CVE-2023-28252

2022年2月以降、Trend Microの調査によると、Windowsの0日脆弱性を悪用していると思われる新しいランサムウェアが報告されました。 このランサムウェアの詳細は、こちらのリンクでご覧いただけます。 Kasperskyの分析によると、Nokoyawaランサムウェアグループは2022年6月以降、Common Log File System CLFS ドライバーを標的とした他のエクスプロイトを使用しており、類似しているが異なる特徴を持ち、すべて単一のエクスプロイト開発者に関連しています。...

anamnesis-release

Anamnesis: LLMを用いたエクスプロイト生成評価 このリポジトリには、LLMエージェントが脆弱性レポートからエクスプロイトを生成する際の、エクスプロイト緩和策の存在下における能力を評価するためのフレームワークが含まれています。バグレポートと概念実証トリガーが与えられると、エージェントは脆弱なソフトウェアを分析し、様々なセキュリティ緩和策を回避する動作するエクスプロイトを生成します。 実験では、QuickJSのゼロデイ脆弱性を出発点として、Opus...

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197 私は、CVE-2023-22515（Atlassian Confluence のゼロデイ脆弱性）の悪用試行の可能性を示す重大度の高いアラートに直面しました。このアラートは、外部 IP から Confluence サーバーを狙った不審な GET リクエストを示しており、不正な管理者アクセスを獲得しようとする試みが示唆されました。 この脆弱性により、攻撃者は細工したリクエストを Confluence...

attack-surface-framework

Attack Surface Framework 개요 ASF는 공격 표면 감시자 역할을 하는 조직을 보호하는 것을 목표로 합니다. "객체"는 도메인, IP 주소 또는 CIDR내부 또는 외부일 수 있습니다. ASF는 자산/서브도메인을 발견하고, 포트와 서비스를 열거하며, 변경 사항을 추적하고, 공개된 PoC가 있는 제로데이 취약점에 대한 추가 지원 계층을 활용하는 지속적이고 유연한 공격 및 알림 프레임워크 역할을 합니다. 동기 단일 창에서 지속적인 스캐닝 또는 익스플로잇을 통해 동적 자산 및 관련 취약점의 자동 발견을 지원하고 유연...

o3_finds_cve-2025-37899

这是我的博客文章《我如何利用 o3 发现 CVE-2025-37899——Linux 内核 SMB 实现中的一个远程零日漏洞》所关联的工件仓库。详情请参阅该文章。...

0dayex-checker

0dayex-checker ゼロデイ Microsoft Exchange Server チェッカー 仮想パッチチェッカー...

T3MP3ST

🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS 認証バイパス → 権限昇格チェーン CVE| 説明| CVSS ---|---|--- CVE-2024-0012| PAN-OS 管理インターフェイスの認証バイパス| 9.3 CVE-2024-9474| PAN-OS の権限昇格| 6.9 連鎖させると、これらの脆弱性により、PAN-OS 管理 Web インターフェイス上で認証なしのリモートコード実行 が可能になります。 いずれもゼロデイとして実際に悪用 されており、Operation Lunar Peek として追跡されています。この調査は当初...

SecBugs

セキュリティバグ CVE ID、概念実証、エクスプロイト、ゼロデイバグなどの完全な開示情報。...

rxerium-templates

ゼロデイおよび実環境で積極的に悪用されている脆弱性に焦点を当てた、厳選された144以上のNucleiテンプレート 集（いくつかの雑多なテンプレートも含む）。テンプレートは受動的検出技術（バージョン/日付マッチング）を使用し、年別に整理されているため簡単にナビゲートできます。 ⚠️ 注意: 日付マッチングはバージョン検出よりも信頼性が低い場合があります。注意して使用してください。 📊 統計 テンプレート総数: 144（143完了、1作業中） 対象期間: 2013-2026 | 平均CVSS: 8.3 | CISA KEV: 70 深刻度: Critical: 85 | High: 27 |...

