CVE-2026-107780

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

asadbg

asadbg 予備的な注意：これは asatools の一部として使用することをお勧めしますが、単体で使用することもできます。 asadbg は、Cisco ASA デバイスのライブデバッグを自動化し、シリアル/SSH を介した Cisco CLI との対話を自動化して反復的なタスクを迅速に実行するためのツールフレームワークです。 gdb をラップします asadbg.cfg 設定ファイルをサポートし、異なるバージョンのデバッグを容易にします 実機と GNS3 の両方をサポートします 任意で ret-sync を使用して、IDA Pro からのデバッグ体験を向上させます 起動時に追加の...

autopwn

autopwn ターゲットを指定して、ツールセットを実行する autopwn は、ペネトレーションテスターの作業をより簡単かつ一貫性のあるものにするために設計されています。ターゲットに対して実行したいツールを指定できるようにし、シェルで入力したりスクリプトを書いたりする必要をなくします。このツールは、特定の試験でも役立つでしょう。 Installation Dockerイメージを使用し、autopwnクライアントが接続できるようにTCP 5000を公開することをお勧めします。これは、autopwn...

cachegrab

Cachegrab Cachegrabは、TrustZone対応ARMv8コアのセキュアワールドで動作するソフトウェアに対するトレース駆動型キャッシュ攻撃の実行と可視化を支援するツールです。Cachegrabの内部動作の概要については、Cachegrabリリースアナウンスを参照してください。 AndroidでのCachegrabの使用...

GTFOBLookup

GTFOBLookup GTFOBins、LOLBAS、WADComs、HijackLibsのためのオフラインコマンドライン検索ユーティリティです。 Files .gitignore : Gitignore ファイル gtfoblookup.1 : GTFOBLookup の Linux man ページ gtfoblookup.py : GTFOBLookup ユーティリティ LICENSE.md : ライセンスファイル README.md : このファイル requirements.txt : 必要な Python パッケージの一覧 Dependencies GTFOBLookup は...

idahunt

概要 要件 機能 スクリプティング 使い方 実行せずにシミュレートする 初期解析 IDA Pythonスクリプトを実行する バイナリ差分 要件 初期解析 ファイルの差分 関数の差分 フィルタ アーキテクチャ検出 ターゲット固有 idahunt を使用している既知のプロジェクト 概要 idahunt は、IDA Pro でバイナリを解析し、IDA Pro 内の情報を探すためのフレームワークです。 指定されたフォルダから再帰的にすべての実行可能ファイルを解析するコマンドラインツールです。 バックグラウンドで IDA を実行するため、各ファイルを手動で開く必要はありません。 外部の IDA...

CVE-2026-19482

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to arbitrary command execution . The root cause is the improper neutralization of command arguments (CWE-88), which could be leveraged by a remote authenticated...

CVE-2026-19482 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...

EUVD-2026-95273

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...

pip3line

pip3line 生のバイト列を操作するユーティリティで、広く知られた変換からあまり知られていない変換まで適用可能です。 開発とメインページは次の場所に移転しました： https://github.com/metrodango/pip3line...

WMIcmd

問題 低影響の調査やその他の類似活動を行う際、ディスクに書き込まれるもの / 露見するものを最小限に抑えたい場合があります。 このツールを使用すると、WMIを介してコマンドを実行し、このチャネルでは他に得られない情報を取得できます。 目的 WMIのみを使用して以下を行う小さなユーティリティ: コマンドシェルコマンドを実行する これらのコマンドの標準出力をキャプチャしてレジストリに書き込む レジストリから読み取り、その後削除する ローカルの標準出力に出力する 設計 このツールは以下で構成されています: NCC Group 内部コアライブラリ WMICore のごく小さなサブセット コマンド...

