Whisper_Bully

Whisper Bully Bluetooth BDADDR抽出・サービス妨害（DoS）・ハイジャック調査ツール © 2026 @Ymsniper — 許可を得たセキュリティ研究のみを目的としています。 概要 Whisper Bully は、Google Fast Pair（サービス UUID fe2c）をアドバタイズするデバイスを標的とする 3 段階構成の Bluetooth セキュリティ調査ツールです。CVE-2025-36911 ファームウェアパッチの範囲外 となる 2 つの未パッチの攻撃プリミティブを実証します: 未パッチの BDADDR 漏えい — プレーンな BLE...

-EXPLOIT-CVE-2023-36025

エクスプロイト CVE-2023-36025 - 説明 Windows SmartScreen セキュリティ機能バイパスの脆弱性 使用方法 注記: ターゲットからのTCPリクエストを待機するハンドラ 補足: CVE-2023-36025.vbsファイルを設定し、IPとポートをTCPハンドラに使用しているマシンのIPとポートに変更してください リバースTCPハンドラを設定します msfconsole use exploit/multi/handler set payload windows/shellreversetcp set LHOST set LPORT run...

sqlmap-ai

SQLMap AI アシスタント SQLMapのAI搭載ラッパー。SQLインジェクションテストをより手軽に、自動化します。 機能 コア機能 AI支援テスト - インテリジェントな脆弱性分析と推奨事項 適応型テスト - ターゲットの応答に適応する段階的テスト 拡張HTMLレポート - 脆弱性の詳細を含む、美しく詳細なレポート パラメータ指定 - -pオプションで特定のパラメータをテスト（元のSQLMapと同様） WAFバイパス - ファイアウォール回避のためのタンパースクリプト自動選択 データベース列挙 - データベース、テーブル、カラムの完全な探索 リクエストファイル対応 -...

BlackLotus

BlackLotus BlackLotus は、Windows 向けに特別に設計された革新的な UEFI ブートキットです。内蔵の Secure Boot バイパスと Ring0/カーネル保護を備えており、削除の試みから保護します。このソフトウェアは HTTP ローダーとして機能することを目的としています。堅牢な永続性のおかげで、新しい暗号化方式によるエージェントの頻繁な更新は必要ありません。一度展開されると、従来のアンチウイルスソフトウェアはそれをスキャンして排除できなくなります。ソフトウェアは主に 2...

HashDump-BypassEDR

1 プロジェクト概要 システムのホワイトリストプログラムである Reg.exe の拡張的な活用により、セキュリティソフトの検知ポイントを巧みに迂回し、EDRを回避してDumpHashを実現します。 実際のテストによると、この方法はWindows系システムに対して有効で、操作の難易度は低く、実戦での価値があります。 本プロジェクトの実戦記事： EDRを迂回してDumpHashを実現する方法-AabyssZG'Blog EDRを迂回してDumpHashを実現する方法-国家网络空间安全云社区...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOT es el bot de captura de OTP y SMS más avanzado y versátil, capaz de obtener códigos OTP y SMS de las víctimas haciéndose pasar por una empresa o banco. Puedes usarlo para obtener OTP para inicios de sesión, bancos, tarjetas de crédito, Apple Pay y más. Únete a...

TransitionPlayer

此问题已在 2026 年 6 月 Android 安全公告 中针对 Android 14+ 修复。点击此处查看补丁 文章 待完成 等我有空时会补全文章 但在此之前我得先应付学校作业和考试 我决定在考试结束前完成这部分 祝我好运 😇 IApplicationThread 简介 IApplicationThread 是系统提供给应用的私有回调，系统可以用它向应用发送命令（加载指定应用、通知组件生命周期的变化等） 它设计为仅系统可用，因此没有权限检查，安全性仅通过恶意进程无法获取该对象来保证。这听起来有点像 Web 中的“cookie”或“token”。这种访问控制模型称为基于能力的安全...

evilginx2

Evilginx 3.0 Evilginx は、ログイン認証情報とセッションクッキーをフィッシングするために使用される中間者攻撃フレームワークであり、これにより2要素認証の保護を回避できます。 このツールは、2017年にリリースされた Evilginx の後継です。以前のバージョンではカスタムバージョンのnginx HTTPサーバーを使用して中間者機能を提供し、ブラウザとフィッシング対象のWebサイトの間でプロキシとして動作していました。...

UACME

UACMe Windows ユーザーアカウント制御（UAC）を、組み込みの Windows AutoElevate バックドアを悪用して回避します。このプロジェクトはさまざまな UAC バイパス手法を示し、Windows セキュリティメカニズムを理解するための教育リソースとして機能します。 ⚠️ 警告 : このツールは悪意を持って悪用される可能性のあるセキュリティ脆弱性を示しています。責任を持ち、管理された環境でのみ使用してください。 システム要件 オペレーティングシステム : Windows 7/8/8.1/10/11 x86-32/x64,...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Bluditのログイン回避策をバイパスし、悪意のあるファイルをアップロードしてリバースシェルを呼び出します。...

