log4j-CVE-2021-44228

Apache Log4j ゼロデイ（別名 Log4Shell / CVE-2021-44228） はじめに k8s 環境での問題再現 脆弱性を含む k8s 環境のセットアップ 可能な解決策 KubeArmor セキュリティポリシー JVM/Java からの exec を一切許可しない デフォルト拒否ベースのルール KubeArmor によるポッド内の可視性/観測性 Cilium ネットワークポリシー RMI ポートへのアクセス制限 将来のゼロデイを防ぐ ゼロトラスト体制は log4j 脆弱性の悪用をどのように防ぐのか？ KubeArmor とゼロトラスト クレジット はじめに...

Lab4PurpleSec

Lab4PurpleSec 注記 : このプロジェクトは以前「Lab4OffSec」という名称でしたが、Purple Team へのフォーカスをより反映するため「Lab4PurpleSec」に改名されました。 注記 : これは V1 です。フィードバックやコントリビューションを歓迎します。 📜 ライセンスに関する注意 : 本プロジェクトの利用（CTF、商用プロジェクト、トレーニング、その他あらゆる目的を含む）は、MITライセンスの条項に従うものとします。詳細は LICENSE...

PetitPotam-notest

PetitPotam NTLMリレー攻撃の検出 PetitPotamエクスプロイトを介してNTLMリレー攻撃をトリガーしようとする試みを検出するためのZeekパッケージです。 このパッケージは、成功したと思われるエクスプロイト試行と失敗した試行の両方を検出します。EFS DCERPC関数呼び出しのリターンコードを調べることで、それらを区別します。 注: このパッケージは、暗号化されていないSMB経由で転送されるエクスプロイト試行のみを検出します。DCERPC 暗号化されたSMB経由の呼び出しは検出されません。このような場合、進行中のNTLMリレー攻撃の兆候がないか...

Digital-Signature-Forgery-Attack

この記事では、暗号学的攻撃であるデジタル署名偽造攻撃（Digital Signature Forgery Attack）について見ていきます。デジタル署名は暗号通貨送金の所有権と承認を確認するため、その影響はビットコインネットワークにおける取引のセキュリティに脅威をもたらします。最新の研究と特定された脆弱性に基づいて、このような攻撃がビットコインに与える影響の例を検討します。 デジタル署名偽造攻撃（Digital Signature Forgery...

CredsHunter

CredsHunter CVE-2026-3609 · 解説 LSASSの資格情報ダンプの概念実証で、Wellbia社のXIGNCODE3アンチチートドライバ xhunter1.sys におけるPPLをバイパスするプロセスハンドル漏洩を利用します。 このドライバは、ObOpenObjectByPointer を AccessMode = KernelMode で呼び出し、OBJKERNELHANDLE を指定しない IRPMJWRITE コマンドインターフェースを公開しています。これにより、カーネルで生成された PROCESSALLACCESS...

CVE-2026-86210

A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1.0. Affected by this vulnerability is an unknown functionality of the file /deleteuseraccount.php. Such manipulation of the argument ID leads to sql injection. The attack may be launched remotely. The...

CVE-2026-86209

A weakness has been identified in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /deleteuser.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public a...

CVE-2026-86208

A security flaw has been discovered in SourceCodester Class and Exam Timetabling System 1.0. This impacts an unknown function of the file /deleteteacher.php. The manipulation of the argument ID results in sql injection. The attack can be launched remotely. The exploit has been released to the...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 実行方法？ root@kitploit: php log4j.php https://1337.com 必要条件 PHP CURL PAYLOAD DNS LOG Burpsuite Collaborator または dnslog.cn を使用 ペイロード一覧 root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName...

CVE-2026-86211 rabindralamsal inventory-management-system Login index.php sql injection

A flaw has been found in rabindralamsal inventory-management-system 1.0.0. This affects an unknown part of the file index.php of the component Login. Executing a manipulation of the argument username/password can lead to sql injection. The attack can be executed remotely. The exploit has been...

CVE-2026-86211 rabindralamsal inventory-management-system Login index.php sql injection

A flaw has been found in rabindralamsal inventory-management-system 1.0.0. This affects an unknown part of the file index.php of the component Login. Executing a manipulation of the argument username/password can lead to sql injection. The attack can be executed remotely. The exploit has been...

hyperhives-macos-infostealer-analysis

HyperHives macOS インフォスティーラー — 完全な技術分析 脅威インテリジェンス: Rust製のmacOSユニバーサルバイナリのインフォスティーラーで、Wellfound（旧AngelList）上の偽の求人面接パイプライン を通じて配布されました。オペレーターのペルソナ「HyperHive」の「Felix」が、ターゲットにmacos.hyperhives.netからの悪意のあるインストーラーを実行するよう誘導しました。このリポジトリは完全な静的解析を文書化しており、571個の暗号化された設定値 （C2 URL、Sentry...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の PoC。複数の F5 製品に影響を与えます。 最新のセキュリティ研究については、Twitter で Horizon3.ai Attack Team をフォローしてください: Horizon3 Attack Team James Horseman Zach Hanley 技術分析 脆弱性の根本原因分析の技術解説は、当社ブログでご覧いただけます: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/ 概...

cve-2022-42889-text4shell-docker

Mavenのインストール - maven-linux 1. Mavenのinstallコマンドを実行してfat jarを作成 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Dockerコンテナの起動 root@kitploit: docker run -p 80:8080 text4shell 4. アプリケーションのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

SIGRed

CVE-2020-1350 別名 SIGRed v0.30 概要: CVE-2020-1350 別名 SIGRed - CVE スコア 10.0 を介して Microsoft Windows DNS サーバーを悪用しようとする試みを検出するための Zeek パッケージ。 参照: https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/...

mailenable-cve-2022-36934

MailEnable CVE-2022-36934 エクスプロイトモジュール MailEnableの認証バイパス脆弱性（CVE-2022-36934）を突き、リモートコード実行に至らせるMetasploitモジュールです。 📌 特徴 SMTP/POP3におけるMailEnableの不適切な入力サニタイズを悪用します x86およびx64のWindowsターゲットをサポート ユーザーの操作は不要（細工されたメールで自動トリガー） MailEnable バージョン set LHOST set PAYLOAD windows/x64/meterpreter/reversetcp exploit ...

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 私はPython3.9を使用しています。 root@kitploit: pip install requests urllib3 root@kitploit: pyth...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor 脆弱な組織単位OUにおける委任管理サービスアカウントdMSAの作成権限を悪用して、Active Directory環境で権限を昇格させます（BadSuccessor脆弱性 – CVE-2025-53779）。 概要 Invoke-BadSuccessorは、Windows Server 2025 Active DirectoryにおけるdMSAの設定ミスと委任を悪用して、特権昇格攻撃チェーンを自動化します: 現在のユーザー（またはそのグループ）がCreateChild 権限を持っているOUを特定します。 マシンアカウント を作成または再利用します。...

CVE-2026-86210 SourceCodester Class and Exam Timetabling System delete_user_account.php sql injection

A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1.0. Affected by this vulnerability is an unknown functionality of the file /deleteuseraccount.php. Such manipulation of the argument ID leads to sql injection. The attack may be launched remotely. The...

CVE-2026-86210

A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1.0. Affected by this vulnerability is an unknown functionality of the file /deleteuseraccount.php. Such manipulation of the argument ID leads to sql injection. The attack may be launched remotely. The...