cve-tarmageddon

CVE-2025-62518: TARmageddon このリポジトリは、tokio-tarおよび関連する非同期Rust tarライブラリにおいて、PAX拡張ヘッダーの size オーバーライドが次のヘッダー位置を計算する前に適用されない重大なバグを示しています。 バグの概要 根本原因: PAX拡張ヘッダーがファイルサイズを上書きするtarファイルを処理する際、ライブラリは位置計算にPAXオーバーライドではなく、8進数のサイズフィールド（多くの場合ゼロ）を使用します。 影響:...

CVE-2026-0257

TLS の公開鍵を使用して GlobalProtect 認証オーバーライド Cookie を偽造する CVE-2026-0257 対象の PAN-OS GlobalProtect ポータルまたはゲートウェイを CVE-2026-0257 に対してテストするための概念実証スクリプトです。このスクリプトは、HTTPS サービスで使用される証明書チェーンを反復処理して有効な認証オーバーライド Cookie の偽造を試みます。チェーン内のすべての公開鍵について新しい認証オーバーライド Cookie を偽造し、GlobalProtect ターゲットに対してテストして有効かどうかを確認します。...

CVE-2024-0710

CVE-2024-0710 脆弱性: CVE-2024-0710 認証なしフォーム送信による一意識別子の改ざん CVSS: 5.3 Medium ソフトウェア: GP Unique ID gp-unique-id 影響を受けるバージョン: = 1.5.5 修正バージョン: 1.5.6 開発者: Gravity Wiz 研究者: Karl Emil Nikka, Nikka Systems 公開日: 2024-04-10 最終更新日: 2024-04-18 概要...

ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer は、Windows 上でファイル名とアイコンを視覚的に操作できる一方、基盤となる実行可能ファイルの種類は変更されないことを示す Visual Basic .NET 製デスクトップアプリです。 Unicode の Right-to-Left Override 文字（U+202E）を使用して、ファイル名の一部に表示される文字を逆順にし、選択した偽装拡張子に合わせて実行可能ファイルのアイコンを差し替えることもできます。 動作の仕組み（例） 元のファイル名:...

CVE-2026-9018

CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | 未認証の権限昇格 研究者: Atomic Edge 深刻度: 高 | CVSS: 8.8 | 認証要件: なし 概要 WordPress プラグイン Easy Elements for Elementor – Addons & Website Templates（バージョン ≤ 1.4.5）には、未認証の権限昇格の脆弱性が存在します。wpajaxnopriveelregister AJAX ハンドラーを介して公開されている...

macstealer

MacStealer: Wi-Fi クライアント分離バイパス 1. はじめに このリポジトリにはMacStealerが含まれています。これはWi-Fiネットワークのクライアント分離バイパス をテストできます CVE-2022-47522。私たちの攻撃は、クライアント同士の通信が防止されている場合でも、MACレイヤで他のクライアント宛てのトラフィックを傍受（窃取）できます。 この脆弱性は、悪意のある内部関係者が存在するWi-Fiネットワークに影響し、私たちの攻撃はクライアント分離（AP分離とも呼ばれる）をバイパスできます。 この攻撃はDynamic ARP...

log4shell-example

Log4Shell エクスプロイトテスト このプロジェクトの目的は、spring-boot 環境における log4j CVE-2021-44228 のエクスプロイト脆弱性を実演し、その修正方法を示すことです。 このプロジェクトには3つのサブモジュールが含まれています。そのうちの1つは脆弱なコードを含み、他の2つはパッチが適用されています。 このプロジェクトの使用方法 プロジェクトのルートで ./mvnw clean test を実行すると、両方のモジュールのテストが実行されます。 log4shell-example-unpatched...

LOLSpoof

LOLSpoof LOLSpoofは、生成されたプロセスのコマンドライン引数を自動的に偽装するインタラクティブシェルプログラムです。 怪しげに見えるコマンドラインLOLBin（例：powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA....）を呼び出すだけで、LOLSpoofはプロセス生成のテレメトリが正当で明確に見えるようにします。 64ビットのLOLBinでのみ使用してください なぜ プロセスのコマンドラインは非常に監視されるテレメトリであり、AV/EDR、SOCアナリスト、脅威ハンターによって徹底的に検査されます。 仕組み 1...

CVE-2026-74252

J2Commerce 访客结账中的存储型 XSS（通过 Cookie 过滤器绕过） J2Commerce comj2store ≤ 4.1.5 —— 未认证攻击者可存储 XSS 载荷，并在管理员浏览器页面加载时自动执行 摘要 J2Commerce 4.1.5 存在存储型跨站脚本（XSS）漏洞，攻击路径为访客结账（guest checkout）的账单地址字段。未认证攻击者利用 Joomla Input::getArray 中的过滤器绕过，结合 PHP 的 variablesorder=EGPCS（在 $REQUEST 中 Cookie 覆盖 POST），将未净化的 HTML 存储到...

