CVE-2019-5736-PoC

CVE-2019-5736-PoC CVE-2019-5736 の PoC @singe、@cablethief、@feexd の協力のもと作成しました。 Ubuntu 18.04、Debian 9、Arch Linux でテスト済みです。Docker のバージョンは 18.09.1-ce と 18.03.1-ce です。この PoC は現在、Ubuntu 16.04 と CentOS では動作しません。 脆弱性を発見した Dragon Sector のエクスプロイトコードは、こちらで確認してください。 これは何ですか？ これは CVE-2019-5736 の Go 実装であり、Dock...

pentest-metasploitable2

ペネトレーションテストラボ: Kali Linux vs Metasploitable2 免責事項: このラボは、ローカルでホストされた2つのVM間の完全に隔離された仮想ネットワーク内で実施されました。外部システム、ライブネットワーク、実際のインフラストラクチャは、いかなる時点も対象としていません。実証されたすべての手法は教育目的のみであり、同僚向けの構造化された講義として提供されました。 概要 このリポジトリは、Kali Linux 攻撃VMと Metasploitable2...

CVE-2026-79959

The Botslab G980H dash camera firmware contains a hard-coded root account password that cannot be changed by the user. An attacker who obtains the firmware or has physical access to the device could recover the credential and use it to obtain root access through the UART interface...

kernel-exploit-dirtycow-project-subm

kernel-exploit-dirtycow-project-subm Dirty COW 権限昇格 CVE-2016-5195 このプロジェクトは、CVE-2016-5195 の影響を受ける Ubuntu 16.04 カーネル上の Dirty COW 脆弱性を使用して、管理されたラボ環境での権限昇格シナリオを実証します。 環境 攻撃者 VM: Kali Linux 被害者 VM: Ubuntu 16.04 脆弱なカーネル 目標: 制限されたユーザーから root への権限を昇格し、/root/flag.txt からフラグを取得する 大まかな手順 エクスプロイトコードは含まれません 1...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh 安全でないデシリアライゼーション RCE Wazuhクラスターモードにおける重大な Worker ➜ Master リモートコード実行 Wazuhクラスター通信における安全でないデシリアライゼーションにより、侵害されたワーカーノード がマスターノード上でroot権限のRCE を達成できる可能性があります。 📌 概要 CVE ID: CVE-2026-25769 製品: Wazuh 影響を受けるバージョン: 4.0.0 → 4.14.2 修正バージョン: 4.14.3 深刻度: Critical CVSS v3.1: 9.1 CWE:...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit ⚠️ 警告 このコードは教育目的および許可されたセキュリティテストのみを対象としています。 📋 説明 CVE-2026-20245 は、Cisco Catalyst SD-WAN Controller vSmart、Cisco Catalyst SD-WAN Manager vManage、Cisco Catalyst SD-WAN Validator vBond の CLI における 権限昇格 の脆弱性です。認証された netadmin...

CVE-2026-79959

The Botslab G980H dash camera firmware is vulnerable to use of hard-coded credentials because it contains a root account password that cannot be modified by the user. An attacker with physical access to the device or the ability to obtain the firmware can recover these credentials to gain root ac...

CVE-2026-79959 Botslab G980H Dashcams Use of Hard-coded Credentials

The Botslab G980H dash camera firmware contains a hard-coded root account password that cannot be changed by the user. An attacker who obtains the firmware or has physical access to the device could recover the credential and use it to obtain root access through the UART interface...

EUVD-2026-86464

The Botslab G980H dash camera firmware contains a hard-coded root account password that cannot be changed by the user. An attacker who obtains the firmware or has physical access to the device could recover the credential and use it to obtain root access through the UART interface...

CVE-2017-1000112-PoC

CVE-2017-1000112（バッファオーバーフロー） ISOイメージを https://old-releases.ubuntu.com/releases/16.10/ubuntu-16.10-server-amd64.iso からダウンロード gcc exploit.c -o exploit rootを取得...

RootMyVivo-Exploit

RMV Exploit — CVE-2026-43499 для vivo и iQOO Форк boxiaolanya2008/CVE-2026-43499-Neo11Plus, переработанный под RootMyVivo. Убрано всё, что ломало телефон после рута, оставлено ядро эксплойта с проверенными таймингами. English · 中文 Цели Каталог| Устройство| Ядро| Откуда оффсеты ---|---|---|---...

