CVE-2025-29972

CVE-2025-29927 - Next.js における重大なセキュリティ脆弱性 概要 CVE-2025-29927 は、フルスタック Web アプリケーション開発に広く用いられる React フレームワーク Next.js に影響する重大なセキュリティ脆弱性です。この欠陥により、攻撃者は Next.js のミドルウェアに実装された認可チェックを回避し、管理ページ やユーザーダッシュボード などの重要なアプリケーション領域への不正アクセスが可能になります。 脆弱性の詳細 この脆弱性は、内部的な x-middleware-subrequest...

CVE-2018-10933

libSSH-Authentication-Bypass 認証情報なしでシェルを起動します CVE-2018-10933を使用して Exploit-DB : https://www.exploit-db.com/exploits/45638 libSSHによるCVE-2018-10933の詳細情報 : https://www.libssh.org/security/advisories/CVE-2018-10933.txt libSSHによるバグ修正リリース :...

Xiaomi-C200-Firmware-Analysis

The Scope このリポジトリでは、露出したピン/テストパッドの一般的なセットがなくても、U-Bootとトリックを使って早期ステージでrootを取得し、最終的にファームウェアをダンプする方法を紹介します。 Initial Reconnaissance PCBから明らかな重要な点がいくつかあります。 チップ → T31 Ingenic プロセッサ フラッシュメモリ → SOIC-8 SPI NOR タイプ 可能性のあるUARTテストパッド...

CVE-2023-27163

Request-Baskets における SSRF の PoC CVE-2023-27163 このリポジトリには、request-baskets のバージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の Proof-of-Concept PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを使って /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできます。 クレジット:...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot PackageKit の権限昇格の脆弱性 TOCTOU レースコンディション 📌 概要 CVE-2026-41651 は、さまざまな Linux ディストリビューションで使用されている PackageKit システムサービスに影響を及ぼすローカル権限昇格の脆弱性です。 この脆弱性は、Time-of-Check to Time-of-Use TOCTOU レースコンディション によって引き起こされ、パッケージインストールのワークフローを操作して root への権限昇格を実現するために悪用される可能性があります。 ⚠️ 影響...

filessh

FileSSH SSHサーバー用のTUIベースのファイルエクスプローラーです。リモートサーバー上のファイルの閲覧・管理、その場での編集、並列ディレクトリ走査によるディレクトリの再帰的ダウンロードが可能です。また、リモートサーバー上のパスへのSSHセッションをすばやく起動する機能もあります。 MIT または UNLICENSE のデュアルライセンスです。 インストール homebrew macOS brew install jayanaxhf/taps/filessh Cargo cargo install --locked filessh ソースからビルド 1. Rust と Cargo...

CVE-2025-60787

CVE-2025-60787 - motionEyeにおける認証されたRCE CVE-2025-60787に対するPoCです。これは、motionEyeの認証されたRCE脆弱性であり、影響を受けるすべてのバージョン（0.43.1b4までを含む）を対象としています。 これは、こちらのリポジトリで説明されている脆弱性に対する自動化されたPoCです。クレジットはprabhatverma47に帰属します。 使用方法...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 の基本情報 影響を受ける製品: Atlassian Confluence Data Center & Confluence Server。 公開日: 2023年10月4日。 深刻度: Critical CVSS 10.0。 脆弱性の種類: Broken Access Control / Improper Authorization → 攻撃者がリモートから管理者アカウントを作成 できる。 脆弱性は Confluence setup mechanism に存在する。 影響: Confluence Data Center &...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro マススキャナー & 自動管理者作成 📌 説明 このツールは、WordPress用プラグイン WP Google Map Pro の脆弱性 CVE-2026-8732 を悪用します。この脆弱性により、認証されていない攻撃者がAJAXエンドポイント admin-ajax.php?action=wpgmptempaccessajax を介して有効な wpmptoken を取得できます。このトークンを使用して、攻撃者はWordPress管理パネルにアクセスし、新しい管理者ユーザーを作成できます。...

