Pixel_GPU_Exploit

Mali GPU カーネルLPE この記事では、デフォルトのアプリケーションサンドボックスから到達可能な、Mali GPU内の2つのカーネル脆弱性について詳細に分析します。これらの脆弱性は私が独自に特定し、Googleに報告したものです。本記事には、任意のカーネル読み書き（r/w）機能を実現するカーネルエクスプロイトが含まれています。その結果、以下のAndroid 14バージョンを実行しているGoogle Pixel 7および8 ProモデルでSELinuxを無効化し、rootへの権限昇格を実現します: Pixel 8 Pro:...

DVFaaS-Damn-Vulnerable-Functions-as-a-Service

DVFaaS - 意図的に脆弱な関数サービス（Damn Vulnerable Functions as a Service） DHIY（デプロイして自分でハックする）プロジェクト。AWS Lambda 上で、ひどく安全でない関数群をデプロイして実行できます。 目的と対象読者 we45 では、Serverless Security、クラウド、モダンな Web スタックのセキュリティに関するトレーニングを数多く実施しています。...

SillyRAT

SillyRAT 크로스 플랫폼 다기능 Windows/Linux/Mac RAT. 시작하기 설명 순수 Python으로 작성된 크로스 플랫폼 RAT입니다. 이 RAT은 명령어와 함께 인수를 받아 서버 역할연결 수락 또는 클라이언트/타겟 역할서버에 연결 설정을 수행합니다. generate 명령은 pyinstaller 모듈을 사용하여 실제 페이로드 코드를 컴파일합니다. 따라서 각 플랫폼에 맞는 페이로드 파일을 생성하려면 파일을 생성할 때 해당 플랫폼에서 작업해야 합니다. 또한 소스 파일을 직접 가져올 수도 있습니다. 기능 명령 실행을 ...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner CVE-2020-0688을 여러 호스트에서 비침습적 방식으로 확인하기 위한 빠른 C 도구입니다. 기능 입력 파일에서 호스트 스캔 수동적 확인: HTML 콘텐츠를 스크래핑하여 Exchange 버전 획득 출력 파일 생성 데모 사용 방법 사전 요구 사항 Windows .NET framework 4.5.2 다운로드 git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 실행 ./CVE-2020-0688-Scanner.exe...

Pompem

Pompem - 익스플로잇 및 취약점 찾기 Pompem은 가장 중요한 데이터베이스에서 익스플로잇Exploit과 취약점Vulnerability 검색을 자동화하도록 설계된 오픈 소스 도구입니다. Python으로 개발되었으며, 고급 검색 시스템을 갖추고 있어 침투 테스터와 윤리적 해커의 작업을 돕습니다. 현재 버전에서는 PacketStorm security, CXSecurity, ZeroDay, Vulners, National Vulnerability Database, WPScan Vulnerability Database 등에서 검...

CVE-2021-42013-Apache-RCE-Poc-Exp

漏洞名称 Apache 远程代码执行 （CVE-2021-42013） 漏洞描述 Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点，发现 Apache HTTP Server 2.4.50 中针对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则这可能允许远程代码执行。此问题仅影响...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

トリアージ: CVE-2021-26855（ProxyLogon - Microsoft Exchange） このラボでは、セキュリティチームが行うように、よく知られた実際の脆弱性のトリアージを実践することを目的としました。CVE の詳細を読み、CVSS スコアを理解し、状況に応じて実際のリスクがどの程度かを考えるという流れです。 ステップ 1: NVD で CVE を開く National Vulnerability Database（NVD）にアクセスし、CVE を調べました。...

vulmap

🌟 Vulmap - Web脆弱性スキャンおよび検証ツール 英語版はこちら VulmapはWeb脆弱性スキャンおよび検証ツールであり、webappsの脆弱性スキャンとエクスプロイト機能を備えています。現在サポートしているwebappsは activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp です。...

CVE-2025-2945

CVE-2025-2945 - pgAdmin4 認証済みRCEエクスプロイト 作者: G0D150NE バージョン: 2.0.0 CVE: CVE-2025-2945 深刻度: 重大 CVSS 9.9 📌 説明 バージョン 8.10〜9.1 に影響する pgAdmin4 リモートコード実行 RCE の脆弱性に対するエクスプロイトです。 この脆弱性は /sqleditor/querytool/download エンドポイントに存在し、querycommited パラメータがサニタイズされずに Python の eval 関数へ渡されるため、任意のコード実行が可能になります。 ⚡ 機能 ✅...

