CVE-2026-34234-Lab

CVE-2026-34234 - CtrlPanel インストーラー RCE ラボ CtrlPanel の CVE-2026-34234 を実証するためのローカル Docker ラボです。 このリポジトリは以下を比較します: vuln: ダイジェストで固定された CtrlPanel 1.1.1 patched: ダイジェストで固定された CtrlPanel 1.2.0 このラボはローカルのみで動作し、サービスは 127.0.0.1 にバインドされます。 概要 CVE-2026-34234 は、CtrlPanel の Web インストーラーにおける認証なし RCE です。...

Root-My-Galaxy

Root My Galaxy Root My Galaxy は、明示的にサポートされている Samsung モデルとカーネルの組み合わせ向けのワンクリックインストーラーです。アプリケーション自体は、デバイスオフセット、ネイティブエクスプロイトペイロード、KernelSU ビルド成果物から分離して維持されています。 最新リリース デバイスフィードとネイティブペイロードは Root-My-Galaxy-Payloads で管理されています。 アプリケーション このアプリは、モデルリストと3部構成のカーネルバージョンが...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks Gitleaks is a tool for detecting secrets like passwords, API keys, and tokens in g...

FluxER

🔒 FluxER Termux向けFluxionイージーランナー Fluxionの自動インストーラー兼ランチャー。Termux環境でのWPA/WPA2テストとネットワーク分析のためのワイヤレスセキュリティ監査ツールキットです。 🎯 特徴 自動セットアップ : Ubuntu（proot）とFluxionをワンコマンドでインストール Termuxに最適化 : リソース使用量を抑え、モバイル向けに調整 root不要 : 非root化Android端末でも動作 スマートなパッケージ管理 : 必要な依存関係のみをインストール エラーハンドリング : 詳細な進捗フィードバック付きの堅牢なインストール...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 SYSTEMレベルのPoC 📌 CVE-2025-49144は、Notepad++ v8.8.1およびそれ以前のバージョンのインストーラに見つかった、深刻度の高いローカル権限昇格の脆弱性です。この脆弱性は、インストール中に制御不能な実行可能ファイルの検索パス動作に起因し、ローカルの攻撃者がインストーラと同じディレクトリに悪意のある実行可能ファイルを配置することで、SYSTEMレベルの権限を取得することを可能にします。 ⚙️ CVEの仕組み – ステップバイステップ: 🧱 1...

installer

Overview Installation mql cnspec Scan your target platform Package Information Kubernetes Status Docker Containers: Homebrew: Install.sh: Install.ps1: macOS Pkg: Arch Linux: Installation The easiest way to install mql & cnspec is to use the install scripts. via Shell Script Linux and macOS...

installer

概要 インストール mql cnspec ターゲットプラットフォームのスキャン パッケージ情報 Kubernetes ステータス Docker Containers: Homebrew: Install.sh: Install.ps1: macOS Pkg: Arch Linux: インストール mql と cnspec をインストールする最も簡単な方法は、インストールスクリプトを使用することです。 Shell スクリプト経由 Linux および macOS https://install.mondoo.com/shbash bash -c "$curl -sSL...

ShokoServer System - Local File Inclusion (LFI)

ShokoServer is a media server which specializes in organizing anime. In affected versions the /api/Image/WithPath endpoint is accessible without authentication and is supposed to return default server images. The endpoint accepts the parameter serverImagePath, which is not sanitized in any way...

FacturaScripts - Unauthenticated phpinfo Disclosure

Detected FacturaScripts exposes a debug branch in the Installer controller that calls phpinfo when the request carries the phpinfo=TRUE query parameter, and on an instance that has not finished installation, this endpoint was reachable without authentication. id: CVE-2026-42878 info: name:...

Krayin CRM < 2.2.1 - Installer Authentication Bypass

Krayin CRM 2.2.4 contains a missing authentication vulnerability in the installer middleware caused by bypassing the CanInstall middleware redirect check via crafted HTTP POST requests, letting unauthenticated remote attackers overwrite the primary administrator account and gain full administrati...

Lazymux

Lazymux Lazymux ツールインストーラーは非常に使いやすく、怠け者な Termux ユーザーのために提供されています。多数のハッキングツールとペネトレーションテストツールの膨大なリストを備えています！ 注意: このプロジェクトの悪用については私は責任を負いません。 スクリーンショット 必要条件 • Linux 環境 • Python 2.x • git インストールと Lazymux の使用方法 git clone https://github.com/Gameye98/Lazymux cd Lazymux python2 lazymux.py または python...