POC-CVE-2026-10134

説明 CVE-2026-10134 の PoC エクスプロイトコード 使用方法 python3 poc.py -u -name -pwd -c...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN の未認証リモートコード実行 技術的な詳細については、ブログ記事 を参照してください。 https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoCの実行 python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami" / | | |\ \ \ / / \ \ / | | | | / \ /...

Zimbra-CVE-2026-73570-Rules

Wazuh ルール CVE-2026-73570（Zimbra OSコマンドインジェクション） CVE-2026-73570 の検知ルールです。Zimbra Collaboration Suite における SNMP トラップ通知パラメータ（snmpnotify）を介した OS コマンドインジェクションを検知します。 脆弱性 フィールド| 詳細 ---|--- CVE| CVE-2026-73570 種別| OS コマンドインジェクション 影響を受けるバージョン| Zimbra Collaboration Suite ブロック）にログソースを追加します: apache...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN 권한 상승 익스플로잇 ⚠️ 경고 이 코드는 교육 목적 및 승인된 보안 테스트에만 사용됩니다. 📋 설명 CVE-2026-20245는 Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalyst SD-WAN Manager vManage, Cisco Catalyst SD-WAN Validator vBond의 CLI에서 권한 상승 취약점입니다. netadmin 권한이 있는 인증된 공격자는 특수하게 조작된 파일을 업로드하여 root로 임의 명령을...

ginger

Ginger Ginger は、指定された Pentaho BA アプリケーションインスタンスのセキュリティ評価を支援する、オープンソースのセキュリティ評価ツールです。 このプロジェクトはまだ開発途中であり、すべての機能が備わっているわけではない、または意図したとおりに動作しない可能性があることに注意してください。 使用方法 Ginger に必須のパラメータは、対象の Pentaho インストールの URL のみです: user@host:$ python gynger.py http://localhost:8080/pentaho 注: 末尾にスラッシュ / を含めないでください...

routers-exploit

ルーターで見つかったPoCと脆弱性を含むオープンソースリポジトリ TP LINK TL-WR849N - リモートコマンド実行 PoC CVE-2020-9374 - TP LINK TL-WR849N - リモートコマンド実行 PoC ペイロード: "$ls" TP LINK TL-WR849N - 認証バイパス: ファームウェアと設定の更新 TP LINK TL-WR849N - リモートコマンド実行 PoC ペイロード: curl -X GET -H "Referer: http://192.168.0.1/mainFrame.htm"...

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE（未認証） PHP 8.1.0-dev WebShell RCE（未認証）用エクスプロイトコード 期待される結果: PHP 8.1.0-dev サーバーにインストールされたバックドアを悪用し、WebShell を取得してリモートでコマンドを実行します。 教育目的および企業環境でのテストのみを対象としています。 このエクスプロイトは Python 3.8.6 でテストされました。 使用方法: cfx: /Documents/ → ./exploit.py -h usage: exploit.py -h -l URL PHP 8.1.0-d...

oxasploits

oxasploits oxagastによって書かれた多数のエクスプロイト これらのCVEのほとんどはoxagastにも認定されています 連絡先: Marshall Whittaker [email protected] CVEとPoCコード CVE-2006-3392 Webmin =1.29 リモートrootエクスプロイト このエクスプロイトは、ディレクトリトラバーサルと任意ファイル読み取りの脆弱性を利用してWebminのCookieを取得し、そのCookieを再利用して認証済みユーザーの脆弱性を悪用することで、リモートからrootを取得します。 CVE-2010-2626...

CVE-2026-26833

CVE-2026-26833: thumbler における OS コマンドインジェクション 概要 thumbler のバージョン 1.1.2 以前では、lib/thumbler.js の thumbnail に OS コマンドインジェクションの脆弱性があります。このパッケージは input、output、time、size の値を単一の ffmpeg コマンド文字列に連結し、その文字列を childprocess.exec で実行します。これらの値のいずれかを制御できる攻撃者は、シェル構文を注入して任意のコマンドを実行できます。 影響を受ける製品 製品| 影響を受けるバージョン|...