CVE-2024-21733

CVE-2024-21733-POC 注意： 1. tomcat は英語環境であること 2. 特別に構成されたバックエンドコードを使用すること（ROOT/vulnerable.jsp 内の例を参照） 3. 必要に応じてスクリプト内のサーバーアドレスとポート を変更すること。デフォルトは 127.0.0.1:8080 4. タイムアウトによるトリガー。デフォルトは 20 秒だが、通常はこれより短い時間で発生する 手順： 1. 特定バージョンの tomcat をダウンロードする https://archive.apache.org/dist/tomcat/ または Docker...

zscan

zscan 一个快速、可定制的服务检测工具，由灵活的指纹系统驱动。帮助你识别基础设施中的服务、API和网络配置。 文档 | 功能特性 | 安装 | 使用方法 ✨功能特性 主动扫描引擎 ：高性能并发端口扫描和服务检测 智能检测 ： MAC 厂商识别（200+ OUI 映射） 虚拟机检测（VMware、VirtualBox、Hyper-V、KVM 等） 操作系统指纹识别 精确的 POC 定位 ： 通过指纹识别实现高精度 POC 定位 比传统扫描器更快更准确 灵活的指纹系统 ： 支持自定义指纹定义 支持多种协议（HTTP、HTTPS、TCP、UDP） 模式匹配与响应分析 服务检测 ： Web...

CVE-2025-43960

CVE-2025-43960 - Adminer 如果崩溃 Adminer 同时影响其他服务/租户（例如容器或共享进程），则可能应用 范围：已变更 ： 向量： AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H 分数： 8.6（高） 附加信息 潜在的缓解措施 避免在 Adminer 和 Monolog 中对未受信任的数据使用 unserialize。 在 PHP 中强制设置内存限制（memorylimit）以防止资源过度消耗。 在 unserialize 中使用 allowedclasses 限制未经授权类的反序列化。 产品供应商 Adminer 受影响的产品代码库...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF AndroidのNULLポインタ参照のバグ、ただのネタのためのOOM...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | MEmu Android Emulator 9.2.7.0における不安定なサービスバイナリ権限を介したローカル特権昇格 | 9.3.2で修正済み CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE 概要 MEmu Android Emulator 9.2.7.0 におけるローカル特権昇格（LPE）の脆弱性。 サービス MEmuSVC は NT AUTHORITY\SYSTEM...

CVE-2025-62821

Microsoft HEIF Image Extensions msheifstore.dll: CopyPixels パスにおけるソースバッファの過小割り当てにより、領域外読み取りとアクセス違反 DoS が発生する WIC を介して細工された HEIF 画像をデコードするとき、msheif コーデックは 1 バイトのソースバッファを割り当てますが、その後 CopyPixels 中にそのバッファから非常に大量のピクセルデータをコピーしようとします。このコピーは stride × ROI の高さから導出されたサイズで memmove...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 ダブルフリー DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | 2.4.67 で修正 modhttp2（h2mplx.c）のダブルフリー脆弱性により、リモートの攻撃者が急速な RSTSTREAM フレームを送信して c1c2streamjoined と mstreamcleanup の間の競合状態を引き起こし、サービス拒否（ワーカーのクラッシュ）を引き起こすことができます。 クイックスタート 1. Start th...

UnCanny

UNCanny Coerce この研究の背後にあるアイデアは単純で、独自の強制 coercion 技術を見つけたいと考えたことでした。最初は新しいRPC攻撃対象領域を探していましたが、MicrosoftがRPCアクティビティ監視を追加した（https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368）ため、別の道を選ぶことにしました。...

CVE-2022-21907

CVE-2022-21907 HTTP プロトコルスタックの脆弱性により、リモートコード実行とシステムクラッシュの可能性があります。 目次 CVE-2022-21907 説明 環境 被害者マシンの設定 攻撃者マシンの設定 エクスプロイト 概念実証 参考文献 説明 CVE-2022-21907 は、Windows 10 の HTTP プロトコルスタック http.sys における脆弱性であり、攻撃者が HTTP...

UPnPHostFileRead

説明 Windows UPnP デバイス ホスト サービス用のローカル任意ファイル読み取り PoC エクスプロイトです。LOCAL SERVICE のコンテキストで任意のファイルを読み取ります。Windows 11 Pro ビルド 26200.8457 でテスト済みです。 マイクロソフトに報告済みです。「脆弱性ではない」と評価されました。 ビルド方法 1. リポジトリをクローンします。 2. UPnPHostFileRead ソリューションをビルドします。 使用方法 UPnPHostFileRead.exe SOURCE DESTINATION を実行します。 SOURCE ファイルは...