CVE-2020-1472

CVE-2020-1472 PoC netlogon 構造が追加された最新の impacket を GitHub から入手してください。 デフォルトではこのスクリプトはドメインコントローラアカウントのパスワードを変更することに注意してください。確かにこれにより DCSync が可能になりますが、他のドメインコントローラとの通信も切断されるため、注意して使用してください！ 元の研究へのリンク: https://www.secura.com/blog/zero-logon インストール Python 3.6 以降 でのみ動作します！OS に impacket...

CVE-2022-40684

CVE-2022-40684 Fortinet FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響を与える CVE-2022-40684 の POC 技術分析 本脆弱性の技術的根本原因分析は、私たちのブログでご覧いただけます： https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 侵害指標（IoC） Fortinet...

CVE-2024-20666

Guía de Parche para la Vulnerabilidad CVE-2024-20666 Bienvenido al repositorio que aborda los fallos de parche de la vulnerabilidad CVE-2024-20666 en el Entorno de Recuperación de Windows WinRE. Resumen Este repositorio proporciona recursos e instrucciones para resolver los fallos de parche...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 認証なし任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE TL;DR n8n における完全な認証なし RCE チェーン: 1. CVE-2026-21858 - Content-Type の混乱 → 任意ファイル読み取り 2. 設定とデータベースを読み取り → 管理者 JWT を偽造 3. CVE-2025-68613 - 式インジェクション → サンドボックス回避 → RCE 検出 影響範囲はバージョンに基づきます 。公開アクセス可能な脆弱な n8n...

ExecuteAssembly

説明: ExecuteAssemblyはCSのexecute-assemblyの代替であり、C/C++で構築されています。ホスト（spawnto）プロセスに読み込まれたCLRモジュール/AppDomainManagerの再利用、ローダー/.NETアセンブリのPE DOSヘッダーの隠蔽、.NET関連モジュールのリンク解除、ETW+AMSIのバイパス、NT静的システムコール（x64）によるEDRフックの回避、superfasthashハッシュアルゴリズムを使用したAPIの動的解決によるインポートの隠蔽により、.NETアセンブリを読み込み/インジェクションするために使用できます。...

CVE-2022-44276-PoC

CVE-2022-44276-PoC Responsive Filemanager をアップロードすることはできません。しかし、少しトリックを使うことができます: 関数 はファイルの最初の数文字に基づいて動作します。そのため、ペイロードの先頭に数文字の 'a' を置くと、 タイプとして検出されます。...

fortiweb-auth-bypass-check

FortiWeb 認証バイパスチェック Bishop Fox による FortiWeb 認証バイパススキャナー CVE-2025-64446 の認証バイパスについてターゲットをテストします パストラバーサルのみを利用し、実際の認証バイパスは利用しません ターゲットに対して管理操作は実行しません この脆弱性の詳細については、Bishop Fox のブログ を参照してください。 セットアップ root@kitploit: git clone https://github.com/BishopFox/fortiweb-auth-bypass-check cd...

CVE-2020-25867

CVE-2020-25867 : SoPlanning 共有キーのバイパス 情報 脆弱性のあるバージョン : 1.46.01 修正バージョン : 1.47 以上 CVE : CVE-2020-25867 タイムライン 26/06/2020 : この脆弱性レポートがベンダーに送信されました 21/07/2020 : 脆弱性が修正されました リスク 共有キーシステムはPHP型ジャグリング攻撃に対して脆弱であり、攻撃者は共有キーを知らなくてもカレンダーのコンテンツにアクセスできます。 必要条件 脆弱性が存在するには、カレンダーの共有キーが有効になっている必要があります。...

CVE-2020-1472-LAB

ZeroLogon テストスクリプト CVE-2020-1472 の ZeroLogon エクスプロイトの脆弱性をテストするためのラボ環境です。 このリポジトリには、Impacket ライブラリを使用して脆弱性をテストする Python スクリプトと、ドメインコントローラDCとして構成された Windows Server 2019 を搭載した仮想マシンVMが含まれています。 このスクリプトは、Netlogon 認証バイパスを試みます。 バイパスに成功すると即座に終了し、Netlogon 操作は一切実行しません。 DC がパッチ適用済みの場合、検出スクリプトは複数ペアの RPC...

watchTowr-vs-Progress-ShareFile-CVE-2026-2699

CVE-2026-2699 Progress ShareFile 認証バイパス Progress ShareFile 認証バイパス検出アーティファクト生成ツール 説明 この検出アーティファクト生成ツールは、Progress ShareFile インスタンスが CVE-2026-2699 の認証バイパスに対して脆弱であるかどうかを検証します。 検出アーティファクト生成ツールは、/ConfigService/Admin.aspx エンドポイントに GET リクエストを送信し、レスポンスを検証します。 注意 - このツールは完全なエクスプロイト（ゾーン乗っ取り）を実行せず、この脆弱性を...