VcenterKiller

VcenterKiller -1.注意 ローカル環境で脆弱性環境を構築している兄弟へ、vckillerでlog4jを検証するとほとんどの場合失敗します。それは、Vmware仮想マシン環境でNATモードを使用している場合、検証モジュールの出力ネットワークカードが127.0.0.1と判定されるため、ターゲットがアクセスするLDAPサーバーのアドレスが127.0.0.1になってしまい、検証が失敗するからです😏 0.必読 バグに遭遇した場合はissueを上げてください。このツールは単に便利さのために作成したものであり、何か特別なものを含んでいるわけではありません。 1.それは何か...

whisperpair-poc-tool

WhisperPair-PoC-Tool と研究 CVE-2025-36911 と Google Fast Pair エコシステムのセキュリティ脆弱性の詳細分析 ブログ記事 エグゼクティブサマリー Google Fast Pair は、Bluetooth ペアリングをシームレスにするために設計されました。通知をタップするだけで接続完了です。しかし、そのシームレスな体験がセキュリティ上の負債になったらどうなるでしょうか？ WhisperPair-PoC-Tool は、何百万もの Bluetooth アクセサリに影響を与える2つの重大な脆弱性クラス（不正なペアリングバイパスと Find My...

WAF-A-MoLE

WAF-A-MoLE ML 기반 웹 애플리케이션 방화벽Web Application Firewall, WAF을 위한 가이드 변이 기반 퍼저 로, AFL에서 영감을 받았으며 Andreas Zeller 등의 FuzzingBook을 기반으로 합니다. 입력된 SQL 인젝션 쿼리가 주어지면, 대상 WAF를 우회할 수 있는 의미론적으로 동일한 쿼리를 생성하려고 시도합니다. 이 도구를 사용하여 WAF-A-MoLE이 솔루션 공간을 탐색하여 대상 분류기가 놓친 위험한 "사각지대"를 찾도록 함으로써 제품의 견고성을 평가할 수 있습니다. 아키텍처...

supahunter

Supabase Hunter OP 模式 针对 Supabase 实例的高级侦察与利用工具。 SupaHunter 是一款强大的 Python 工具，旨在识别、分析和利用配置错误的 Supabase 项目。它不仅仅是简单的表枚举，还提供深度检查能力、基于 Selenium 的密钥提取以及高级权限提升检查。 主要功能 高级发现： OpenAPI 检查： 自动获取并解析 /rest/v1/，以映射整个数据库架构。 RPC 枚举： 探测隐藏的 RPC 函数（getschema、execsql 等）。 智能暴力破解： 使用 SecLists（自动下载）在 OpenAPI 禁用时发现隐藏表。...

CVE-2026-53595_exploit

CVE-2026-53595（+ CVE-2026-53593）— FreeScout 匿名ATO → RCE FreeScout ≤ 1.8.223 （Laravel製ヘルプデスク）における非認証のリモートコード実行。2つの欠陥を連鎖させることで実現するもので、いずれも1.8.224 で修正されています： CVE-2026-53595 — 匿名のアカウント乗っ取り 。POST /user-setup/hash/invitesentat は invitehash カラムのみでアカウントを特定します。 有効化済み ユーザーの invitehash は '' ですが、MySQL/MariaD...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics 認証バイパス -brightgreen.svg?style=for-the-badge !CAUTION 重大警告: この脆弱性により、認証されていないリモート攻撃者 がカスタムHTTPヘッダーを注入するだけで認証をバイパスし、対象のWordPressサイトで完全な管理者権限 を取得できます。このCVEは現在実際の環境で活発に悪用 されています。 📑 目次 1. エグゼクティブサマリー 2. 🔬 詳細分析: 根本原因解析 3. ⚔️ 攻撃プレイブック: 悪用 4. 🛡️ 防御プレイブック: 検出と緩和 5. 🛠️...

cve-2026-25262-sm8450-research

Snapdragon 8 Gen 1 SM8450에서 CVE-2026-25262에 대한 실험적 확인 상태: 부분적 성공 — 임의 SRAM 쓰기 확인, 전체 Firehose 초기화 대기 중. 이 저장소는 Snapdragon 8 Gen 1 SM8450 플랫폼, 특히 POCO F4 GT 기기코드명 ingres에 대한 CVE-2026-25262Qualcomm Sahara 프로토콜의 Write-What-Where의 적용 가능성에 대한 실험적 연구 결과를 포함합니다. 주요 발견 사항 확인됨: CVE-2026-25262는 SM8450에서 악용...

rosenbridge

project:rosenbridge : x86 CPUのハードウェアバックドア github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax 概要 project:rosenbridgeは、一部のデスクトップ、ラップトップ、組み込みx86プロセッサにおけるハードウェアバックドアを明らかにします。 このバックドアにより、リング3（ユーザーランド）のコードがプロセッサの保護を回避し、リング0（カーネル）のデータを自由に読み書きできるようになります。バックドアは通常は無効（有効化にはリング0の実行が必要）ですが、一部のシステムで...

PoC-CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHPアップロードRCE Krayin CRM ≤ 2.2.x 向けの自動エクスプロイトです。このスクリプトは、TinyMCEエンドポイント（/admin/tinymce/upload）における無制限ファイルアップロードの脆弱性を悪用し、image/jpeg を偽装してMIMEタイプ検証をバイパスし、PHPウェブシェルをアップロードして、ウェブサーバー権限で任意のコマンドを実行します。 脆弱性の詳細...

