log4j2-exploit

Log4Shell CVE-2021-44228 概念実証 要件 Java JDK/JRE 8 以降のバージョン curl exploitable シンプルなSpring Bootアプリケーションで、ユーザー名とパスワードのログインページを提供します。POSTで / に送信されたユーザー名をログに記録します。アプリケーションがユーザー入力のログを記録する必要はありません。脆弱なバージョンのlog4j2を使用するアクセスログを有効にするだけで十分です。 実行方法: cd exploitable ../mvnw -q spring-boot:run...

CVE-2020-14372

CVE-2020-14372: 「簡単なトリック」で（それほどでもない）セキュアブートをバイパスする 脆弱性の詳細 ある日、GRUB2のコンソールで「help」と入力したところ、とても「面白い」コマンドを見つけました: readbyte ADDR: ADDRから8ビット値を読み取る writebyte ADDR VAL: ADDRに8ビット値VALを書き込む 私はすぐに、これは最も楽しいSecure Bootバイパスを見つけたと思いましたが、これらのコマンドはSecure Boot下で次のような出力をします: error: Secure Boot forbids loading modu...

initroot

initroot: Motorola ブートローダー カーネルコマンドラインインジェクションによるセキュアブート & デバイスロックのバイパス CVE-2016-10277 Roee Hay / Aleph Research, HCL Technologies 著 第一段階のエクスプロイト: テザリング型ジェイルブレイク このエクスプロイトは、デバイス上で一時的な無制限の root アクセスを獲得します。 例えば、cedric の場合（読みやすさのため一部のメッセージは省略しています）： $ cd ./tethered/cedric $ ./initroot-tethered.sh...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 このリポジトリの目的は、CVE-2021-44228（通称 Log4Shell）を悪用するために必要なすべてのコンポーネントを提供し、 その悪用方法を示すことです。 この脆弱性を悪用するために必要な要素は次のとおりです。 1. 脆弱なアプリケーションをエクスプロイトへリダイレクトする LDAPサーバー 。 2. 脆弱なバージョンの Log4J を使用する 脆弱なアプリケーション CVE-2021-44228 に対して脆弱な Spring Boot Web アプリケーション。 3. 脆弱なアプリケーションによってロードされる Jav...

CVE-2025-3052

🐞 CVE-2025-3052: IhisiParamBuffer メモリ破壊 このリポジトリは、Microsoft のサードパーティ証明書で署名された UEFI モジュールにおけるメモリ破壊脆弱性である CVE-2025-3052 に関連する研究資料を集約したものです。この脆弱性により、攻撃者はセキュリティ上重要なファームウェア構造を破壊し、Secure Boot...

CVE-2025-4275

🐞 CVE-2025-4275: Hydroph0bia SecureFlash 証明書シャドウイング このリポジトリには、Insyde H2O ベースの UEFI 互換ファームウェアに影響を与える Secure Boot バイパス脆弱性 CVE-2025-4275 に関連する研究資料が含まれています。本脆弱性の技術的分析、問題に関与するバイナリ、ならびに研究者が実環境および教育目的の両方の文脈でこの脆弱性をより深く理解し、研究し、実験するためのドキュメントとツールを集約しています。 📑 目次 原発見と公式参考文献 脆弱性の概要（分析、悪用、PoC） 📂 Insyde H2O における...

wireguard-initramfs

wireguard-initramfs dropbear を wireguard 経由で使用します。 カーネル起動中、暗号化パーティションがマウントされる前に wireguard ネットワーキングを有効にします。dropbear と組み合わせることで、鍵素材を保存したりリモートネットワーク上にポートを公開したりすることなく、完全に暗号化されたリモートブートを実現できます。wireguard サーバーのエンドポイントに到達できるインターネット接続が存在するだけでよいのです。 通常の dropbear 接続と DNS 解決を使用して wireguard エンドポイントを見つけることができます...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ 概要 CVE-2026-16723 は Fastjson 1.x 1.2.68 – 1.2.83 における リモートコード実行 RCE 脆弱性です。 Fastjson が攻撃者制御の JSON をパースする際、細工された @type 値が checkAutoType 内でのクラスリソース検索に変換されます。Spring Boot の実行可能 fat-JAR では、クラスローダーがその名前を jar:http:// URL として解決し、リモー...

CVE-2025-45512

U-Boot 1.1.3 Exploit PoC 使用ガイド はじめに この概念実証 PoC は、2019年8月27日にコンパイルされたU-Bootブートローダーバージョン1.1.3の脆弱性を検証するために作成されました。このコードは、OWASP IoTセキュリティテストガイド ISTG カテゴリに関連する5つの異なる脆弱性を実装しています。 警告: このPoCは、テストの許可を得たデバイスでのみ使用してください。許可なくシステムで使用すると、適用法令に違反する可能性があります。 必要条件 1. Python 3.6+ 2. シリアルインターフェース UART...

CVE-2022-34303

🕷️ CVE-2022-34303 - CryptoPro ブートローダー脆弱性 CryptoPro Secure Disk UEFI Shell - Bring Your Own Vulnerable UEFI Application BYOVUA - 署名済み UEFI Shell と gSecurity2 の破壊による Secure Boot バイパス。 📑 目次 概要 背景 Bring Your Own Vulnerable UEFI Application 署名済みシェル 脆弱性 mm コマンド gSecurity2 と Security Architectural...

