Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 このリポジトリでは、Atlassian Confluence のゼロデイ悪用について、SecOps またはブルーチームの視点からの防御と分析の観点で解説しています。 Index 概要 タイムライン エクスプロイトの理解 IOC リスト 検出戦略 緩和策 参考資料 概要 米国のメモリアルデーウィークエンドに、Volexity は、Atlassian Confluence Server ソフトウェアを実行している 1 顧客が所有する 2 つのインターネット公開 Web サーバーを含むインシデントレスポンス調査を実施しました。この調査は、JS...

CVE-2026-69414 ShieldBreak Zero-Day: No Patch, and CISA BOD 26-04 Gives You 14 Days

Executive Summary ShieldBreak CVE-2026-69414 is a zero-day elevation-of-privilege vulnerability in the Microsoft Malware Protection Engine used by Microsoft Defender, allowing a low-privilege local attacker to escalate to SYSTEM. A public PoC was released on August 12, 2026, and Microsoft assigne...

CVE-2023-38831-POC

説明 名前 : CVE-2023-38831 CVSS スコア : 7.8 影響を受けるバージョン : Winrar 6.23 CVE-2023-38831 は、6.23 より前のすべてのバージョンの WinRAR に影響するゼロデイ脆弱性です。 問題は ZIP 形式の処理にあり、攻撃者が影響を受けるアーカイブを悪用してマルウェアを配布する可能性があります。悪意のある行為者は、ZIP アーカイブ内のファイルに正規のファイルと似た名前を付けることで悪意のあるファイルを偽装し、ユーザーが安全なファイルを開いていると思い込んで有害なコンテンツを実行するように仕向けます。この欠陥は 2023 年...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz 는 오픈 소스 전사적 자원 관리 시스템입니다. 기업의 여러 비즈니스 프로세스를 통합하고 자동화하는 엔터프라이즈 애플리케이션 제품군을 제공합니다. CVE-2024-38856 은 Apache OFBiz의 사전 인증 취약점으로, 원격 코드 실행으로 이어질 수 있습니다. 영향 받는 버전 : 18.12.15 이전 버전 사용 예시: python3 scanner.py https://localhost:8443/ python3 exploit.py...

follina-CVE-2022-30190

follina-CVE-2022-30190 Microsoftが攻撃を緩和するのを支援するためのfollinaゼロデイ脆弱性 説明 follina.py -h 使用前にルートフォルダでnc64.zipを解凍してください...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – SharePoint 제로데이 변종, 전체 RCE에 악용됨 CVE‑2025‑49706에서 중요한 확대 Aditya Bhatt 작성 – Red Team | VAPT 📌 요약 CVE‑2025‑53770 은 현재 실제 환경에서 적극적으로 악용되고 있는 Microsoft SharePoint의 심각한 CVSS 9.8 무인증 RCE 취약점 입니다. 이는 독립적인 문제가 아니라 제가 이전에 다룬 CVE‑2025‑49706의 변종 입니다. 하지만 CVE‑2025‑49706은 인증이 필요했던 반면, 53770은...

CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal

CVE-2025-8088: WinRAR 제로데이 경로 탐색 — 제로에서 Pwn까지 🗿 소개 – '오랜 친구'가 방심한 틈을 타다 WinRAR — 모두가 설치했지만 아무도 업데이트하지 않는 먼지 쌓인 고전 — 에게 고심각도 제로데이 인 CVE-2025-8088 이 적발되었습니다. 심각도: CVSS v3.1 → 8.8 높음 실제 공격에 악용됨: RomComStorm-0978 및 Paper Werewolf 와 같은 위협 행위자에 의해. 패치 버전: WinRAR 7.13 2025년 7월 30일 출시 7.12 이하를 사용 중이라면 —...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585: 今すぐパッチを適用すべきChrome V8のゼロデイ ⚔️🛡️ Googleは今週、ChromeのV8 JavaScript/WebAssemblyエンジンにおける深刻な型混乱 脆弱性CVE-2025-10585 向けの緊急パッチをリリースしました。このバグは理論上のものではなく、GoogleのThreat Analysis Groupが実環境での活発な悪用 を確認しており、Chromeや他のChromiumベースのブラウザを利用するすべての人にとって緊急度の高いアップデートです。インストールが遅れている場合は、今すぐアップデートしてください。⏳🔧...