DAws

皆さん、こんにちは 概要 DAws が他のすべての Web シェルよりも優れている点は数多くあります: 1. セキュリティシステムIPS、WAFなどをバイパスします。例えば Suhosin では、コマンド実行のために最大20個の PHP 関数を使用します。 2. CGI シェルをドロップし、それらと通信してセキュリティシステムをバイパスします。 3. SSH 認証鍵方式を使用してセキュリティシステムをバイパスします。 4. Shellshock を2つの方法で使用してセキュリティシステムをバイパスします。 5. 完全に POST...

mcreator

mcreator AV를 우회하는 기술을 갖춘 인코딩된 리버스 쉘 생성기 설치 root@kitploit: git clone https://github.com/blacknbunny/mcreator.git && cd mcreator/ && python mcreator.py 버전 python 2.7. 버전은 2.7보다 낮거나 높을 수 없습니다. 스크립트의 """ 구문 때문입니다. mcreator 콘솔 실행 root@kitploit: python mcreator.py -rsg console 명령어...

CVE-2020-10759-poc

概要 CVE-2020-10759 - fwupd PGP署名検証バイパスを悪用します。詳細は以下を参照してください。 https://github.com/justinsteven/advisories/blob/master/2020fwupddanglings3bucketandCVE-2020-10759signatureverificationbypass.md 必要条件 注: OSベンダーからpython3-gpgをインストールする必要があります。このモジュールは、システムのlibgpgmeインストールと一致する必要があるため、pipでインストールするのには適していません。...

Python-Rootkit

python-rootkit 이것은 거의 모든 안티바이러스를 우회하고 윈도우 머신 내부에 백도어를 열어 청취 머신으로 역방향 https Metasploit 연결을 설정하는 완전히 탐지되지 않는 python RAT입니다. ViRu5 생명 주기 모든 안티바이러스 우회. 악성 파워쉘 스크립트를 메모리에 주입. 공격자 머신으로 역방향 https 연결 설정. 10초마다 확인하여 연결이 여전히 존재하는지 확인하고, 그렇지 않으면 새 연결을 재설정. 재부팅 후 공격자에게 다시 연결하기 위해 시작 레지스트리 키 추가. 단계...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow の自動ログインバイパスによる未認証RCE（教育用PoC） このリポジトリは、IBM Langflow OSS に影響する CVE-2026-9198 のための 教育用 proof of concept を提供します。 PoC（poc.py）は、未認証の攻撃者が以下を連鎖させてリモートコード実行を達成する方法を示しています： 1. GET/POST /api/v1/autologin（自動ログインが有効な場合にスーパーユーザートークンを返す）、および 2. POST /api/v1/validate/code（攻撃者が制御する...

Whisper_Bully

Whisper Bully Bluetooth BDADDR抽出・サービス妨害（DoS）・ハイジャック調査ツール © 2026 @Ymsniper — 許可を得たセキュリティ研究のみを目的としています。 概要 Whisper Bully は、Google Fast Pair（サービス UUID fe2c）をアドバタイズするデバイスを標的とする 3 段階構成の Bluetooth セキュリティ調査ツールです。CVE-2025-36911 ファームウェアパッチの範囲外 となる 2 つの未パッチの攻撃プリミティブを実証します: 未パッチの BDADDR 漏えい — プレーンな BLE...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 認証バイパス2FAを利用したRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 このリポジトリには、WordPressプラグイン「Really Simple Security」の認証および2FAバイパスの脆弱性であるCVE-2024-10924の概念実証PoCエクスプロイトが含まれており、これを利用してリモートコード実行RCEを達成できます。 スクリプトの動作内容...

Umbrella

Umbrella Dropper Copyright 2017 Umbrella 作者： Alisson Moretto - 4w4k3 Umbrella 是一款专用于渗透测试的文件投放器，它能在目标系统上下载文件并执行，无需重复执行 exe 文件，仅通过嵌入式方式执行。 要再次入侵同一目标，你需要删除目标系统上的此文件夹： - C:\Users\Public\Libraries\Intel - 因为投放器会检查该文件夹是否存在，以决定下一步操作。 Twitter: @4w4k3Official 免责声明：...

CVE-2026-8181

EN: Burst Statistics の認証バイパスに対する 許可を得たセキュリティテスト のための管理された PoC と簡潔な技術メモ。 TR: Burst Statistics プラグインの認証バイパスに対する 許可を得たセキュリティテスト 用の管理された...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰還するまで、我々は休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 エクスプロイト 🚀 このリポジトリには、Apache CloudStack の深刻な脆弱性 CVE-2024-41107 に対するエクスプロイトが含まれています。この脆弱性は、バージョン 4.5.0 から...

EventViewerUAC_BOF

EventViewerUACBOF 이것은 @orange8361이 발견하고 CsEnox가 POC를 구성한 Event Viewer 역직렬화 UAC 우회의 Beacon Object File 구현입니다. x64 Win10/Win11에서 테스트됨 OPSEC 경고! 이 UAC 우회는 다음 작업을 수행하므로 OPSEC과 관련하여 고려해야 합니다: -1. %LOCALAPPDATA%\Microsoft\Event Viewer\RecentViews에 바이너리 파일을 씁니다. -2. ShellExecute를 호출하여 mmc.exe / Event...