Bluefrag_CVE-2020-0022

BluefragCVE-2020-0022 Esta es una vulnerabilidad RCE de Bluetooth en Android 8.0 y 9.0 Los scripts de prueba de Python en la carpeta cve-2020-0022 provienen de https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/. El enlace de descarga original es...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

log4j2_dos_exploit

説明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 脆弱性悪用スクリプト CVE-2021-45105 Exploit CVE-2021-45105 悪用スクリプト 使用方法 how to use 英語： Log4j2dos.py -u -m -d -H -l -t -u,--url attack target -m,--method ht...

neet

NEET - ネットワーク列挙およびエクスプロイトツール Neet は、柔軟でマルチスレッドのネットワーク侵入テストツールです。Linux 上で動作し、多数のオープンソースネットワークツールの使用を調整し、できるだけ多くのネットワーク情報を明確で使いやすい形式で収集することを目的としています。コアスキャンエンジンはネットワークサービスを発見・識別し、モジュールはそれらのサービスをテストまたは列挙し、Neet...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

launchd-portrep

launchd-portrep launchd-portrep は、macOS の最初のユーザースペースプロセスでありサービス管理デーモンである launchd におけるポート置換の脆弱性を利用したエクスプロイトです。ブートストラップポートに細工した Mach メッセージを送信することで、攻撃者も送信権を持つ任意の Mach ポートについて、launchd にその送信権を解放させることができます。これにより、攻撃者はシステムの他の部分に対して、検索できる任意の launchd サービスになりすますことができます。 The vulnerability Launchd...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 & CVE-2023-0656 2022年3月24日、SonicWallは以下の詳細を含む勧告を公開しました。 SonicOSのHTTPリクエストを介したスタックベースのバッファオーバーフローの脆弱性により、リモートの未認証攻撃者がサービス拒否（DoS）を引き起こしたり、ファイアウォールでのコード実行に至る可能性があります。 注：この脆弱性は「Web管理」インターフェースにのみ影響し、SonicOS SSLVPNインターフェースには影響しません。 2023年3月2日、SonicWallは別の同様の勧告を公開しました。...

CVE-2018-0101-DOS-POC

CVE-2018-0101-DOS-POC DOS ソース : https://pastebin.com/YrBcG2Ln このPOCは私が公開したものではありません。自己責任で使用してください。...

CVE-2022-21894-Payload

これはCVE-2022-21894のシンプルなペイロード例であり、攻撃者がEFIサービスを呼び出せるようにするために第二段階ペイロードをマッピングする方法を示しています。 この脆弱性の解説はこちらでご覧いただけます: https://github.com/Wack0/CVE-2022-21894. このリポジトリのコードは、上記リポジトリのPoC（pocamd6419041）を拡張したものです。...

network-attack-detection

機械学習を用いたネットワーク攻撃検出 説明 このプロジェクトは、機械学習技術を活用して、ポートスキャン、サービス拒否（DoS）、マルウェアなどのネットワーク攻撃を分類します。入力データは、Ciscoで使用される標準形式であるNetflow V9形式です。 分類は以下のモデルを使用して実行されます： K近傍法（KNN） RBF（動径基底関数）カーネルを使用したサポートベクターマシン分類器（SVC） 主成分分析（PCA）とサポートベクターマシン分類器（SVC）を用いたパイプライン バギング分類器（RBFカーネルを使用したSVCに基づく） ランダムフォレスト分類器 Extra Trees分類器...

customer-assistance-buttons-sdr

カスタマーアシスタンスボタン研究 このリポジトリには、Walgreens、CVS、Lowes、Home Depotなどの小売店で使われているカスタマーサービスボタンのさまざまなエンコーダーとプロトコルをリバースエンジニアリングした作業が含まれています。 各小売店はそれぞれ専用のフォルダに分かれており、そのフォルダ内にはCU8 sdr信号と、FlipperZeroのsubghzサブキャプチャ用フォルダがあります。...

