c0ntextomy

c0ntextomy 引用元から切り離された文脈で提示され、本来の意味を歪める非形式的誤謬および誤った帰属の一種。 Wikipedia - コンテキストミー Contextomy デバッグセッションのハイジャック、リモートコード実行、機密データの流出を伴う脆弱性を示す概念実証。 アドバイザリ macOS/XcodeのMobileDevice.frameworkおよびiOS/iPadOS/tvOS向け開発ツールにおける設計上の欠陥により、サービス接続のセットアップで実際にSSLハンドシェイクが行われているにもかかわらず、ネットワーク上で平文通信が行われます。...

CVE-2026-84901

Eventin WordPress plugin before version 4.1.22 contains insufficient authorization checks on several of its event-management REST routes. Users with Contributor-level access or above can change the site's front-page setting to an event they do not own and create, edit, or delete global event and ...

WordPress Eventin plugin < 4.1.22 - Contributor+ Site Homepage Hijack and Event Taxonomy Manipulation vulnerability

Contributor+ Site Homepage Hijack and Event Taxonomy Manipulation vulnerability discovered by Sai Praneeth Koti in WordPress Plugin WP Event SOlution versions 4.1.22...

moodle-cve

チャレンジ作成 インスピレーション moodle CVE-2025-26529: 管理者ログの汚染（poisoning）による完全な管理者アカウント乗っ取り @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref: https://medium.com/@Nightbloodz/admin-account-takeover-in-moodle-093708a0f749 初期アイデア 次のCTFチャレンジアイデアがあります: 1...

LdrShuffle

LdrShuffle 実行時にロードされたモジュールのEntryPointを変更することによるステルスなコード実行。 概要 Windowsプロセスには、実行時にさまざまなモジュールがロードされています。これらの各モジュールにはDllMain関数が定義されており、プロセスやスレッドの生成/破棄時に呼び出されます（4つのシナリオがあります）。 プロセスの存続期間中にこれらの関数を適切に呼び出すために、Windowsローダー関数（ntdll!Ldrp）は、各モジュールの主要パラメータ（EntryPointフィールドを含む）を含むエントリのリストを参照します。...

CVE-2024-0197-POC

CVE-2024-0197-POC Thales Sentinel HASP LDK におけるローカル特権昇格の概念実証です。 当初は自身で作成しようと考えていましたが、結局その必要はありませんでした。 競合状態を気にする必要はなく、既知の場所からの単純な DLL 検索順序ハイジャックで SYSTEM を獲得できます。 手順は以下の通りです: 1. raw.cpp を fltlib.dll としてコンパイルし、AppData\Local\Temp に配置します（C:\Windows\System32\fltlib.dll に至る適切なプロキシ DLL である必要があります）。 2...

hijackthis

ダウンロード 最新ビルド v3.x - リリース版 安定版ビルド v2 旧版 - 更新終了 これはベータ版です。大きな変更が進行中ですが、使用しても安全です HiJackThis+ HiJackThis+ Plus 以前は HiJackThis Fork v3 と呼ばれていました は、元の Trend Micro HiJackThis Merijn Bellekom 作 開発のフォークであり、その継続版です。かつてはよく知られたツールでした。 現在は、元のエンジンのソースコードを100%段階的に書き直したもので、最新のWindows...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | React Server Components における事前認証リモートコード実行 中国の脅威アクターによって発見されました。中国に関連する APT グループによって積極的に悪用されています。 概要 「React2Shell」 と名付けられたこの脆弱性は、React Server Components RSC の「Flight」プロトコルにおける安全でない逆シリアル化を通じて、認証なしのリモートコード実行を可能にします。悪用は極めて簡単で、認証は不要です。 技術的詳細 RSC Flight...

soplanning-1.52-exploits

Exploit Title: SOPlanning v1.52.00 'groupesave.php' XSS Reflected XSS Application: SOPlanning Version: 1.52.00 Date: 4/22/24 Exploit Author: Joseph McPeters Liquidsky Vendor Homepage: https://www.soplanning.org/en/ Software Link: https://sourceforge.net/projects/soplanning/ Tested on: Linux CVE:...

faxhell

faxhell "Fax Shell" A Proof-of-Concept bind shell using the Fax service and a DLL hijack based on Ualapi.dll. See our writeup at: https://windows-internals.com/faxing-your-way-to-system/ How to use Build Ualapi.dll and place in c:\windows\system32 Start the Fax service, which will load the DLL an...

tabi

고급 예제 이 예제는 BGP 컬렉터에서 관찰된 모든 가능한 BGP 하이재킹을 탐지하기 위해 tabi 모듈을 사용하는 방법을 보여줍니다. 요구 사항 경고 : 이 예제를 실행하기 전에 컴퓨터에 최소 2GB의 여유 메모리가 있는지 확인하십시오. 설치 절차는 주요 README에 설명되어 있습니다. MRT 파서 이 예제는 mabo 및 bgpreader와 호환됩니다. 하이재킹 탐지 root@kitploit: python detecthijacks.py -c rrc01 -i mabo \ --rpki-roa-file roa.csv ...

