CVE-2022-30075

CVE-2022-30075 Tp-Linkルーターにおける認証済みリモートコード実行 影響を受けるデバイス お使いのTp-Linkルーターにバックアップと復元機能があり、ファームウェアが2022年6月より古い場合、脆弱性の影響を受ける可能性があります。 テスト済みデバイス Tp-Link Archer AX50。他のtplinkルーターではバックアップの形式が異なる場合があり、エクスプロイトの修正が必要になることがあります。 PoC ルーター上でtelnetデーモンを起動するためのエクスプロイトを使用 手動による悪用 1. ルーターのWebインターフェースにログイン 2. advanc...

CVE-2019-11447

CVE-2019-11447 - PoC CuteNews 2.1.2 のアバター画像アップロード時の不十分なファイルアップロードチェックを悪用し、RCE（リモートコード実行）につながります。 インストール リポジトリをクローンし、必要なパッケージをインストールします。 pip install -r requirements.txt 使用方法 アバターをアップロードするには、CuteNewsのユーザーアカウントが必要です。管理者アカウントである必要はありません。 CVE-2019-11447.py URL USERNAME PASSWORD 例： CVE-2019-11447.py...

QuickResponseC2

기능 - 사용법 - 데모 - 워크플로우 개요 - 할 일 QuickResponseC2 QuickResponseC2는 중간 HTTP/S 서버를 통해 공격자와 피해자 시스템 간의 간접적이고 은밀한 통신을 가능하게 하는 Command and Control C2 프레임워크입니다. 모든 네트워크 활동은 이미지 업로드 및 다운로드로 제한되어 기존 IPS/IDS 시스템에 탐지되기 어렵고, 보안 연구 및 침투 테스트에 이상적인 도구입니다. 기능: QR 코드를 통한 명령 실행 : 사용자는 피해자 시스템에 사용자 정의 명령을 QR 코드로...

pwn-hisilicon-dvr

= HiSilicon DVR ハック Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract このレポートは、HiSilicon hi3520d および類似のシステムオンチップ SoC を使用して構築された DVR/NVR デバイスの深刻な脆弱性（概念実証 PoC コード付き）を開示します。これらの脆弱性を悪用すると、Web...

porterminal

Hand a computer to an agent, full control, and watch it. One command, one URL. Also a slick terminal for your own phone. 1. uvx ptn 2. Hand the URL to an AI agent, or scan the QR yourself 3. Watch it work in any browser, and take over anytime !WARNING That complete URL is full access to this...

CVE-2026-65093

A flaw was found in NVIDIA OpenShell. A remote authenticated attacker can exploit this vulnerability to escape the isolated sandbox environment. Successful exploitation can lead to arbitrary code execution, privilege escalation, and unauthorized access to data on the underlying host system...

CyberSecurity-Pentest-Lab

Distcc 3.2.1 — リモートコード実行 CVE-2004-2687 ペネトレーションテストラボ: 分離されたラボ環境 攻撃側は Kali Linux で Metasploitable 2 に対して実施した、Distcc 3.2.1 における認証不要の RCE 脆弱性の特定、悪用、および修復。 学術/教育目的の演習。すべての IP はラボのプライベートアドレス RFC1918。 概要 | ---|--- 対象| Metasploitable 2 Linux ラボ IP| 192.168.91.129 サービス| Distcc 3.2.1 ポート| 3632/TCP CVE|...

hackcar-writeup

Hackcar - Writeup プラットフォーム: DockerLabs 難易度: 中 まあまあ、なかなか手ごわい 目標: webuser から root へ、Next.js を破って 起動: 偵察 いつも通り、まず最初に: 目の前にあるものを確認する。 root@kitploit: nmap -sC -sV -T4 172.17.0.2 root@kitploit: PORT STATE SERVICE VERSION 8080/tcp open http Node.js Express middleware 9229/tcp open http ???? 待てよ... 9229?...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

firstexecution

firstexecution 期待されたエントリポイントの外部でコードを実行するためのさまざまな方法のコレクション...

radmin-vpn-linux

Linux용 Radmin VPN Wine을 통해 Radmin VPN을 Linux에서 실행합니다. VPN 네트워크에 가입하고, 피어를 확인하고, 게임을 플레이하세요 — Windows VM 없이도 가능합니다. 저는 VM보다 쉽기 때문에 이것을 만들지 않았습니다. VM보다 쉽다고 생각했기 때문에 만들었습니다. AI 지원 코드. 인간과 ClaudeAnthropic가 협력하여 구축했습니다. 드라이버, 훅, 브리지는 Ghidra를 사용한 Radmin VPN의 문서화되지 않은 드라이버 프로토콜에 대한 광범위한 AI 지원 리버스 엔지니어링으...

