Aurora

Aurora RAT 概要 Aurora RAT（リモート管理ツール、Remote Administration Tool）はGoで書かれています。 このプロジェクトは、Goでのネットワークプログラミングを学び、セキュリティ分野に足を踏み入れるために始めました。 使用方法 Main.goをコンパイルして実行し、その後、制御したい任意のコンピュータでスタブを実行します。 スタブ スタブはこちらにあります。...

CVE-2026-82157

Dell ThinOS 10 versions prior to SecurityAddon_2605.10.2766_T10 are affected by an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access can exploit this flaw to achieve a protection mechanism bypass and gain unauthorized access . Remediation is a...

CVE-2026-82157

Dell ThinOS 10, versions prior to SecurityAddon2605.10.2766T10, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Protection mechanism bypass and Unauthorized access...

EUVD-2026-86394

Dell ThinOS 10, versions prior to SecurityAddon2605.10.2766T10, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Protection mechanism bypass and Unauthorized access...

TBP-NETWORK

TBP-NETWORK Teleological Bounding Protocol TBP のネットワークレベル実装 — 単一マシンから WWW 規模までのエンタープライズ展開に至るまで、ネットワーク上での AI エージェントの行動を証明付きで統治する。 « 既存のアクセス制御は、あなたが中に入れるかどうかを決める。TBP は、中に入った後で何を許されるかを決め — それを証明する。我々が統治するのはケイパビリティであり、モデルではない。 » 信頼によるパートナーシップは決してない — あるのは証明付きハンドシェイクのみ。...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 は SSRF に拡張可能です 説明 Metabase はオープンソースのデータ分析プラットフォームです。Metabase バージョン 0.40.5 未満 は CVE-2021-41277 の影響を受け、CVE の説明 によるとローカルファイルインクルージョンにつながりました。 Metabase セキュリティアドバイザリ に記載された発見事項を分析し、コードを差分比較したところ、URL スキーマがフィルタリングされていなかったため、これを SSRF に拡張できる可能性があることが判明しました。 POC || GTFO...

CVE-2026-21962

🔥 CVE-2026-21962 — Oracle HTTP Server 検出ツールキット CVE-2026-21962 の影響を受ける Oracle HTTP Server および WebLogic Proxy Plug-in インスタンスを識別するための、安全で悪用を伴わない検出ツールです。 🧠 脆弱性の概要 CVE: CVE-2026-21962 深刻度: Critical 攻撃ベクトル: Network 認証要件: 不要 この脆弱性により、リモートの認証されていない攻撃者が機密性と完全性を侵害し、システム全体の完全な侵害につながる可能性があります。 🎯 影響を受けるバージョン...

CVE-2026-23744-Lab

CVE-2026-23744 – MCPJam Inspector Docker Lab このリポジトリは、CVE-2026-23744 に対する MCPJam Inspector の脆弱なビルドとパッチ適用済みビルドを比較 するための小さな Docker ラボです。 学習目的と公開セキュリティポートフォリオの構築を目的としています。セットアップが簡単で、明確な証拠とスクリーンショットを提供します。 ⚠️ 倫理 / 適用範囲 : 所有しているシステム、または明示的なテスト許可があるシステムでのみテストしてください。このリポジトリはローカルでの再現と文書化を目的としています。...

CVE-2026-22812-exploit

CVE-2026-22812 エクスプロイトツール CVE-2026-22812 - OpenCode 認証なしRCE のためのフル機能エクスプロイトツールキット 🎯 概要 CVE-2026-22812 エクスプロイトツールは、OpenCode の認証なしリモートコード実行の脆弱性に対する包括的なエクスプロイトフレームワークです。このツールは、対話型シェル、ファイル操作、システム列挙など、複数のエクスプロイト手法を提供します。 脆弱性の詳細 CVE ID : CVE-2026-22812 影響を受けるバージョン : OpenCode 1.0.216 CVSS スコア : 8.8 High...

CVE-2026-33752

CVE-2026-33752 CVE-2026-33752（curlcffi におけるリダイレクトベースの SSRF による内部ネットワークアクセス） 概要 curlcffi は内部 IP レンジへのリクエストを制限しておらず、基盤となる libcurl を介してリダイレクトを自動的に追跡します。 このため、攻撃者が制御する URL が、クラウドメタデータエンドポイントなどの内部サービスへのリクエストをリダイレクトできる可能性があります。さらに、curlcffi の TLS...

