snapshot-demo

スナップショット攻撃デモ これは、私たちが発見した予期しないスナップショット攻撃（Unanticipated Snapshot Attack）のオリジナルデモです。セキュリティアドバイザリを公開してくれたIntelに感謝します。 デモのビルド Intel SGX SDK と Occlum のインストール まず、デモを実行したい人は誰でも Intel SGX SDK と Occlum をインストールする必要があります（変更を加えた SGX SDK を使用することもできます）。Occlum/SDK を手早くインストールするための Dockerfile を用意しています。変更を加えた SGX...

CVE-2024-7593

CVE-2024-7593 説明: CVE-2024-7593 は、Pulse Secure VPN を含む複数の Pulse Secure 製品に影響を与える重大な脆弱性です。この脆弱性により、管理インターフェースにアクセスできる認証済みの攻撃者が、影響を受けるサーバー上で任意のコマンドを実行できる可能性があります。これにより、悪意のあるコードが実行され、システムの完全性と可用性が損なわれる可能性があります。 技術的詳細 種別: リモートコード実行 RCE。 深刻度: 重大 CVSS: 9.8。 影響を受けるバージョン: Pulse Secure VPN...

CVE-2026-94035

A vulnerability was determined in SourceCodester Drug Recommendation System 1.0. Impacted is an unknown function of the file /drugrecommender/index.php. Executing a manipulation of the argument full name can lead to cross site scripting. The attack can be launched remotely. The exploit has been...

Kaspersky_CVE-2024-3094

セキュリティレビュー: CVE-2024-3094 XZ Utils Backdoor 著者: Сушин Иван 日付: 2026年3月 1. プロジェクト概要 このリポジトリには、脆弱性 CVE-2024-3094 XZ Utils ライブラリにおけるサプライチェーン攻撃 に関する完全なセキュリティレビューの結果が含まれています。 目的: 脅威分析 Threat Modeling を実施する 静的・動的コード解析を実行する 自動テストパッケージを開発する リスク軽減に関する推奨事項を準備する 成果物:...

iDict

免責事項: このコードは、私（@Pr0x13）にクレジットを与える限り、好きに使って構いません。 使用する前に、あなたの国でこのツールの使用が合法であることを確認してください。 私は、誰かのiCloudアカウントやiDeviceに生じたいかなる損害についても責任を負いません。 これを書いている間にアカウントを悪用したことはありませんし、テストすらしていません（動くといいですね）。 私はただ観察して報告しただけです。 インストール: Xamppインストール内のHtDocsフォルダに配置してください。 お使いのOS用のcUrlをインストールしてください...

JFrog_CVE-2026-65615-ByGLM

JFrog Artifactory 事前認証 RCE フルチェーン再現（CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615） 認可されたセキュリティテスト、防御研究、セキュリティ教育での使用に限ります。本脆弱性チェーンはベンダーにより修正済みです（7.161.15+ へのアップグレードを推奨）。必ず使い捨ての隔離された実験環境でのみ再現してください。他人のシステムに対して本リポジトリに記載されたいかなる操作を無断で実施することも違法行為であり、それにより生じる一切の結果は操作者自身が負うものとします。 本リポジトリは、edrabb.fr...

CVE-2025-50675-GPMAW-Permissions

CVE-2025-50675 – GPMAW 14.2 における安全でないアクセス許可 概要 CVE-2025-50675 は、Lighthouse Data が開発したバイオインフォマティクスソフトウェア GPMAW 14.2 に影響します。インストーラはフォルダ C:\Program Files\gpmaw を 'Everyone' グループにフルコントロールを許可 する形で作成するため、ローカルユーザーがディレクトリ内のファイルを変更できてしまいます。 影響を受ける製品 製品: GPMAW バージョン: 14.2 ベンダー: Lighthouse Data ベンダーサイト:...

CVE-2020-28415

CVE-2020-28415 提案された説明 TranzWare Payment Gateway 3.1.12.3.2 には、反映型クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの未認証の攻撃者は、細工された URL を介して任意の HTML コードを実行することが可能です（CVE-2020-28414 とは異なるベクトル）。 脆弱性タイプ クロスサイトスクリプティング（XSS） 製品ベンダー TranzWare 影響を受ける製品コードベース Payment Gateway 3.1.12.3.2 攻撃タイプ リモート コード実行の影響 true...

Azure_Workshop

Azure Red Team Attack and Detect Workshop これは、一般的な設定ミスを含む2つの攻撃パスを持つ、意図的に脆弱性を組み込んだAzureラボです。これらの脆弱性は、本番環境で見られるものを再現することを意図しており、攻撃ベクトルは実際の脅威アクターのTTPに可能な限り近づけることを目的としています。これらの攻撃パスベクトルがどのような検出とアラートを引き起こすかを確認したい場合は、Microsoft Defender for CloudとAzure AD Premium P2プランを含むMicrosoft...

