CVE-2025-1913-PoC

CVE-2025-1913 -- 개념 증명 PoC 이 저장소는 Suhaib518 🇸🇦 가 작성한 CVE-2025-1913 에 대한 교육 전용 개념 증명PoC입니다. 이 PoC는 특별히 조작된 직렬화된 PHP 입력이 영향을 받는 WordPress 구성 요소에서 취약한 로직을 실행할 수 있는 방법을 보여줍니다. PoC는 안전하며 유해한 페이로드를 포함하지 않습니다. ⚠️ 면책 조항: 이 PoC는 학습, 연구 및 방어적 보안 테스트 전용 입니다. 소유하지 않거나 명시적 테스트 권한이 없는 서버에서 사용하지 마십시오. 📌 개요 취약점은...

json-sanitizer

json-sanitizer 给定类 JSON 内容，JSON Sanitizer 会将其转换为有效的 JSON。 开始使用 - 联系我们 它可以附加在数据处理管道的任意一端，以帮助满足 Postel 原则： 对自己要保守，对别人要宽容 应用于来自他人的类 JSON 内容时，它将生成符合规范的 JSON，可满足您使用的任何解析器。 应用于发送前的输出时，它将纠正编码中的小错误，并使您的 JSON 更易于嵌入 HTML 和 XML。 动机 许多应用程序有大量代码使用临时方法生成 JSON 输出。...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Linux Kernel LPE 監査 & Exploit ツールキット · Page-Cache / XFRM ESP-in-TCP（espintcp）リグレッション インタラクティブ監査 → LPE 前提条件の検出 → エクスプロイト自動実行（確認後） ⚠️ 倫理的・法的警告 このツールは正当かつ認可されたセキュリティテスト専用 です — 契約済みペンテスト、ラボ/CTF、または自己所有のアセット。システム所有者の許可なしでの使用は犯罪行為です（UU ITE、Computer Fraud and Abuse Act...

CVE-2025-66849

CVE-2025-66849 Ghost CMS 権限昇格 PoC 概要 Ghost Foundation の Ghost CMS バージョン 6.4.0 以前において、投稿下書きエディタ内の HTML ブロックがユーザー提供のコンテンツを適切にサニタイズまたはエンコードしないため、保存型クロスサイトスクリプティング XSS の脆弱性が発生します。Contributor 権限を持つユーザーが下書きに任意の JavaScript を注入でき、Owner アカウントが閲覧した際に実行されます。これにより、攻撃者は Owner のコンテキストで特権アクションを実行できる可能性があります。...

CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - 369行目 root@kitploit: .$thread-getTitle.''; 3. 他にもあります！ 根本原因: フォーラムのスレッドタイトルが適切なサニタイズなしに保存される スレッドタイトルが複数の場所で HTML エスケープされずに表示される XSS の実行を防ぐ Content Security Policy CSP がない 権限昇格のステップバイステップガイド フェーズ 1:...

MAL-2026-15933 Malicious code in houdus (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 94c533504ec9815f9ba159827d0c7516c779d03d31fc3ac897317fdbc14c2805 During import, package loads code disguised as ".wav" file. It performs extensive fingerprinting against sandboxes, and finally downloads and executes heavily...

Malicious code in houdus (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 94c533504ec9815f9ba159827d0c7516c779d03d31fc3ac897317fdbc14c2805 During import, package loads code disguised as ".wav" file. It performs extensive fingerprinting against sandboxes, and finally downloads and executes heavily...

CVE-2025-54123

CVE-2025-54123 概要 HoverFly のミドルウェア API エンドポイントにおける、入力検証の不備と安全でないコマンド実行による認証済みリモートコード実行（RCE）。 攻撃フロー 1. 認証 攻撃者は有効な認証情報またはセッショントークンを使用して HoverFly に認証する /api/token-auth エンドポイント経由で Bearer トークンを取得する 2. 悪意のあるペイロードの作成 攻撃者は以下の内容を含む JSON ペイロードを構築する: binary: /bin/bash（ユーザー制御） script: 任意のシェルコマンド（例:...

