SkyProfile

SkyProfile SkyProfile は、単機または複数の航空機について ADSBexchange のグローバル履歴を照会し、複数レグのフライトを検出し、KML/CSV/JSON/Excel をリッチな分析情報（空港、ルート、時間帯、コールサイン、FAA メタデータ）とともにエクスポートする PyQt5 デスクトップアプリです。 主な機能 ICAO 16進コードによる日付範囲クエリ。ADSBx の基本航空機データベースによる任意の tail/reg（テール番号/機体記号）の検索。 堅牢なレグ（区間）検出（地上 → 空中 →...

whisperpair-poc-tool

WhisperPair-PoC-Tool と研究 CVE-2025-36911 と Google Fast Pair エコシステムのセキュリティ脆弱性の詳細分析 ブログ記事 エグゼクティブサマリー Google Fast Pair は、Bluetooth ペアリングをシームレスにするために設計されました。通知をタップするだけで接続完了です。しかし、そのシームレスな体験がセキュリティ上の負債になったらどうなるでしょうか？ WhisperPair-PoC-Tool は、何百万もの Bluetooth アクセサリに影響を与える2つの重大な脆弱性クラス（不正なペアリングバイパスと Find My...

CVE-2019-9849

CVE-2019-9849: LibreOfficeの「ステルスモード」におけるリモート箇条書きグラフィックの取得 LibreOfficeには、「ステルスモード」があり、「信頼された」と見なされる場所からのドキュメントのみがリモートリソースを取得できるようになっています。 このモードはデフォルトではありませんが、ドキュメント内にリモートリソースを含めるLibreOfficeの機能を無効にしたいユーザーが有効にすることができます。 バージョン6.2.5以前では、箇条書きグラフィックがこの保護から除外されるという欠陥が存在していました。...

CVE-2024-4577

CVE-2024-4577: PHP の CGI 設定における重大な脆弱性 PHP の CGI モードには深刻なセキュリティ上の欠陥が存在し、攻撃者が URL パラメータを操作することで任意のコマンドを実行できるようになります。 影響を受けるバージョン Windows 上で php-cgi を実行している PHP 7.4.29 未満および 8.0.19 未満のバージョン。 攻撃手法 攻撃者は、特別に細工したリクエストを PHP CGI...

CVE-2021-3129

CVE-2021-3129 ファイルアップロードによるLaravel Ignitionの未認証RCE CVEの概要 影響を受けるバージョンのLaravel Ignitionでは、filegetcontents と fileputcontents の安全でない使用により、攻撃者が任意のコードを実行できる可能性があります。 これは、デバッグモードを使用するWebサイトでのみ悪用可能です。 影響を受けるバージョン Laravel Ignition 2.5.2 および Laravel 8.4.2 注意事項...

CVE-2016-7255

CVE-2016-7255 Microsoft Windows Vista SP2、Windows Server 2008 SP2およびR2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 GoldおよびR2、Windows RT 8.1、Windows 10 Gold、1511、1607、Windows Server 2016のカーネルモードドライバにより、ローカルユーザーが細工されたアプリケーションを介して特権を昇格できる脆弱性があります。別名「Win32k 特権昇格の脆弱性」。 リビア出身、17歳のGihad...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: python3 (UTSA-2026-090675)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-090675 advisory. A flaw was found in Python, specifically in the FTP File Transfer Protocol client library in PASV passive mode. The issue is how the FTP client trusts the host from...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: libreswan (UTSA-2023-001671)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-001671 advisory. pluto in Libreswan before 4.11 allows a denial of service responder SPI mishandling and daemon crash via unauthenticated IKEv1 Aggressive Mode packets. The earliest...

CVE-2021-43471

CVE-2021-43471 Canon製プリンタへの不正アクセスによるサービス拒否脆弱性 影響製品: LBP223 時間: 2021.11.3 システムマネージャーモードのログインにはアカウントパスワードやPINは不要です。攻撃者はバックグラウンドに入った後、リモートでデバイスをシャットダウンでき、サービス拒否脆弱性を引き起こします。...

CVE-2021-3129

CVE-2021-3129 Laravel デバッグモード - リモートコード実行 RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc 例 root@kitploit: python3 exploit.py http://127.0.0.1:8080 root@kitploit: python3 exploit.py http://127.0.0.1:8080 --phar $php -d...

CVE-2021-3129

CVE-2021-3129 Laravel = V8.4.2 のデバッグモードにおけるリモートコード実行（RCE）のマススキャンツール | Python 参考 Ambionics.io PHPGCC PHPGCC チェーン Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3 Monolog/RCE4 環境変数 このプロジェクトを実行するには、いくつかの変数を設定する必要があります。...