CVE-2020-12432

CVE-2020-12432 Collabora CODE Click here 4. 被害者がリンクを開くと、別のサービスにリダイレクトされ、 すべての Cookie とローカルストレージデータが別のネットワークに 送信されます。 動画: https://www.youtube.com/watch?v=tkRnSr6yc0...

CVE-2026-53603

nebula-mesh , a self-hosted control plane for Slack Nebula mesh VPN, stored operator session tokens in plaintext in the operator_sessions table (the token column served as the PRIMARY KEY). Each token is a 32-byte random hex value delivered via cookie with a 24-hour validity. Unlike API keys and ...

CVE-2022-42889-Text4Shell-POC

Broken Link Hijack Poc By: Alfaz CVE-2022-42889-Text4Shell-POC のダウンロード ここをクリック...

Digital-Signature-Hijack

디지털 서명 하이재킹 합법적인 디지털 서명을 하이재킹하는 것은 레드 팀 평가 중에 PowerShell 코드와 바이너리에 서명하기 위해 사용할 수 있는 기술입니다. 이는 Device Guard 제한을 우회하고 활동 중 은밀성을 유지하는 데 도움이 될 수 있습니다. DigitalSignatureHijack은 Matt Graeber의 연구를 기반으로 한 PowerShell 스크립트로, 다음 작업을 수행할 수 있습니다: 호스트의 모든 휴대용 실행 파일을 Microsoft로 디지털 서명 호스트의 모든 PowerShell 스크립트를...

randomrepo

SecOpsMaestro POC Github 账户劫持 - Baidu - H1...

slui-file-handler-hijack-privilege-escalation

Slui 文件处理程序劫持 LPE 漏洞信息| ---|--- 日期| 15.01.2018 已修补| Windows 10 20H1 19041 exploit-db| 44830 测试环境| Windows 8-10, x86/x64 通用 描述 slui.exe 是一个自动提升权限的二进制文件，容易遭受文件处理程序劫持攻击。 执行时会读取 HKCU\Software\Classes\exefile\shell\open。由于该注册表项可从用户模式访问，因此可以注入任意可执行文件。 该漏洞利用通常与编程语言和位数无关，因为无需 DLL...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE 漏洞利用工具（CVE-2023-41425） 这款基于 Python 的进攻性安全工具可自动化利用 WonderCMS 4.3.2 中的远程代码执行（RCE）漏洞，具体为 CVE-2023-41425 。它简化了构造恶意 ZIP 主题模块、投递基于 JavaScript 的 XSS 载荷 以劫持管理员会话并部署 PHP 反弹 Shell 的整个过程。 ⚠️ 仅供教育和授权安全测试使用。 📚 目录 ⚙️ 功能 📥 安装与要求 🚀 使用示例 🧾 参数参考 🧠 详细工作流程 🔐 安全说明 📝 许可证与署名 ⚙️ 功能 生成一个内嵌 PHP 反弹 Shell 的武器化...

ImpulsiveDLLHijack

ImpulsiveDLLHijack C 기반 도구로, 대상 바이너리에서 DLL 하이재킹을 발견하고 악용하는 과정을 자동화합니다. 발견된 하이재킹 경로는 이후 RedTeam 작전에서 EDR을 우회하기 위해 무기화될 수 있습니다. 1. 방법론적 접근 : 이 도구는 기본적으로 DLL 하이재킹을 위해 수행되는 다음 단계를 자동화합니다: 발견Discovery - 잠재적으로 취약한 DLL 하이재킹 경로 찾기 악용Exploitation - 확인 DLL이 하이재킹된 경로에서 로드되었는지 확인하여 100% 악용 가능한 DLL 하이재킹을 확인...

CVE-2026-19274

IBM Observability with Instana Agent Build 1.0.303 through 1.0.323 IBM Instana Agent Operator could allow an authenticated Kubernetes tenant to hijack or permanently destroy another tenant's cluster-level RBAC permissions, caused by cluster-scoped RBAC objects being keyed solely by the bare CR na...