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCE

SumatraPDF 安全でない更新 PoC CVE-2026-25961 – 悪意のある更新サーバーによるリモートコード実行 著者: Mohammed Idrees Banyamer 日付: 2026年2月 CVE: CVE-2026-25961 GHSA: GHSA-xpm2-rr5m-x96q CVSS v3.1: 7.5 High AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン: SumatraPDF 3.5.0 – 3.5.2 テスト環境: Windows 10 / Windows 11 脆弱性 SumatraPDF バージョン...

CVE-2026-0834

CVE-2026-0834 PoC TP-Link デバイスデバッグプロトコル TDDP 認証バイパス CVE-2026-0834 概要 TDDP TP-Link Device Debug Protocol サービスに存在する脆弱性により、ローカルネットワーク上の認証されていないリモート攻撃者が管理コマンドを実行できます。TDDPv2 パケットを処理する際、pktLength の値が 0 の場合、短絡評価により DES 復号ルーチンがスキップされます。28...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspectorは、MCPサーバー向けのローカルファースト開発プラットフォームです。バージョン1.4.2（およびそれ以前）では、サービスがデフォルトで0.0.0.0（127.0.0.1ではなく）で待ち受けるため、攻撃者が細工したHTTPリクエストを送信してMCPサーバーをインストールし、リモートでコードを実行できるRCEの脆弱性が存在します。 実行方法: 1. 対応するポートとIPを設定する 2. 攻撃者マシン上でリスナーをセットアップする（例: "nc -lvnp 4444"、または任意の攻撃者ポート） 3. コマンド...

CVE-2026-20180

Cisco ISE RCE: 高度な悪用分析と修復 📋 目次 1. エグゼクティブサマリー 2. 攻撃対象領域の分析 3. 悪用ベクトル 4. 高度な回避技術 5. ゼロトラストアーキテクチャへのシステム的影響 6. 修復戦略 7. フォレンジック調査 8. 参考文献 🎯 エグゼクティブサマリー Cisco Identity Services Engine ISE...

zeek-gozi-detector

Gozi マルウェア検出器 この Zeek パッケージは、Gozi バンキング型マルウェアの活動を検出します。 リソース: このパッケージが探す RAR ファイルは、以下の記事で取り上げられています: https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/...

iberyanbytes

Iberyanbytes AD 열거 도구로, 네트워크와 관련된 정보를 가져오고 네트워크 인터페이스, IP 구성, DNS 및 라우팅 테이블에 대한 정보를 수집할 수 있습니다. 네트워크 공유를 열거하고 공유 권한을 분석하며, 설치된 소프트웨어, 레지스트리 소프트웨어, 시스템 구성 및 설치된 서비스에 대한 세부 정보를 수집하고, 로컬 사용자 및 사용자 세션에 대한 정보도 얻을 수 있습니다. 도메인 컨트롤러, 사이트, 트러스트, 도메인 사용자, 그룹 및 그룹 정책에 대한 정보를 가져옵니다. SAM 및 SYSTEM과 같은 비밀번호 관련...

CVE-2026-97476

In the Linux kernel, the following vulnerability has been resolved: rds: filter RDSINFO getsockopt by caller's netns The RDSINFO family of getsockopt2 options reads several file-scope global lists that are not per-netns: rdssockinfo / rds6sockinfo, rdssockincinfo / rds6sockincinfo - rdssocklist...

DEBIAN-CVE-2026-97419

In the Linux kernel, the following vulnerability has been resolved: hsr: broadcast netlink notifications in the device's net namespace The HSR generic netlink family sets .netnsok = true. HSR devices can live in network namespaces other than initnet. Two async notifiers broadcast events with...

CVE-2026-21962-o

CVE-2026-21962 初めてのCVSS 10.0のCVEです！ 👍✅💯㊗️🀄️🈵 概要 容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介したネットワークアクセスを通じて、Oracle HTTP Server、Oracle Weblogic Server Proxy Plug-inを侵害することができます。 重要: 発見者からのメッセージ インターネット世界への潜在的な被害を考慮し、PoCは後日公開します。...

CVE-2025-49844-discovery

ElastiCache Redis/Valkey ネットワーク分析ツール AWS ElastiCache Redis および Valkey クラスターのネットワーク露出を監査するためのスクリプトです。 前提条件 適切な認証情報で設定された AWS CLI jq がインストールされていること: brew install jq スクリプト list-elasticache-clusters.sh 指定されたリージョンにわたるすべての Redis/Valkey クラスターを一覧表示します。 root@kitploit: ./list-elasticache-clusters.sh...