CVE-2022-30190-Analysis-With-LetsDefends-Lab

CVE-2022-30190-Analysis-With-LetsDefends-Lab 2022년 5월 27일, NaoSec 기술팀이 악의적으로 보이는 .doc 형식의 문서를 분석하여 발견했습니다. 해당 문서는 벨로루시 IP 주소에서 업로드된 것으로 확인되었습니다. 이러한 의심은 더 추적되었고, 2022년 5월 30일 월요일에 Microsoft가 CVE-2022-30190이라는 제로데이 징후를 발표했습니다. 악성 파일은 이탈리아의 폴리나Follina 마을에 있는 지역 코드 0438을 가리키는 것으로 확인되었습니다. 이에 따라 이...

CVE-2024-26170-extended

CVE-2024-26170-extended CVE-2024-26170 または cimfs.sys を調査し、ゼロデイと見なされるオーバーフローやバグを探す。...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina MSDT RCE ラボ 研究者: Abhimanyu Rawat 役割: 技術調査＆サイバーセキュリティ運用インターン 日付: 2026年5月8日 📌 Follinaとは？ CVE-2022-30190（通称 "Follina" ）は、Microsoft Windows におけるゼロデイのリモートコード実行（RCE）脆弱性であり、攻撃者が被害者に Word文書を開かせる だけで任意のコマンドを実行できるようになります。マクロは不要です。 これは、Microsoft Office の外部テンプレート機能を介して、正規の Windows...

SonicWall-SMA1000-Zero-Day-IoC-Check

SonicWall SMA1000 ゼロデイ IoC チェック 積極的に悪用されているSonicWall SMA 1000シリーズの脆弱性 CVE-2026-15409 および CVE-2026-15410 に関連する、選択された侵害指標に対する非公式のBashベースのログチェックです。 !CAUTION 独立したコミュニティプロジェクト: このリポジトリは、SonicWallやドイツ連邦情報セキュリティ庁（BSI）とは提携しておらず、承認、保守、または支援を受けていません。 !IMPORTANT...

threat-team

Google 위협 인텔리전스 그룹 알림: 이 저장소는 더 이상 유지 관리되지 않습니다. 최신 침해 지표IOC 및 위협 연구에 대해서는 Google Cloud Threat Intelligence 블로그와 무료 Google Threat Intelligence / VirusTotal 컬렉션을 참조하십시오. 이 저장소에는 2021년부터 2026년 초까지 Google에서 게시한 공개 블로그 게시물 및 보고서와 관련된 침해 지표IoC가 포함되어 있습니다. IoC는 연도별로 정리되어 있으며, 각 폴더는 특정 블로그 게시물 또는 보고서와...

CVE-2022-22965

Spring4Shell CVE-2022-22965 のPOC Spring4Shell CVE-2022-22965 のProof Of Concept（概念実証）です。 この脆弱性の名称は、悪名高いLog4jのLOG4Shellとの類似性に基づいています。 この脆弱性の詳細 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability...

0dayex-checker

0dayex-checker Comprobador de Zero-day para Microsoft Exchange Server comprobador de parcheo virtual...

cve-2025-62215-exploit-poc

CVE-2025-62215 概念実証 ⚠️ 警告 - 法的および倫理的注意事項 このコードは教育およびセキュリティ研究目的のみで提供されています。 使用しないでください : 自分が所有していない、または明示的な書面によるテスト許可を得ていないシステムでこのコードを使用しないでください 使用しないでください : 悪意のある目的でこのコードを使用しないでください コンピュータシステムへの不正アクセスは、ほとんどの法域で違法です 著者および貢献者は、このコードの誤用について一切責任を負いません 自己責任で使用してください - このコードはシステムの不安定化やクラッシュを引き起こす可能性がありま...

-CVE-2025-8088

-CVE-2025-8088 POWERSHELスクリプト - あなたのデバイスが影響を受けているかどうかを確認します 🚨 CVE-2025-8088: WinRAR ゼロデイアラート！ 🚨 深刻なWinRAR脆弱性（CVE-2025-8088）が話題になっています – 攻撃者は、バージョン7.13未満のこの欠陥を悪用し、ユーザーが細工されたアーカイブを開くよう誘導するだけで悪意のあるコードを実行できます。影響は？ システム全体の完全な侵害です。 ✅ 7.13以降でパッチ済み → 古いバージョンを実行している場合、標的になります。 💡...

0days-for-latest-kernel

このリポジトリには README がありません。...

CVE-2022-24086

CVE-2022-24682 PoC この検出方法はどのように機能しますか？ アドバイザリに記載されているように、8.8.15パッチ30（アップデート1）より前のバージョン8.8.xは攻撃に対して脆弱です。このテンプレートは以下のバージョンをチェックします： root@kitploit: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10" - "8.8.11" - "8.8.12" - "8.8.15" このスクリプトを実行するには？ 1. こちらからNucleiをダウンロードします 2...