CVE-2026-84682 TDDPv2 setProductVer Command Injection in Archer AX90

A command injection vulnerability exists in the TDDPv2 service /usr/bin/tddp on Archer AX90 V1. An unauthenticated adjacent-network attacker can exploit the setProductVer command handler to execute arbitrary operating system commands as root during device boot. Successful exploitation may result...

kippo-g0tmi1k

Kippo Kippoは、ブルートフォース攻撃、そして最も重要なことに、攻撃者が実行するシェル操作全体を記録するために設計された、中程度のインタラクション型SSHハニーポットです。 オリジナルホームページ: https://code.google.com/p/kippo/. フォーク これはKippoの個人的な公開フォーク であり、追加機能や、ハニーポットのフィンガープリンティングの可能性を減らすための変更が含まれています。 これは「Kippo Honeypot v0.8 svn r248 - 2014-05-19」に基づいています。 必須 クイックセットアップ Debian 7...

FortiSandbox-RCE-Exploit-CVE-2026-39808

FortiSandbox RCE スキャナー — CVE-2026-39808 Fortinet FortiSandbox における認証不要の root 権限 OS コマンドインジェクション 脆弱性 • インストール • 使用方法 • 動作原理 • パイプライン • Shodan ダーク • 免責事項 脆弱性 CVE-2026-39808 は、Fortinet FortiSandbox における深刻な認証不要の OS コマンドインジェクション脆弱性です。/fortisandbox/job-detail/tracer-behavior API エンドポイントは jid...

malware-analysis-fake-hwmonitor

脅威分析: 偽のHWMonitor DLLサイドローディング & インフォスティーラーキャンペーン ⚠️ 免責事項 / ПРЕДУПРЕЖДЕНИЕ このリポジトリは、教育、防御、および脅威リサーチの目的に厳密に限定して作成されています。技術的な事後分析、侵害指標 IoC、および防御用のYARAシグネチャを含みます。このリポジトリには、アクティブなマルウェアバイナリは一切配布されていません。 📌 エグゼクティブサマリー / Краткая сводка このリポジトリは、ハードウェア診断ユーティリティ CPUID HWMonitor 架空のバージョン 6.77.7...

CVE-2026-24061

Docker Telnet 自动登录实验环境 一个用于实验 Telnet 协议协商 的轻量级 Docker 实验环境，相关原理在 CVE-2026-24061 漏洞利用中有所说明，该漏洞利用通过 NEW-ENVIRON 选项实现自动用户名注入。 本项目创建了一个隔离的客户端-服务器环境，用于研究 Telnet 如何处理基于环境变量的认证绕过。 功能特性 使用 Docker Compose 构建的隔离双容器实验环境 自定义 Python Telnet 客户端 自动注入 USER 环境变量 基本的 Telnet 选项协商处理 基于 Docker 内部 DNS 的服务发现 最小化、可复现的配置...

CVE-2026-73570

CVE-2026-73570 PoC - SMTPコマンドインジェクションテスター SMTPコマンドインジェクションの脆弱性（CVE-2026-73570）をテストするための、カスタムの低レベルPython概念実証（PoC）スクリプトです。 このツールは、シェル形式のコマンド置換（例：$command）を含む不正なRCPT TOアドレスを送信し、対象のメールサーバーまたはその下流の処理パイプラインが、サニタイズなしでアドレスをシェルに渡していないかを判定します。 ⚠️ 免責事項：...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - リモートコード実行（RCE）（認証済み） エクスプロイトの詳細 エクスプロイトタイトル : SOPlanning 1.52.01（シンプルオンラインプランニングツール）- リモートコード実行（RCE）（認証済み） 日付 : 2024年10月6日 エクスプロイト作成者 : Ardayfio Samuel Nii Aryee バージョン : 1.52.01 テスト環境 : Ubuntu 説明 このリポジトリには、SOPlanning バージョン 1.52.01...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit マネージャー CVE-2026-21509 のMicrosoft Officeゼロデイ脆弱性（Office 2016/2019/LTSCに影響）に対する Kill-Bit保護の確認、適用、テスト を行うPowerShellスクリプトです。 CVE-2026-21509とは？ Microsoft OfficeのOLE/COM処理における重大なRCE脆弱性 （CVSS 9.8）。APT28（Fancy Bear）により、Shell.Explorer COMオブジェクト...

reditrap

RediTrap ハニーポット RediTrapは、Wiz Researchが報告した重大なリモートコード実行（RCE）脆弱性であるCVE-2025-49844（「RediShell」）を悪用する初期の試みを検出するために特化した、最小限のRedisハニーポットです。このエクスプロイトは、組み込みLuaエンジンにおける13年前のuse-after-freeバグを悪用します。RedisはLuaチャンク名をスタック上に固定せずに保存するため、Cコードがポインタを使用している間にガベージコレクションサイクルが文字列を回収できてしまいます。Redisのパッチ d5728cb...