Blackhat-USA-2022-Materials

Black Hat USA 2022 プレゼンテーション資料 Black Hat USA 2022 Briefing および Arsenal 講演のプレゼンテーション資料 Black Hat USA Briefing - ソースを制御する: ソースコード管理システムの悪用 説明 https://blackhat.com/us-22/briefings/schedule/controlling-the-source-abusing-source-code-management-systems-26423 プレゼンテーション資料 プレゼンテーションのスライドと録画されたデモは、このリポジトリ...

CVE-2026-94032

A flaw has been found in itsourcecode Leave Management System 1.0. This affects an unknown part of the file /module/department/index.php. This manipulation of the argument ID causes sql injection. It is possible to initiate the attack remotely. The exploit has been published and may be used...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: OverlayFS 권한 상승 취약점 🛡️ OverlayFS의 Linux 커널 권한 상승 취약점에 대한 보안 권고 및 완화 가이드입니다. 📜 개요 CVE-2022-0944 는 특정 구성에서 파일 생성 처리 부적절로 인해 로컬 공격자가 권한을 상승시킬 수 있는 Linux 커널 OverlayFS 하위 시스템의 보안 취약점입니다. 📌 기술 세부 사항 🚨 영향 로컬 공격자는 다음을 수행할 수 있습니다: root@kitploit: 조작된 파일 작업을 통해 루트 권한 획득 보안 제한 우회 중요 시스템 파일 수정 전...

AtomicTestHarnesses

AtomicTestHarnesses AtomicTestHarnesses は、攻撃技術の実行をシミュレートおよび検証するライブラリです。Windows で攻撃技術を実行するための Powershell モジュールと、macOS および Linux で実行するための Python パッケージで構成されています。 技術の詳細は攻撃ごとに異なる場合があります。AtomicTestHarnesses は、一度に多くの技術のバリエーションを実行できるようにすることで、これを考慮しています。また、AtomicTestHarnesses...

drawio-threatmodeling

脅威モデリングのためのDraw.ioライブラリ これは、無料かつクロスプラットフォームのDraw.ioダイアグラム作成アプリケーションを、脅威モデリングに最適なツールへと変えるカスタムライブラリ集です。 データフロー図 データフロー図は、アプリケーションやシステム内でデータがどのように流れるのかを理解するために用いられる、シンプルなダイアグラミング技法です。DFDは、脅威モデリングを容易にするためにシステムを俯瞰するのに最適です。 攻撃ツリー...

CVE-2024-32399

CVE-2024-32399 脆弱性概要 RaidenMAILD Mail Server v.4.9.4 およびそれ以前のバージョンにおけるディレクトリトラバーサル脆弱性により、リモートの攻撃者が /webeditor/ コンポーネントを介して機密情報を取得可能です。 脆弱性の種類 ディレクトリトラバーサル 製品ベンダー RaidenMAILD Mail Server 影響を受けるバージョン RaidenMAILD Mail Server = 4.9.4 概念実証 リクエスト: root@kitploit: GET /webeditor/../../../windows/win.ini...

CVE-2026-94034

A cross-site scripting (XSS) vulnerability exists in SourceCodester Drug Recommendation System 1.0 , specifically in the Password Change component (file /drug_recommender/Admin/change_password). Manipulating the txtoldpassword/txtnewpassword parameters leads to XSS, with the attack vector being r...

CVE-2023-47459

CVE-2023-47459 説明 Knovos Discovery v.22.67.0 に脆弱性が発見されました。これにより、リモートの攻撃者が以下のコンポーネントを使用して機密情報にアクセスできる可能性があります: /DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName, /DiscoveryReview/Service/WorkProduct.svc/BindRelatedDocumentsInformation,...

Security Bulletin: IBM Event Endpoint Management is effected by Multiple Vulnerabilities

Summary IBM Event Endpoint Management is affected by Multiple Vulnerabilities and was addressed in IBM Event Endpoint Management 11.8.2 Vulnerability Details CVEID:CVE-2026-41907 DESCRIPTION: uuid is for the creation of RFC9562 formerly RFC4122 UUIDs. Prior to 14.0.0, v3, v5, and v6 accept extern...

EUVD-2026-83749

A vulnerability has been found in SourceCodester Drug Recommendation System 1.0. This vulnerability affects unknown code of the file /drugrecommender/Admin/adduser of the component User Management. Such manipulation of the argument txtname/txtemail/txtpassword leads to cross site scripting. It is...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. 説明 : 2FAバイパスにつながるレート制限バイパス テスト済みバージョン : 2.7.0 攻撃タイプ: リモート 影響 : 2FAバイパス 製品ベンダー : https://www.discourse.org 追加情報 : Discourseは、次の10年のインターネットのために構築されたディスカッションプラットフォームです。以下の用途で使用されています： -メーリングリスト -ディスカッションフォーラム -長文チャットルーム...