core

Secluso Raspberry Pi向けプライベートDIYホームセキュリティ。暗号化されたリモートアクセスと5分のソフトウェアセットアップ。 Secluso Deploy をダウンロード • 自作ガイド • セキュリティモデル • ウェブサイト Secluso は Raspberry Pi 向けのプライベートホームセキュリティカメラシステムです。ライブ映像の視聴、アラートの受信、録画の再生を、映像をクラウドプロバイダーに渡すことなくスマートフォンから行えます。 Secluso は Secluso, Inc. によって開発され、以下の共同創業者がいます： Ardalan Amiri...

santa

Santa Santa は、macOS 向けのバイナリおよびファイルアクセス認可システムです。 これは、実行とファイルアクセスを監視し、ローカルデータベースの内容に 基づいて判断を下すシステム拡張機能、ブロック判断時にユーザーへ通知する GUI エージェント、リモートサーバーと構成を同期するバックグラウンド サービス、そしてシステムを管理するコマンドラインユーティリティで構成 されています。 いたずらなバイナリか良い子のバイナリかを記録することから、Santa と名付けられました。 Docs Santa のドキュメントは、 Docs ディレクトリに格納され、...

CVE-2024-28987-POC

説明 : SolarWinds Web Help Desk WHD ソフトウェアは、ハードコードされた資格情報の脆弱性の影響を受け、リモートの未認証ユーザーが内部機能にアクセスしてデータを変更できるようになります。 潜在的な影響 : CVE-2024-28987 を悪用すると、攻撃者が SolarWinds Web Help Desk に実装されたセキュリティポリシーをバイパスできる可能性があり、その結果、機密データへの不正アクセス、設定の変更、またはシステムの完全性を損なうその他の悪意のある行為が発生する可能性があります。Web Help Desk...

CVE-2024-8963

CVE-2024-8963 Ivanti Cloud Services Appliance - パストラバーサル 4.6 Patch 519 より前の Ivanti CSA におけるパストラバーサルにより、リモートの認証されていない攻撃者が制限された機能にアクセスできる可能性があります。...

CVE-2017-5487

CVE-2017-5487 は、2017 年に発見・公開された Linux カーネルの脆弱性です。この脆弱性により、ローカルの攻撃者はカーネルのキー管理サブシステムにおける競合状態を悪用して、システムへの root アクセスを取得できます。この脆弱性は、影響を受けるシステムに有効なアカウントを持つユーザーが悪用可能であり、root 権限を取得してシステムを制御するために使用される可能性があります。この脆弱性は Linux カーネルバージョン 2.6.x および 4.x に影響し、Linux カーネルバージョン 4.10.13...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

anviz-m3-rfid-cve-2019-11523-poc

Anviz M3 RFID Access Control のセキュリティ問題 Anviz M3 RFID アクセス制御デバイスが、TCP/IP ネットワークに接続されたスタンドアロンモードで動作する際にセキュリティ問題が発見されました。これにより、アクセス制御のバイパスや個人情報の漏えい・改ざんが引き起こされる可能性があります。 アドバイザリ情報 タイトル: Anviz M3 RFID Access Control のセキュリティ問題 アドバイザリ URL: https://github.com/wizlab-it/anviz-m3-rfid-cve-2019-11523-poc/ 公開...

CVE-2024-21626

CVE-2024-21626 エクスプロイト 作業ディレクトリ docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 重要なのは -w /proc/self/fd/8 を指定することです\ コンテナ内で cat ../../../../../../../../../etc/passwd を実行して、ホストのファイルシステムにアクセスします エクスプロイト シンボリックリンク 1. docker run --name cve-2024-21626 --rm --it...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

CVE-2025-59718-PoC

CVE-2025-59718 漏洞利用向导 概述 该工具是 CVE-2025-59718 的概念验证（PoC）漏洞利用脚本。CVE-2025-59718 是 Fortinet 产品（例如 FortiOS、FortiProxy、FortiSwitchManager）中的一个严重身份验证绕过漏洞，其根源在于 FortiCloud SSO 的 SAML 消息中加密签名验证不当。该漏洞允许未认证的远程攻击者通过构造并提交未签名的 SAML 响应来绕过身份验证并获得管理员访问权限。 重要说明：...

sisu

sisu ⚡ AWS をファイルシステムとして使う。 このように: grep -l "AdministratorAccess" iam/users//policies.json この代わりに: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query "AttachedPolicies.PolicyArn" --output text' | \ grep...