CVE-2025-51726

ご要望のとおり、両方の脆弱性（BA2022 & BA2015）について、実際の悪用シナリオとPoCエビデンスを用いて実証しました。これは、攻撃者が現実世界のコンテキストでこれらの問題を悪用する方法を示しています。 📌 1. BA2022 コード署名における弱いハッシュ – SHA-1悪用のデモンストレーション 元のCyberGhostVPNSetup.exeは署名済みで信頼できるように見えますが、SHA-1ハッシュを使用した自己署名証明書を使って偽のインストーラー（fakeCyberGhost.exe）の作成に成功しました。 ✅ 技術的証明：...

cve-2019-6340-bits

cve-2019-6340-bits CVE-2019-6340 Drupal RESTful RCEの分析中に生成されたビット modsecルール pcap nginx設定例 ログ例 プレイブック例...

security-harness

Security Harness Claude Code（および将来的には他のAIエージェント）向けのマルチエージェントアプリケーションセキュリティレビューハーネス 。1つの ルータースキルが、コードベースをマッピング し、クラスごとのナレッジベースで脆弱性をハンティング し、検出結果をチェーン してエスカレーションし、実際の 影響を検証 し、README / JSON / SARIF / doc / PDF にレポート する、完全なオフェンシブセキュリティパイプラインへディスパッチします。 スコープ: このハーネスは、あなたが所有する、またはテストを許可されているコードに対して静的...

activemq-rce-cve-2023-46604

README CVE-2023-46604 の簡易解析 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...

Kalim_Backdoor

Kalim バックドアマルウェア分析レポート 本レポートでは、Kalim バックドアマルウェアの機能について説明します。 目次： - バックドアとは？ - 技術分析 - まとめ - 戦術とテクニック MITRE ATT&CK - IOCs - Yara ルール バックドアとは？ バックドアとは、通常の認証やセキュリティ制御をバイパスしてシステムにアクセスするための隠れた方法です。 技術分析： 基本静的解析： まず、最初の分析のために VirusTotal にアップロードします。結果は、ファイルが 64 ビット DLL であり、Kalim...

CVE-2023-38039

CVE-Analysis vicarius.io/vsoviety の解析すべてについて...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck このスクリプトは、Citrix Netscaler が CVE-2019-19781 攻撃によって侵害されていないかをチェックし、ファイルシステムのすべての情報を収集します。 以下のファイルとログがチェックされます（最新バージョン 1.13）: XML ファイル用のテンプレートフォルダ Apache アクセスログファイル Apache エラーログファイル Cron ジョブ バックドアスクリプト クリプトマイナー Bash ログファイル はじめに 出力ファイルは実行ディレクトリに作成されます。 前提条件...

CVE-2018-6389

CVE-2018-6389 エクスプロイト CVE-2018-6389 Checker — 3つの制御された load-scripts.php リクエストを発行し、応答サイズ、タイミング、JSトークンパターンを分析することで、WordPressのCVE‑2018‑6389脆弱性の兆候をチェックする、小さな非破壊的なPythonツール。 ⚠️ 免責事項 このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ 使用してください。許可のないスキャンは違法です。このツールは安全なGETリクエストのみを実行します — 攻撃やDoS攻撃を行いません 。 機能...

ShiningAppMask-ReverseEngineering

ShiningAppMask-ReverseEngineering はじめに 最近 Shining App Mask を購入した後、Shining Mask App とマスクの仕組みに興味を持ちました。その仕組みを理解するためにリバースエンジニアリングすることにしました。 旅はハードウェアから始まりました。 Android モバイルアプリはこちらから入手できます： Androidhttps://play.google.com/store/apps/details?id=cn.com.heaton.shiningmask&hl=enGB...

BYOVD-Research

BYOVD研究 KOSECによるBYOVD研究です。脆弱なドライバと解析レポートを含みます。 免責事項：この研究は教育目的で公開されており、Windowsカーネルセキュリティ研究の進展を目的としています。...

