EUVD-2026-92020

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

CVE-2026-105116

OpenAM versions prior to 16.1.3 are affected by a latent cross-site scripting (XSS) defect. The vulnerability occurs because the SAML message , relay state , and target URL are placed unencoded into the load-balancer cookie bounce auto-submit page. If the cookieHashRedirectEnabled setting is acti...

CVE-2026-105116 OpenAM before 16.1.3 Latent XSS in SAML Load-Balancer Cookie Bounce Page

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

PT-2026-104577

Name of the Vulnerable Software and Affected Versions OpenAM versions prior to 16.1.3 Description A cross-site scripting defect exists where the SAML message, relay state, and target URL are placed unencoded into the load-balancer cookie bounce auto-submit page. This issue is reachable when...

PT-2026-104550

Name of the Vulnerable Software and Affected Versions Burst Statistics – Simple WordPress Analytics Google Analytics Alternative versions prior to 3.7.2 Description Improper authentication allows for account persistence. The maybe load shared dashboard handler issues a genuine WordPress session...

LOAD

はじめに AWS-Redteam-Lab と OCD GOAD に基づいています。 このラボを1ヶ月に125時間稼働させた場合の費用は、約14ドルです。 Free Tier では、EC2 を月750時間利用できます。マシンが6台あるため、125時間になります。ただし、ストレージは30Gbしかありません。そのため、残り5台分の VM 用ストレージが必要です : 30Gb 5 = 150Gb = 月額14ドル インストール GOAD プロジェクトと同様に、インストールは2つの部分で構成されています : providing : Terraform を使用して作成され、AWS...

CVE-2025-59528-PoC

CVE-2025-59528 教育用 PoC 教育目的のみ。 このプロジェクトは、管理されたセキュリティ研究、教室でのデモンストレーション、および隔離されたラボでの許可されたテストを目的としています。自分が所有していない、または明示的なテスト許可を得ていないシステム、ネットワーク、アプリケーション、アカウントに対して使用しないでください。 このPoCが実証する内容 この概念実証（PoC）は、不適切に処理された mcpServerConfig 値が、customMCP ノードロード機能を介してサーバーサイドのJavaScript評価やコマンド実行を許す可能性があることを示しています。...

CVE-2026-9973-exploit

CVE-2026-9973 バグ修正 https://chromium-review.googlesource.com/c/v8/v8/+/7822799 wasmturboshaft Fix Phi handling in Load Elimination some more Multiple Phis can depend on each other, so we have to clear all their replacements up front. Fixed: 509268941 Change-Id:...

LdrLibraryEx

LdrLibraryEx DLL をメモリにロードするための小さな x64 ライブラリです。 特徴 依存関係と使用関数が少ない ntdll.dll のみを使用 位置独立コード 軽量かつ最小限 使いやすい メモリからモジュールをロード ディスクからモジュールをロード API セットのサポート イメージロードコールバックのバイパス プライベートメモリを使用 遅延インポート、TLS、SEH などを含むイメージのサポート ドキュメント ライブラリフラグ フラグは組み合わせることができます LIBRARYEXNONE: ディスクからモジュールをメモリにマップし、エントリポイントを実行します。...

CVE-2026-78471

The Autoptimize plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Author Name in all versions up to, and including, 3.1.15.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts...

EUVD-2026-91179

The Autoptimize plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Author Name in all versions up to, and including, 3.1.15.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts...

Perfusion

Perfusion Windows 7 , Windows Server 2008R2 , Windows 8 , Windows Server 2012에서 RpcEptMapper 및 DnsCache 7/2008R2만 해당 서비스의 레지스트리 키는 약한 권한으로 설정되어 있습니다. 모든 로컬 사용자는 Performance 하위 키를 생성한 후 Windows Performance Counters를 활용하여 WMI 서비스의 컨텍스트에서 NT AUTHORITY\SYSTEM 권한으로 임의의 DLL을 로드할 수 있습니다이것이 도구 이름의 유래. 이...

trellis-cve-2018-6389

trellis-cve-2018-6389 CVE-2018-6389 WordPress load-scripts / load-styles 공격 완화 목표 이유? 완화 방법 왜 안 되는가? 요구 사항 설치 Trellis WordPress FAQ 관리형 호스팅에서 사용할 수 있나요? 멋져요. 이런 좋은 자료를 더 어디서 찾을 수 있나요? 이건 wp.org에 없네요. ⭐️⭐️⭐️⭐️⭐️ 리뷰는 어디서 할 수 있나요? 대안 테스트 구문 검사 작성자 정보 피드백 변경 로그 라이선스 목표 Nginx로 wp-admin/load-scripts.php...

