CVE-2026-54686-poc

CVE-2026-54686: Warp DCS ライフサイクルフック偽装 PoC English version 概要 このリポジトリは、Warp の公開アドバイザリ GHSA-9w2v-jhww-vm85 に基づく CVE-2026-54686 の安全なローカル PoC です。 Warp の修正前バージョンは、PTY ストリームから届く一部の状態変更 DCS ライフサイクルフックについて、そのフックが現在のセッション用に Warp の シェル統合から送られたものかを検証していませんでした。攻撃者が被害者に 攻撃者制御の端末出力を Warp 上で表示させられる場合、選択されたライフ...

ids_bypass

免责声明 这些程序仅供教育目的使用。未经许可不得使用。 injectserver: CVE-2018-6794 的概念验证 如果你作为服务端破坏了正常TCP三次握手包的顺序，并在三次握手完成之前注入一些响应数据，那么客户端仍然会接收到数据，但某些IDS引擎可能会跳过对数据内容的检查。 root@kitploit: Client - SYN Seq=0 Ack=0 - Evil Server 客户端开始TCP三次握手 Client ACK Seq=1 Ack=84 - Evil Server 客户端通过发送ACK包完成TCP三次握手，并确认来自服务器的数据 Client - PSH, AC...

CVE-2026-25643

Exploit de RCE Ciega en Frigate NVR ≤ 0.16.3 CVE-2026-25643 PoC 📜 Descripción Este exploit en Python aprovecha una vulnerabilidad crítica de manipulación de configuración en las versiones de Frigate NVR hasta la 0.16.3 tanto en rutas autenticadas como no autenticadas. Al inyectar una transmisión...

shomon

ShoMon は GoLang で書かれた TheHive 用の Shodan アラートフィーダーです。バージョン 2.0 により、これまで以上に強力になりました！ 機能 Webhook リスナーまたはストリームリスナーとして使用可能 Webhook リスナーは Shodan がアラートを送信するための RESTful API エンドポイントを開きます。つまり、このエンドポイントをパブリックネットに公開する必要があります。 ストリームリスナーは Shodan に接続し、アラートストリームを取得・解析します。 Shodan とのやり取りには...

ApacheSolrRCE

Project Statement For information security teaching and communication only. Do not use for illegal testing or attacks. ApacheSolrRCE ApacheSolrRCE CVE-2019-0193 one-click write shell, the principle is to write a web shell through code execution of Java file stream. Note: The author is not very...

nord-stream

Nord Stream Nord Stream 是一款工具，允许你通过部署恶意流水线来提取存储在 CI/CD 环境中的机密。 它目前支持 Azure DevOps、GitHub 和 GitLab。 在以下博文中了解更多信息：https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks 目录 Nord Stream 目录 安装 用法 共享参数 描述令牌 构建 YAML YAML 清理日志 签名提交 Azure DevOps 服务连接 SSH 列出组织 帮助 GitHub 列出保护 禁用保护 强制...

CVE-2026-30741

安全公告：CVE-2026-30741 产品：OpenClaw Agent 平台 受影响版本：v2026.2.6 及更早版本 漏洞类型：通过请求侧提示注入实现的远程代码执行（RCE） 描述：对上游 API 请求缺乏完整性验证，导致请求流被污染。这会诱导高性能模型生成未经人工确认的、通过 MCP 工具执行的未授权终端命令。 📺 概念验证（PoC） 您的浏览器不支持视频标签。 图 1：通过请求侧提示注入实现 RCE 的演示 外部镜像 ：哔哩哔哩（BV1LoFazeEBM） 致谢 ：Namedless 参考编号 ：CNVD-2026-11444...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

bkcrack

bkcrack Biham と Kocher の既知平文攻撃を使用してレガシーZIP暗号化を解読します。 概要 ZIPアーカイブには、圧縮や暗号化が施された多数のエントリが含まれる場合があります。 特に、エントリは従来のPKWARE暗号化、レガシー暗号化、またはZipCryptoと呼ばれるパスワードベースの対称暗号アルゴリズムで暗号化できます。 このアルゴリズムは、疑似ランダムバイトストリーム（キーストリーム）を生成し、エントリの内容（平文）にXORして暗号化データ（暗号文）を生成します。...

