CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Apache Camel 実践的な悪用ラボ 🔍 概要 CVE-2025-27636 は、Apache Camel 、特に camel-exec コンポーネントにおける深刻な Remote Code Execution RCE 脆弱性です。これは、微妙だが危険な問題に起因します: DefaultHeaderFilterStrategy はヘッダー名の大文字小文字を区別してチェックするため、別の大文字小文字を使用してバイパスされる可能性があります。...

ipyida

= IPyIDA IPyIDA 是一个纯 Python 解决方案，用于为 IDA Pro 添加 IPython 控制台。使用 可打开一个嵌入了 Qt 控制台 的窗口。随后你便可以享受 IPython 的自动补全、在线帮助、等宽字体输入框、图表等功能。 你也可以在 IDA 之外使用 ipython console --existing 连接到该内核。 image::ipyida-screenshot.pngIPyIDA screenshot,width=100% == 安装 IPyIDA 应当兼容 Windows、OS X 和 Linux 上的 IDA 6.6 及更高版本。它已在最高至 I...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow 未認証 RCE PoC 教育および許可されたテスト目的にのみ使用してください。 概要 Langflow = 1.8.1 は、攻撃者が制御する任意のコードを含むフローデータを受け入れる公開フロービルドエンドポイントを公開しています。このコードは validate.py 内の prepareglobalscope に渡され、サンドボックスなしで exec が呼び出されるため、認証なしでサーバープロセス権限によるリモートコード実行が可能になります。 CVE: CVE-2026-33017 GHSA: GHSA-vwmf-pq79-vjvx...

CVE-2019-5736

使い方 payload.c 内の HOST を編集し、make でコンパイルします。nc を起動し、コンテナ内で pwn.sh を実行します。 注意事項 このエクスプロイトは破壊的です：ペイロードでホスト上の /usr/bin/docker-runc バイナリを上書きします。また、コンテナ内の /bin/sh も上書きします。 テストは Debian 9 でのみ行っています。 安定性や信頼性を高めるための努力は行っていません。ホスト上で docker exec /bin/sh が実行された場合にのみ動作することをテストしただけです。 エクスプロイト作成に使用した元のコミットは こちら で...

userland-exec

ユーザーランド exec Userland Exec ユーザーランド exec は、現在のアドレス空間内の既存のプロセスイメージを新しいものに置き換えます。これはシステムコール execve の動作を模倣しますが、プロセスイメージを記述するプロセス構造は変更されません。言い換えれば、システムユーティリティが報告するプロセス名は、古いプロセス名のままになります。 この手法は、任意のコード実行を獲得した後にステルス性を達成するために使用できます。また、noexec パーティションに保存されたバイナリを実行するためにも使用できます。 最初のユーザーランド exec は grugq...

CVE-2026-64560-Analysis

CVE-2026-64560 — Linux Kernel posix-cpu-timers 非リーダー exec 競合 UAF Reproducer / PoC（トリガー検証型） ：Linux & Android NDK 本リポジトリは、自身が所有するテストデバイス 上でパッチ状態を検証し、研究・学習する目的のみに使用されます。権限昇格やエクスプロイトプリミティブは一切含みません。 1. 脆弱性の概要 フィールド| 内容 ---|--- CVE ID| CVE-2026-64560 タイトル| posix-cpu-timers: Prevent UAF caused by...

CVE-2026-33017

CVE-2026-33017 - Langflow 未認証 RCE ⚠️ 免責事項: このリポジトリは、許可されたセキュリティテストおよび教育目的のみに使用されます。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。作者は、このツールの誤用または損害について一切責任を負いません。 概要 CVE-2026-33017 は、LangChain アプリケーションを構築するためのビジュアルフレームワークである Langflow における未認証のリモートコード実行の脆弱性です。 POST /api/v1/buildpublictmp/flowid/flow...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 背景 pfBlockerNG は、以下の機能を備えた pfBlocker の次世代版です。 1. IPv4/v6 リストソースを「拒否 Deny、許可 Permit、一致 Match」形式で管理します。 2. MaxMind Inc. による GeoIP データベース GeoLite2 無料版。 3. 重複排除 De-Duplication、抑止 Suppression、およびレピュテーション Reputation の拡張。 4. 多様なリスト形式からのダウンロード機能。 5. Proofpoint ET IQRisk IP...