DetectWindowsCopyOnWriteForAPI

脅威ハンティングのためのWindowsプロセスプロパティ列挙ツール 背景 これらのツールの目的は、脅威アクターが使用するプロセスインジェクションの手口を検出するために、Windowsプロセスの特性を列挙することです。 ツール d-cow - Windows 共有 API（例: EtwEventWrite）のコピーオンライト検出器。インメモリパッチングを検出します。 d-criticalsections - Windows プロセスが持つクリティカルセクションの数を列挙します。 d-dr-registers -...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset テストツール - 拡張版 CVE-2023-44487 （HTTP/2 Rapid Reset 脆弱性）のための包括的な Python テストツールです。この拡張版では、テストパラメータの詳細な制御、複数の攻撃パターン、高度な監視機能を提供します。 ⚠️ 重要なお知らせ このツールは教育目的および許可を得たテスト専用です！ 自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください 無許可での使用は違法となる可能性があり、サービス障害を引き起こす恐れがあります...

CVE-2026-12352

CVE-2026-12352 概要 Digi PortServer TS 4 H MEI において、認証を必要としない負荷誘発型の認証バイパスが確認されました。これにより、有効な認証情報なしでローカルデバイス設定ファイルを取得することが可能です。同時リクエスト数が増加すると、認証チェックが完了する前にWebサーバーがファイル内容の配信を開始します。これは、認証チェック自体の明確なロジック欠陥ではなく、飽和した接続/リクエストキューを介してファイルハンドラにフォールスルーしている可能性が高いと考えられます。 テスト対象製品 Digi PortServer TS テスト済みファームウェア:...

CVE-2026-23869

CVE-2026-23869 - 概念验证（PoC） 描述 本仓库包含针对 CVE-2026-23869 的概念验证（PoC），该漏洞影响 19.2.5 之前的 React Server Components。 该漏洞允许攻击者通过单个未经身份验证的请求对服务器造成显著的 CPU 负载，使其在数分钟内无响应。 https://www.imperva.com/blog/react2dos-cve-2026-23869-when-the-flight-protocol-crashes-at-takeoff/ 你可以在此处找到 PoC 链接，并在你自己的资产中进行测试。 它需要一个有效的...

CVE-2026-12295-UXXS-in-my-wasm

CVE-2026-12295 — 非about:srcdoc URI上のsrcdocデータ（Firefox UXSS） 概念実証：侵害されたコンテンツプロセスが、nsDocShellLoadState に任意の URI とともに SrcdocData を保持する PDocumentChannel ロードを偽造します。脆弱なビルドでは、攻撃者のHTMLが被害者のオリジン でドキュメントとして配信されます — 同一オリジン読み取り＋外部送信（UXSS）。 対象：Firefox 149.0a1 nightly @ 2fbc0748c4（脆弱、修正前）、macOS arm64。 Firefox...

CVE-2023-44487

HTTP/2 Rapid Reset: CVE-2023-44487 説明 このリポジトリには、CVE-2023-44487 として識別される HTTP/2 Rapid Reset 脆弱性の概念実証 PoC コードが含まれています。 脆弱性の概要 CVE ID : CVE-2023-44487 影響 : サービス拒否 DoS 影響を受けるプロトコル : HTTP/2 影響を受けるコンポーネント : Webサーバー、リバースプロキシ、ロードバランサー 公開日 : 2023-10-10 はじめに 前提条件 Python 3.x hyper 前提条件のインストール: pip install...

CVE-2021-1675-PrintNightmare-Analysis

脆弱性リサーチ：Windows Print Spoolerを介したローカル権限昇格とRCE（PrintNightmare / CVE-2021-1675） このリポジトリには、低権限のドメインユーザーが最大のシステム権限で任意のコードをリモート実行できるようにする、Windowsプリントマネージャーサービス（Print Spooler）の重大な脆弱性の詳細な技術レポート（Write-up）とエクスプロイト概念の分析が含まれています。 🛑 警告と免責事項:...