CVE-2026-29781

Sliver C2 サーバーにおけるアーキテクチャ上の脆弱性により、Reverse-C2 Weaponization（リバースC2の武器化）が可能になります。捕捉したインプラントから認証情報を抽出することで、防御側はC2の関係性を武器化し、リモートからのインフラストラクチャ・キルスイッチを発動できます。この悪用は、Protobufハンドラーにおけるnilポインタ検証の体系的な欠如を標的とし、グローバルなランタイムパニックを引き起こします。 CVE-2026-29781の影響は、C2インフラストラクチャの完全な運用麻痺です。 1...

CVE-2025-56799

CVE-2025-56799 ReolinkデスクトップアプリケーションのキャッシュクリアスケジューラにおけるOSコマンドインジェクションの脆弱性 1. 概要 名称 : Reolinkデスクトップアプリケーション バージョン : 8.18.12 ベンダー : Reolink CWE : CWE-78: OSコマンドに使用される特殊要素の不適切な無害化（'OSコマンドインジェクション'） CVSS : 6.5 MEDIUM ベクター文字列 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 概要...

agentbox

🛡️ AgentBox AIエージェント向けオープンソースのサンドボックスランタイム AIエージェントを自信を持って実行。各エージェントには独自の権限スコープ、認証情報ボールト、監査証跡、キルスイッチが付与されます。 AgentBoxが存在する理由 2026年1月27日、CVE-2026-25253 はエージェント型AIシステムに割り当てられた初のCVEとなりました。OpenClawの重大なWebSocketハイジャック脆弱性により、公開されたインスタンス（localhostにのみバインドされたものを含む）に対してワンクリックでリモートコード実行が可能になりました。...

CVE-2021-30853

CVE-2021-30853 macOS に影響する CVE-2021-30657 をテストするためのシンプルな POC スクリプト。 この CVE により、ゲートキーパー、ノータリゼーション、XProtect のチェックをバイパスできます。 脆弱性の詳細 この脆弱性は、実行可能バンドルのメインスクリプトの最初の行（シバン）にインタープリタを定義しない（または、それ自体がシェルスクリプトであるインタープリタを指定する）場合に発生します。これにより、xpcproxy が posixspawnp...

CVE-2026-41551

CVE-2026-41551 再現 脆弱性：Siemens ROS fileserver / fileserver2 サービスの相対パストラバーサル CVSS v3.1：9.1 （AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N） 影響バージョン：ros-sharp の V2.2.2 未満のすべて；修正バージョン：V2.2.2（validatepath を追加） 結論：この脆弱性はホストをまたいで悪用可能 であり、ローカルでのみ再現できるわけではない。以下は「攻撃者 153 → 被害者 152」のリモート再現手順である。 0...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare - n8n RCE フルチェーンエクスプロイト 1. エグゼクティブサマリーと概要 本書は、CVE-2026-21858 の脆弱性（内部名称: Ni8mare）に関する決定的な技術的再構築分析を提示するものです。この脆弱性は CVSS 10.0（Critical）のスコアを有し、n8n 自動化プラットフォームの Form Webhook...

CVE-2026-22812-exploit

CVE-2026-22812 エクスプロイトツール CVE-2026-22812 - OpenCode 認証なしRCE のためのフル機能エクスプロイトツールキット 🎯 概要 CVE-2026-22812 エクスプロイトツールは、OpenCode の認証なしリモートコード実行の脆弱性に対する包括的なエクスプロイトフレームワークです。このツールは、対話型シェル、ファイル操作、システム列挙など、複数のエクスプロイト手法を提供します。 脆弱性の詳細 CVE ID : CVE-2026-22812 影響を受けるバージョン : OpenCode 1.0.216 CVSS スコア : 8.8 High...

CVE-2026-34940

CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...

CVE-2026-34160

CVE-2026-34160 — Unauthenticated SSRF in Chamilo LMS via PENS plugin pens.php Severity : High CVSS 8.6 CWE : CWE-918 Server-Side Request Forgery Affected : chamilo/chamilo-lms 2.0-RC.2 Fixed in : 2.0-RC.3 Advisory : GHSA-g2xj-4cch-j276 NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-34160 Credit ...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent v1.3.2 以前における、認証前の重大なルート権限 RCE（CVSS 10.0）を、コマンドインジェクションにより引き起こす脆弱性。 CVE-2026-24516: DigitalOcean Droplet Agent における認証前のルート権限 RCE 概要 DigitalOcean Droplet Agent （1.3.2 以前の全バージョン）において、重大なコマンドインジェクションの脆弱性が発見されました。この欠陥により、攻撃者は認証なしでルート権限...