autopwn

autopwn ターゲットを指定して、ツールセットを実行する autopwn は、ペネトレーションテスターの作業をより簡単かつ一貫性のあるものにするために設計されています。ターゲットに対して実行したいツールを指定できるようにし、シェルで入力したりスクリプトを書いたりする必要をなくします。このツールは、特定の試験でも役立つでしょう。 Installation Dockerイメージを使用し、autopwnクライアントが接続できるようにTCP 5000を公開することをお勧めします。これは、autopwn...

cachegrab

Cachegrab Cachegrabは、TrustZone対応ARMv8コアのセキュアワールドで動作するソフトウェアに対するトレース駆動型キャッシュ攻撃の実行と可視化を支援するツールです。Cachegrabの内部動作の概要については、Cachegrabリリースアナウンスを参照してください。 AndroidでのCachegrabの使用...

kernel-exploit-dirtycow-project-subm

kernel-exploit-dirtycow-project-subm Dirty COW 権限昇格 CVE-2016-5195 このプロジェクトは、CVE-2016-5195 の影響を受ける Ubuntu 16.04 カーネル上の Dirty COW 脆弱性を使用して、管理されたラボ環境での権限昇格シナリオを実証します。 環境 攻撃者 VM: Kali Linux 被害者 VM: Ubuntu 16.04 脆弱なカーネル 目標: 制限されたユーザーから root への権限を昇格し、/root/flag.txt からフラグを取得する 大まかな手順 エクスプロイトコードは含まれません 1...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh 安全でないデシリアライゼーション RCE Wazuhクラスターモードにおける重大な Worker ➜ Master リモートコード実行 Wazuhクラスター通信における安全でないデシリアライゼーションにより、侵害されたワーカーノード がマスターノード上でroot権限のRCE を達成できる可能性があります。 📌 概要 CVE ID: CVE-2026-25769 製品: Wazuh 影響を受けるバージョン: 4.0.0 → 4.14.2 修正バージョン: 4.14.3 深刻度: Critical CVSS v3.1: 9.1 CWE:...

sadcloud

Sadcloud sadcloud is a tool for spinning up insecure AWS infrastructure with Terraform. It supports approx. 84 misconfigurations across 22 AWS Services. The inital set of misconfigurations were drawn from ScoutSuite, NCCGroup's Multi-cloud auditing tool. sadcloud was created to easily allow...

CVE-2026-34156

🚨 CVE-2026-34156 - NocoBase 重大なサンドボックスエスケープ NocoBase における未認証 / 低権限 → Root リモートコード実行 📌 概要 CVE-2026-34156 は、NocoBaseオープンソースのノーコード / ローコードプラットフォームにおける重大なサンドボックスエスケープの脆弱性です。 ワークフロースクリプトノード を作成または実行できる攻撃者低権限でも可は、Node.js の vm サンドボックスをエスケープし、コンテナ内でroot としての完全なリモートコード実行 を達成できます。 影響を受けるバージョン NocoBase 2.0....

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit ⚠️ 警告 このコードは教育目的および許可されたセキュリティテストのみを対象としています。 📋 説明 CVE-2026-20245 は、Cisco Catalyst SD-WAN Controller vSmart、Cisco Catalyst SD-WAN Manager vManage、Cisco Catalyst SD-WAN Validator vBond の CLI における 権限昇格 の脆弱性です。認証された netadmin...

CVE-2026-79959

The Botslab G980H dash camera firmware is vulnerable to use of hard-coded credentials because it contains a root account password that cannot be modified by the user. An attacker with physical access to the device or the ability to obtain the firmware can recover these credentials to gain root ac...

CVE-2026-79959 Botslab G980H Dashcams Use of Hard-coded Credentials

The Botslab G980H dash camera firmware contains a hard-coded root account password that cannot be changed by the user. An attacker who obtains the firmware or has physical access to the device could recover the credential and use it to obtain root access through the UART interface...