CVE-2025-61155

CVE-2025-61155 — GameDriverX64.sys における任意のプロセス終了 署名済みカーネルモードのアンチチートドライバ GameDriverX64.sys は、Tower of Fantasy （Hotta Studio / Perfect World）に同梱されており、特権を持たない任意のローカルユーザー が、PPL で保護されたアンチウイルス/EDR サービスを含む任意のプロセスを終了させることを可能にします。これはランサムウェア運営者が狙う類のプリミティブであり、 Interlock オペレーションによって BYOVD 型 EDR...

Zygotroller

Zygotroller 2024年6月より前の開発者モードデバイス（Android 12+）でプロファイルオーナー/Family Linkを削除する Zygotroller は、CVE-2024-31317 の Zygote インジェクションバグを使用して、プロファイルオーナーと関連する制限を削除できる概念実証です。 これには、開発者モードと、2024年6月より前の最新セキュリティパッチが必要です。 このリポジトリでは、Google のペアレンタルコントロールシステムである Family Link を例として示しています。 使用方法 コンパイルには、Debian...

CVE-2024-37742

CVE-2024-37742: SEB ≤ 3.5.0 Windows におけるクリップボードエクスプロイト このリポジトリには、Windows上のSafe Exam Browser SEB ≤ 3.5.0 の脆弱性 CVE-2024-37742 を悪用するための概念実証 PoC が含まれています。この脆弱性により、攻撃者はSEBキオスクモードと基盤システム間でクリップボードデータを共有でき、試験の整合性を損なうことができます。この欠陥を悪用することで、攻撃者は試験の制御をバイパスし、試験中に不当なアドバンテージを得ることができます。 免責事項...

CVE-2026-50416-writeup-and-poc

CVE-2026-50416: デスクトップヒープにおけるQWORD一つ分の過剰 Windows 11 Insiderビルド 10.0.28020.2149 において、Win32kデスクトップヒープのユーザーモードマッピングが、オフセット 0x100 に生のカーネルセッションプールポインタを露出していました。 この読み取り自体は、ほぼ攻撃的に小さなものです: root@kitploit: ULONG64 leaked = ULONG64 desktopheap + 0x100; 私のテストセッションでは、次の値が返されました: root@kitploit:...

CVE-2024-56426

Exynos 990 / Exynos9830 統合 BootROM エクスプロイト Exynos 990 Galaxy S20、S20 FE、Note20 ファミリー向けの統合 CVE-2024-56426 ツールキットです。このエクスプロイトは全10種類の モデル名を受け付け、それらを6つの検証済みストックブートローダーファミリーにマッピングします。 !CAUTION 追跡対象のキーバンドルと生成されたイメージはファジング（焼き込み）可能です。ファジングは 不可逆的です。特定のキーにファジングされた電話機は、そのキーと互換性のあるイメージのみを...

FullscreenBrowserPhishing

ブラウザのフルスクリーンモードを利用したフィッシング はじめに - フィッシングは違法であり、このプロジェクトは教育目的のみであることを述べておきます。 このリポジトリのプロジェクトは、それがどのように行われるかを示すためのPoCにすぎず、そのため公開版には欠陥があります : デモ: このPoCの作成に使用したリソース: https://github.com/Mohammad-jalilinia/windows-loading-icon https://github.com/SendToSpace/Windows-10-Login-Webpage...

CVE-2018-13379

CVE-2018-13379 CVE-2018-13379 https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html https://fortiguard.com/psirt/FG-IR-18-384 以下のFortiOSのバージョンは脆弱です。 root@kitploit: FortiOS 5.6.3 to 5.6.7 FortiOS 6.0.0 to 6.0.4 ONLY if the SSL VPN service web-mode or tunnel-mo...

WiseDelete

WiseDelfile ドライバー ラッパー 標準的な Windows API では削除できないファイルを削除するために、WiseDelfile64.sys カーネルドライバーを読み込み、必要なデバイスハンドシェイクを実行し、IOCTL 要求を発行する軽量な Windows ユーティリティです。 このプロジェクトは、CVE-2025-66680 を使用して、ドライバーを読み込んだ後にユーザーモードからドライバーのファイル削除機能を呼び出す方法を示しています。 機能 実行時に WiseDelfile64.sys を読み込み・アンロードします。...

CVE-2026-77021

Improper handling of highly compressed data data amplification in Checkmk 2.5.0p14, 2.4.0p37, 2.3.0p51 and 2.2.0 EOL allows an attacker who controls a host registered for push mode to exhaust the memory of the agent receiver by sending a small zlib compressed payload that decompresses to an...