CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2026-39987-Lab

CVE-2026-39987 — marimo 事前認証ターミナル WebSocket RCE ラボ marimo における CVE-2026-39987 を再現・理解するためのローカル専用 Docker ラボです。 このプロジェクトは、脆弱な marimo サービスとパッチ適用済みの marimo サービスを並べて比較し、最小限の害しか及ぼさない証明スクリプトを用いてその違いを示します。 エグゼクティブサマリー CVE-2026-39987 は、リアクティブ Python ノートブックフレームワークである marimo における、重大な事前認証リモートコード実行の脆弱性です。...

block-copyfail

block-copyfail CVE-2026-31431（「Copy Fail」）に対する概念実証 のランタイム緩和策です。これは、algifaead 内の authencesn 暗号テンプレートを介したLinuxカーネルの権限昇格です。 モジュールのブラックリスト登録とは異なり、これは再起動を必要としません 。BPF LSMプログラムがsocketbindをフックし、Copy Failが悪用するサブシステムであるAFALG...

poc-CVE-2026-0073

CVE-2026-0073 PoC（Wireless ADB TLS 認証バイパス） このディレクトリには、CVE-2026-0073 用の Python 概念実証コードが含まれています。 このスクリプトは、AI 支援によるコード生成技術を用いて作成されています。 概要 CVE-2026-0073 は、ADB デーモンの証明書検証（auth.cpp 内の adbdtlsverifycert）におけるロジック上の問題です。 この脆弱なチェックでは、EVPPKEYcmp... の戻り値がゼロ以外であれば、すべて成功した一致として扱われます。 期待される比較結果の処理は以下のとおりです。 1 ...

CVE-2026-89325 Rapid7 Insight Agent: Uncontrolled search path element in InsightVM assessment content leads to local privilege escalation

An uncontrolled search path element in InsightVM assessment content in Rapid7 Insight Agent on Windows allows a local, low-privileged user to execute arbitrary code as SYSTEM via a planted executable resolved from the machine PATH. Assessment content at or below version 0.0.261.0 included a check...

CVE-2026-89325 Rapid7 Insight Agent: Uncontrolled search path element in InsightVM assessment content leads to local privilege escalation

An uncontrolled search path element in InsightVM assessment content in Rapid7 Insight Agent on Windows allows a local, low-privileged user to execute arbitrary code as SYSTEM via a planted executable resolved from the machine PATH. Assessment content at or below version 0.0.261.0 included a check...

EUVD-2026-86404

An uncontrolled search path element in InsightVM assessment content in Rapid7 Insight Agent on Windows allows a local, low-privileged user to execute arbitrary code as SYSTEM via a planted executable resolved from the machine PATH. Assessment content at or below version 0.0.261.0 included a check...

CVE-2026-89325

The Rapid7 Insight Agent on Windows is vulnerable to local privilege escalation due to an uncontrolled search path element in InsightVM assessment content. Assessment content at or below version 0.0.261.0 invoked the code command without a fully qualified path from a process running as SYSTEM . A...

copy-fail-zig

Copy Fail CVE-2026-31431 Zig実装 732バイトの概念実証のZig実装です。これは、2026年4月29日にTheori / Xintによって公開されたCopy Fail Linux LPE（CVE-2026-31431）に対するものです。 詳細な解説はcopy.failで確認できます。 この実装には実行時依存関係がなく、スタンドアロンバイナリとして実行できます。 ビルド エクスプロイトのビルドにはzigバージョン0.16.0以上が必要です。ziglang.orgからインストールできます。 エクスプロイトをビルドするには、ターミナルで以下のコマンドを実行します:...

aegis-latent-core

Aegis Latent Core AI Governance and Cryptographic Evidence Gateway Aegis Latent Core commits signed, hash-linked evidence of every governed AI call — before the response reaches the caller — and issues a portable proof that a third party verifies without trusting the gateway, us, or you. -green...

ldap-swak

LDAP スイスアーミーナイフ 多機能LDAPサーバーユーティリティです。 テスト目的のLDAPサーバーをすばやくセットアップしたり、平文を傍受したりNTLM資格情報を転送するためのMitMプロキシ、あるいはさまざまなJava JNDI/LDAPクライアントの脆弱性を悪用するためのツールです。 著者: Moritz Bechler [email protected] プロジェクトリポジトリ: https://github.com/SySS-Research/ldap-swak ビルド Mavenが必要です。 mvn package verify -...

passera

Note: I no longer have the time to continue development of Passera, but pull requests are more than welcome! The number one requested item would be an updated Firefox extension, since the latest API change broke the current release. Passera A simple tool that allows users to have strong unique...

RAT-via-Telegram

RAT-via-Telegram Telegram 経由の Windows リモート管理ツール（現在は Python 3.7！） | 元々は Ritiek によって作成されました なぜ別のものが必要なのか？ 現在市場にあるリモート管理ツールには、2つの大きな問題があります。 暗号化の欠如。 何百マイルも離れた場所から制御するためにポートフォワーディングが必要。 このRATは、TelegramボットAPIを使用してこれらの両方の問題を解決します。 完全に暗号化されています。交換されるデータはMITMツールを使って覗き見ることができません。...

blackpill

BlackPill BlackPillは、Rustで作られたステルス性の高いLinuxルートキットです。 機能 ルートキットは複数のモジュール（カーネルモジュールではなくRustモジュール）で構成されています： 防御回避 : ファイル、プロセス、ネットワーク接続などを隠す フッキング : システムコールとIDTをフックする ハイパーバイザー : 悪意のあるコードを実行するための仮想マシンを作成する 永続化 : 再起動後もルートキットを永続化し、抑制に耐性を持たせる ユーティリティ : さまざまなユーティリティ アーキテクチャは以下のようになります：...

gcat

Gcat Gmailをコマンド＆コントロールサーバーとして使用するステルス型のPythonベースのバックドア このプロジェクトは、Benjamin Donnellyによる元のPoCコードに触発されたものです。 これはPoCコードです... ...組織がこうしたタイプの攻撃に対する防御をテストするために公開されたものです。それらを検出するには、RITAのようなプロジェクトを参照してください。 このプロジェクトのより最新でメンテナンスされたバージョンについては、GDogを参照してください。 セットアップ これを機能させるには以下が必要です:...

gcat

Gcat A stealthy Python based backdoor that uses Gmail as a command and control server This project was inspired by the original PoC code from Benjamin Donnelly This is PoC code... ... that was released for orginazations to test their defenses against these type of attacks. In order to detect them...

CVE-2026-13248

The Honeywell PD45 Industrial Printer (firmware version F10.19.010040 ) contains an Authenticated Remote Code Execution vulnerability within the web management interface. The root cause allows an authenticated user with admin or itadmin account privileges to submit commands written in the Interme...

CVE-2026-13248 Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...

EUVD-2026-86385

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...

CVE-2026-13248 Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...