CVE-2026-25643

Frigate NVR ≤ 0.16.3 ブラインドRCEエクスプロイト CVE-2026-25643 PoC 📜 説明 このPythonエクスプロイトは、Frigate NVR 0.16.3以前（認証済み経路と未認証経路の両方）における重大な設定改ざんの脆弱性を標的とします。悪意のあるgo2rtcストリームと偽のカメラエントリを注入することで、サービス再起動時にFrigateプロセスとして任意のコマンド実行を引き起こします。リバースシェルや出力の取得は不要です。 🛠️ インストール !NOTE...

LWHP

LWHP Linux と Windows の堅牢化ポイント 堅牢化ガイドは、システムごとに異なる設定が必要なため、完全であることは決してありません。これらのドキュメントを使用する際には、このリポジトリに記載されているポイントをガイドラインとして考慮してください。...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Sudo chroot エスケープ脆弱性 sudo バージョン 1.9.0 から 1.9.17p1 に影響する重大な脆弱性で、ユーザーが chroot から脱出し、実際のルートファイルシステムにアクセスできるようになります。 📌 説明 CVE-2025-32463 は、特定の sudoers 設定を持つユーザーが chroot ジェイルから脱出し、ホストシステムのルートディレクトリにアクセスできるようにする sudo のローカル権限昇格 脆弱性です。 🔥 影響 /etc/sudoers に次のような行が含まれている場合: someuser...

CVE-2023-23752

CVE-2023-23752 概要 このエクスプロイトは管理者のユーザー名とパスワードを漏洩する認証バイパスであり、さらにMySQL設定のユーザー名、パスワード、ホスト、データベースを漏洩します。 脆弱なバージョン 4.00 〜 4.28 使い方 usage: exploit.sh -h -u URL -t TARGETS CVE-2023-23752 - Authentication Bypass Information Leak on Joomla! options: -h, --help show this help message and exit -u URL, --url U...

CVE-2018-11776

CVE-2018-11776 2018年8月23日、Apache Struts2は最新のセキュリティ勧告を発表し、Apache Struts2にリモートコード実行の高危険度の脆弱性が存在することを明らかにしました。この脆弱性はSemmle Security Research teamのセキュリティ研究者によって報告され、脆弱性番号はCVE-2018-11776（S2-057）です。Struts2のXML設定において、namespace値が設定されておらず、かつ（Action...

CVE-2023-27163-InternalProber

CVE-2023-27163-InternalProber CVE-2023-27163-InternalProber は、リクエストバスケットを作成し、ポートスキャンを実行するための強力なツールです。新しいバスケットの作成を自動化し、各ポートの設定を変更して、内部IPアドレスに対してポートスキャンを実行します。このツールを活用することで、ポートスキャンによって潜在的なセキュリティ脆弱性を効率的に発見できます。 特徴 ターゲットの内部ネットワーク上の指定された範囲のポートをすばやくスキャンします。 出力ファイルは作成されず、オープンポートのURLのみが表示されます。 インストール 1...

CVE-2019-0232

CVE-2019-0232 エクスプロイト CGI サーブレットにおけるリモートコード実行 RCE – Windows 上の Apache Tomcat 参考 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat には CGI サーブレットに脆弱性があり、これを悪用してリモートコード実行 RCE を達成できます。これは、Windows...

CVE-2022-33891

CVE-2022-33891 PoC CVE-2022-33891 の PoC です。カスタムペイロードを設定できます。 デフォルトでは脆弱ではありません。spark.acls.enable が TRUE である必要があります。 想定される用途 このスクリプトの使用は、脆弱性パッチ適用を目的としてターゲットホスト上でペイロードを実行することを許可された担当者のみに限定されます。実行前に、あなたが許可されていることを確認してください。 使用方法 git clone https://github.com/west-wind/CVE-2022-33891.git python...

firebaseExploiter

안전하지 않은 Firebase CLI 스캐너 및 익스플로잇. 기능 • 설치 • 사용법 기능 호스트 목록에서 대규모 취약점 스캔 익스플로잇 중 업로드할 사용자 정의 JSON 데이터 exploit.json 파일 익스플로잇을 위한 사용자 정의 URI 경로 사용법 CLI 도구에 대한 도움말을 표시합니다. 지원되는 모든 필수 인수가 여기에 표시됩니다. 설치 FirebaseExploiter는 go1.19를 사용하여 빌드되었습니다. 성공적으로 설치하려면 최신 버전의 Go를 사용하세요. 다음 명령을 실행하여 최신 버전을 설치합니다: go...

CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin この記事では、phpMyAdmin 4.8.1 バージョンのファイルインクルード脆弱性について、設定から原理、脆弱性の再現まで解説します。さらに重要なのは、これらの実際の脆弱性の背後にある知識を皆さんに理解していただくことです。基礎的な記事であり、お役に立てれば幸いです！...

CVE-2012-1823

PHP CGI 引数インジェクション CVE-2012-1823 説明 sapi/cgi/cgimain.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script aka php-cgi, does not properly handle query strings that lack an = equals sign character, which allows remote attackers to execute arbitrary code by placing...

CVE-2023-27216

CVE-2023-27216 - DLink 路由器 本文档记录了我——一名固件逆向与漏洞利用新手——的个人经验。 范围 为了演示，我们将分析并复现 CVE-2023-27216。 CVE 编号： CVE-2023-27216 漏洞描述： D-Link DSL-3782 v.1.03 中存在的一个问题允许远程认证用户通过网络设置页面以 root 身份执行任意代码。 设备型号： D-Link DSL-3782 固件版本： DSL-3782A1EU1.01 制造商官网： http://www.dlink.com.cn/ 固件地址：...

ecologyExp.jar

ecologyExp.jar 泛微OAデータベース設定ファイルの読み取り java -jar ecologyExp.jar http://127.0.0.1 ソースコード package com.test; import org.apache.http.HttpEntity; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpGet; import...

CVE-2025-31651-o

CVE-2025-31651 ごく一部の可能性の低い書き換えルール構成において、特別に細工されたリクエストが一部の書き換えルールをバイパスすることが可能でした。これらの書き換えルールがセキュリティ制約を効果的に強制していた場合、その制約がバイパスされる可能性がありました。 0x01 ステータス 公開 0x02 概念実証 Finder 詳細は CVE-2025-31651.md を参照...

netscaler-ctx697096-checker

netscaler-ctx697096-checker 针对 Citrix NetScaler ADC / NetScaler Gateway 安全公告 CTX697096 的只读前置条件与暴露检查工具，覆盖 CVE-2026-88771 至 CVE-2026-88778 。 ⚠️ CVE-2026-88771 和 CVE-2026-88772 已被在野利用 ，并已列入 CISA KEV 目录。请立即升级，并假定面向互联网的设备已被入侵。 🚨 10 月 2 日新增：一个 SAML 零日漏洞同样影响已修补的设备。 Citrix 确认了一个独立于 CTX697096 的新问题：精心构造的...

CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot バージョン 2.6.5 における CVE-2022-22965 の Docker PoC 🚀 はじめに 1. https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip から配布コードをダウンロードし、解凍します。 2. docker compose up --build を実行して、脆弱なアプリケーションをビルドし起動します。 3. 以下のコマンドを実行して Tomcat の設定バルブを変更します。 curl -H...

nginxconfig.io

⚙️ 스테로이드 맞은 NGINX 설정 생성기 💉 NGINX 서버 설정에 필요한 유일한 도구입니다. do.co/nginxconfig » 버그 신고 · 기능 요청 ✨ NGINX Config NGINX는 단순한 웹 서버 그 이상입니다. 아마 이미 알고 계셨을 것입니다. 우리는 NGINX를 사랑합니다: 낮은 메모리 사용량 높은 동시성 비동기 이벤트 기반 아키텍처 로드 밸런싱 리버스 프록시 캐싱 지원 FastCGI PHP 정적 파일의 놀라운 빠른 처리 SNI를 사용한 TLS/SSL 이에 대응하는 많은 설정 지시어가 있습니다. 지금 바로...

CobaltStrikeParser

CobaltStrikeParser CobaltStrike Beacon 설정을 파싱하는 Python 파서 설명 parsebeaconconfig.py를 스테이지리스 비콘, 메모리 덤프 또는 metasploit 호환 모드기본값 true가 있는 C2 URL에 사용합니다. 많은 스테이지리스 비콘은 PE이며, 비콘 코드 자체가 .data 섹션에 저장되고 4바이트 키로 XOR 처리됩니다. 스크립트는 휴리스틱하게 XOR 키와 데이터를 찾아내고, 데이터를 복호화한 후 설정을 파싱합니다. 이 스크립트는 라이브러리로도 사용할 수 있도록...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

ams-failopen

AppleMediaServicesにおけるフェイルオープン署名（ゼロデイ公開） 概要 本件は進行中のゼロデイ脆弱性であり、AppleMediaServices.framework における回帰やバージョン固有のバグではなく、システム設計上の根本的な欠陥を反映したものです。 AppleのAppleMediaServicesフレームワークにおける重大なフェイルオープンの欠陥により、リモート設定ファイル（「Bag」）の読み込みに失敗すると、リクエスト署名が静かに無効化される可能性があります。これはiOS、macOS、tvOS、watchOSに影響します。...