CVE-2025-32432

CVE-2025-32432 Craft CMS 事前認証RCE PoC Craft CMS における重大な事前認証リモートコード実行 対象: Craft CMS 3.x、4.x、5.x（5.6.16 まで） 情報: このエクスプロイトは HackTheBox の Orion マシンに対してテストされています 概要 このリポジトリには、Craft CMS における重大な事前認証リモートコード実行脆弱性である CVE-2025-32432 の概念実証エクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者が、Yii2 のビヘイビアアタッチメント機構と class...

CVE-2026-0257

🚨 CVE-2026-0257 – PAN-OS GlobalProtect 認証バイパス CVE-2026-0257 に関するセキュリティ調査、技術分析、検出ガイダンス、IOC 収集、および防御検証リソース。 📌 概要 CVE-2026-0257 は、特定の構成下で脆弱な PAN-OS バージョンを実行している Palo Alto Networks GlobalProtect Portal および Gateway の展開に影響を与える認証バイパスの脆弱性です。 この脆弱性は、Authentication Override...

OverRide

OverRide 10個の小さなチャレンジを通じて、逆アセンブル、バイナリエクスプロイト、リバースエンジニアリングを探求します。 各レベルのフォルダには以下が含まれています: flag - 次のレベルのパスワード README.md - パスワードを見つける方法 source.c - リバースエンジニアリングされたバイナリ dissasemblynotes.md - アセンブリに関するメモ 詳細は subject を参照してください。 gdb とエクスプロイトのさらなる楽しみについては、以前のプロジェクト RainFall をチェックしてください。 最終スコア 125/100...

forbidden

Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 GhostScript PDFプレビュー Exploit PoC このエクスプロイトは、PostScript出力が反映されず、png画像を介したPDFプレビューなどで実行されるGS環境におけるCVE-2019-14811を標的としています。 エクスプロイトはpngXXmプレビューで直接コマンドを描画します。これは https://github.com/hhc0null/GhostRule/blob/master/ghostrule1.ps に基づいています。...

CVE-2020-25265-25266

CVE-2020-25265 / CVE-2020-25266 CVE-2020-25265 CVE-2020-25266 これは、libappimage と appimaged に対する PoC エクスプロイトです。 2 つの CVE を組み合わせることで、一見 AppImage に見えないファイルを作成できます。 このファイルは appimaged によって暗黙的に検出・インストールされ、同一アプリケーションのシステムインストール版を上書きします。 今回のケースでは、ペイロードとして MP3 ファイルが使用され、上書き対象のアプリケーションは Nautilus です。...

CVE-2026-49097

camel-irc irc.sendTo ヘッダーインジェクション再現コード CVE-2026-49097 このプロジェクトは、Apache Camel の camel-irc コンポーネントにおける メッセージヘッダーインジェクション の実証コードです。追跡IDは CVE-2026-49097 です。IrcProducer は irc.sendTo ヘッダーを読み取り、送信する IRC メッセージの宛先を選択します。 このヘッダーが存在する場合、エンドポイントで設定されたチャンネルリストを上書き します: // IrcProducer.process affected 4.18.2...

CVE-2026-49086

camel-dapr コンシューマーのルーティングヘッダー上書き / Confused Deputy（混乱した代理人）再現コード CVE-2026-49086 このプロジェクトは、Apache Camel の camel-dapr コンポーネントにおける ルーティングヘッダー上書き（confused deputy / 混乱した代理人） の欠陥を実証するもので、CVE-2026-49086 として追跡されています。 Dapr pub/sub コンシューマー （DaprPubSubConsumer）は、受信した（信頼できない）CloudEvent のフィールドを Exchange...

CVE-2026-49098

CVE-2026-49098 — camel-kafka kafka.OVERRIDETOPIC ヘッダーインジェクション 同じ Apache Camel の脆弱性に対する実行可能な概念実証（PoC）再現コードです。ランタイムごとに 1 つずつ用意しています： Runtime| Directory| Stack ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36....

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 概要 このリポジトリは、Grafana Enterprise SCIM コンポーネントの CVE-2025-41115 脆弱性に関する私の調査です。脆弱なアプリケーションとエクスプロイトコードを含むテスト環境で構成されています。 リファレンス 参考になるリファレンスをいくつか紹介します： NIST - NIST インデックス Grafana Article - 元のブログ記事 Gitlab - GitLab アドバイザリ Securityvulnerability.io -...

spring-boot-cve-2022-22965

= Spring Framework 版本覆盖示例 此仓库展示了如何覆盖基于 Spring Boot 2.4 的应用程序中的 Spring Framework 版本。 Spring Boot 2.4.x 已 https://spring.io/projects/spring-bootsupport超出 OSS 支持，最新版本为 2.4.13。它使用的 Spring Framework 5.3.13 容易受到 https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcementCVE-2022-22965 的影响...