RottenPotato

このコードはもうメンテナンスされていません - 新しい実装については https://github.com/breenmachine/RottenPotatoNG を参照してください RottenPotato WindowsサービスアカウントからSYSTEMへのローカル権限昇格 このエクスプロイトの技術概要については、ブログ記事 https://foxglovesecurity.com/2016/09/26/rotten-potato-privilege-escalation-from-service-accounts-to-system/ を参照してください。 使用方法: 1...

CVE-2025-50360

Pepper Language におけるヒープバッファオーバーフロー Pepper Language は、シンプルさと冗長性を重視した高速なインタプリタ型プログラミング言語です。動的型付けであり、ガベージコレクションをサポートしています。 影響を受けるバージョン: バージョン 0.1.1 以前、コミット 961a5d9988c5986d563310275adad3fd181b2bb7 以前。 ステータス: 未修正。2024年2月15日以降、更新はありません。 再現方法 PoC カラムに65個以上の数値を含むファイルを作成します。例: 1 2 3 4 5 6 7 8 9 10 11 12 ...

CamXploit

このGitHubリポジトリが役に立ったと思われましたら、スターをお願いします！ ⭐️ CamXploitは、研究者や防御者がIPアドレスが露出したIPカメラやCCTVサービス をホストしている可能性があるかを評価するためのセキュリティ偵察ツールです。 このツールは、一般的なカメラポートのスキャン、アクセス可能なWebインターフェースの識別、一般的な設定の脆弱性（例：デフォルト設定や公開アクセス可能なサービス）の強調表示など、非侵襲的なチェック を実行します。また、さらなる手動調査と確認 を支援するコンテキスト検索リンクも提供します。...

HashSiphon

HashSiphon HTTP層の認証プロキシを介したNTLMハッシュ抽出、攻撃者プロセスからのSSPI呼び出しはゼロ。 HashSiphonは、SSPI APIを直接呼び出す代わりにHTTP認証フローを操作することで、現在のユーザーのNetNTLMv2ハッシュを抽出します。2つのバリアントを提供しています: v1 は同一プロセス内で.NETのHTTPスタックを介してNTLM認証をルーティングし、v2 は認証を完全に別のPIDのBITSサービスsvchost.exeに委譲し、プロセスレベルの帰属を完全に断ち切ります。 なぜこれが重要か 既知のNTLMハッシュ自己抽出ツールはすべて...

cve-2022-46718-leaky-location

CoreParsecLocation tl;drparsecd にエンタイトルメントチェックを追加 概要 CoreParsecLocation は、サードパーティのアプリがユーザーの同意や許可なしにユーザーの正確な位置情報にアクセスできることを示すサンプルアプリケーションです。parsecd/CoreParsec は、ローカライズされた検索候補、ナレッジカード、一時的なユーザー ID などの情報も提供します。幸いなことに、現時点ではユーザー ID が永続化されたり再利用されたりすることはないと考えています。 タイムライン 2022年11月に情報漏洩を発見し、Apple に報告しました。...

CVE-2021-40906

CVE-2021-40906 - 未認証ゾーンにおける反射型XSS 対象アプリケーション: CheckMK Management Web Console ソフトウェアリビジョン: 1.5.0から1.5.0p25まで 著者: Edgar Augusto Loyola Torres. 攻撃種別: 反射型XSS 解決策: ソフトウェアリビジョン1.6.0p26以降に更新してください 概要: CheckMK Raw...

scoringengine

Scoring Engine Scoring Engineは、Red/White/Blueチームのサイバーセキュリティ競技を運営するためのオープンソースプラットフォームです。ラウンドごとにサービスチェックを自動化し、Webベースのスコアボードと設定インターフェースを提供します。 機能 サービスチェックの自動スケジューリングと実行 CeleryワーカーとRedisによる分散並列実行 スコア表示とサービス設定のためのWebインターフェース スコアと設定へのプログラムによるアクセスのためのJSON API 28の組み込みサービスチェック（SSH、HTTP、DNS、SMTPなど）...

CVE-2021-42697

Akka HTTP 10.1.x（10.1.15未満）および10.2.x（10.2.7未満）では、HTTPヘッダーの解析中にスタック枯渇が発生する可能性があり、これによりリモートの攻撃者が深くネストされたコメントを含むUser-Agentヘッダーを送信してサービス拒否攻撃を行うことができます。 参考文献 MITRE Akka ブログ コメントの任意のネスト 基本的なAkkaセットアップガイド PoC ノート テスト対象バージョン: 10.2.4 ターゲットサーバーのフィンガープリント: akka-http/ ペイロードスニペット: User-Agent:...

CVE-2020-16899

CVE-2020-16899：Microsoft Windows TCP/IP 拒绝服务漏洞 CVSS 评分：7.5 CVSS 向量：CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C 概览 2020年10月13日，微软宣布了Windows IPv6栈中的一个严重漏洞，攻击者可发送特制数据包，导致最新版本的Windows 10和Windows Server...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chromeプラグイン 非推奨 現在のサイト（および呼び出されるすべてのサブドメイン）がCVE-2014-0160に対して脆弱かどうかを調査するChromeプラグイン。 脆弱性チェックは、現在は停止しているAPIサービスによって行われていました（2014年当時は停止していませんでした！） いずれにせよ、誰かがHeartbleedチェックの新しいAPIプロバイダを見つけた場合、このコードが役立つかもしれません。 こちらも参照: 編集されたCVE-2014-0160 spl0it...

cygor

Cygor 概要 Cygorは、スキャン、パース、サービス列挙を1つのワークフローに統合したモジュール式アセットディスカバリフレームワークです。個別ツールの寄せ集めに代わり、発見、エンリッチメント、ターゲットを絞った列挙をシームレスに処理する自動化プロセスを提供し、手作業のオーバーヘッドを削減して、ツール管理ではなく結果に集中できるようにします。 CygorのWeb...

CVE-2019-16889-poc

Resource Consumption DOS on Edgemax v1.10.6 Resource consumption Denial of service. This was reported last year and has been fixed as of version 2.0.3 . It has been assigned CVE-2019-16889. This is my first time using asyncio, if you see a more efficient way to do this please let me know! See the...

CVE-2024-38063-poc

実際のPoCが公開されています（https://github.com/ynwarcs/CVE-2024-38063）。私のコードにも反映済みです。これはシステムをクラッシュさせる可能性があるため、VMを使用するか、学習目的のみにしてください。コードに変更を加えることでRCEを実現できます。 Usage iface ほとんどの場合、デフォルトで有効になっています。 詳細はCVE-2024-38063-poc.pyを確認してください。 発見者 https://x.com/XiaoWei コード/POCクレジット = @ynwarcs ありがとうございます！ Chirag Artani...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces|...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

CVE-2026-105206

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2026-105207

ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 creates links between user accounts and external identity providers without verifying a primary factor or the caller's permission, including on identify-only Login V2 sessions and via the User Service V2 AddIDPLink endpoint. An unauthenticated...

CVE-2022-3602-poc

CVE-2022-3602 DOS poc OpenSSL 3.0 3.0.7 におけるバッファオーバーフローによるDoS 使い方: $ gcc -o CVE-2022-3602 CVE-2022-3602.c -lpthread $ ./CVE-2022-3602 127.0.0.1 443...

Bluefrag_CVE-2020-0022

BluefragCVE-2020-0022 これは、Android 8.0および9.0におけるBluetoothのRCE脆弱性です。 フォルダ cve-2020-0022 内のテスト用Pythonスクリプトは、https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/ からのものです。 元のダウンロードリンクは...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...