CVE-2023-36168

CVE-2023-36168 AVG AVG Anti-Spyware v.7.5 の問題により、攻撃者が細工したスクリプトを guard.exe コンポーネントに送信することで任意のコードを実行できる可能性があります。 エクスプロイトタイトル: AVG Anti Spyware 7.5 - 引用符なしのサービスパス 日付: 2023年8月5日 エクスプロイト作者: Idan Malihi ベンダーのホームページ: https://www.avg.com ソフトウェアリンク: https://www.avg.com/en-ww/homepagepc バージョン: 7.5 動作確認環境:...

CVE-2002-0200

CVE-2002-0200 Windows 用 Cyberstop Web Server 0.1 には、MS-DOS デバイス名に対する HTTP リクエストを介して、リモート攻撃者がサービス拒否（DoS）を引き起こすことができる脆弱性があります。 外部参照: https://marc.info/?l=bugtraq&m=101174569103289&w=2 著者 Alex Hernandez 別名 @alt3kx...

CVE-2020-8597

CVE-2020-8597 ppp 2.4.2～2.4.8 の pppd の eap.c にある eaprequest および eapresponse 関数には、rhostname バッファオーバーフローが存在します。 「EAP: unauthenticated peer name」を十分に長く取得できた場合（私のクライアントでは255に制限されているようです）、バッファオーバーフローが可能です。 ただし、スタックカナリアを突破する必要があるため、クラッシュが最も可能性の高い結果です。 RELRO STACK CANARY NX PIE RPATH RUNPATH Symbols...

CVE-2019-14530

CVE-2019-14530 OpenEMRプロジェクトにおけるパストラバーサルおよびDoS脆弱性 ファイル内の脆弱な関数: /openemr/custom/ajaxdownload.php 条件: 1. 任意の認可されたユーザー 2. DoSのケース: サーバー上にディレクトリ "/sites/default/documents/cqmqrda/" が存在する必要があります（"unlink" 関数のロジック上、 ファイルへのパスは既存のディレクトリとその中のファイルのみで構成されている必要があります）。 影響を受けるバージョン: 5.0.2未満、5.0.2で修正済み。 説明...

CVE-2021-21341

CVE-2021-21341 XStream DoS XStream 公式発表 CVE-2021-21341 脆弱性 CVE-2021-21341: XStream はサービス拒否 DoS を引き起こす可能性があります。 影響を受けるバージョン バージョン 1.4.15 以前のすべてのバージョンは、標準設定のまま使用している場合に影響を受けます。XStream のセキュリティフレームワークを、必要最小限の型に限定したホワイトリストで設定するという推奨事項に従ったユーザーは影響を受けません。 説明...

CVE-2025-27591-PoC

CVE-2025-27591 概念実証 CVE-2025-27591 は、バージョン0.9.0より前のBelowサービスに影響を与えた特権昇格の脆弱性です。問題は、/var/log/below にワールド書き込み可能なディレクトリが作成されたことに起因します。攻撃者はこのディレクトリ内でシンボリックリンクを操作し、root権限を取得する可能性があり、ローカルの非特権ユーザーにとって深刻なセキュリティ上の懸念事項となっています。 この概念実証は、教育および研究目的のみで作成されました。...

CVE-2025-70962

CVE-2025-70962 ZOSI C519M IPカメラのRTSPサービスにおけるハードコードされた認証情報の使用 フィールド| 値 ---|--- CVE ID| CVE-2025-70962 ベンダー| ZOSI Technology 製品| ZOSI C519M スマートIPカメラ（型番 1NC-519M としても記載） 影響を受けるバージョン| ファームウェア V4.2.8.832C01450BA（テスト済みビルド。それ以前のバージョンは未検証） 脆弱性の種類| CWE-798: ハードコードされた認証情報の使用（CWE-1392 も参照） CVSS v3.1| 7.5（高...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC ターゲットサーバ Apache httpd 開始 docker-compose up -d 接続確認 httpd v2.4.58 脆弱 curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 修正版 curl --http2 -i --head http://localhost:3394/ curl --http2 -i --head -...