StopDefender

StopDefender TrustedInstaller と Windefend サービスアカウントを使用して新しいトークンを作成し、プログラムによって Windows Defender を停止します。 ボタン1つで停止アクションを実行できます。コマンドラインオプションや PID を指定する必要はありません。Post Exploitation フレームワークとの統合に便利です。 ブログ記事 https://www.securityartwork.es/2021/09/27/trustedinstaller-parando-windows-defender/ プレゼンテーション...

peirates

Peirates Peirates란 무엇인가? Kubernetes 침투 도구인 Peirates는 공격자가 권한을 상승시키고 Kubernetes 클러스터를 통해 피벗할 수 있게 해줍니다. 이 도구는 서비스 계정 토큰과 시크릿을 탈취 및 수집하고, 추가적인 코드 실행 권한을 획득하며, 클러스터의 제어권을 장악하기 위한 알려진 기법들을 자동화합니다. Peirates는 어디에서 실행하나요? Peirates는 Kubernetes에서 실행 중인 컨테이너 내부에서, 또는 컨테이너 외부의 Kubernetes 노드에서 실행합니다. Peirate...

CVE-2024-50483

CVE-2024-50483 Meetup = 0.1 - アカウント乗っ取りによる認証バイパス 説明: WordPress用Meetupプラグインは、バージョン0.1まで（0.1を含む）のすべてのバージョンにおいて認証バイパスの脆弱性があります。これは、プラグインがfacebookregister関数を介してユーザーを認証する前にユーザーの身元を適切に検証しないためです。これにより、認証されていない攻撃者が、ターゲットのメールアドレスを知っていれば、任意のユーザーとしてログインすることが可能になります。 root@kitploit: CVE: CVE-2024-50483 CVSS:...

CVE-2025-26199

🛡️ CVE-2025-26199 — CloudClassroom-PHP-Project v1.0 における平文による安全でないパスワード送信 📄 説明 CloudClassroom-PHP-Project v1.0 は、ユーザー認証情報の安全でない送信に対して脆弱です。認証プロセス中、パスワードは HTTPS ではなく暗号化されていない HTTP で送信されます。これにより、機密情報（すなわちユーザー名とパスワード）が、パケットスニッフィングや中間者（MitM）攻撃を使用するネットワーク上の攻撃者によって傍受される可能性があります。...

CVE-2023-7028

CVE-2023-7028 | Gitlab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証です。自身が所有していない GitLab インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のみで開発されており、利用によるいかなる結果に対しても責任を負いません。 説明 これはリポジトリhttps://github.com/Vozec/CVE-2023-7028 のフォークです。エクスプロイトの使用方法を改善したものです。 CVE-2023-7028 は、ユーザーの操作なしに GitLab...

evilqr

Evil QR 사용자가 로그인 QR 코드 피싱을 통해 원격 계정 탈취를 수행할 수 있도록 하는 QRLJacking 공격의 또 다른 접근 방식을 보여주는 툴킷입니다. 이 툴킷은 공격자가 로그인 QR 코드를 추출하는 데 사용하는 브라우저 확장 프로그램과, 호스팅된 피싱 페이지에 로그인 QR 코드를 표시하기 위해 이를 검색하는 서버 애플리케이션으로 구성됩니다. 데모 동영상은 Youtube에서 시청하세요. 제 블로그에서 자세한 내용을 읽어보세요: https://breakdev.org/evilqr-phishing 설정 Evil QR 에...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

POC_CVE-2024-40492

CVE-2024-40492: 保存型XSSからATO（アカウント乗っ取り）へ 説明 保存型クロスサイトスクリプティング（XSS）は、Webアプリケーションで一般的に見られるセキュリティ脆弱性の一種です。攻撃者が悪意のあるスクリプトをWebアプリケーションに注入し、そのスクリプトがサーバー上に保存されることで発生します。他のユーザーが悪意のあるスクリプトを含むデータにアクセスすると、そのスクリプトがブラウザ上で実行されます。 再現手順 1. https://app.heartbeat.chat/ にアクセスします。 2. 以下の内容でアカウントを作成します： 名:...

EUVD-2026-87510

OpenClaw Feishu before 2026.8.1 fails to validate whether a configured default account is disabled before selecting it for model tool operations. Attackers can exploit multi-account setups where a disabled default account retains credentials to read or modify Feishu resources through a revoked...

CVE-2026-100540 OpenClaw Feishu before 2026.8.1 Authentication Bypass via Disabled Account

OpenClaw Feishu before 2026.8.1 fails to validate whether a configured default account is disabled before selecting it for model tool operations. Attackers can exploit multi-account setups where a disabled default account retains credentials to read or modify Feishu resources through a revoked...

