CVE-2025-51726

ご要望のとおり、両方の脆弱性（BA2022 & BA2015）について、実際の悪用シナリオとPoCエビデンスを用いて実証しました。これは、攻撃者が現実世界のコンテキストでこれらの問題を悪用する方法を示しています。 📌 1. BA2022 コード署名における弱いハッシュ – SHA-1悪用のデモンストレーション 元のCyberGhostVPNSetup.exeは署名済みで信頼できるように見えますが、SHA-1ハッシュを使用した自己署名証明書を使って偽のインストーラー（fakeCyberGhost.exe）の作成に成功しました。 ✅ 技術的証明：...

CVE-2018-13013

Improper check of unusual conditions when launching msiexec.exe in safensec.com SysWatch service in SAFE'N'SEC SoftControl/SafenSoft SysWatch, SoftControl/SafenSoft TPSecure, and SoftControl/SafenSoft Enterprise Suite before 4.4.9 allows the local attacker to bypass a code-signing protection...