Scavenger

Scavenger - OSINT Bot - リワーク ボットの動作 はじめに ペーストサイトで機密データの漏洩を検索するOSINTボットのコードです。 検索用語： 認証情報 秘密RSA鍵 WordPress設定ファイル MySQL接続文字列 onionリンク SQLダンプ APIキー 完全なメールアドレス 検索用語はカスタマイズ可能です。詳細は設定セクションを参照してください。 Scavengerに関する記事 https://jakecreps.com/2019/05/08/osint-collection-tools-for-pastebin/...

Whisper_Bully

Whisper Bully Bluetooth BDADDR抽出・サービス妨害（DoS）・ハイジャック調査ツール © 2026 @Ymsniper — 許可を得たセキュリティ研究のみを目的としています。 概要 Whisper Bully は、Google Fast Pair（サービス UUID fe2c）をアドバタイズするデバイスを標的とする 3 段階構成の Bluetooth セキュリティ調査ツールです。CVE-2025-36911 ファームウェアパッチの範囲外 となる 2 つの未パッチの攻撃プリミティブを実証します: 未パッチの BDADDR 漏えい — プレーンな BLE...

node9-proxy

🛡️ node9 Access control for AI agents Your AI agents can reach Slack, GitHub, email, and your database. node9 decides what they may do with each one. Credential jail · secrets and PII · destructive git, SQL and shell held for review · MCP tool pinning · network egress allowlist · loop breaker · on...

hbp-attack-demo

フォーク元: https://github.com/veritas501/hbpattackdemo hbpattack デモ 参考P0ブログ：https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html 脆弱性モジュールを作成し、カーネルの任意アドレス書き込みプリミティブがあると仮定しましたが、kaslrが有効でアドレス漏洩はありません。...

CVE-2024-0582

RU GenIoURingExploit は、Linux カーネルの特定の脆弱性 CVE-2024-0582 を標的とした PoC エクスプロイトです。この PoC は iouring メカニズムを利用して、ソケットバッファを操作し、特定のカーネル動作を引き起こすことで、意図しないアクセスを獲得し、権限昇格の可能性をもたらします。 特徴 iouring を利用した効率的なバッファ操作。 KASLR（カーネルアドレス空間配置のランダム化）のリークを実証。 ソケットバッファ管理に関連する脆弱性を悪用。 制御された IOCTL 呼び出しによるエクスプロイトのトリガー。...

CVE-2021-33624

CVE-2021-33624 の概念実証 コンパイル方法 gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 実行方法 sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 ここで、1 と 2 は異なるハードウェアコアで動作する CPU スレッド、ffffffffa4925620 は漏洩させたい対象メモリ、0x10 は漏洩させるバイト数です。このエクスプロイトは修正されていますが、sudo...

swapgs-attack-poc

SWAPGS攻撃のPoC CVE-2019-1125 このリポジトリには、2019年のBlack Hat USAで公開されたSWAPGS攻撃のPoCのソースコードが含まれています。 内容 leakgsbkva - バリアント1 カーネルメモリ内のランダムな値を検索; PEカーネルイメージヘッダーに限定 leakgsbkvat - バリアント2 カーネルメモリからランダムな値を抽出; PEカーネルイメージヘッダーに限定 ホワイトペーパー Black Hat USA 2019 プレゼンテーション 前提条件 1. Visual Studio 2015 2. 未パッチのWindows x64 7...

HashCheck

PasswordHashCheck このプロジェクトは、k-anonymity方式を使用して高いレベルのプライバシーを維持しながら、漏洩したパスワードの検索を支援することを目的としています。 これを実現するために、さまざまなサービスのAPIが使用され、確認したいパスワードのハッシュの一部（例：最初の5文字）のみが送信されます。 前提条件 このプロジェクトは動作するためにいくつかのライブラリが必要です。インストールするには次のコマンドを使用してください： pip install -r requirements Python 3が必要であることに注意してください。 使用方法 passme.p...

bind security update

9.18.33-15.0.1.el102.12 - Hard require needed openssl-libs Orabug: 38742109 - Fix warning when changing device file permissions Orabug: 36518580 32:9.18.33-15.12 - Prevent assertion failure in dns64 mode with break-dnssec yes CVE-2026-19666 - Prevent memory leak on following HTTPS/SVCB RR...

CVE-2022-2078

CVE-2022-2078 $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...

