samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Samsung Exynos SMS RP-DATA スタックバッファオーバーフロー CVE-2025-54328 の概念実証（PoC）です。Samsung Exynos ベースバンドファームウェアの SMS RP-DATA パーサにおける CVSS 10.0 のクリティカルなスタックベースのバッファオーバーフローです。 記事 詳細解説: Samsung Exynos SMS スタックオーバーフロー: CVE-2025-54328 — クリティカルな Zero-Click ベースバンド RCE PoC python3 poccve202554328.py...

CVE-2021-41160

CVE-2021-41160...

CVE-2025-48593

CVE-2025-48593: Android システムにおけるゼロクリックリモートコード実行 著者: LAKSHMIKANTHAN K letchupkt 日付: 2025年11月 重要度: 緊急 Android 13〜16 デバイスに影響を与える重大なゼロクリックリモートコード実行の脆弱性。 脆弱性概要 属性| 詳細 ---|--- CVE ID| CVE-2025-48593 重要度| 緊急 リモートコード実行、ゼロクリック CVSSスコア| 9.8 推定、NVD確認待ち 攻撃ベクトル| ネットワーク リモート ユーザー操作| 不要 必要な権限| なし エクスプロイト状況|...

CVE-2026-28956-jxl-messages-surface

JPEG XLはiOS Messagesプレビューパスで自動デコードされる CVE-2026-28956（AppleJPEGXL）に関する配信サーフェスの発見、パッチ差分の帰属、および公開PoCの信頼性に関する現実的な検証。 要約 — 従来の通説（およびEXRを用いた我々自身の先行測定）では、iOS MessagesはJPEG/PNG/HEIC以外の添付ファイルをデコードせずに汎用ファイルブロブとしてレンダリングするとされていました。JPEG XLはその前提を覆します：.jxl添付ファイルはMessagesプレビューパスでデコーダに渡されます...

Pribado

🔐 Pribado プライベートAPIキー管理 & ゼロ知識基盤 Pribadoは、自己ホスト可能なゼロ知識プラットフォームで、APIキー、暗号化シークレット、プライベート通信を管理します。Oasis Sapphire 上に構築され、ハードウェアバックアップの機密コンピューティングを提供します。 ✨ 機能 🔑 プライベートAPIプロキシ APIキー（OpenAI、Anthropic、Googleなど）を暗号化して保存 実際のキーを公開する代わりに使用するプロキシキー（privxxx）を生成 Webhook通知による自動キーローテーション ゼロ知識：サーバーは復号できない暗号化ブロブを保存...

CVE-2023-23397

CVE-2023-23397 の悪用と緩和デモ 📌 概要 このプロジェクトは、Microsoft Outlook for Windows における重大なゼロクリック NTLM リレー脆弱性である CVE-2023-23397 の検出、悪用、および緩和をデモンストレーションするものです。カレンダー招待を介して悪用されるこの脆弱性により、攻撃者は ユーザーの操作なしで NTLMv2 ハッシュを取得できます。 🛡️ CVSS スコア: 9.8（Critical） 🖥️ 影響を受けるバージョン: Outlook 2013、2016、2019、Microsoft...

ForensiX

⬡ ForensiX — デジタルフォレンジックインテリジェンスフレームワーク 作者: Ameer Rasim | バージョン 2.0.0 ███████╗ ██████╗ ██████╗ ███████╗███╗ ██╗███████╗██╗██╗ ██╗ ██╔════╝██╔═══██╗██╔══██╗██╔════╝████╗ ██║██╔════╝██║╚██╗██╔╝ █████╗ ██║ ██║██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ╚███╔╝ ██╔══╝ ██║ ██║██╔══██╗██╔══╝...

CVE-2025-39682

CVE-2025-39682 — Linux kTLS ゼロ長 rxlist レコード UAF トラッキングサイト CVE-2025-39682 パッチステータストラッカーのソース: Linux カーネルの kTLS 受信パス net/tls における use-after-free に対して、どのディストリビューションが修正を出荷済みかを記録するシングルページサイト。 事実が存在する場所 バグに関するすべて — CVE ID、影響を受けるバージョンと修正済みバージョン、アップストリームの修正コミット、発見および開示のクレジット、現在のディストリビューションごとのパッチステータス —...

CVE-2020-17136

CVE-2020-17136 CVE-2020-17136 エクスプロイト 参考 https://bugs.chromium.org/p/project-zero/issues/detail?id=2082&q=CVE-2020-17136 https://github.com/rapid7/metasploit-framework/pull/14585...