EUVD-2026-86464

The Botslab G980H dash camera firmware contains a hard-coded root account password that cannot be changed by the user. An attacker who obtains the firmware or has physical access to the device could recover the credential and use it to obtain root access through the UART interface...

CVE-2026-88956

The Botslab G980H dash camera firmware contains an authentication vulnerability in the root account exposed through the device's UART interface. The affected account does not require a password before granting access to a privileged system interface, and the interface also displays the device's...

CVE-2024-3094

CVE-2024-3094 — XZ Utils バックドア 教育目的および許可されたセキュリティ研究のみを対象としています。 脆弱性の説明 CVE-2024-3094 は、XZ Utils liblzma のバージョン 5.6.0 および 5.6.1 に導入されたバックドアであり、2024 年 3 月 29 日にセキュリティ研究者 Andres Freund によって発見されました。CVSS スコアは 10.0 Critical に設定されました。 これは、サプライチェーン攻撃 であり、脅威アクター「Jia Tan」JiaT75 によって 2...

CVE-2026-88956 Botslab G980H Dashcams Missing Authentication for Critical Function

The Botslab G980H dash camera firmware contains an authentication vulnerability in the root account exposed through the device's UART interface. The affected account does not require a password before granting access to a privileged system interface, and the interface also displays the device's...

CVE-2026-88956

The Botslab G980H dash camera firmware is vulnerable to an authentication vulnerability involving the root account accessible via the device's UART interface . Because the account does not require a password, an unauthenticated attacker with physical access to the device can connect to the UART i...

EUVD-2026-86454

The Botslab G980H dash camera firmware contains an authentication vulnerability in the root account exposed through the device's UART interface. The affected account does not require a password before granting access to a privileged system interface, and the interface also displays the device's...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 の root シェル PoC（ブルートフォースなし） 教育目的などで。 Ubuntu 20.04 上の sudo 1.8.31 に対してテスト済み すべての研究クレジット: Qualys Research Team 詳細は彼らのブログを参照してください。 あなたの sudo のバージョンが脆弱かどうかは $ sudoedit -s Y で確認できます。 パスワードを求められた場合は脆弱である可能性が高く、使用方法の情報が表示された場合は脆弱ではありません。 テスト目的で Ubuntu 20.04...

oxasploits

oxasploits oxagastによって書かれた多数のエクスプロイト これらのCVEのほとんどはoxagastにも認定されています 連絡先: Marshall Whittaker [email protected] CVEとPoCコード CVE-2006-3392 Webmin =1.29 リモートrootエクスプロイト このエクスプロイトは、ディレクトリトラバーサルと任意ファイル読み取りの脆弱性を利用してWebminのCookieを取得し、そのCookieを再利用して認証済みユーザーの脆弱性を悪用することで、リモートからrootを取得します。 CVE-2010-2626...

CVE-2017-1000112-PoC

CVE-2017-1000112（バッファオーバーフロー） ISOイメージを https://old-releases.ubuntu.com/releases/16.10/ubuntu-16.10-server-amd64.iso からダウンロード gcc exploit.c -o exploit rootを取得...

RootMyVivo-Exploit

RMV Exploit — CVE-2026-43499 для vivo и iQOO Форк boxiaolanya2008/CVE-2026-43499-Neo11Plus, переработанный под RootMyVivo. Убрано всё, что ломало телефон после рута, оставлено ядро эксплойта с проверенными таймингами. English · 中文 Цели Каталог| Устройство| Ядро| Откуда оффсеты ---|---|---|---...

CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel & WHM EmailTrack SQL Injection → Root RCE IOC Scanner, Mitigation Tool & Remediation Guide for the cPanel EmailTrack SQL Injection Vulnerability Keywords: CVE-2026-67401, cPanel exploit, cPanel SQL injection, WHM vulnerability, EmailTrack SQLi, Track Delivery SQL injection...