GhostLock-NVIDIA-Shield-9.2.4

NVIDIA Shield TV Pro 9.2.4 向け GhostLock 2019年モデルのNVIDIA Shield TV Pro（mdarcy）でShield Experience 9.2.4を実行している環境向けに検証済みの、GhostLock futex PI use-after-free（CVE-2026-43499）のarm64移植版です。このペイロードは稼働中のADBデーモンの資格情報を変更するため、ブートローダーのアンロック、ユーザーデータのワイプ、suのインストール、検証済みパーティションの変更なしで、新しいADBシェルがUID 0になります。...

CVE-2026-PSA-2026-00043-1

PSA-2026-00043-1 CVE-2026-PSA-2026-00043-1 Proxmox VE 7.0–8.0.3: 認証不要の単一リクエストによるroot認証バイパス 寄付...

ghostlock-app

GhostLock-App 中文: READMEZH.md Supported Devices Kernel| Devices ---|--- 6.1.115-android14-11-ga2521ca27699-ab13294383| POCO X6 Pro 6.1.118-android14-11-ga3b9c44908dd-ab13320413| Redmi Note 15 Pro+ 6.1.118-android14-11-gca0ef6d17716-ab13624819| Xiaomi 14...

cPanelSniper

cPanelSniper CVE-2026-41940 — セッションファイルCRLFインジェクションによるcPanel & WHM認証バイパス 4段階エクスプロイトチェーン · 対話型WHMシェル · バルクスキャナー · パイプライン対応 · stdlibのみ 概要 cPanelSniper は、cPanel & WHM に影響を与える重大な認証バイパス脆弱性 CVE-2026-41940 に特化したエクスプロイトフレームワークです。この脆弱性により、認証されていないリモート攻撃者が、有効な認証情報なしで Authorization...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 検出・検証ツール 概要 このツールは、watchTowr Labs によって発見された重大な認証バイパス脆弱性 CVE-2026-41940 の影響を受ける cPanel/WHM インスタンス を検出します。この脆弱性により、認証されていない攻撃者がセッションファイルへの CRLF インジェクションを介して WHM への root アクセスを取得できる可能性があります。 このスクリプトは概念実証（PoC）の検出ツールです。 以下のことは行いません ： 対象システムの悪用や改変 バックドアや永続的アクセスの作成 認証情報の保存や外部送信...

copy-fail

copy-fail CVE-2026-31431 の PoC 使用方法: wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

2026-41940-poc

CVE-2026-41940 - cPanel/WHM 認証バイパス CVSS 9.8 | CRLFインジェクションによる未認証のrootアクセス 使用方法 python3 cp.py -t cpanel.target.com 検出 python3 cp.py -t cpanel.target.com --exploit 悪用 @nickpaulsec...

CVE-2026-41940-cPanel-Auth-Bypass-Exploit

CVE-2026-41940: cPanel/WHM 認証バイパス分析 脆弱性の概要 CVE-2026-41940 は、cPanel & WHM における重大な認証バイパス脆弱性であり、現在サポートされているすべてのバージョンに影響します。認証されていない攻撃者が認証をバイパスし、ルートレベルのアクセス（WHM）またはユーザーレベルのアクセス（cPanel）を取得できるようになります。 技術的な根本原因 この脆弱性は、Cpanel/Session.pm における2つの主要な問題に起因します： 1. saveSession における CRLF インジェクション：saveSession...

CPanel-Audit-Remediation-Tool

🛡️ Oscar Constanzo 監査・パッチツール（CVE-2026-41940） cPanelインフラストラクチャ向けプロフェッショナルセキュリティ監査・インシデントレスポンススイート。 📖 説明 このツールは、Oscar Constanzo Quezada（別名 Underhost）によって開発され、cPanelサーバーにおけるCVE-2026-41940の脆弱性を特定・修復するために作成されました。この欠陥により、HTTPセッションヘッダーインジェクションを介した認証バイパス が可能となり、攻撃者は有効なパスワードなしで完全な管理者（root）権限を取得できます。 🚀 主な機能...