CVE-2026-75816

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-75816 CVE-2026-75816 Frontend Admin by DynamiApps 3.29.11 — shabti WordPress 用プラグイン Frontend Admin by DynamiApps は、3.29.12 以前のすべてのバージョンにおいて、認証バイパスからアカウント乗っ取りに至る脆弱性があります。これは preupdatevalue 関数に権限チェックや所有権チェックが欠けていること、および...

sherlock

Hunt down social media accounts by username across 400+ social networks Installation • Usage • Contributing Installation !WARNING Packages for ParrotOS and Ubuntu 24.04, maintained by a third party, appear to be broken. Users of these systems should defer to uv/pipx/pip or Docker. Method| Notes...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ このツールは教育目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行の脆弱性です。これは WSUS コンポーネント内のデータの安全でない逆シリアル化に起因し、リモートの認証されていない攻撃者が、細工された .NET オブジェクトをサービスに逆シリアル化させ、SYSTEM アカウントで任意のコードを実行できるようにします。この脆弱性は、WSUS の Web...

CVE-2025-25968

CVE-2025-25968: DDSN Interactive cm3 Acora CMS バージョン 10.1.1 における不適切なアクセス制御の脆弱性 DDSN Interactive cm3 Acora CMS バージョン 10.1.1 には、不適切なアクセス制御の脆弱性が存在します。エディタ権限を持つユーザーは、エンドポイントを強制的にブラウズし、'file' パラメータを悪用することで、システム管理者の認証情報などの機密情報にアクセスできます。特定のファイル（例:...

Flowise-CVE-2025-58434-PasswordReset

CVE-2025-58434 — Flowise AI 認証不要のパスワードリセット 概要 CVE ID: CVE-2025-58434 影響を受けるソフトウェア: Flowise AI 脆弱なバージョン: = 3.0.5 修正バージョン: 3.0.6 以降 深刻度: 重大 作者: arensballiu 日付: 2025 説明 Flowise AI のバージョン 3.0.5 以前には、パスワードリセットフローにおける認証の不備が存在します。/api/v1/account/forgot-password...

holehe

Holehe OSINT - 이메일로 등록된 계정 찾기 👋 안녕하세요! 전문적인 문의나 협업이 필요하시면 다음 주소로 연락해 주세요: [email protected] 📧 가급적 전문 이메일을 사용해 주세요. 짧고 간결하게, 그리고 모두 영어로 부탁드립니다! Holehe 온라인 버전 요약 이메일에서 등록된 계정을 효율적으로 찾습니다. Holehe는 twitter, instagram, imgur 등 120개 이상의 사이트에서 이메일이 계정에 연결되어 있는지 확인합니다. 비밀번호 찾기 기능을 사용해 정보를 가져옵니다. 대상...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP 実行中の TeamViewer インスタンスの子ウィンドウを列挙することで、TeamViewer の ID、パスワード、およびアカウント設定をダンプします。 コンパイルと要件 1. CL でコンパイルする 2. cl TeamViewerDump.cpp 3. または cl TeamViewerDump.cpp /EHsc 4. 要件 5. TeamViewer が実行中であること 6. TeamViewer の英語 GUI でのみテスト済み 出力例 root@kitploit:...

WhisperPair

WhisperPair: Google Fast Pair 用テストハーネス -green Google Fast Pair デバイスが、ペアリング、アカウントバインド、およびプロトコルレベルの攻撃に対して脆弱かどうかをテストするための実用的なツールです。 このリポジトリは、Google Fast Pair デバイスのセキュリティを評価するためのツールである WhisperPair テストハーネスを提供します。研究者と実務者の両方が、私たちの調査結果を再現し、自身のデバイスをテストできるように設計されています。...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 概要 これは、CVE-2023-22515 用のシンプルなスキャナです。CVE-2023-22515 は、Atlassian Confluence Data Center および Server における重大な脆弱性で、現在、脅威アクターによって「不正な Confluence 管理者アカウントを作成し、Confluence インスタンスにアクセスする」ために活発に悪用されています。この脆弱性は当初「権限昇格」の問題として説明されていましたが、Atlassian はその後、セキュリティアドバイザリ で分類を「アクセス制御の不備」に変更しました。...

onelogon

Onelogon: Netlogonを介したActive Directoryアカウントの乗っ取り このリポジトリには、本論文「 Onelogon: Netlogonを介したActive Directoryアカウントの乗っ取り」WOOT'26に付随するコードとデータが含まれています。 1. 背景 2. 引用方法 3. アーティファクトの構成とセットアップ 4. テスト環境のセットアップ 5. 脆弱な構成のスキャン 6. エクスプロイト 7. 測定結果の再現 背景 本論文で概説する脆弱性は、Zerologon脆弱性に対する2020年の暗号化パッチの弱点を攻撃するものです。...