POC-CVE-2026-5027

説明 CVE-2026-5027 の概念実証エクスプロイトコード 使用方法 python3 poc.py -u -c -a "bash command arg Dockerコンテナのディスクに書き込まれたファイル...

zyxel-wax650s-research-notebook-public

Zyxel WAX650S リサーチノートブック Zyxel WAX650S ファームウェア V7.10ABRM.4C0 向けの公開安全なリサーチノートブックです。 このリポジトリは、研究者や将来のLLM支援によるフォローアップ作業のためのストーリー形式のWikiとして書かれています。ラボがどのように構築されたか、どの発見が確認されたか、どのチェーンが失敗したか、そしてエビデンスの境界がどこにあるかを記録しています。 対象 デバイス: Zyxel WAX650S ファームウェア: V7.10ABRM.4C0 ファームウェア SHA-256:...

solarview-ics-vulnerability-analysis

SolarView ICS 脆弱性分析 SolarView Compact / Mirai ボットネットインシデントのサイバーフィジカル脅威分析。攻撃者はCVE-2022-29303 を悪用し、日本の太陽光発電施設にある約800台の太陽光監視機器を侵害しました。 ECE 362 — サイバーフィジカルシステム コースプロジェクト、テネシー大学ノックスビル校 · 2026年春学期 チーム: Matthew Ferrari、Camden Reed、Camden Goering インシデント Contec SolarView...

CVE-2026-84682

A command injection vulnerability exists in the TDDPv2 service /usr/bin/tddp on Archer AX90 V1. An unauthenticated adjacent-network attacker can exploit the setProductVer command handler to execute arbitrary operating system commands as root during device boot. Successful exploitation may result...

CVE-2026-75604

CVE-2026-75604 RCE PoC CVE-2026-75604 の Python 概念実証コード。Windows 上でホストされている Next.js アプリケーションPages Router と App Router を Cache Components なしで使用における、認証不要のリモートコード実行の脆弱性を実証します。 デモ 要件 Next.js =13.4 =16.0 16.3.3 ネイティブ Windows サーバー Cache Components を使用しない Pages Router と App Router 動的な Pages ISR ルートと動的なキャッ...

ditto

ditto PowerShell難読化ツール Dittoは、tree-sitter-powershell と tree-sitter-javascript をベースにしたPowerShellおよびJavaScript用の難読化ツールです。 コマンドラインでの使用方法 基本的なコマンド構造 ditto-cli オプション CLI引数とオプション 短いオプション| 長いオプション| 説明 ---|---|--- -h| --help| ヘルプ情報を表示して終了します。 -v| --version| バージョン情報を表示して終了します。 -p | --path |...

msdt-follina

MS-MSDT「Follina」攻撃ベクター John Hammond | 2022年5月30日 悪意のあるMicrosoft Word文書を使って「Follina」MS-MSDT攻撃を作成し、HTTPサーバーでペイロードをステージングします。 使用方法 usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT options: -h, --help show this help message and exit --command COMMAND, -c COMMAN...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2018-16763_fuel_cms_exploit

⚠️ 免責事項 このプロジェクトは、教育および倫理的なセキュリティ研究目的のみ で使用されます。 すべての活動は、管理されたラボ / CTF 環境で実施されました。 適切な許可なく、ここで説明する手法をいかなるシステムにも使用しないでください。 🎯 目的 FuelCMS における潜在的な攻撃ベクトルの特定 Web アプリケーションの脆弱性を悪用したコード実行の獲得 侵害後の列挙の実施 機密ファイルと潜在的なフラグの特定 システムの設定ミスと権限境界の理解 🧠 主要な学び Web アプリケーションの入力処理の弱点 CMS プラットフォームにおけるコマンドインジェクションのリスク 基本的な...

CVE-2026-42167-PoC

CVE-2026-42167 POC ProFTPDのmodsql SQLインジェクションによる事前認証リモートコード実行 著者: Van Glenndon Enad 最初の発見者: ZeroPath 公開日: 2026年5月1日 深刻度: Critical CVSS v3.1 スコア: 8.1 CVSS v3.1 ベクター: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 スコア: 7.6 CVSS v2 ベクター: CVSS2AV:N/AC:H/Au:N/C:C/I:C/A:C CWE: CWE-89 SQLインジェクション,...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - pullrequesttargetインジェクションによるRCE → サプライチェーン侵害 発見・報告者: Astaruf 完全な解説記事: https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ 上流のセキュリティアドバイザリ: sherlock-project/sherlock GHSA advisory NVDエントリ:...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 は、特定のネットワークサービスにおける深刻なリモートコード実行（RCE）の脆弱性です。このエクスプロイトは、認証されていない攻撃者が細工したリクエストを送信することで、標的のシステム上で任意のコードを実行することを可能にします。 特徴 認証なしのリモートコード実行 マルチスレッドによる高速スキャン 単一ターゲットまたはリストベースのスキャンをサポート コマンド実行用のカスタムペイロードをサポート インストール git clone https://github.com/example/CVE-2026-24061.git cd...

