The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...

CVE-2026-32662

CERT/CC VU653116 | CISA Advisory ICSA-26-055-03 | All CVEs | Case Repository CVE-2026-32662: 本番環境に存在するアクティブなデバッグコード 勧告 フィールド| 値 ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Update A CVSS 3.1| 5.3 Medium ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-489 Active Debug Code 研究者|...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology の未認証RCE（dubboApiデバッグエンドポイント経由） -critical TL;DR Weaver E-cology 10.0（ビルド20260312より前のバージョン）には、/papi/esearch/data/devops/dubboApi/debug/method エンドポイントに重大な未認証リモートコード実行の脆弱性が存在します。攻撃者は認証なしで interfaceName および methodName...

CVE-2026-23744-POC

説明 この脆弱性は、MCPJam Inspectorがデバッグおよび開発用に設計された内部APIエンドポイントを公開しているために存在します。これらのエンドポイントはユーザーが制御する入力を受け入れ、適切な検証やサニタイズを行わずに、それをシステムレベルのプロセス実行に直接渡します。 脆弱なエンドポイント（/api/mcp/connect）に細工したリクエストを送信することで、攻撃者はserverConfigオブジェクトを制御し、ホスト上で実行される任意のコマンドを指定できます。...

teamcity-exploit-cve-2023-42793

TeamCity 익스플로잇 Cve 2023 42793 cve-2023-42793 버그를 익스플로잇하는 빠른 스크립트입니다. 익스플로잇에 대한 추가 자료는 여기에서 찾을 수 있습니다: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​ https://www.cnblogs.com/LittleHann/p/17843271.html​ 이 스크립트는 RCE 버그를 트리거한 후 'params...

ollydbg-binary-execution-visualizer

This repository does not have a README...

DiaSymbolView

DiaSymbolView DiaSymbolView は、.pdb ファイルに記録されたデバッグ情報を視覚的に検査するためのツールです。MSDIA API を利用し、デバッグシンボルの階層とその200以上のプロパティを表示します。 バイナリは リリースページ からダウンロードできます。自分でツールをビルドする場合は、Compiling.md の手順に従ってください。...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 デバッグモード: リモートコード実行 CVE-2021-3129 使用方法： python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use Laravel/RCE3 for exploitation...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

debugHunter

debugHunter 숨겨진 디버그 엔드포인트 및 개발 환경을 발견하세요 버그 바운티 헌터와 침투 테스터를 위한 필수 Chrome 확장 프로그램 브라우징하는 동안 디버그 매개변수, 민감한 헤더 및 노출된 경로를 수동적으로 탐지합니다. 왜 debugHunter인가? 디버그 엔드포인트와 노출된 구성 파일을 찾는 것은 버그 바운티 헌팅에서 흔한 기술입니다. debugHunter 는 방문하는 모든 웹사이트를 수동적으로 스캔하여 발견 시 경고함으로써 이 과정을 자동화합니다: 🔧 디버그 매개변수 — ?debug=1, ?env=dev,...

laravel-8.4.2-rce

laravel-8.4.2-rce 環境のセットアップ git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 使用方法 python3 exploit.py http://pwnme.me:8000 /var/www/html/laravel/storage/logs/laravel.log 'uname -a' 参考文献 Larav...

CVE-2011-1473-POC

CVE-2011-1473-POC CVE-2011-1473 POCスクリプト 使用方法 python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

inficere

inficere fractalG の onyx-the-black-cat https://github.com/gdbinit/onyx-the-black-cat をベースにした、私の Mac OS X ルートキットのパブリック版です。 Mountain Lion 10.8.2 から 10.8.5 でのみテスト済みです。他のバージョンで動作する保証はありません。 Features プロセス隠蔽 - 'ps PID'、'ps aux'、Activity Monitor、top などから隠します ファイル/ディレクトリの隠蔽 ユーザー隠蔽 - 指定したユーザーを 'who'、'w'...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 Laravel の PoC 教育目的のみ テスト PoC 環境のセットアップ $ docker-compose build $ docker-compose up -d 動作確認 http://localhost:8000/ にアクセスし、Laravel のデフォルトページが表示されることを確認してください。 エクスプロイト $ docker-compose exec attacker sh / python3 exploit.py 参考文献 https://www.ambionics.io/blog/laravel-debug-r...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel デバッグモード RCE ラボ CVE-2021-3129 を悪用するためのハンズオンラボ - 未認証でのファイル読み取りと潜在的な RCE を可能にする重大な Laravel 脆弱性です。 クイックスタート Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . docker run -d --nam...

CVE-2024-10586-Poc

脆弱性情報 説明 WordPress用Debug Toolプラグインは、dbtpullimage関数のケイパビリティチェックの欠如とファイルタイプ検証の欠如により、バージョン2.2までの全バージョンにおいて任意のファイル作成に対して脆弱です。 これにより、認証されていない攻撃者がリモートコード実行に悪用可能な.phpファイルなどの任意のファイルを作成できる可能性があります。 CVE ID CVE-2024-10586 スクリプトの使用方法 前提条件 システムにPython 3.xがインストールされていること。 必要な依存関係をインストールします: pip install requests...

CVE-2021-3129

CVE-2021-3129 Laravel 디버그 RCE 사용 방법 docker-compse up -d를 실행하여 환경을 시작합니다 8888 포트에 접속한 후 홈페이지의 generate key를 클릭하면 재현할 수 있습니다 Docker 환경에 대해 몇 가지 말씀드리자면: .env.example을 .env로 복사하여 디버그 환경을 활성화합니다 php.ini의 phar.readonly를 비활성화했습니다 resources/view/에 hello 템플릿을 추가하고 정의되지 않은 변수를 참조했으며, 동시에 routes/web.php에 라우...

CVE-2026-32662

CVE-2026-32662: 本番環境におけるアクティブデバッグコード 勧告 項目| 値 ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Update A CVSS 3.1| 5.3（中） ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-489（アクティブデバッグコード） 研究者| Michael Groberman — Gr0m 公開日| 2026-04-02（Update A） 製品 項目| 値 ---|--- ベンダー| Gardyn 製品| Gardyn...