CVE-2026-16723

🚨 CVE-2026-16723 — fastjson 1.2.83 @JSONType リソース探索チェーン RCE fastjson 1.2.66 1.2.83 における@JSONType アノテーション + 不正なクラス名 + jar: プロトコルを使ったリモートクラスロード / コマンド実行の再現プロジェクト。 ⚠️ 免責事項 本プロジェクトはセキュリティ研究、脆弱性の再現、認可されたテスト のみを目的としています。許可のないシステムへの使用、不正な攻撃、悪意のある用途は固く禁じられています。 利用者は自身の行動に対して全責任を負い、著者はいかなる悪用に対しても法的責任を負いません...

CVE-2026-22012-Diameter-Protocol-Credit-Control-Bypass-in-5G

CVE-2026-22012 – 5GにおけるDiameterプロトコルのCredit‑Controlバイパス プログラムコード（Python Diameterシミュレータ） diametercreditcontrolsim.py - Simulated OCS with missing final-unit indication class OCS: def processCCRself, request: Vulnerability: always returns SUCCESS with same quota, never sends final-unit return...

CVE-2026-22002-VNC-Authentication-Bypass-via-Protocol-Version-Confusion

CVE-2026-22002 – プロトコルバージョン混乱によるVNC認証バイパス プログラムコード（Python） vncserversim.py - VNC server with version negotiation flaw import socket, struct def handleconn: Send server version "RFB 003.008\n" conn.sendb"RFB 003.008\n" Receive client version clientver = conn.recv12 Vulnerability: if client sends...

Rail-OT-Protector

⚠️ リポジトリはアーカイブ済みです このリポジトリはアーカイブ されており、メンテナンスは行われていません。 すべての開発は、統合された ICS OT Protector モノレポで継続されています: https://github.com/spinfosecurity/ics-ot-protector このスキャナーの場所 旧リポジトリ| 新しい場所 ---|--- Energy-Grid-Protector| scanners/energy-grid/ BAS-Guardian| scanners/bas/ Rail-OT-Protector| scanners/rail/...

noise-java

Noise-Java ライブラリ Noise-Java は、Noise Protocol のプレーンな Java 実装であり、リファレンス実装として意図されています。このコードは MIT ライセンスの条件に基づいて配布されています。 このライブラリはプレーンな Java で書かれており、暗号プリミティブとインフラストラクチャを提供するために Java Cryptography Extension JCE を利用しています。プラットフォームの JDK がプリミティブをサポートしていない場合、Noise-Java はプレーンな Java によるフォールバック実装を提供します。...

presentation-clickers

프레젠테이션 클리커 RF 리버스 엔지니어링을 해보고 싶어서 프레젠테이션 클리커 몇 개를 주문하고 재미를 좀 봤습니다. 이 프로젝트는 nrf-research-firmware의 포크입니다몇 년 전 Bastille에서 작성한 것입니다. 새로운 트랜시버/프로토콜 몇 가지에 대한 지원을 추가했고, 13가지 일반적인 프레젠테이션 클리커에 대한 키 입력 주입 PoC를 포함했습니다. 변경 이력 2019-04-20 - 첫 번째 배치 공개8개 기기 2019-04-21 - 두 번째 배치 공개5개 기기 키 입력 주입에 취약한 기기 제조사| 모델|...

CVE-2026-107675

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

zeek-spicy-facefish

FacefishRootkit このZeek+Spicyアナライザーは、以下の記事で説明されているFacefish LinuxルートキットC2を検出します： https://blog.netlab.360.com/sshstealerfacefishen/ https://blogs.juniper.net/en-us/threat-research/linux-servers-hijacked-to-implant-ssh-backdoor...

zerologon

Zerologon 요약 CVE-2020-1472에 대한 Zeek 탐지 패키지로, Zerologon으로도 알려져 있으며 Windows Server 도메인 컨트롤러의 Netlogon 프로토콜에 대한 CVSS 10.0 권한 상승 취약점입니다. 알림 기본적으로 두 가지 알림이 발생합니다: ZerologonAttempt은 짧은 시간 내에 필요한 횟수의 로그인 시도가 있었음을 나타냅니다. ZerologonPasswordChange는 위 조건과 함께 암호 변경이 성공적으로 수행되었음을 나타냅니다. cluster.zeek에서...

zeek-quic

Zeek용 Google QUIC 분석기/탐지기 이 분석기는 다음에 설명된 와이어 형식을 사용하여 Google 구현체인 QUIC줄여서 GQUIC라고 함을 파싱하고 탐지할 수 있습니다: https://www.chromium.org/quic. 이 분석기를 작성할 당시 Chrome에서 사용된 GQUIC 버전은 Q039였으며 일부 Google 서버및 아마도 Chrome 카나리 빌드는 Q043도 사용할 수 있었습니다. 이 분석기는 테스트 중 두 버전을 모두 탐지할 수 있었습니다. 당시2018년 5월 45일 GQUIC 문서에 설명된 와이어...