SecDrvPoolLeak

SecDrvPoolLeak - CVE-2018-7250 の PoC 説明 Microsoft Windows Vista、Windows 7、Windows 8、Windows 8.1 KB3086255 より前 および Macrovision SafeDisc に含まれていた secdrv.sys に問題が見つかりました。IOCTL 0xCA002813 における未初期化のカーネルプール割り当てにより、ローカルの非特権攻撃者が未初期化のカーネル PagedPool データの 16 ビットを漏洩する可能性があります。 この脆弱性は Microsoft に報告されましたが、最新の...

CVE-2023-45857-Demo

axios の脆弱性 CVE-2023-45857 の動作を確認するデモ 1. dev container で起動する 2. app コンテナでnpm run devする 3. http://app.localhostへアクセスする 4. ブラウザの開発者ツールで Cookie にXSRF-TOKENがセットされていることを確認する 値がCREDENTIALTOKENとなっていること HttpOnly が false となっていること SameSite が Strict となっていること 5. ボタンを押す 6...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551 の SYSTEM への権限昇格エクスプロイト SeImpersonatePrivileges を使用した SpoolPrinter の権限昇格は、@ForrestOrr のおかげで実現しました。https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato 私は基本的に彼のコードにエクスプロイト関数を放り込み、ごくわずかに変更しただけです。 NtQuerySystemInformation は @VoidSec の...

freebsd-dirent-info-leak-bugs

どのようにバグを見つけたか？ 1. ランダムにFreeBSDのファイルシステムを監査しようと決める 2. 調査して、使用されているデフォルトのファイルシステムがFFSとUFSの組み合わせであることを発見 3. ufscreate の監査に時間を費やし、バグを0件発見 4. ここ にアクセスし、UFSファイルシステム関数のコミット履歴を調べる 5. スタックに割り当てられた struct dirent オブジェクトのパディングバイトを介して情報が漏洩するこのコミット を見つける 6. パッチを分析し、msdosfsreaddir...

mongobleed

mongobleed CVE-2025-14847 - MongoDB 未認証メモリ漏えいエクスプロイト MongoDB の zlib 圧縮解除の脆弱性に対する概念実証エクスプロイトで、未認証の攻撃者がサーバーの機密メモリを漏えいできるようにします。 脆弱性 MongoDB の zlib メッセージ圧縮解除の欠陥により、実際の圧縮解除データ長ではなく、割り当てられたバッファサイズが返されます。これにより、攻撃者は以下の方法で未初期化メモリを読み取ることができます。 1. 圧縮されたメッセージに、過大に設定された uncompressedSize を指定して送信する 2. MongoDB...

CVE-2025-24071

CVE-2025-24071 Windows File Explorer のなりすまし脆弱性 - CVE-2025-24071 操作されたZIPまたはRARファイルの抽出、および .library-ms ファイル（Windowsがライブラリやネットワーク接続を指定するために使用するファイルの種類）の処理における脆弱性を悪用することにより、Windows の NTLM ハッシュを漏洩させます。 影響を受けるバージョン Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit System...

CVE-2017-0038-EXP-C-JS

CVE-2017-0038-EXP-C-JS 詳細な脆弱性分析とExploit作成プロセスは、安全客に掲載されています： http://bobao.360.cn/learning/detail/3644.html C Exploitでは、最後のcolor配列を出力するprintfが一つ不足しています。自分で追加するか、debugデバッグを使用してメモリリークを観察することもできます。 JS Exploitは、bitmapを直接出力できるバージョンに更新されました。...

LeakManager

LeakManager インストール sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt 使い方 screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + d ユーザー/パスワードの変更 edit...

DNSExfiltrator

DNSExfiltrator 作者: Arno0x0x - @Arno0x0x DNSExfiltratorは、DNSリクエストの隠蔽チャネルを介してファイルを転送（ 外部への転送 ）することを可能にします。これは基本的に、隠蔽チャネルを介してデータを外部に漏洩させるためのデータ漏洩テストツールです。 DNSExfiltratorには2つの側面があります： 1. サーバーサイド ：単一のPythonスクリプト（dnsexfiltrator.py）として提供され、カスタムDNSサーバーとして機能し、ファイルを受信します。 2. クライアントサイド （ 被害者側...

forti_shield

fortishield 一个结合了 CVE-2021-31955、CVE-2015-4077 和 CVE-2015-5736 的 POC 这是2022版 EXP-401 课程中“额外挑战”的可能解决方案之一。该额外挑战在2025版课程中已被移除。如果不修改偏移量，此解决方案将无法适用于当前的额外挑战。本 POC 中的所有偏移量均为硬编码，且不依赖版本。它适用于 Windows 10 20H2。 来自 freeide 的 CVE-2021-31955 POC 经过修改，用于泄露漏洞利用进程的...