CVE-2024-3183-POC

CVE-2024-3183-POC CVE-2024-3183 FreeIPA Rosting の PoC 影響: 低権限ユーザーがすべてのドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォース攻撃（kerberoasting）を実行できます。 impacket-getTGT へのパッチ: 1. impacket/krb5/kerberosv5.py に decoder.decode.defaultErrorState = stGetValueDecoderByTag を追加します。 2. 完了！ POC1: 1. impacket/krb5/kerberosv5....

CVE-2026-29114

CVE-2026-29114 — Dahua 公開デバイス CA ルート証明書 アドバイザリ種別: ベンダー協調型セキュリティ開示 CVE ID: CVE-2026-29114 ベンダー: Dahua Technology 公開日: 2026-06-10T05:44:50 UTC 最終更新日: 2026-06-10T05:44:50 UTC ソース: Dahua 製品セキュリティインシデント PSI トラストセンター 目次 エグゼクティブサマリー 概要 関連CVEとの関係 脆弱性タイムライン 説明 技術的分析 影響を受ける製品 CVSSスコアリング 脆弱性スコアリングの詳細 CWE分類...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.12.99 security and extras update

Red Hat OpenShift Container Platform release 4.12.99 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.12. Red Hat Product Security has rated this update as having a security impact of Low...

CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver 保存型XSSスキャナー 🕷 SAP NetWeaver Application Server Java の保存型クロスサイトスクリプティング（XSS）脆弱性を検出する軽量なPythonツールで、特に CVE-2025-0054 を対象としています。 ⚠️ 教育目的および承認されたセキュリティテスト専用 です。許可なくシステムに対して使用しないでください 。 脆弱性について CVE-2025-0054 はSAP NetWeaver...

fwbt

fwbt Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ Firewalla と Bluetooth Low-Energy を介した相互作用および CVE-2024-40892 / CVE-2024-40893 の悪用のための概念実証コード 設定なしで、近隣の Firewalla をスキャンし、License UUID のチェックサムを漏洩させます。 License UUID を取得した場合、main.go 内の var myLicense = ""...

slopShell

slopShell php webshell 使い方を説明するのを忘れていたので、ここで説明します。 このシェルを動作させるには、2つのものが必要です：PHPファイルのアップロードを許可する被害者（自分自身、教育環境の場合）と、このウェブシェルにHTTPリクエストを送信する方法です（クライアントスクリプトがこのシェルと通信するための100％最良の方法です）。 これまでにコミュニティから頂いたサポートに感謝します。本当に私たちにとって大きな意味があります。今後このシェルに追加予定の機能は以下の通りです。さらに素晴らしいものにするためです。 相互TLS（可能であればCAを動的に生成する機能付...

systempi

systempi Real-time Raspberry Pi system monitoring dashboard for Linux terminals with live telemetry, hardware health analysis, and low-flicker rendering. FEATURES Real-time CPU, RAM, swap, disk, and network monitoring Raspberry Pi hardware telemetry through vcgencmd Power, throttling, undervoltag...

ble_norton_core

Norton Core Secure WiFi 路由器 BLE 服务命令注入 PoC CVE-2018-5234 更多信息请阅读 论文。 为了演示利用过程，我们将使用： 操作系统 GNU/Linux； 蓝牙适配器； BlueZ 工具（用于测试蓝牙连接）。 为了使用脚本，我们需要提前安装所有依赖： $ pip install -r ./requirements.txt 借助 BlueZ 工具，应确保蓝牙已启用且功能正常。 1. 重启路由器以访问工程页面。 2. 以 root 用户身份启动 PoC（操作蓝牙所需），并将要执行的命令作为参数传入： $ ./blenortoncore.py...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

ksubdomain

KSubdomain: 超高速ステートレスサブドメインブルートフォースツール English | 日本語 KSubdomainは、ステートレス技術に基づくサブドメインブルートフォースツールで、これまでにないスキャン速度と極めて低いメモリ使用量を実現します。 生のソケットを使用してネットワークアダプタを直接操作し、システムカーネルのプロトコルスタックをバイパスします。信頼性の高い状態テーブル再送メカニズムにより、結果の完全性を保証します。Windows、Linux、macOSに対応しており、大規模なDNSアセット探索のための最適なツールです。 🚀 コアアドバンテージ 電光石火の速度:...

pixiewps

概要 Pixiewps はC言語で書かれたツールで、一部のソフトウェア実装における低エントロピーまたはエントロピー欠如を利用してWPS PINをオフラインでブルートフォースする ためのものです。これは、2014年夏にDominique Bongardによって発見された、いわゆる「ピクシーダスト攻撃」です。教育目的のみを意図しています。 ReaverやBullyなどのツールで実装されている従来のオンラインブルートフォース攻撃（PINを数時間で回復することを目的とする）とは対照的に、この方法は、ターゲットによっては、脆弱な場合 、わずか数秒 または数分 でPINを取得できます。...

