security-research

セキュリティ研究 私の個人的なセキュリティ研究に関連するファイルのコレクションです。追加のコンテンツは私のブログ https://blog.mirch.io に投稿されます。 ツール ツール| 説明 ---|--- openssldircheck| OpenSSLライブラリのOPENSSLDIRビルドパラメータで使用される潜在的に安全でないパスをチェックするWindowsユーティリティ ssscache2john| SSSD LDAPキャッシュファイルをJohn The Ripper形式に変換する DumpTompcatSessions| JMXを使用してTomcatセッションをダンプす...

NotCVE-2026-0009

nitroshare のパストラバーサル脆弱性 説明 NitroShare Desktop v0.3.4 は、LAN ファイル転送サーバーにパストラバーサル脆弱性が存在します。サーバーは認証なしで全ネットワークインターフェース（ポート 40818）で待ち受けます。ファイルを受信する際、送信者の JSON アイテムヘッダーにある name フィールドは、解決されたパスが転送ルートディレクトリ C:\UserName\Downloads\NitroShare 内に留まるかどうかを検証せずに渡されます。同じ LAN...

CVE-2025-9074-Docker-Desktop-Container-Escape

CVE-2025-9074: Docker Desktop コンテナエスケープ PoC CVE-2025-9074 の概念実証エクスプロイト - Docker Desktop における重大なコンテナエスケープ脆弱性で、Docker Engine API への認証不要のアクセスを可能にします。 脆弱性概要 プロパティ| 値 ---|--- CVE ID| CVE-2025-9074 CVSS スコア| 9.3 Critical 影響を受けるソフトウェア| Docker Desktop 4.44.3 影響を受けるプラットフォーム| Windows、macOS（Linuxは影響なし）...

CVE-2019-0708

CVE-2019-0708 クラッシュ部分 BSOD は意図的に削除されました！ リモートデスクトップサービス – 以前はターミナルサービスとして知られていました – に、認証されていない攻撃者が RDPを使用してターゲットシステムに接続し、特別に細工されたリクエストを送信します。 この脆弱性は認証前であり、ユーザーの操作は必要ありません。 操作。 この脆弱性を悪用することに成功した攻撃者は、ターゲットシステム上で任意のコードを実行する可能性があります。 攻撃者は...

EFS_CVE-2021-43217

EFS バイパス脆弱性CVE-2021-43217 目的 この脆弱性デモンストレーションは、Kali Linux を通じて Windows 10 上で EFS バイパスをシミュレーションするための管理された環境を構築することを目的としていました。主な焦点は、脆弱性のペネトレーションを実行し、EFS の弱点を通じてデスクトップを制御する可能性を示すことでした。 習得したスキル EFS に関する高度な理解 Kali Linux の習熟 python3 スクリプトとシェルコードの生成能力（画像として記載） MSFconsole および Metasploit...

CVE-2020-11492

CVE-2020-11492 Docker Desktop for Windows の権限昇格の脆弱性に対する Proof-of-Concept PoC です。この脆弱性は、2020年5月11日にDockerバージョン2.3.0.2で修正されました。 このPoCは以下のことを行います: dockerの名前付きパイプ \.\pipe\dockerLifecycleServer を模倣する名前付きパイプを作成し、 dockerサービスからの接続後に ImpersonateNamedPipeClient を呼び出し、 現在のスレッドから偽装されたアクセストークンを取得して複製し、...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE 任意のファイル削除によるSYSTEM権限昇格。コードの大部分は、参照されたPoC（@filipdragovic氏による）に基づいています。@filipdragovic氏と@k0zmer氏に感謝します: ブログ記事: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe 参考文献...

CVE-2019-0708

Windows リモート デスクトップ サービス 旧称: ターミナル サービス には、認証されていない攻撃者が RDP を使用して標的システムに接続し、特別に細工したリクエストを送信した場合に、リモートでコードが実行される脆弱性が存在します。この脆弱性は認証前のものであり、ユーザーの操作は必要ありません。この脆弱性の悪用に成功した攻撃者は、標的システム上で任意のコードを実行できる可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新しいアカウントの作成を行う可能性があります。この脆弱性を悪用するには、攻撃者は RDP...

gosign-desktop-exploit-poc

GoSign Desktop の複数の脆弱性によりリモートコード実行が可能 名前: GoSign Desktop の TLS 検証バイパスと安全でない更新 CVE: CVE-2025-34324、CVE-2025-34327 影響を受けるシステム: GoSign Desktop = 2.4.0 修正: FoSign Desktop 2.4.1 部分的に修正 ベンダー: Tinexta InfoCert S.p.A. 深刻度: 高 8.2/10 CVSS 3.1: AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H アドバイザリ:...

