CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ 教育目的および許可されたセキュリティ研究専用です。 このツールを、自分が所有していない、または書面による許可を得ていないシステムに対して実行することは違法 です。 目次 概要 脆弱性の詳細 CVE-2025-58434 — アカウント乗っ取り CVE-2025-59528 — リモートコード実行 完全な攻撃チェーン 影響を受けるバージョン リポジトリ構成 要件 インストール 使用方法 デフォルトの動作 ヘルプ画面 チェーンモード モジュール — ATO モジュール — ログイ...

CyberStrikeAI

CyberStrikeAI 中文 | English CyberStrikeAI 是 AI 原生网络安全的智能执行中枢——让意图转化为受治理的行动，让证据沉淀为运营记忆，并让每次行动优化下一次行动。 CyberStrikeAI 将规划、执行、人工监督、证据与复盘连接在同一个可审计工作空间中。项目基于 Go 构建，融合 Eino 智能体、MCP 原生工具、RAG 知识、可视化工作流以及攻击链建模与分析能力，面向已获得明确授权的安全任务。 从这里开始： 快速上手 · 中文文档 · 安全加固 !IMPORTANT 仅可对自有系统或已获得明确授权的目标使用...

ad-autopwn

AD AutoPwn ゼロ認証からドメイン管理者へ — 自動化されたActive Directory攻撃チェーン 完全自動化されたペネトレーションテストツール。25以上の攻撃テクニックを連鎖させ、Active Directory環境を侵害します。許可されたセキュリティ評価用に設計されています。 /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ Zero-Auth to Domain Admin — Attack Chain Discover | Sniff | ARP |...

whiskeysamlandfriends

WhiskeySAML とフレンズ TicketsPlease TicketsPlease: Kerberosチケットの生成、ADFS構成設定のリモート取得、Golden SAMLトークンの生成、Azureアクセストークンの取得を支援するPythonライブラリ。 WhiskeySAML WhiskeySAML: リモートADFS構成抽出を伴うGolden SAML攻撃のための概念実証ツール。このツールはTicketsPleaseライブラリを利用します。 ShockNAwe ShockNAwe: Azure Core...

SniperRoost

SniperRoost 有効な攻撃チェーンを生成してCVE-2017-11774を悪用するために使用されます。イランのAPTにのみ関連する研究用PoCです。害を目的に使用しないでください。...

JFrog_CVE-2026-65615-ByGLM

JFrog Artifactory 事前認証 RCE フルチェーン再現（CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615） 認可されたセキュリティテスト、防御研究、セキュリティ教育での使用に限ります。本脆弱性チェーンはベンダーにより修正済みです（7.161.15+ へのアップグレードを推奨）。必ず使い捨ての隔離された実験環境でのみ再現してください。他人のシステムに対して本リポジトリに記載されたいかなる操作を無断で実施することも違法行為であり、それにより生じる一切の結果は操作者自身が負うものとします。 本リポジトリは、edrabb.fr...

CVE-2021-3456

CVE-2021-3456 無害なPDFファイルから始まり、AWS EC2インスタンス上でリバースシェルに至る実践的な攻撃チェーン 始まり: PDFペイロードの作成 攻撃の最前線から始まります。PowerShellの組み込みWScriptオブジェクトを使用して、Windowsホストに配信されるPDF内にスクリプトを埋め込みます。ペイロードはリモートのHTTPエンドポイントから実行ファイルを取得し、それをローカルファイルシステムに書き込みます。 $payload = @" var wsh = WScript.CreateObject"WScript.Shell"; wsh.Exec...