CVE-2024-0044

CVE-2024-0044/A-307532206 是 Android 框架中的一个高危漏洞，允许具有 adb 访问权限的攻击者以任意应用的 UID 运行任意代码。该漏洞最初由 Meta Red Team X 的 Tom Hebb 发现。你可以在互联网上找到许多关于利用此漏洞的文章，例如这篇和这篇。更多信息请查看此博客：https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 该漏洞的补丁已包含在 2024年3月 Android 安全公告中，但现在我提出了一个绕过该补丁的利用方法。新补丁已包...

lxd-group-privesc-report

LXD Root lxd グループのデフォルトのメンバーシップと、Ubuntu の lxd-installer パッケージを介した root へのローカル権限昇格。 デモは AWS EC2 Ubuntu Server 26.04 で実行されます 問題は、Ubuntu Server 26.04 のデフォルトインストールが、プライマリユーザーに lxd グループのメンバーシップを黙って付与し、その一方で、このグループは LXD の信頼モデルではパスワードなしの root...

kali-nethunter-installer

Kali NetHunter インストーラー この Kali NetHunter インストーラーは、基本的にはここに含まれるフォルダ構成から build.py によって生成される zip ファイルです。 Kali NetHunter インストーラーの zip を作成するには、以下の手順に従ってください。 デバイスに完全な Kali NetHunter 環境と chroot を導入するには、Recovery/TWRP または Magisk 経由でフラッシュするだけです。 ブートイメージのパッチスクリプトは AnyKernel3 をベースにしています。 詳細については、ドキュメントページ...

Firefox-Security-Toolkit

Firefox Security Toolkit Firefox ブラウザを侵入テストスイートに変えるツール 仕組み 最も重要な拡張機能をダウンロードし、ブラウザにインストールします。使用される拡張機能は、情報セキュリティコミュニティの調査に基づいて選ばれました。その結果をもとに Firefox Security Toolkit が作られました。また、Burp Suite の証明書と User-Agent Switcher 用の大規模なユーザーエージェントリストのダウンロードも可能で、ワンクリックで Web アプリケーションテスト用ブラウザを準備できます。 有名なプロジェクト（ OWAS...

Root-My-Device

Root My Device BuSung-dev/Root-My-Galaxy のフォークであり、Apache License 2.0 に基づきます — LICENSE と クレジット を参照してください。 Root My Device は、明示的にサポートされているファームウェアビルド向けのワンクリックインストーラーです。アプリケーション本体は、デバイスオフセット、ネイティブエクスプロイトペイロード、KernelSU ビルド成果物から分離して管理されています。 最新リリース デバイスフィードとネイティブペイロードは Root-My-Device-Payloads で管理されています。...

SetupHijack

SetupHijack 概要 SetupHijack は、Windows のインストーラーおよび更新プロセスの競合状態と安全でないファイル処理を悪用するセキュリティ研究ツールです。特権を持つインストーラーやアップデーターが %TEMP% などの誰でも書き込み可能な場所にファイルを配置し、攻撃者がそれらのファイルを昇格した特権で実行される前に置き換えることができるシナリオを対象としています。 実行に昇格された権限を必要としません。 ファイルシステムの通知を使用しません（代わりに変更をポーリングします）。 Authenticode コード署名とインストーラーの信頼モデルの弱点を悪用します。...

safe-npm

safe-npm 安全な npm インストーラー。新たに侵害されたパッケージからプロジェクトを保護します。 なぜこれが必要なのか？ npm パッケージへのサプライチェーン攻撃は増大する脅威です。攻撃者は正規のパッケージを侵害することがあります。その手段は次のとおりです。 メンテナの認証情報を盗む 人気パッケージに悪意のあるアップデートを公開する 放棄されたパッケージを乗っ取る こうした攻撃は突然発生することがよくあります。昨日まで安全だったパッケージが今日は侵害されている可能性があります。safe-npm は、公開から一定期間（デフォルトで 90...

CVE-2023-42860

CVE-2023-42860 CVE-2023-42860 のエクスプロイト（研究目的のみ）。 このエクスプロイトは、macOS 13.3 より前のバージョンで動作します。Apple の変更履歴 ではバージョン 14.1 で修正されたとされていますが。 手順 1. ダウンロード して InstallAssistant.pkg を入手する 2. exploit.sh ファイル内の変数 TARGETFILE を、システム上の SIP で保護されたファイルに変更する（デフォルトのターゲットはシステムの TCC データベースです）。 3. root としてエクスプロイトを実行する： $...

CVE-2025-9267

CVE-2025-9267 説明 Windows上のSeagate Toolkit において、Toolkit Installer （バージョン2.35.0.6...