CVE-2025-24132-Scanner

EN | KR 📄 概要 このツールは、mDNS（Zeroconf）を介してローカルネットワーク上のAirPlay対応デバイスを検出し、CVE-2025-24132 “ゼロクリック” HTTP RCE脆弱性がないかテストします。検出されたデバイスはシンプルなGUIに一覧表示され、デバイスをクリックすると取得したすべてのプロパティを表示できます。 前提条件 Python 3.7+ PyQt5 zeroconf パッケージ（pip install zeroconf） インストール pip install PyQt5 zeroconf または pip install -r...

eero-zero-length-ipv6-options-header-dos

eeroOS イーサネットインターフェースのサービス拒否脆弱性 CVE-2023-5324 eero Pro 5 デバイスが、ペイロード長がゼロで、別のホップバイホップ拡張ヘッダーや宛先オプション拡張ヘッダーを参照しているが、その拡張ヘッダーが存在しない（パケットが内容を提供する前に終了するため）IPv6 パケットを受信すると、イーサネットインターフェースはそれ以降のパケットの受信を停止します。イーサネット経由の送信と、すべての WiFi 通信には影響はありません。 すべてのテストは、複数の eero...

CVE-2025-68721

CVE-2025-68721: Axigen WebAdmin におけるアクセス制御の不備 脆弱性概要 権限ロジックの欠陥により、権限がゼロの 管理者アカウントが「セキュリティとフィルタリング」Security & Filtering ページ、具体的には SSL 証明書エンドポイントにアクセスできるようになります。他の制限されたセクションは正しくブロックされますが、このエンドポイントは権限がないにもかかわらずアクセス可能なままです。 影響を受けるバージョン: 10.6.26 詳細については、Axigen ナレッジベース を参照してください。 POC 対象 URL:...

follina-CVE-2022-30190

follina-CVE-2022-30190 Microsoftが攻撃を緩和するのを支援するためのfollinaゼロデイ脆弱性 説明 follina.py -h 使用前にルートフォルダでnc64.zipを解凍してください...

AgentGuard

AgentGuard 自律型AIエージェント向けゼロトラストサンドボックス。 AgentGuardは、あらゆるAIエージェント（LangChain、CrewAI、AutoGen、カスタムスクリプト）に安全レールを装着します。1つのコマンドを変更するだけです： 以前（危険 – エージェントがフルシステムアクセスを持つ） python myagent.py 以後（サンドボックス化） agentguard run -- python myagent.py...

log4j-vulnerability

Log4Shell（CVE-2021-44228）はLog4jにおけるゼロデイ脆弱性です Log4J脆弱性 発見: 2021年11月24日 パッチ適用: 2021年12月6日 攻撃デモ 以下のYouTubeビデオをクリック サンプルアプリケーション このサンプルアプリケーションはSpring Bootアプリケーションで、ロギングフレームワークとしてlog4jを使用しており、localhostのポート8080で以下の環境変数を使用して実行されています。 ビデオ解説をチェック: https://youtu.be/bb6pgWrm7tA 環境変数...

APT_REPORT

@blackorbird によって収集された APTREPORT https://x.com/blackorbird 興味深いAPTレポート&サンプル&マルウェア&テクノロジー&インテリジェンスのコレクション 国別APTグループ Palo Alto Networks Unit 42が追跡する脅威アクターグループ https://unit42.paloaltonetworks.com/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/ サンプル Group123...

paracosme

Paracosme - CVE-2022-33318 - ICONICS Genesis64 におけるリモートコード実行 Paracosme は、ICONICS 製の Genesis64 スイート v10.97.1 を標的として私が作成したメモリ破壊エクスプロイトで、リモートコード実行を実現します。 このエクスプロイトは、S4x22 Conference で開催された Pwn2Own 2022 Miami コンテストで実演されました。詳細は、Pwn2Own ICS 2022 Miami に参加する: ICONICS Genesis64 におけるゼロクリックリモートメモリ破壊の悪用...

cve-2021-4034

CVE-2021-4034 - PwnKit Polkit ローカル権限昇格 概要 このリポジトリには、CVE-2021-4034 別名 PwnKit の Proof of Concept が含まれています。個人のトレーニングおよび教育目的のみで開発されました 。自分が所有している、または明示的にテストを許可された環境でのみ使用してください。 依存関係 エクスプロイトをビルドするには以下が必要です: gcc make nasm ld xxd 説明 pkexec は Polkit のユーティリティで、認可されたユーザーが別のユーザー 通常は管理者権限...

CVE-2022-24086

CVE-2022-24682 PoC この検出方法はどのように機能しますか？ アドバイザリに記載されているように、8.8.15パッチ30（アップデート1）より前のバージョン8.8.xは攻撃に対して脆弱です。このテンプレートは以下のバージョンをチェックします： - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10" - "8.8.11" - "8.8.12" - "8.8.15" このスクリプトを実行するには？ 1. こちらからNucleiをダウンロードします 2. テンプレートをローカルシステムにコピーします 3...

CVE-2025-57819

CVE-2025-57819 この脆弱性の概要は @jfinstrom のこちらから引用 2025年8月21日頃、複数のFreePBXシステムでエラーが発生し始め、後に侵害が確認されました。 ベンダー（Sangoma/FreePBXセキュリティチーム）は2025年8月26日にアドバイザリを公開し、管理者に管理コントロールパネルへの公開アクセスを制限するよう促し、EDGEモジュールの修正を提供しました。 この脆弱性は商用のEndpoint...