CVE-2026-10170-RCE

Visitor Management System 1.0 - SQLiからリモートコード実行への攻撃チェーン 脆弱性情報 フィールド| 詳細 ---|--- 製品| Visitor Management System ベンダー| code-projects.org バージョン| 1.0 脆弱性クラス| SQLインジェクション CWE-89 + 無制限ファイルアップロード CWE-434 CVE ID| 未確定 CVSSスコア| 9.8 Critical AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 認証要件|...

redsun-bluehammer-undefend-detection-pack

RedSun、BlueHammer、UnDefend、およびCrossFamily検出パック 重要:...

soc-investigation-powershell-edrfreeze

PowerShell EDRFreeze 調査 LetsDefend ケーススタディ このリポジトリには、不審な PowerShell アクティビティ、GitHub でホストされたペイロード、EDRFreeze ツールの実行を含む LetsDefend シナリオに基づいた SOC 調査の記録が含まれています。 このリポジトリに含まれるもの 完全なレポート: report.md タイムライン: timeline.md 侵害指標: iocs.md MITRE ATT&CK マッピング: mitre.md 調査スクリーンショット: screenshots ケース概要 調査により、ホストが...

Zero-Day-Legacy

🎓 卒業プロジェクト — Ajloun National University ANU IT学部 · サイバーセキュリティ＆クラウドコンピューティング · 2026年度 🏆 大学最高評価：97% 📖 概要 Zero-Day Legacy は、Ajloun National University の卒業プロジェクトとして構築された、現実的で意図的に脆弱性を持たせた Boot-to-Root CTF（Capture The Flag） ラボマシンです。複数の脆弱性クラスにわたる完全な実世界の攻撃チェーンを包含する、Royal Health Hospital という病院管理システ...

security-harness

Security Harness Claude Code（および将来的には他のAIエージェント）向けのマルチエージェントアプリケーションセキュリティレビューハーネス 。1つの ルータースキルが、コードベースをマッピング し、クラスごとのナレッジベースで脆弱性をハンティング し、検出結果をチェーン してエスカレーションし、実際の 影響を検証 し、README / JSON / SARIF / doc / PDF にレポート する、完全なオフェンシブセキュリティパイプラインへディスパッチします。 スコープ: このハーネスは、あなたが所有する、またはテストを許可されているコードに対して静的...

Exploit for CVE-2026-65615

JFrog Artifactory Pre-authenticated RCE Full Attack Chain CVE...

Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain

SonicWall has released security updates to address two security flaws impacting its Secure Mobile Access SMA 1000 series VPN appliances that have been exploited in zero-day attacks. The vulnerabilities, discovered internally by SonicWall's William Perry and Adam Babis, are listed below -...

PYSEC-2026-1348 Fides' Admin UI User Password Change Does Not Invalidate Current Session

Summary Admin UI user password changes in Fides do not invalidate active user sessions, creating a vulnerability chaining opportunity where attackers who have obtained session tokens through other attack vectors such as XSS can maintain access even after password reset. This issue is not directly...

Fides' Admin UI User Password Change Does Not Invalidate Current Session

SummaryAdmin UI user password changes in Fides do not invalidate active user sessions, creating a vulnerability chaining opportunity where attackers who have obtained session tokens through other attack vectors such as XSS can maintain access even after password reset. This issue is not directly...

AI is accelerating cyberattacks—here’s how to stay ahead

In March, we wrote that identity security has become the new pressure point for modern cyberattacks. Since then, AI has only increased that pressure. AI helps cyberattackers move faster across the attack chain: personalizing social engineering at scale, automating reconnaissance, analyzing leaked...

claude-security-scanner

🇨🇳 ⚡ bash git clone https://github.com/290298661...

HunterAgent: Neuro-Symbolic Attack Trace Reconstruction under Anti-Forensics

Modern alert-triage systems reduce SOC burden by filtering false positives, but flagging a high-risk alert is only the start of incident response. Threat hunting requires reconstructing causal attack chains across heterogeneous, partially corrupted logs. Against APTs using anti-forensics parent-P...

When prompts become shells: RCE vulnerabilities in AI agent frameworks

In this article 1. A representative case study: Semantic Kernel 2. CVE-2026-26030: In-Memory Vector Store 3. CVE-2026-25592: Arbitrary file write through SessionsPythonPlugin 4. The vulnerability 5. Attack chain overview 6. Defending the agentic edge 7. Not bugs, but developed by design 8. CTF...