CVE-2019-0708

CVE-2019-0708 Windows 上のエクスプロイト。 使用方法：C:\CVE-2019-07-08.exe -p 3389 ip 感染対象： Windows XP All Windows 2003 All Windows 7 SP 1 32 And 64 Bit Windows Server 2008 Windows Server 2008 R2 連絡先： メール： [email protected] ウェブサイト： http://794911175 http://cia.kim:2...

CVE-2022-23779

CVE-2022-23779 CVE-2022-23779は、Zoho ManageEngine Desktop Centralのセキュリティ脆弱性です。 これは情報漏洩の問題（CWE-200）に分類され、ソフトウェアが内部サーバー情報を許可されていないユーザーに漏洩します。 バージョン10.1.2137.8以前が影響を受けます ::中程度の深刻度 悪用の詳細と影響 概念実証コードは、HTTPリクエスト（例: /themes へのリクエスト）がリダイレクトのLocationヘッダーを介してホスト名を漏洩する方法を示しています。...

rdg_scanner_cve-2020-0609

Remote Desktop Gateway のスキャン（パッチ未適用の可能性がある CVE-2020-0609 および CVE-2020-0610） このスキャナには2つの動作モードがあります： UDP 3391 で CVE-2020-0609 に脆弱なシステムをチェック https://github.com/MalwareTech/RDGScanner の脆弱性スキャンコードを使用します。 免責事項 メモリ破壊の脆弱性をスキャンすることは危険であり、システムをクラッシュさせる可能性があります。...

Microsoft-Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708

このリポジトリには README がありません。...

CVE-2025-9074

CVE-2025-9074 – Windows/macOS Docker Desktop における完全な Docker エスケープ 📌 説明 Docker Desktop は、内部の Docker Engine API を http://192.168.65.7:2375 で実行中の あらゆる コンテナに公開します。認証もアクセス制御もありません。 エンジン自体がホストのファイルシステムをマウントできるため、コンテナはこの API を呼び出してホストドライブをバインドマウントする新しいコンテナを作成 し、そのコンテナを使って任意のホストファイルを読み書き...

notRDP

notRDP 一个 Havoc C2 插件，用于创建一个不可见的备用 Windows 桌面，将其流式传输到基于浏览器的查看器，并支持完整的鼠标/键盘交互，类似 RDP，但对目标用户不可见。 工作原理 1. 通过 CreateDesktopW 创建一个隐藏桌面，并在其上启动 explorer.exe 2. 使用 PrintWindow 合成捕获隐藏桌面，并流式传输 JPEG 帧 3. 通过 PostMessage 直接将鼠标/键盘输入注入到隐藏桌面窗口 4. 在浏览器查看器中渲染该流，并支持完整的输入捕获 前置条件 交叉编译器：x8664-w64-mingw32-gcc（可选...

CVE-2022-27666

CVE-2022-27666 これはCVE-2022-27666のエクスプロイトです。この脆弱性により、最新のUbuntu Desktop 21.10でローカル権限昇格が可能になります。 予備実験では、この脆弱性が最新のUbuntu、Fedora、Debianに影響を与えることが示されています。私たちのエクスプロイトはUbuntu Desktop 21.10を攻撃対象として作成されました。 脆弱性の詳細はこちらでご確認ください。 ./compile.sh ./run.sh...

reconvault

ReconVault 🔍 バグバウンティハンターが実際に求めたリコンノート整理ツール。 ReconVault は、ダークテーマでターミナル風のデスクトップアプリで、Linux 向けに開発されました。セキュリティ研究者、バグバウンティハンター、CTFプレイヤー向けです。散らばったテキストファイルやスプレッドシートはもうやめましょう — すべてのターゲットのサブドメイン、ポート、エンドポイント、脆弱性、メモを一か所に整理できます。100%ローカル。クラウド不要。アカウント不要。インターネット不要。 ⚡ クイックスタート 前提条件 Linux（Kali、Ubuntu、Debianベース）...

Rocky Linux 9 [CIQ] Security Update: freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc Multiple Vulnerabilities (crlsa-2026_8457)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20268457 advisory. FreeRDP: FreeRDP: Heap buffer overflow allows arbitrary code execution via crafted pixel data CVE-2026-33984 FreeRDP: FreeRDP: Denial of Service via...

Rocky Linux 9 [CIQ] Security Update: freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc Multiple Vulnerabilities (crlsa-2026_6340)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20266340 advisory. freerdp: FreeRDP heap-use-after-free CVE-2026-22856 freerdp: FreeRDP heap-buffer-overflow CVE-2026-22854 freerdp: FreeRDP heap-buffer-overflow CVE-2026-228...

Rocky Linux 8 [CIQ] Security Update: freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc Multiple Vulnerabilities (crlsa-2026_8945)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20268945 advisory. FreeRDP: FreeRDP: Heap buffer overflow allows arbitrary code execution via crafted pixel data CVE-2026-33984 FreeRDP: FreeRDP: Denial of Service via...