cve-2015-5477

cve-2015-5477 BIND9 TKEYアサートDoS CVE-2015-5477 のPoC root@kitploit: $ ps awux | grep -v grep | grep bind bind 2373 0.0 2.2 141164 13424 ? Ssl 14:58 0:00 /var/named/chroot/sbin/named -u bind -t /var/named/chroot -c /etc/named.conf $ python tkill.py 127.0.0.1 Begin emission: ..Finished to send 1...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Windows における FortiClient の強制認証 Windows システムにおいて、FortiClient アプリバージョン 7.0.8.0427 は、FortiSSLVPNdaemon サービスが担当する名前付きパイプを介して、リモートの非特権ユーザーが Windows ホストに他のマシンへの認証を強制することを許可することが判明しました。 名前付きパイプ "FortiSslvpnNamedPipe" があらゆるユーザーからの読み取りと書き込みを許可していることが観測されました。 分析 アプリは名前付きパイプからバッファの5バイト目を op コ...

CVE-2026-94493

creationtimestamp| type| source ---|---|--- 2026-09-22 01:30:27+00:00| seen| https://infosec.exchange/users/offseq/statuses/117312102443872796 2026-09-22 01:30:29+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mw33bvgb3k2x 2026-09-22 02:07:40+00:00| seen|...

CVE-2019-19470-RedTeamRD

CVE-2019-19470-RedTeamRD このリポジトリには、CODEWHITE が発見した CVE-2019-19470 エクスプロイトを再現するためのコードと手順が含まれています。ここには、HackTheBox のミートアップでこのエクスプロイトの学習・作成プロセスを説明するために使用したサンプルのソースコードを置いています。 名前付きパイプのクライアントとサーバーの例 1 名前付きパイプのクライアントとサーバーの例 2 逆コンパイルの例 WinDbg のコマンド PEB 変更用コード エクスプロイト - CVE-2019-19470 動画:...

CrystalPotato

CrystalPotato GodPotato の Crystal 移植版。SeImpersonatePrivilege を持つアカウントから SYSTEM へのローカル権限昇格を実現します。DCOM OXID Resolver と名前付きパイプの偽装を悪用して動作します。 Windows API は動的に解決され、間接システムコールスタブを介して呼び出されます。すべての文字列はコンパイル時に XOR で難読化され、デフォルトではコマンドの出力のみが表示されます。Windows 10、11、Server 2025 でテスト済みです。 ビルド CrystalPotato は Windows...

CVE-2025-70342

CVE-2025-70342: erase-install における名前付きパイプを介した認証情報の傍受 概要 v40.4 より前の erase-install（コミット 2c31239）は、swiftDialog の認証情報出力をハードコードされたパス /var/tmp/dialog.json に書き込みます。Apple Silicon Mac では、再インストール/消去操作中に入力された管理者認証情報が、この予測可能でワールドライタブルな場所に書き込まれます。ローカルの非特権攻撃者は、このパスに名前付きパイプ（FIFO）を作成することで、管理者認証情報をリアルタイムに傍受できます。...

exploit-CVE-2017-7494

SambaCry RCE エクスプロイト Samba 4.5.9 向け Samba は、SMB/CIFS ネットワーキングプロトコルのフリーソフトウェアによる再実装です。Samba は、さまざまな Microsoft Windows クライアント向けにファイルとプリントサービスを提供し、ドメインコントローラ DC またはドメインメンバーとして Microsoft Windows Server ドメインと統合できます。バージョン 4 以降では、Active Directory と Microsoft Windows NT ドメインをサポートしています。 4.5.9 およびそれ以前のバージョ...

RPC-Backdoor

RPC バックドアエミュレーション このプロジェクトは、特定のグループが使用するTTPをエミュレートすることを目的とした「RPCバックドア」の基本的な実装です。 このプロジェクトには、以下の5つの関数を持つRPCサーバーが含まれています： cmd.exe /c と CreateProcess API 呼び出しを使用してコマンドを実行する。 トークンを盗み、cmd.exe /c と CreateProcessWithTokenW API 呼び出しを使用してコマンドを実行する。 リモートホストからファイルをダウンロードする。 リモートホストへファイルをアップロードする。...

