cve-2024-7646

CVE-2024-7646 説明 デフォルトでは nginx.ingress.kubernetes.io/server-snippet は無効ですが、本CVEにより nginx.ingress.kubernetes.io/auth-tls-verify-client を使用してカスタムスニペットを挿入したり、Luaコードを含めることが可能です。 修正バージョン ingress-nginx controller v1.11.2 - kubernetes/ingress-nginx11719 および kubernetes/ingress-nginx11721 によって修正されました...

Detection-and-Mitigation-script-for-CVE-2021-42717

Detection-and-Mitigation-script-for-CVE-2021-42717 CVE-2021-42717 の検出・緩和スクリプト - JSON パーシングにおける ModSecurity DoS 脆弱性 ModSecurity 3.x から 3.0.5 までは、過度にネストされた JSON オブジェクトを誤って処理します。何万もの深さでネストされた巧妙に細工された JSON オブジェクトは、Web サーバーが正当なリクエストを処理できなくなる可能性があります。中程度の大きさ（例: 300KB）の HTTP リクエストでも、限られた NGINX ワーカープロセスの...

SharpNoPSExec

SharpNoPSExec ファイルレスコマンド実行による水平移動。 SharpNoPSExecは、すべてのサービスをクエリし、開始タイプが「無効」または「手動」、現在の状態が「停止」、かつLocalSystem権限を持つサービスをランダムに選択し、再利用します。 サービスを選択すると、その現在の状態を保存し、バイナリパスを任意のペイロードに置き換えて実行します。 5秒待機した後、サービスの構成を復元します。これでシェルが取得できている可能性が高いです。...

ComoDoS

技术细节 见：https://malwaretech.com/2026/06/exploiting-a-remote-kernel-vulnerability-in-comodo-internet-security.html...

WSSAT

WSSAT - Webサービスセキュリティ評価ツール WSSATは、オープンソースのWebサービスセキュリティスキャンツールであり、設定ファイルを編集するだけで脆弱性を追加、更新、削除できる動的な環境を提供します。このツールはWSDLアドレスリストを入力ファイルとして受け入れ、各サービスに対して静的テストと動的テストの両方をセキュリティ脆弱性に対して実行します。また、情報漏洩の制御も行います。 このツールを使えば、すべてのWebサービスを一度に分析し、組織全体のセキュリティ評価を確認できます。 WSSATの目的は、組織が以下を実現できるようにすることです。...

CVE-2022-21907

CVE-2022-21907 - HTTPプロトコルスタックのリモートコード実行の脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作者であるNU11SECURITYとmichelepに深く感謝します。 説明: HTTPプロトコルスタックのリモートコード実行の脆弱性です。この脆弱性は、IIS Webサーバーを持つターゲットシステムに対してサービス拒否攻撃を引き起こす可能性があります。 ステップガイド 1. gitをインストールし、GitHubリポジトリからPoCをクローンします: sudo apt install git -y git clon...

fuzzbench

FuzzBench: ファザーベンチマークのサービス FuzzBenchは、実際のベンチマークの多種多様なセットに対してファザーを評価する無料サービスであり、Google規模で動作します。FuzzBenchの目標は、ファジング研究を厳密に評価し、コミュニティがその成果を採用しやすくすることです。研究コミュニティのメンバーがファザーを提供し、評価手法の改善に関するフィードバックをいただくことを歓迎します。 FuzzBenchが提供するもの： ファザーを統合するための簡単なAPI。...

memhunter

Memhunter メモリ常駐型マルウェアの大規模自動ハンティング このプロジェクトは開発中です。機能変更やバイナリリリースが今後数週間以内に行われる予定です。 概要...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

Portspoof

Portspoof Portspoof は、全 65535 TCP ポートでオープンポートとサービスシグネチャをエミュレートし、偵察フェーズを短時間のスキャンから長時間・リソース消費型のプロセスに変えます。スキャナーは何千もの説得力のある偽のサービスを目にし、実際の攻撃対象領域を特定することが実質的に不可能になります。 目次 概要 主な機能 動作の仕組み 設計アプローチ インストール 設定 使用方法 iptables による強化 Portspoof Pro 作者とライセンス 概要 Portspoof...