EVENSTAR

EVENSTAR Intel 64/Windows 低レベル実験...

CVE-2026-103281

Ghost npm package 'ghost' versions from 3.23.0 up to, but not including, 6.23.0 expose API keys to users with low-privilege staff accounts. An authenticated low-privilege staff user can read API keys returned by the Admin API, which are intended to be available only to higher-privileged users...

LibAFL

LibAFL、ファザーライブラリ 高度なファジングライブラリ - 独自のファザーを組み合わせ、Rustを使用して機能を拡張しましょう。 LibAFL は、Rustで書かれた再利用可能なファザーの部品のコレクションであり、市販のファザーの利点の多くを提供しながら、完全にカスタマイズ可能です。 現在の主な特徴は次のとおりです： fast: コンパイル時にできる限りのことを行い、ランタイムのオーバーヘッドを最小限に抑えます。ユーザーはスマートフォン上の frida モードで（全コア使用）120k execs/sec を達成しています。 scalable: Low Level Message...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - 未認証による制限付きオプション更新に対する認可の欠如 Tutor LMS – WordPress用のeラーニングおよびオンラインコースソリューションプラグインは、バージョン2.6.2までのすべてのバージョンにおいて、hidenotices関数に対する能力チェックの欠如により、データの不正な変更に対して脆弱です。これにより、認証された攻撃者（購読者などの低権限ユーザーを含む）が、管理者によって無効にされている可能性のあるサイトでユーザー登録を有効にすることが可能になります。 詳細 タイプ : プラグイン スラッグ :...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 实验室 在未经修改的原版 MariaDB 13.0.1-rc Docker 镜像 上以 uid 999（mysql）身份执行远程代码。 两种漏洞利用变体： 变体| 文件| 要求| 备注 ---|---|---|--- 纯 SQL （推荐）| exploitpuresql.py| 低权限 MariaDB 账户 + TCP| 无需宿主机访问、无需 docker、无需 /proc/mem、无需 root 密码 宿主机辅助 PoC| exploit.py| Docker 宿主机上的 root| 通过 /proc//mem 写入 JOP 链...

CVE-2026-103286 Ghost 2.21.0 before 6.56.0 Privilege Escalation via Notifications

Ghost versions from 2.21.0 before 6.56.0 contain a privilege escalation vulnerability in the notifications system that allows low-privilege staff users to escalate to higher-privilege staff roles. Attackers with low-privilege staff access can exploit the notifications system to gain elevated...

spraycharles

Spraycharles やあ、俺はスプレー・チャールズみたいな気分だ - Chiddy Bang 低くゆっくりとしたパスワードスプレー攻撃ツール。長期間にわたって間隔を置いてスプレーするように設計されています。 以下のスプレー用プラグインを含みます: Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix Netscaler, Sonciwall, NTLM over HTTP, SMB。 関連ブログ記事: NTLM over HTTP、Exchange Web Services、Spraycharlesについての記事 by...

CVE-2024-22120-RCE

CVE-2024-22120 ツールキット 影響を受けるバージョン 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 クレジット https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 前提条件 低権限ユーザー スクリプト実行権限がある 使用方法 CVE-2024-22120-RCE...

BTLE

BTLE BTLE 是一个免费开源的低功耗蓝牙（BLE）软件无线电（SDR）软件套件，以及开放的 BTLE 芯片设计。 它包含： BTLE 基带算法描述、Python 和 Verilog 实现、FPGA 及 SkyWater 130 PDK（OpenLane2 工作流）结果。 Analog Devices AD9361 + Xilinx Zynq FPGA 实现：FPGA Bluetooth btlerx - BLE 嗅探器。除了嗅探广播/固定信道外，它还可以跟踪通信链路的跳频。 btletx - 通用 BLE 数据包发射器。除了 BLE 标准外，它还支持原始比特模式以生成任意的...