CVE-2026-4020

cve-id ⚡ 簡単な使用方法 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください: ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Ba...

CVE-2026-23918

CVE-2026-23918 Apache httpd 的 modhttp2 流清理中存在双重释放漏洞，可导致预认证 RCE。 受影响版本：启用 modhttp2 和多线程 MPM（event/worker）的 httpd 2.4.66。 修复版本：2.4.67。 由 Bartlomiej Dmitruk striga.ai 和 Stanislaw Strzalkowski isec.pl 发现并报告。 技术分析：https://striga.ai/research/apache-httpd-mod-http2-double-free 环境要求 Docker Python 3 使用方法...

Ledger

Ledger — 運用変更トラッカー Aggressor スクリプト Ledger は、エンゲージメント中に行われたすべての運用変更を追跡する Cobalt Strike の Aggressor スクリプトです。有効化したサービス、開放したファイアウォールルール、作成したアカウント、変更したレジストリキーはすべて、リスクスコア、オペレーターの帰属、クリーンアップ状況とともに記録されます。エンゲージメントの終了時には、何が変更され、何をまだクリーンアップする必要があるのかがわかる完全な監査証跡が得られます。 背景...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Windows ディスク クリーンアップ ツールの特権昇格の脆弱性 私の知る限り、不完全ではありますが、これはこのCVEに対する最初のPoCです。 https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 cleanmgr.exe を使用してDLLサイドローディングを行う方法を見つけました。 $ cp .\dokan1.dll C:\Users\System32\System32\System32\dokannp1.dll $...

cve-2021-34527

CVE-2021-34527 CVE-2021-34527 LPE 利用，通过 AddPrinterDriverEx 实现——这是一个武器化版本的 LPE，可用于将 DLL 提升至 SYSTEM 权限，并会清理相关痕迹。该 LPE 影响 Windows Desktop 7、8、8.1、10、11 以及 Server 2008、2012、2016、2019。此 Visual Studio 项目将生成静态编译的 x86 和 x64 二进制文件，用于测试目的。 许可证 这些文件基于 3-clause BSD 许可证提供。...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

moonwalk

moonwalk Linux Exploitation / Penetration Testing において、システムログやファイルシステムのタイムスタンプに一切の痕跡を残さず行動を隠蔽します。 📖 目次 はじめに 機能 インストール 使い方 貢献 ライセンス ℹ️ はじめに moonwalk は400KBのシングルバイナリ実行ファイルで、Unix マシンのペネトレーションテスト中に痕跡を消去できます。攻撃前のシステムログの状態を保存し、攻撃後にファイルシステムのタイムスタンプを含むその状態を元に戻すことで、ゴーストインザシェルのように一切の痕跡を残しません。 ⚠️ 注意: このツールは...

PersistAssist

PersistAssist PersistAssistは、Cで書かれた完全にモジュール化された永続化フレームワークです。すべての永続化手法には、永続化コード自体に加えて、永続化を削除するためのクリーンアップメソッドが含まれています。これは開発中のプロジェクトであり、多くの空のクラスが存在します。このプロジェクトの当初の主な目的は、クラスを継承してコードを追加するだけで新しい機能を追加できる、完全にモジュール化されたフレームワークを構築することでした。 作者 - Victor Suarez @Gr1mmie コンパイル...

Secure-Desktop

Secure-Desktop Secure Desktop は、キーロガーやリモート管理ツールが従来の手段ではアクセスできない安全な領域でプログラムを開くための Windows 用ツールです。 ソフトウェアキーロガーは、Windows フックを設定することで動作します。このフックは、ユーザーがキーを押すかマウスを使用するたびに、どのキーが押されたか、マウスの動き、マウスのクリック位置をキーロガーに通知するものです。 Secure Desktop は新しいデスクトップを開き、その中で選択したプログラムを起動します。Windows...

freeBokuLoader

freeBokuLoader ユーザー定義リフレクティブローダー（UDRL）が格納されているメモリ領域を解放しようとするシンプルなBOFです。 名前が示す通り、BokuLoaderに対してテストされていますが、すべてではないにしても、ほとんどのUDRLで動作するはずです。 使用方法 beacon freeBokuLoader...

CVE-2026-104427

Zebra before 6.1.0 contains an incomplete cleanup vulnerability in the state write task that allows remote unauthenticated peers to stall node synchronization by poisoning parenterrormap. Attackers can deliver a coinbase-malleated block sharing a canonical block's hash before it propagates, causi...

CVE-2026-104421

Zebra before 6.2.1 contains an incomplete cleanup vulnerability that allows unauthenticated peers to block downloading of valid blocks by leaving rejected hashes in SentHashes. Attackers can send a contextually invalid block sharing an honest block's header hash, causing Request::KnownBlock to sk...

EUVD-2026-91432

Zebra before 6.2.1 contains an incomplete cleanup vulnerability that allows unauthenticated peers to block downloading of valid blocks by leaving rejected hashes in SentHashes. Attackers can send a contextually invalid block sharing an honest block's header hash, causing Request::KnownBlock to sk...

CVE-2026-104421

Zebra versions before 6.2.1 are vulnerable to an incomplete cleanup vulnerability (CWE-459). This flaw allows unauthenticated peers to prevent the downloading of valid blocks by leaving rejected hashes in SentHashes . An attacker can transmit a contextually invalid block that shares an honest blo...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

Detections-CVE-2026-23918

移動先: https://github.com/insomnisec/publiccvedetections 長期的な検出公開管理の改善のため このリポジトリは2026年6月に削除されます 今後は別のリポジトリを使用してください CVE-2026-23918 "Apache HTTP/2 Double-Free" — 検出・対応パッケージ 公開日: 2026-05-04 CVSSv3: 8.8 高 タイプ: リモートコード実行 / サービス拒否（Double-Free メモリ破損） コンポーネント: Apache HTTP Server modhttp2（h2mplx.c...

CVE-2025-31161

CVE-2025-31161 警告: このツールは、許可されたセキュリティテストおよび教育目的のみで使用してください。明示的な許可を得ていないシステムへの不正使用は違法です。 概要 このツールは、CVE-2025-31161 の概念実証（PoC）です。この脆弱性は、CrushFTP（バージョン -p 例: python3 exploit.py check -u 192.168.1.50 -p 8080 2. エクスプロイトモード 指定した管理者ユーザーのセッションを乗っ取り、そのセッションを使用して MainUsers グループに新しい管理者アカウントを注入します。 python3...

BIT-TOMCAT-2026-78437 Apache Tomcat: HTTP/2 DoS via malformed request

Incomplete cleanup vulnerability in Apache Tomcat allows a malformed request to potentially depends on timing cause one request from another user to fail. This issue affects Apache Tomcat: from 11.0.19 through 11.0.25, from 10.1.53 through 10.1.59, from 9.0.116 through 9.0.121. Users are...

AlmaLinux 9.2 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (ALMALINUX9.2:CLSA-2025:1739387678)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1739387678 advisory. - Incomplete Cleanup vulnerability in Apache Tomcat.When recycling various internal objects in Apache Tomcat from 11.0.0-M1 through 11.0.0-M1...

CVE-2026-100079

A flaw was found in the Linux kernel's USB Type-C Connector System Software Interface UCSI driver. This vulnerability can result in a Denial of Service DoS or system instability due to improper resource cleanup during device teardown. Debug filesystem debugfs entries created during registration a...