CVE-2021-3560-PolkitPrivilegeEsclation

CVE-2021-3560-Polkit-権限昇格 PoC Kevin Backhouseの元の研究 これはKevin Backhouseのブログで述べられている悪用手順を自動化するBash PoCスクリプトです。 この脆弱性に関する彼の記事を読む: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 使用方法 root@kitploit: USAGE: ./poc.sh -h --help -u=Enter custom username to insert OPTIONA...

secureboot_objects v1.7.0-signed

Secure Boot Objects This repository is used to hold the secure boot objects recommended by Microsoft. For documentation visit our Wiki! Versioning This repository follows semantic versioning .., which is a versioning scheme that conveys meaning about the underlying changes. Version Components Maj...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 2023年2月3日（金）時点で発生したESXiインフラストラクチャへの攻撃に関連する、利用可能なIoCのコレクションです。 ニュース この攻撃に関する参考情報は以下のとおりです。 https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/ https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

safe-chain v1.5.16

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

DaysOfYARA-2023

100 Días de YARA Parte 2 - Electric Detectaloo Disculpas de antemano por el terrible nombre, pero ¡bienvenido a 100 Días de YARA! Este repositorio actuará como el almacén de todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede ser...

macstealer

MacStealer: Wi-Fi クライアント分離バイパス 1. はじめに このリポジトリにはMacStealerが含まれています。これはWi-Fiネットワークのクライアント分離バイパス をテストできます CVE-2022-47522。私たちの攻撃は、クライアント同士の通信が防止されている場合でも、MACレイヤで他のクライアント宛てのトラフィックを傍受（窃取）できます。 この脆弱性は、悪意のある内部関係者が存在するWi-Fiネットワークに影響し、私たちの攻撃はクライアント分離（AP分離とも呼ばれる）をバイパスできます。 この攻撃はDynamic ARP...

ConPresentations

ConPresentations Diapositivas, recursos y grabaciones variadas de algunas de mis presentaciones en conferencias. Presentaciones en Conferencias Keynote de BSidesCanberra 2023: "Cuando los exploits no son binarios" Diapositivas OffensiveCon 2023: "El bug de Print Spooler que no fue" con James...

Azure-AD-Password-Checker

Azure AD Password Checker Azure AD環境では、特別な権限を必要とせずに、ユーザーが多要素認証（MFA）を無効にしているかどうかを判断できます。これは、アカウントの作成日時と最終パスワード変更日時を分析することで達成できます。...

GHSA-7Q9C-HPX7-9CWM TypeSpec: Unauthenticated Remote Shutdown of Spector Mock Server via POST /.admin/stop

Summary @typespec/spector registers a POST /.admin/stop HTTP route with no authentication, authorization token, Origin check, or IP-source restriction. Any network-reachable client can send a single unauthenticated POST request to terminate the mock server process. Because the server binds to...

TypeSpec: Unauthenticated Remote Shutdown of Spector Mock Server via POST /.admin/stop

Summary @typespec/spector registers a POST /.admin/stop HTTP route with no authentication, authorization token, Origin check, or IP-source restriction. Any network-reachable client can send a single unauthenticated POST request to terminate the mock server process. Because the server binds to...

browser-pwn

ブラウザPwn ブラウザの世界は、次の4つの主要プレイヤーによって支配されています: Chromium/Chrome Blink-Engine Firefox Gecko-Engine Safari WebKit-Engine Edge Blink-Engine 旧 EdgeHTML-Engine 以下は2つのパートに分かれています: それらのアーキテクチャと実装を理解し、ソースからビルドする方法に役立つ情報 計算機（calc）を起動させる機能を見つけるのに役立つ情報 目次 1. エンジン 概要 Chromium Firefox Safari Edge 2. エクスプロイト 概要...