CVE-2026-42945

NGINX CVE-2026-42945 Rift — ローカル防御演習ラボ 2つのDocker化されたNGINXインスタンス: パターンベースの「リスクのある rewrite」スニペットと、修正済みの名前付きキャプチャスニペットを、nginx:1.30.0-alpine / nginx:1.30.1-alpine に固定して使用します。スクリプトは良性のcurlを実行し、nginx -T を出力し、証跡をアーカイブします。設定レビュー研修専用です——/health、/nginxstatus、/legacy/ はラボのエンドポイントであり、ラボVLAN外での露出は制限してください。...

CVE-2017-7494

SambaCry CVE-2017-7494 Exploit CVE-2017-7494/SambaCry は、認証済みユーザーが書き込み可能なフォルダに共有ライブラリをアップロードし、そのアップロードされたライブラリを用いて実行攻撃を行うことを可能にします。 脆弱性の説明 SambaCry は、Samba が名前付きパイプ要求を処理する方法におけるパス検証の脆弱性です。 通常、これらのパイプは、ファイルのようなチャネルを通じてデータを読み書きすることでプログラム同士が通信できるようにするために使用されます。 Samba...

CVE-2026-93599

rustls-webpki through 0.103.12 and 0.104.0-alpha releases before 0.104.0-alpha.7 contains a reachable panic in bitstringflags in src/der.rs. The input guard fails to reject a named-bit BIT STRING whose content is exactly 0x00 zero padding bits and no data bytes, so rawbits.len - 1 underflows on t...

EulerOS Virtualization 2.12.0 : bind (EulerOS-SA-2026-3630)

According to the versions of the bind packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : BIND servers that are configured to use TKEY-based authentication via GSS-API tokens are vulnerable to excessive memory consumption...

EulerOS Virtualization 2.12.1 : bind (EulerOS-SA-2026-3576)

According to the versions of the bind packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : BIND servers that are configured to use TKEY-based authentication via GSS-API tokens are vulnerable to excessive memory consumption...

EulerOS 2.0 SP10 : bind (EulerOS-SA-2026-3682)

According to the versions of the bind packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : BIND servers that are configured to use TKEY-based authentication via GSS-API tokens are vulnerable to excessive memory consumption when receiving a...

EulerOS Virtualization 2.11.0 : bind (EulerOS-SA-2026-3489)

According to the versions of the bind packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : BIND resolvers are vulnerable to an amplified resource consumption/exhaustion attack. If a victim resolver makes a query to a special...

ISC BIND 9.20.0 < 9.20.29 / 9.20.9-S1 < 9.20.29-S1 / 9.21.0 < 9.21.26 DoS (CVE-2026-77692)

The version of ISC BIND running on the remote host is 9.20.0 through 9.20.27 or 9.21.0 through 9.21.25. Supported Preview Edition releases 9.20.9-S1 through 9.20.27-S1 are also affected. It is, therefore, affected by a vulnerability : - An attacker can cause named to abort by sending a crafted...

EulerOS 2.0 SP10 : bind (EulerOS-SA-2026-3730)

According to the versions of the bind packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : BIND servers that are configured to use TKEY-based authentication via GSS-API tokens are vulnerable to excessive memory consumption when receiving a...

EulerOS Virtualization 2.11.1 : bind (EulerOS-SA-2026-3402)

According to the versions of the bind packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : BIND resolvers are vulnerable to an amplified resource consumption/exhaustion attack. If a victim resolver makes a query to a special...

CVE-2026-50609

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense. Insufficient access controls within a privileged Named Pipe service may allow an authenticated local user to perform unauthorized registry operations. In certain situations, thi...

CVE-2026-50609 Unauthorized Registry Modification Vulnerability in NitroSense and PredatorSense Software

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense. Insufficient access controls within a privileged Named Pipe service may allow an authenticated local user to perform unauthorized registry operations. In certain situations, thi...