jfrog-CVE-2023-25136-OpenSSH_Double-Free

CVE-2023-25136 概念実証 概要 これはOpenSSH 9.1p1のダブルフリー脆弱性CVE-2023-25136のDoS概念実証です。 ダブルフリーをトリガーし、アボートクラッシュを引き起こします。 詳細な理解のために、付随するブログ記事で詳細をご確認ください。 依存関係 Python 3.6+ paramiko Pythonライブラリ 使用方法 1. paramikoがインストールされていることを確認します: pip install paramiko 2. VICTIMIPを脆弱なOpenSSHサーバーのIPに変更します。 3. PoCを実行します: python...

CVE-2024-36401

CVE-2024-36401 CVE-2024-36401の脆弱性チェック用のプログラムです。 使い方 まず、以下コマンドを実行し、通信の待ち受け状態にしてください。 nc -lvnp 9000 その後、別のウィンドウのターミナルでファイルを実行して下さい。 python CVE-2024-36401.py --target example.com --targetport 8080 --myip 172.26.16.100 --myport 9000 --target 相手のドメインまたはIPアドレス --targetport 相手のサービスをホストしているポート番号 --myip...

susinternals

susinternals - @deft @cablethief & @randomwalksp reinoによる復活 このツールを使用すると、PythonスクリプトからPSExeSVCサービスを介してリモートでコマンドを実行できます。 以下の用途に使用できます： ユーザーとして認証する（プライマリトークンを使用）： SYSTEMとして認証する： ブログ記事の全文はこちらからご覧いただけます！...

evilMP4

evilMP4 Evil MP4リポジトリでCVE-2022-41741を探索しましょう。このリポジトリは、MP4ファイルの脆弱性からnginxを保護するための教育的なPoCと詳細なドキュメントを提供します。法的かつ倫理的なセキュリティテストのみを目的としています。 このリポジトリは、nginxのngxhttpmp4moduleにおける境界外読み取り（out-of-bounds...

SysTracingPoc

SysTracingPoc CVE-2020-0668 - Microsoft Windows サービス トレースの任意ファイル移動によるローカル権限昇格の脆弱性 詳細情報: https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

Dos-exploit-

Dos-exploit- CVE-2025-31650 Exploit Title: Apache Tomcat 10.1.39 - Denial of Service DOS Author: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def...

Q-DDOS-GUI

Q-DDOS-GUI Cで書かれたDDOSツール TCP/HTTP/HTTPS対応 Cで書かれたddosツールです。TCP、HTTP、HTTPSプロトコルに対する攻撃を行います。秒数の範囲内でランダムなTIMEOUTを選択するか、固定のTimeoutを指定してDDOS攻撃を実行します。使用するスレッド数を選択できます。 すべてのスレッドとプロセスを停止するには、「stop all」チェックボックスをオンにしてください。 いかなる誤用についても責任を負いません。...

CVE-2025-26466

CVE-2025-26466 CVE-2025-26466 の PoC 作者: Fikret Can Gurbuz 使用方法 python3 poc.py -i -p 手順は以下の通りです: 1. ポートに TCP 接続する 2. サーバーのバナーを受信する SSH-2.0-OpenSSHX.Xp1 3. クライアントバナーを送信する SSH-2.0-YourClient\r\n 4. wrapsshpacketbuildkexinit を送信する 5. サーバーの KEXINIT 応答を受信する 6. buildping の送信をループする ! KEX を完了させない。これにより、po...

CVE-2024-23897

使い方 python3 exp.py...

grandstream-cve-2026-2329-analysis

Grandstream GXP1600 ファームウェアにおける CVE-2026-2329 のパッチおよびバリアント分析 Grandstream GXP1600 ファームウェア 1.0.7.79 （脆弱）と 1.0.7.81 （パッチ適用済み）を比較し、ベンダーが CVE-2026-2329 に関連するリクエスト解析の欠陥をどのように是正したかを理解することを目的とした、防御的な静的解析プロジェクトです。 このプロジェクトが重要な理由...