CVE-2021-27876

CVE-2021-27876 Veritas Backup Exec Agent（CVE-2021-27876/77/78）の認証不要RCEエクスプロイト — NDMPを介したSHA認証バイパスによるSYSTEM権限取得 CVE一覧 CVE| 説明| CVSS 3.1 ---|---|--- CVE-2021-27876| NDMPプロトコルにおけるSHAハッシュ操作による認証バイパス| 9.8 Critical CVE-2021-27877| NDMPを介した認証不要の任意ファイル読み取り| 9.8 Critical CVE-2021-27878|...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

nmap

nmap 本库旨在为 go 开发者提供符合习惯用法的 nmap 绑定，以便更轻松地使用 golang 编写安全审计工具。 什么是 nmap Nmap（Network Mapper）是一款由 Gordon Lyon 创建的免费开源网络扫描器。Nmap 通过发送数据包并分析响应，来发现计算机网络上的主机和服务。 Nmap 提供了许多用于探测计算机网络的特性，包括主机发现、服务检测与操作系统检测。这些特性可以通过脚本进行扩展，以提供更高级的服务检测、漏洞检测等功能。Nmap 还能适应扫描过程中的网络状况，包括延迟和拥塞。 为什么要用 Go 进行渗透测试 目前大多数渗透测试工具都是用 Pytho...

win-exec-calc-shellcode

win-exec-calc-shellcode calc.exe を実行する小さな NUL フリーのシェルコードです。 x86 および x64 版の Windows 5.0〜6.3 2000、XP、2003、2008、7、8、8.1 の全サービスパックで動作します。 サイズ build 306 プラットフォーム | サイズ | スタック整列 | 関数ラッパー | 関数+レジスタ保存 | 関数+スタック | 関数+スタック+レジスタ ---|---|---|---|---|---|--- x86 | 72 | 75 | 77 | 77 | 84 | 84 x64 | 85 | 90 | 9...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 & CVE-2025-29891 PoC CVE-2025–27636 と CVE-2025-29891 は、Apache Camel の脆弱性であり、以下のバージョンに影響します: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. これらの脆弱性を悪用すると、攻撃者は内部の Camel メソッドを実行できる可能性があります。 以下は、RCE を達成するために悪用され得る Camel Exec コンポーネントを利用した、脆弱なサンプルアプリケーションです。他の Camel...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Kubernetes用のターミナルおよびWebコンソール // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif:: ifndef::env-github :icons:...

CVE-2019-16941

CVE-2019-16941 概念実証（PoC）： この脆弱性は、トリガーされるために複数の比較的起こりにくい条件を必要とするため、その悪用可能性は限定されます。しかし、任意のコード実行につながる可能性があるため、ペイロードの準備には少しの労力と理解しか必要ありません。 ペイロードの作成： ターゲットに実行させるペイロードを作成するには、Ghidraに組み込まれているスクリプトを使用できます。これにアクセスするには、「Window」→「Script Manager」をクリックし、Code...

procrustes

プロクラステス DNS以外の全アウトバウンド接続がブロックされたサーバーでブラインドコマンド実行が可能な場合に、データをDNS経由で外部に自動的に流出させるbashスクリプトです。現在、sh、bash、PowerShellをサポートし、exec形式のコマンド実行（例：java.lang.Runtime.exec）と互換性があります。 非ステージング: ステージング:...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell 軽量で依存関係のない bash スクリプトで、Docker コンテナ内にエミュレートされた対話型シェル を提供します。使用するのは curl、dd、od、awk だけです。Python も jq もエディタも不要です。 生のシェルアクセスのみが利用可能で、Docker Engine API を介して Docker コンテナ内でコマンドを実行する必要がある環境向けに作られています。 🧠 仕組み Docker CLI を使う代わりに、このスクリプトは HTTP 経由で Docker Engine REST API に直接通信します（通常、Docker Deskt...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC 認証済みPoC デモ 使い方 未認証PoC デモ 使い方 認証済みPoC CVE-2018-1002105 の Proof-of-Concept エクスプロイトです。現在のエクスプロイトでは、pods と pods/exec に対する create および get 権限が必要です。同様の権限を必要とする portforward と attach のサポートが追加されています。 現在の PoC は、デフォルトの etcd-kubernetes Pod からシークレットをダンプします。 デモ PoC の動作: 使い方 usage: poc.py -h...

Jatayu

JATAYU ステルス型スタンドアロンPHP Webシェル 特徴 HTTP ヘッダーベースの認証。 100% 検出不可。 実行関数の変更機能。 余計な機能は一切なし。 使い方 GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 関数一覧 パラメータ| 機能 ---|--- fn=1| shellexec 関数を呼び出す fn=2| system 関数を呼び出す cmd=id| コマンドを実行 AUTHTOKEN の生成...