npm-cve-2026-26830-26833

npm CVE インデックス、2026年3月 このリポジトリは、2026-02-25 に MITRE によって CVE ID が割り当てられた npm パッケージのコマンドインジェクション脆弱性を扱う4つの公開アドバイザリリポジトリのディレクトリページにすぎません。 2026-03-24 時点で、各パッケージの最新の npm リリースは依然として影響を受けています: CVE| パッケージ| 最新の npm リリース| ステータス ---|---|---|--- CVE-2026-26830| pdf-image| 2.0.0| 影響あり、修正版リリースは公開されていません...

CVE-2021-4034

CVE-2021-4034 polkit pkexec ローカル権限昇格の脆弱性にカスタムコマンドを追加 https://github.com/signfind/CVE-2021-4034 に変更 /bin/sh の対話型シェルをキャンセル 特殊なケースでのワンライナーコマンド実行に適しています ビルド gcc cve-2021-4034.c -o cve RCE...

tlsenum

tlsenum tlsenum은 서버가 지원하는 TLS 암호 스위트를 열거하고 우선순위 순서로 나열하는 명령줄 TLS 열거 도구입니다. 이 도구는 TLS ClientHello 메시지를 보내고 서버에서 오는 ServerHello 응답을 구문 분석하여 작동합니다. tlsenum은 서버가 선호하는 암호 스위트를 결정하며 클라이언트가 표시한 선호도를 무시한다고 가정합니다. 이는 TLS 사양에 의해 엄격히 보장되지는 않지만 상당히 일반적인 구현 세부 사항으로 보입니다. 설치 tlsenum은 Python 2.7, 3.3 또는 3.4에서 사...

DoHC2

⚠️ 注記: このツールはもはや活発にメンテナンスされていません。 DoHC2 DoHC2 は、Ryan Hanson https://github.com/ryhanson/ExternalC2 による ExternalC2 ライブラリを、 DNS over HTTPS DoH を介したコマンド&コントロール C2 のために利用できるようにします。これは、広く使われている アドバーサリシミュレーションおよびレッドチーム運用ソフトウェアである Cobalt Strike https://www.cobaltstrike.com 向けに構築されています。 プレゼンテーション...

r2s

React2Shell R2S - CVE-2025-55182 테스트 도구 CVE-2025-55182 취약점 평가를 위한 고급 익스플로잇 테스트 도구 기능 • 설치 • 사용법 • 테스트 환경 • 법적 고지 📖 R2S란 무엇인가요? R2S React2Shell 는 보안 연구원, 개발자, 침투 테스터가 Next.js 애플리케이션이 CVE-2025-55182 에 취약한지 평가할 수 있도록 설계된 보안 테스트 도구입니다. CVE-2025-55182 이해하기 CVE-2025-55182는 특정 버전예: 16.0.5의 Next.js Serve...

gcat

Gcat Gmail을 명령 및 제어 서버로 사용하는 은밀한 Python 기반 백도어 이 프로젝트는 Benjamin Donnelly의 원본 PoC 코드에서 영감을 받았습니다. 이것은 PoC 코드입니다... ... 조직이 이러한 유형의 공격에 대한 방어를 테스트할 수 있도록 공개되었습니다. 이를 탐지하려면 RITA와 같은 프로젝트를 참조하세요. 이 프로젝트의 더 최신 유지 관리 버전은 GDog를 참조하세요. 설정 작동하려면 다음이 필요합니다: Gmail 계정 전용 계정을 사용하세요! 개인 계정을 사용하지 마세요! 계정의 보안 설정...

EUVD-2026-91040

A command injection vulnerability exists in the TDDPv2 service /usr/bin/tddp on Archer AX90 V1. An unauthenticated adjacent-network attacker can exploit the setProductVer command handler to execute arbitrary operating system commands as root during device boot. Successful exploitation may result...