームウェアバージョン 1.1.16 Build 211209 Rel. 37726N より前のすべてのバージョン に影響します。 🔗 INCIBE の公式通知 :...

internalblue

Broadcom チップは、すべての iPhone 、 MacBook 、 Samsung Galaxy S シリーズ、旧型の Google Nexus シリーズ、旧型の ThinkPad 、 Raspberry Pi 、さまざまな IoT デバイス、その他多くのデバイスを含む、約10億台のデバイスで使用されています。2016年、 Cypress は Broadcom の IoT 部門を買収しました。以降、 Broadcom が Apple や Samsung などの非 IoT...

blogpost_cve-2018-19987-analysis

CVE-2018-19987 D-Link OS command injection analysis こんにちは！ この短いブログ記事では、CVE-2018-19987 の詳細をより深く理解するために行った簡単な分析を解説します。当初、この CVE には公開情報やエクスプロイトが存在しないと思って調査を始めました。最初の分析を終えた直後に、GitHub 上に二つの公開 PoC を見つけました。こちら と こちら です。 すでにほとんどの作業を終えており、完全な分析を見つけられなかったため、ブログ記事を書くことにしました。 お楽しみいただければ幸いです。 更新:...

CVE-2024-21413

CVE-2024-21413 CVE-2024-21413 の脆弱性を利用したログイン情報の取得 まず、こんにちは。Microsoft Outlook に存在する脆弱性を利用して Windows ユーザー情報を取得するには、以下の手順を実行できます。 メール送信は、PHP の class.phpmailer.php ライブラリを使用して行います。 php ファイルを開いて、メールサーバーの設定を行う必要があります。 次に、コード内にある IP アドレスに、当方の Linux デバイスの IP アドレスを入力します。 Linux デバイス上で受信リクエストを待ち受けるため、...