Uchihash

Uchihash Uchihash는 악성코드 분석가들이 임베디드 해시 값을 처리하는 데 드는 시간을 절약해 주는 작은 도구입니다. 이러한 해시 값은 다음과 같은 다양한 용도로 사용됩니다: API 동적 임포트 특히 셸코드에서 분석가가 사용하는 실행 중인 프로세스 확인 안티-분석 VM 또는 안티바이러스 아티팩트 확인 안티-분석 특징 표준 알고리즘 또는 사용자 정의 해싱 알고리즘을 사용하여 해시 생성. 분석 데이터베이스에서 해시 값을 주석 처리하기 위한 스크립트IDC, IDAPython, Ghidra 생성. 해시맵 생성 및 해시 값...

sgxray

SGXRay: SGXアプリケーションの脆弱性検出の自動化 Intel...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

pastego

pastego Scrape/Parse Pastebin using GO and grammar expression PEG. pastego.png Installation $ go get -u github.com/notdodo/pastego Usage Search keywords are case sensitive pastego -s "password,keygen,PASSWORD" You can use boolean operators to reduce false positive pastego -s "quake && earthquake,...

SysWhispers

SysWhispers SysWhispers는 직접 시스템 호출을 수행할 수 있는 헤더/ASM 파일을 생성하여 회피를 돕습니다. Windows XP부터 Windows 10 1904220H2까지 모든 핵심 시스템 콜이 지원됩니다. 예제 생성 파일은 example-output/ 폴더에서 확인할 수 있습니다. 소개 다양한 보안 제품은 사용자 모드 API에 후크를 설치하여 실행 흐름을 자체 엔진으로 리디렉션하고 의심스러운 동작을 탐지합니다. 시스템 호출을 수행하는 ntdll.dll의 함수는 몇 개의 어셈블리 명령어로만 구성되어 있으므로...

Security Bulletin: A vulnerability within WebSphere Application Server Liberty, affect IBM Tivoli Monitoring.

Summary A vulnerability within KCCI WebSphere Liberty Server which is included as part of IBM Tivoli Monitoring ITM portal server have been addressed. Vulnerability Details CVEID:CVE-2025-36047 DESCRIPTION: IBM WebSphere Application Server Liberty 18.0.0.2 through 25.0.0.8 is vulnerable to a deni...

CVE-2026-50656

CVE-2026-50656, CVE-2026-69414 Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten percent of every donation is contributed to...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit CVE-2021-36260に関するmetasploitスクリプトPOCです。一部のHikvision製品のWebサーバーに存在するコマンドインジェクションの脆弱性で、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、この脆弱性を悪用してコマンドインジェクション攻撃を実行できます。 POCの準備 git clone https://github.com/TaroballzChen/CVE-2021-36260-metasploit cd CVE-2021-36260-metasploit mkdir -p...

VulnNodeApp

VulnNodeApp node.js, express 서버, ejs 템플릿 엔진을 사용하여 만든 취약한 애플리케이션입니다. 이 애플리케이션은 교육 목적으로만 사용됩니다. 설정 이 저장소 클론하기 git clone https://github.com/4auvar/VulnNodeApp.git 애플리케이션 설정: 최신 node.js 버전과 npm을 설치합니다. 터미널/명령 프롬프트를 열고 다운로드/클론한 저장소 위치로 이동합니다. 명령어 실행: npm install DB 설정 최신 mysql 버전을 설치 및 구성하고 mysql...

CVE-2025-5781

FreePBX CVE-2025-57819 エクスプロイト 説明 このスクリプトは、FreePBX 16.0.26.0 未満のバージョン（CVE-2025-57819）の脆弱性を悪用し、AJAX API エンドポイントの SQL インジェクションの欠陥を介して、リモート攻撃者が任意の PHP コードを実行できるようにします。このエクスプロイトは、ウェブシェルと自動起動するリバースシェルの両方を作成します。 脆弱性の詳細 CVE : CVE-2025-57819 影響を受けるバージョン : FreePBX 16.0.26.0 影響 : リモートコード実行 RCE ベクトル : AJAX...

MIPS-CVE-2014-9222

免責事項 チュートリアルは情報提供および教育目的のみです。私は、デジタル情報やコンピュータを利用するすべての人にとって、倫理的ハッキング、情報セキュリティ、サイバーセキュリティが身近なテーマであるべきだと考えています。ハッカーから身を守るには、ハッキングがどのように行われるかを知らなければ不可能だと考えています。 要件 $ IDA Pro +7.0（IDAは非常に高価なので、Radar2を使用することもできます） $ Rompager 4.07を実行しているルーター：TP-Link TD-W8951、ZyXEL P-660R、Billion BiPAC 51/52など、膨大な数が存在しま...