esp8266_deauther

ESP8266 Deauther WiFi デバイスをスキャンし、選択した接続をブロックし、数十のネットワークを作成して WiFi スキャナーを混乱させます。 新しいドキュメント こんにちは 👋 このプロジェクトに関する情報は Deauther.com をご覧ください。 クイックリンクはこちら： 購入 ダウンロード DIY チュートリアル 使い方 FAQ パスワード pwned のパスワードは deauther です このプロジェクトについて このファームウェアを使用すると、ESP8266 を使って 802.11...

mysql_dos

このツールは、CVE-2017-3599 を使用して脆弱なMySQLサーバーをクラッシュさせます。これはログイン認証情報の解析時にリモート整数オーバーフローが発生する脆弱性です。 こちらからダウンロードできます（コマンドラインから実行する必要があります） 使用方法： mysqldos target port...

NimExec

NimExec 基本的に、NimExecは Service Control Manager Remote Protocol MS-SCMR を使用するファイルレスなリモートコマンド実行ツールです。LocalSystemが実行するランダムまたは指定されたサービスのバイナリパスを変更し、ターゲット上で指定されたコマンドを実行し、後でWinAPI呼び出しの代わりに手作りRPCパケットを介して復元します。これらのパケットはSMB2とsvcctl名前付きパイプを介して送信されます。...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: Mitel 6900w シリーズ SIP 電話機 - 一時的な認証バイパス 脆弱性の詳細 概要 これは、複数の Mitel 製品の HTTP 管理 Web サイトパネルにおける一時的な認証バイパスの脆弱性です。 影響 この脆弱性により、攻撃者はデバイスの構成を変更し、影響を受けるデバイスに対してサービス拒否（DoS）攻撃を実行できます。 要件 正規ユーザーが数分前にログインに成功しており、かつ攻撃者と同じ送信元 IP からログインしている必要があります。 提案された CVSS 提案された CVSS: CVSS v4.0...

CVE-2022-25943

CVE-2022-24934 脆弱性の概要 WPS Officeをインストールする際、管理者権限でサービスプログラムwpscloudsvrがインストールされます。このサービスプログラムは手動起動に設定されていますが、サービスプログラムが配置されているフォルダのアクセス制御リスト（ACL）属性が誤って構成されており、通常のUsersグループメンバーでもこのフォルダに対する読み書き権限が残っています。 影響範囲 WPS Officeのバージョンが11.2.0.10258より前のすべてのバージョンにこの脆弱性が存在します。...

agentbox

Agentbox - コーディングエージェントサンドボックス エージェントをサンドボックス化する完璧な方法は（まだ）ありませんが、コンテナは実用的な出発点です。 AgentboxはDockerベースのコーディングエージェントサンドボックスで、元々はBatrachian Toadに触発され、現在はより多くのツールに一般化されています。 複数のエージェントセッションを実行するためにwebtermと連携して動作する隔離環境を提供します。 機能 デフォルトコンテナは以下を提供します： 開発環境 : 一般的な開発ツールを備えたDebian Trixie プリインストールされたコーディングエージェン...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: 最終コミット .. raw:: html 手動ポートスキャン 潜在サービス列挙 このツールが気に入ったら、他のツール開発のための個人的なモチベーションとして、+1スターをお願いします .. contents:: :local...

openssh_dos

OpenSSHサーバーはログインパスワードの長さを制限していないため、非常に長いパスワードを送信すると、サーバーのCPUが大量のハッシュ計算に使用され、サーバーがクラッシュする可能性があります。この脆弱性はCVE-2016-6515として知られています。 私のPOCはこちらからダウンロードできます（解凍が必要です） 使用方法： opensshdos ターゲットIP ターゲットポート...

CVE-2023-52709-PoC

CVE 2023-52709 の概念実証 "TI Bluetooth スタックが解決可能なランダムプライベートアドレス RPA の生成に失敗し、既にペアリングされたピアデバイスに対する DoS を引き起こす" CVE 2023-52709 概要 DUT が解決可能なプライベートアドレスとして構成されている状態で、ループモードで Defensics テストケース SMP legacy 1001 を実行すると、しばらくするとデバイスが解決不可能なランダムプライベートアドレスを生成し、既にペアリングされたピアデバイスに対してサービス拒否 DoS を引き起こします。...

eero-zero-length-ipv6-options-header-dos

eeroOS イーサネットインターフェースのサービス拒否脆弱性 CVE-2023-5324 eero Pro 5 デバイスが、ペイロード長がゼロで、別のホップバイホップ拡張ヘッダーや宛先オプション拡張ヘッダーを参照しているが、その拡張ヘッダーが存在しない（パケットが内容を提供する前に終了するため）IPv6 パケットを受信すると、イーサネットインターフェースはそれ以降のパケットの受信を停止します。イーサネット経由の送信と、すべての WiFi 通信には影響はありません。 すべてのテストは、複数の eero...