wp2shell-poc

wp2shell-poc Searchlight Cyberのwp2shellアドバイザリに関連する、認証不要のWordPress RESTバッチルート混乱SQLインジェクションの独立した概念実証です。 このリポジトリはSearchlight Cyberの公式チェッカーではありません。checkはSQLiパスを確認し、readはデータベース読み取りを実行し、shellは管理者認証情報を指定するか、最初にSQLi-to-adminブリッジを実行して、プラグインベースのコマンドシェルを開きます。 影響を受けるバージョン Searchlight Cyberのアドバイザリは、以下のwp2shel...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ このツールは教育目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行の脆弱性です。これは WSUS コンポーネント内のデータの安全でない逆シリアル化に起因し、リモートの認証されていない攻撃者が、細工された .NET オブジェクトをサービスに逆シリアル化させ、SYSTEM アカウントで任意のコードを実行できるようにします。この脆弱性は、WSUS の Web...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server がインストール時に一意のキーを適切に生成できない場合、リモートコード実行の脆弱性が存在します。 検証キーを知っていると、メールボックスを持つ認証済みユーザーが、SYSTEM として実行される Web アプリケーションによって逆シリアル化される任意のオブジェクトを渡すことができます。 脆弱性について このバグは Exchange Control Panel ECP コンポーネントにあります。バグの性質は非常に単純です。インストールごとにランダムに生成されたキーを持つ代わりに、Microsoft Exchange...

CVE-2019-11932

CVE-2019-11932 systemのアドレスとgadgetは、情報漏洩の脆弱性で見つかった実際のアドレスに置き換える必要があります。 systemのアドレスとgadgetを置き換えた後、以下のコードを実行して悪意のあるGIFファイルを生成します: root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office脆弱性再現 脆弱性概要 日本時間9月8日、綠盟科技CERTがMicrosoftのセキュリティ通告を監視し、Microsoft MSHTMLのリモートコード実行脆弱性が発表されたことを確認した。攻撃者は悪意のあるActiveXコントロールを作成し、それをホストするブラウザレンダリングエンジンであるMicrosoft...

nocturne

nocturne 私のお気に入りのゲームの一つにちなんで名付けられた「nocturne」は、bin2bin の x86-64 PE コード仮想化・バイナリ書き換えツールです。 機能 Native Call Bridge（ネイティブコールブリッジ） 30+ VM ハンドラー 組み込みのジャンクコード難読化 呼び出しごとにスレッドセーフな VM 状態 使い方 Nocturne 仮想化ツールを使用するには、core/ から "nocturnesdk.hpp" をコピーしてプロジェクトにインクルードしてください。 root@kitploit: include "nocturnesdk.hpp"...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - 画像を利用したリモートコード実行 python を使用した CVE-2019-8942 および CVE-2019-8943 のエクスプロイト : ExploitDB : https://www.exploit-db.com/exploits/49512 metasploit 用の元のエクスプロイト : WordPress Core 5.0.0 - Crop-image Shell Upload Metasploit : https://www.exploit-db.com/exploits/46662 ビデオ : 説明:...

Boucle-framework

Boucle Claude Codeのフックが実際にあなたのルールを強制します。7つのスタンドアロンフック、さらにCLAUDE.mdポリシーのためのenforce-hooks、監査ツール、1,900以上のテスト、そして重大度評価と回避策が含まれた検索可能なClaude Codeギャップコーパスを備えています。 クイックリンク: セットアップを確認 · フックをインストール · 既知の制限 · JSONエクスポート · クイックスタート · トリアージ · 更新チェックリスト · 安全なサポートの証拠 · サポート例 · 読み取り専用監査 · 個別フック · プラットフォームサポート ·...

cve-2017-5638

cve-2017-5638 cve-2017-5638 脆弱性のあるサイトのサンプル このプロジェクトは、教育目的でCVE-2017-5638のエクスプロイトを実演することを目的としています。 詳細については、https://cwiki.apache.org/confluence/display/WW/S2-045 を参照してください。 法的免責事項...