external_expact_AOSP10_r33_CVE-2022-25314

Expat, リリース 2.2.6 これはExpatです。XMLを解析するためのCライブラリであり、1997年にJames Clarkによって開始されました。Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内の関連構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一例です。 Windowsユーザーは、expatwin32...

http2-bomb

HTTP/2 炸弹 — CVE-2026-49975 HTTP/2 流放大 PoC · Docker · Web 控制台 漏洞 HTTP/2 允许在单个 TCP 连接上多路复用多个流。此 PoC 构造了包含大量内部引用的特制 HEADERS 帧，强制服务器分配大量内存来跟踪这些引用。 服务器| 放大倍数| 效果 ---|---|--- Envoy 1.37.2| 5,700:1| 约 10 秒内 32 GB Apache httpd 2.4.67| 4,000:1| 约 18 秒内 32 GB Nginx| 高| 快速 OOM 极少的流量，最大程度的内存耗尽。 快速开始...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

tenzir

セキュリティチームのためのデータパイプライン テレメトリの収集、変換、エンリッチ、ルーティングをすべて1か所で。 Tenzirとは？ Tenzirは、セキュリティチームのためのデータパイプラインエンジンです。 セキュリティテレメトリデータを大規模に収集、解析、整形、正規化、集約、保存、検索、ルーティングする必要があるなら、当社のパイプラインがデータフローを管理する方法を気に入っていただけるはずです。Tenzirを使えば、多数のソースからのデータを迅速にオンボードして保存し、データ量を削減してクラウドコストとデータコストを最適化し、ストリーム内で検出を実行して分析を行うことが簡単になります...

redis-poc

RCE autenticado en Redis doble liberación de NACK en streams, errores de los módulos TDigest y TopK Exploits de RCE no destructivos para Redis 6.2.22, 7.4.9, 8.6.4 mediante la doble liberación de NACK compartido en grupos de consumidores de streams una evasión del parche de CVE-2026-25243, para...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

CVE-2023-44487 HTTP/2 DoS 快速重置漏洞利用 专业版 v1.0.1 | 作者：Sudeepa Wanigarathna -orange.svg 目录 概述 漏洞详情 功能特性 环境要求 安装 快速开始 使用指南 配置选项 Docker 支持 示例 理解结果 安全建议 法律免责声明 作者 更新日志 概述...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 Herramienta de Prueba de Restablecimiento Rápido HTTP/2 - Edición Mejorada Una herramienta de prueba integral en Python para CVE-2023-44487 , la vulnerabilidad de Restablecimiento Rápido HTTP/2. Este repositorio contiene tanto herramientas de prueba de ataque como de verificación. ...

CVE-2026-20242

A vulnerability in the External Database Access feature of Cisco Secure Firewall Management Center FMC Software could allow an unauthenticated, remote attacker to execute arbitrary commands as root on an affected device. This vulnerability is due to insecure deserialization of a user-supplied Jav...

EUVD-2026-81109

A vulnerability in the External Database Access feature of Cisco Secure Firewall Management Center FMC Software could allow an unauthenticated, remote attacker to execute arbitrary commands as root on an affected device. This vulnerability is due to insecure deserialization of a user-supplied Jav...

delete-self-poc

🗑️ delete-self-poc delete-self-poc 演示了一种从磁盘删除被锁定或当前正在运行的文件的方法。此概念最初由 Jonas Lykkegaard 发现，我为此创建了概念验证（POC）。此外，只要当前调用进程具有访问和删除这些文件的必要权限，它也可以用于删除磁盘上被锁定的文件。 那么这个 POC 是如何工作的呢？ 1. 打开当前运行进程的 HANDLE，并具有 DELETE 访问权限。请注意，仅需要 DELETE 访问权限。 2. 使用 SetFileInformationByHandle 函数将主文件流 :$DATA 重命名为 :wtfbbq。 3. 关闭...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 LFI/RFI 漏洞升级为 RCE 测试环境：dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 在一次安全评估期间，发现了 CVE-2014-2383。本文档是一个概念验证，出于保护客户隐私的目的，不包含最初发现时的细节。不过，本文档中的内容确实模拟了该漏洞被利用时的环境。 发现 https://github.com/projectdiscovery/nuclei CVE-2014-2383 详情 root@kitploit: A vulnerability in dompdf.php in dompdf before...