CVE-2026-50522

CVE-2026-50522 Microsoft SharePoint CVE-2026-50522 载荷与分析。 HTTP 请求 请求| 来源| User-Agent| 编码| 唯一 ID| 载荷 ---|---|---|---|---|--- 816978882| 45.63.58.216| Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36| '| urn:unique-id:securitycontext:b764f8e60e90450b8629b5ce74fccf82| powershell.exe...

CVE-2022-22965

Spring Frameworkリモートコード実行脆弱性CVE-2022-22965分析コード 分析はBiliBili:https://www.bilibili.com/video/BV1jY4y1H7EC...

envocabulary

envocabulary 現在のシェルにあるすべての変数について、それを設定したファイルと行、あるいはどのサブシステム（direnv、launchd、ターミナル、SSH、システム）が注入したのかを特定します。さらに、シェル設定が N 個のファイルとバックアップに散らばって見失ったときのための、静的ファイル向けコマンドもいくつか用意しています。 これを作ったのは、数か月ごとに同じ 1 時間を無駄にして、なぜ JAVAHOME や PATH が予想外の場所を指しているのかを追いかけていたからです。which はコマンドを知り、direnv status は direnv...

powerg-tools

PowerG解析ツール PowerG無線プロトコルのリバースエンジニアリングと通信のためのツール群です。 本リリースは、James Chambers氏とSultan Qasim Khan氏がREconおよびhardwear.ioで発表した研究に付随するものです。 詳細については、プレゼンテーションの録画とスライドを参照してください： https://hardwear.io/usa-2025/presentation/powerghardweario2025.pdf https://www.youtube.com/watch?v=ptM3iuD0Qfw ディレクトリ構造 gnuradio:...

CyberMeowfiaNS

CyberMeowfia Android カーネル研究 このリポジトリは、Android カーネルサンプル解析の方法・ツール・ケース記録を整理したもので、テーマは CyberMeowfia を踏襲しています。研究の主線は CVE-2026-43499 と CVE-2026-43074 です。内容は概念実証と方法の説明です。根本原因の判断、正確な身元への紐付け、ルートの選択、証拠の記録、そして成功と失敗の説明方法を示します。 このリポジトリは、Android カーネルサンプル解析の方法・ツール・ケース記録をまとめたもので、CyberMeowfia の研究ラインに従っています。2 つのルート...

x86-cpp-reversing-skill

x86-cpp-reversing C++ からコンパイルされた 32 ビットリトルエンディアン x86 IA-32 バイナリおよび逆アセンブリをリバースエンジニアリングするための Claude Code スキル。ELF または PE バイナリからクラスレイアウト、vtable、仮想ディスパッチ、RTTI/継承階層を復元し、その構造を把握した後に発生するワークフロー -- カスタムファイルフォーマットの復元、データファイルのインデックス付きエントリをそれを使用するコード/エンティティにマッピングすること、そしてその過程で難読化やアンチデバッグのトリックを認識すること -- をカバーします...

Android-rce-analizi

CVE研究およびPoCラボ — Androidセキュリティ分析 👨‍🏫 指導教員情報 氏名| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh メール| [email protected] LinkedIn| keyvanarasteh ウェブサイト| qline.tech 👤 学生情報 氏名| Baha Furkan Yıldız ---|--- 学籍番号| 25201009 📚 授業情報 授業名| 侵入テスト ---|--- 授業コード| BGT006 単位| 3 AKTS 前提条件| ネットワーク基礎、Linux CLI 学期|...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: A NULL pointer dereference occurred in amdgpudmconnectoraddcommonmodes. In amdgpudmconnectoraddcommonmodes, amdgpudmcreatecommonmode assigns mode to mode, and mode is directly passed to drmmodeprobedadd...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: media: rainshadow-cec: The TOCTOU race condition in raininterrupt has been fixed. In the interrupt handler raininterrupt, the check for buffer fullness on rain-buflen is performed before acquiring rain-buflock. This creates a...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: The issue in fdt: fix off-by-one error in unflattendtnodes Commit 78c44d910d3e “drivers/of: Fix depth when unflattening devicetree” forgot to fix the depth check in the loop body of unflattendtnodes. This could lead to an overflo...