CVE-2023-23397

CVE-2023-23397 脆弱性の詳細 🚨💻 Microsoftは最近、このゼロデイエクスプロイトであるCVE-2023-23397を含む一連の重大なセキュリティ脆弱性に対処しました。Common Vulnerability Scoring System CVSS はこのエクスプロイトに9.8のスコアを割り当てました。 CVE-2023-23397: Microsoft Outlook における特権の昇格 📧🔓 Microsoft Outlook に重大な特権の昇格 EoP 脆弱性が確認されました。この欠陥は、攻撃者が悪意のあるメッセージ内のユニバーサルネーミング規則 UNC...

cve-2015-0313

CVE-2015-0313 Angler Exploit Kit 由来の Adobe Flash 脆弱性ソースコード cve-2015-0313 参照: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675: Windows プリンターサービスにおけるゼロデイ脆弱性 - すべてのオペレーティングシステムバージョンでエクスプロイトが利用可能 Microsoft が公式パッチをリリースするまでの間の緩和策として、私が見つけた方法の1つを紹介します。 管理者として Windows PowerShell で実行してください。 注: Servers.txt ドメイン内のすべてのサーバーを含め、プリントサーバーの役割がインストールされているサーバーは除外してください。 $server= Get-Content C:\Script\Servers.t...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: 細工された文書によるMS Office HTML RCE 2023年7月11日、Microsoftは複数の活発に悪用されているリモートコード実行（RCE）脆弱性に対処するパッチを公開しました。この措置により、欧州および北米の組織を標的とした、Storm-0978として知られる脅威アクターによるフィッシングキャンペーンも明らかになりました。このキャンペーンの中心となったのはCVE-2023-36884として指定されたゼロデイ脆弱性であり、攻撃者はウクライナ世界会議（UWC）に関連する地政学的な誘引文書を用いて、巧妙に作成されたOffice Open...

malware-samples

malware-samples マルウェアサンプルと関連する解析情報のコレクションです。おそらく、http://blog.inquest.net または https://twitter.com/inquest から参照されています。また、https://labs.inquest.net の Deep File Inspection（DFI）セクションもぜひご確認ください。ダウンロード可能なマルウェアの囮（50万件以上）の大規模なコーパスをインタラクティブに検索できるインターフェースが用意されています。 CVE-2018-4878-Adobe-Flash-DRM-UAF-0day...

FirmAE

FirmAE FirmAEは、エミュレーションと脆弱性分析を実行する完全自動化フレームワークです。 FirmAEは、5つの仲裁技術により、エミュレーション成功率を大幅に向上させます（ Firmadyneの16.28%から79.36%へ）。 上位8社のベンダーによる1,124のワイヤレスルーターおよび IPカメラのファームウェアイメージでFirmAEをテストしました。 また、0-day発見のための動的分析ツールも開発しました。このツールは、対象ファームウェアの ファイルシステムとカーネルログに基づいてWebサービス情報を推測します。...

sonos

sonos/amlogic haxx ここには、Hack in the Box amsterdam 2023 での Sonos One に関する私のプレゼンテーションで使用した エクスプロイト & ツールコードの一部があります。 EL3 エクスプロイトを使用して、OTP/eFUSE データをダンプできます。 sonostool は、Sonos LUKS ボリュームの復号鍵を取得したり、sonos デバイスをオラクルとして使用せずに OTA アップデートを取得および復号したりするために使用できます。 EL3 エクスプロイト/バグは、執筆時点ではまだ 0day...

nano-analyzer

Nano-analyzer AISLE의 간결한 LLM 기반 제로데이 취약점 스캐너입니다. 시연 목적의 연구 프로토타입입니다. 실제 제로데이 취약점을 탐지할 수 있는 단일 파일 기반의 간단한 도구입니다. C/C++ 메모리 안전 버그에 편향된 프로토타입이며, 오탐지를 발생시킬 수 있습니다. 공개 연구의 정신에 따라 있는 그대로 공유합니다 — 날카로운 모서리가 있을 수 있습니다. 기능 Nano-analyzer는 소스 코드를 세 단계 LLM 파이프라인에 전송하는 단일 파일 Python 스캐너입니다: 1. Context generatio...

shakeitoff

shakeitoff InstallerFileTakeOverの、より小さく、最小化され、クリーンなバージョンです。CVE-2021-41379の「バリエーション」とされるゼロデイエクスプロイト（後にCVE-2021-43883が割り当てられました）です。このバージョンはInstallerFileTakeOverのようにシェルを起動 しません...

CVE-2023-21674

2023年最初の実環境で発見された0-day脆弱性🔥 CVE-2023-21674は、Windows Advanced Local Procedure Call（ALPC）における脆弱性で、ブラウザのサンドボックスエスケープを引き起こし、攻撃者がSYSTEM権限を取得する可能性があるものです。Avastによって発見されました。 root@kitploit: kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be...