CVE-2022-34301

🕷️ CVE-2022-34301 - Eurosoft ブートローダー脆弱性 Eurosoft Pc-Check UEFI Diagnostics Shell - Bring Your Own Vulnerable UEFI Application BYOVUA - 署名済み UEFI Shell と gSecurity2 の破壊による Secure Boot バイパス。 📑 目次 概要 背景 Bring Your Own Vulnerable UEFI Application 署名済みシェル 脆弱性 mm コマンド gSecurity2 と Security Architectural...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 これは Spring Break 脆弱性 CVE-2017-8046 を悪用するJavaプログラムです。 このソフトウェアは、外部依存関係を可能な限り少なくするように書かれています。 免責事項 このツールは、セキュリティエンジニアおよびアプリセキュリティ担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。本アプリケーションの使用方法について、私は一切責任を負いません。また、このツールの使用によって生じた損害や犯罪についても、私は一切責任を負いません。 脆弱性情報 CVE-ID :...

ultrablue

Ultrablue、あなたのスマートフォンのためのリモートアテステーションサーバー Ultrablue（User-friendly Lightweight TPM Remote Attestation over Bluetooth）は、個人ユーザーが自分のスマートフォンでブート状態のアテステーションを実行できるようにするソリューションです。 これは、コンピューター上で動作しアテスターとして機能するサーバーと、信頼されたスマートフォン上で動作しベリファイアとして機能するグラフィカルなクライアントアプリケーションで構成されています。...

CVE-2023-1454

CVE-2023-1454 CVE-2023-1454脆弱性検出スクリプト この文書は参考用です。無断で記事内の技術資料やツールを使用して、いかなるコンピュータシステムにも侵入行為を行わないでください。 本書に記載された情報を利用して生じた直接的または間接的な結果や損害については、すべて利用者自身が責任を負うものとします。 概要...

linux-insides

linux-insides A book-in-progress about the Linux kernel and its insides. Introduction • Chapter status • Requirements • Translations • Contributing • Author Introduction linux-insides is a book-in-progress about the Linux kernel and its insides. The goal of this project is simple - to share...

rp2350_hacking_challenge

RP2350 ハッキングチャレンジ Raspberry Pi RP2350 ハッキングチャレンジ & バグバウンティへようこそ！ 解説動画をご覧ください: 2025年1月14日更新 4名の受賞者の皆さん、おめでとうございます! 受賞者全員についてはこちらをご覧ください。 2024年にこのチャレンジの開発と立ち上げにご協力いただいた Thomas Roth 氏と Hextree.io のチームに心より感謝いたします! 2025年1月1日更新 RP2350 ハッキングチャレンジは終了しました。 素晴らしい応募が多数寄せられました! 受賞者の発表と詳細の公開は2025年1月14日に行います。...

henkaku

ビルド Linux のみがサポートされています。必要なもの: Python 3 Vita SDK Uglify JS Ubuntu 16.04 のパッケージ node-uglify テスト済みバージョン 2.4.15 その他、openssl、dd、cat、touch など、通常はインストール済みの標準ツール すべてのツールが PATH に含まれている必要があります。 ./build.sh を実行すると、すべてがビルドされます。このスクリプトは、まずすべてのビルドディレクトリをクリーンアップしてから、エクスプロイトをビルドします。 開発...

CVE-2022-34302

🕷️ CVE-2022-34302 - New Horizon Datasys ブートローダー脆弱性 New Horizon Datasys Reboot Restore ブートローダー - Bring Your Own Vulnerable UEFI Application BYOVUA - 署名済みブートローダーに組み込まれたカスタム PE/COFF ローダーが未署名の UEFI アプリケーションをロードすることによる Secure Boot バイパス。 📑 目次 概要 背景 Bring Your Own Vulnerable UEFI Application 署名済みブートローダー...

UEFI-Security-Research-Howyar-SysReturn-NetCopy

🌊 UEFIセキュリティリサーチ - Howyar SysReturn NetCopy Secure Bootの外套の下では、それを露呈させた脆弱性よりも深く沈むアーキテクチャもある。失効させられるバイナリもあれば、配信されるパッチもある。しかし水面下深くでは、古い習慣が痕跡を残す。これが、脆弱性が開示され、パッチが当てられ、忘れ去られた後に残るものだ。 🐞 CVE-2026-79298 - 割り当て済み このリポジトリに記録された調査結果には CVE-2026-79298 が割り当てられました。 調整された開示プロセスの中で、ベンダーは CVE-2024-7344 に関連する修正が x...

cve-2026-22732-poc

CVE-2026-22732 — Proof of Concept Spring Security は HTTP レスポンスのセキュリティヘッダーを黙って破棄する。デモ／教育目的のみ。このローカルアプリ以外に対して実行しないこと。 | ---|--- CVE| CVE-2026-22732 CWE-425、公開 2026-03-19 CVSS 3.1| 9.1 CRITICAL — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N 直接依存| spring-boot-starter-web + spring-boot-starter-security 2.7.18...