CVE-2026-107675 FFmpeg through 9.0.2 Missing SSH Host Key Verification in sftp Protocol

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

CVE-2026-107675 FFmpeg through 9.0.2 Missing SSH Host Key Verification in sftp Protocol

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

CVE-2026-107675 FFmpeg through 9.0.2 Missing SSH Host Key Verification in sftp Protocol

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

TBP-NETWORK

TBP-NETWORK Network-level implementation of the Teleological Bounding Protocol TBP — attested governance of AI agent actions over a network, from a single machine to enterprise deployments up to WWW scale. « Existing access control decides whether you get in; TBP decides what you're allowed to do...

CVE-2026-20841

CVE-2026-20841 PoC "Windows Notepad RCE" 脆弱性の PoC。 免責事項 1. 私はこの脆弱性を発見した者ではありません。公式開示ページに記載されている元の作者に敬意を表します。私は説明に従って PoC を再現しただけです。 2. 個人的には、この脆弱性は見た目ほど深刻ではないと思います。特定の条件がターゲットシステムで満たされない限り、トリガーには 1回以上 のクリックが必要です。条件と制限のセクションを参照してください。この PoC を再現したのは、非常にミームに値するからです。「Notepad RCE」はめちゃくちゃクレイジーに聞こえます。 説...

code-shield

protocol-remediator C/C++ protocol·platform 코드의 취약점 finding을 재현 가능한 증거로 정규화하고, 후보 패치를 격리된 복사본에서 검증하는 MVP다. code-shield는 이름 충돌 위험이 확인된 작업명이라 공개 package와 CLI에는 중립적인 내부 이름을 사용했다. 현재 구현의 중심은 패치 생성 모델이 아니라 다음 검증 폐루프다. sanitizer 또는 SARIF - Finding + EvidenceBundle - source context - manual/external-age...

HTTP-2-Rapid-Reset-DDos

HTTP/2 Rapid Reset DoS 공격 설명 이 프로젝트는 Containernet으로 생성된 사용자 정의 네트워크 토폴로지를 사용하여 HTTP/2 Rapid Reset 서비스 거부DoS 공격을 시연합니다. 이 공격은 HTTP/2 프로토콜의 취약점을 악용하여 대상 서버를 압도해 응답 불가 상태로 만듭니다. 토폴로지 설치 필요한 패키지를 설치하려면 다음 명령을 실행하십시오: ./install.sh 기본 설치 디렉토리를 변경하려면 다음과 같이 INSTALLDIR 변수를 수정하면 됩니다: INSTALLDIR=/custom/pa...

Bluetooth-Crash-CVE-2017-0785

CVE-2017-0785 블루투스 모듈 충돌 이 스크립트는 https://github.com/ojasookert/CVE-2017-0785의 수정된 버전입니다. 경계를 벗어난 바이트로 인해 SDP를 통해 정보를 유출하지만, 너무 많은 패킷이나 검색 요청을 보내면 Android 4.0 이상의 Android 스마트폰에서 블루투스 모듈이 충돌합니다. 이 취약점은 달성하는 효과에 있어 CVE-2017-0781과 유사할 수 있습니다. 저는 그것이 충돌을 일으키기 위해 SDP 프로토콜 대신 BNEP 프로토콜을 사용한다고 생각합니다...

CVE-2025-55853

CVE-2025-55853 - 서버 측 요청 위조를 통한 로컬 파일 포함 SoftVision webPDF 10.0.2 이전 버전은 서버 측 요청 위조SSRF에 취약합니다. 개요 CVE-2025-55853 에 대한 이 PoC는 파일을 PDF로 변환하는 데 사용되는 webPDF 도구webPDF.에서 서버 측 요청 위조를 시연합니다. PDF 변환 기능은 업로드된 파일에서 내부 또는 외부 리소스가 요청되는지 확인하지 않으며 http:// 및 file:///와 같은 프로토콜을 허용합니다. 이로 인해 공격자는 애플리케이션에 XML 또는...

CVE-2024-47176

CVE-2024-47176 CUPS漏洞扫描器：CVE-2024-47176 CVE-2024-47176 批量扫描器是一款专用工具，用于检测运行通用UNIX打印系统（CUPS）的多个系统中是否存在CVE-2024-47176漏洞。该漏洞影响CUPS，允许远程代码执行（RCE），可通过互联网打印协议（IPP）在端口631上利用。批量扫描器自动化了向目标系统列表发送精心构造的IPP请求并分析其响应以识别脆弱服务的过程。 使用方法： git clone https://github.com/aytackalinci/CVE-2024-47176.git python3...