CVE-2022-42889-Text4Shell-POC

Broken Link Hijack Poc By: Alfaz CVE-2022-42889-Text4Shell-POC のダウンロード ここをクリック...

CVE-2026-104058

Podgrab contains a missing authentication vulnerability in which the /ws WebSocket route is registered on the root gin engine instead of the BasicAuth-protected router group, allowing unauthenticated network clients to connect even when PASSWORD is configured. Attackers can join the allConnection...

copy-fail-go

copy-fail-go grenkoca氏のPython PoCをGoに移植したもので、CVE-2026-31431 （copy-fail）に対応しています。 このバージョンは、ランタイム依存関係がゼロの完全な静的バイナリにコンパイルされます。Pythonもpipもlibcのバージョン制約も不要です。任意のLinuxターゲットに配置して実行するだけです。また、ターゲット上のすべてのSUIDワールドリーダブルバイナリを自動的に列挙し、対話形式でどのバイナリを悪用するかを選択できます。 認可されたセキュリティ研究およびCTF用途に限ります。...

CVE-2026-5281-CVE-2026-11057-fullchain

CVE-2026-5281+CVE-2026-11057 Android fullchain Device Pixel 7 Android 16 ARM64 Chromium version commit 994c846bbd7a35241ba7c08158c13d66412a6993 HEAD - 146.0.7680.111, tag: 146.0.7680.111 Author: Roger McFarlane Date: Mon Mar 9 12:48:07 2026 -0700 Description Exploitation approach This repository...

CVE-2026-104058

The Podgrab application contains a missing authentication vulnerability (CWE-306) due to the /ws WebSocket route being incorrectly registered on the root gin engine instead of the BasicAuth-protected router group . This flaw allows unauthenticated network clients to connect even when a PASSWORD i...

EUVD-2026-91005

Podgrab contains a missing authentication vulnerability in which the /ws WebSocket route is registered on the root gin engine instead of the BasicAuth-protected router group, allowing unauthenticated network clients to connect even when PASSWORD is configured. Attackers can join the allConnection...

CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - TrueConf クライアント更新ハイジャックエクスプロイト ⚠️ 警告 このツールは教育目的および許可されたテスト専用です。明示的な許可なくシステムで使用しないでください。 📋 説明 CVE-2026-3502 のエクスプロイト - TrueConf クライアント（Windows）における整合性検証なしの更新脆弱性。ローカルの TrueConf サーバーを制御する攻撃者が、正規の更新パッケージを悪意のあるものに置き換え、接続中のすべてのクライアントでリモートコード実行を達成できます。 🎯 影響 更新コンテキストでの任意のコード実行 （昇格された権限）...

cve-2026-32746-mitigation

CVE-2026-32746: 高度なLinuxネットワーク緩和ツール 🚨 技術的免責事項 CVE-2026-32746は、教育デモンストレーション用の仮想的な脆弱性です。 本ツールは「パーフェクトストーム」シナリオに対応します。メモリ安全でないTelnetデーモン（telnetd）と権限昇格における競合状態が組み合わさり、リモートからのルート命令ポインタ（IP）乗っ取りにつながるシナリオです。 🛠 機能（v3.1 - 本番グレード） 本ツールは、以下の機能を備えたモジュール式セキュリティフレームワークへと進化しました。 🔄 アトミックロールバックシステム : 事前フライト状態キャプチャ...

djust: SSE sessions are not bound to the authenticated user; the client-chosen session_id is the sole authorization capability (session hijack)

ImpactSSE sessions were keyed solely by a client-chosen sessionid with no binding to the authenticated user — a control the WebSocket transport has but that was dropped on SSE. An attacker who learns or a victim who leaks a sessionid could connect to the message endpoint and dispatch event handle...

ksmbrace

ksmbrace ksmbd （Linuxカーネルのカーネル内SMB3サーバー、fs/smb/server/）における脆弱性研究です。ksmbdのdurableハンドルとパス解決の経路における、認証済み攻撃者が悪用できる欠陥を扱います。この名前は、この一連の研究のテーマである競合状態（race condition）に因んでいます（未公開のバイト範囲ロックUAF、CVE-2026-64396、d20d1c8ba576で修正済みを参照）。...

google-osconfig-privesc

概要 googleosconfigagent プロセスは、GoogleCloudPlatform https://github.com/GoogleCloudPlatform/osconfig ツールのコンポーネントであり、各 VM 上でデフォルトで実行されます。このエージェントは root として実行され、OS config https://cloud.google.com/compute/docs/os-config-management を含むいくつかのユーザー制御可能なサービスを担当しています。OS config は、Google...

Hijack-service-binaries

Hijack-service-binaries 現在のユーザーが変更可能なWindowsサービスバイナリを特定するPowerShellセキュリティ監査ツールです。特権昇格の足掛かりとなる可能性があります。 概要 このスクリプトは、すべてのWindowsサービス（system32およびsvchostを除く）をスキャンし、現在のユーザーがサービス実行ファイルに対して書き込み、変更、またはフルコントロールの権限を持っているかどうかをチェックします。危険な権限が検出された場合、脆弱なサービスに関する詳細情報とともにユーザーに警告します。 特徴 🔍 すべての非システムWindowsサービスをスキャ...

Kotaemon-CVE-2025-56526-56527-disclosure

Kotaemon CVE-2025-56526 および CVE-2025-56527 公開開示 Kotaemon の情報パネルにおける保存型クロスサイトスクリプティングが、localStorage への平文認証情報の保存と組み合わさることで、悪意ある PDF を 1 回アップロードするだけで完全なセッション侵害が可能になります。 エグゼクティブサマリー 影響を受ける製品 / バージョン : Kotaemon = 0.11.0（コミット 37cdc28 を含む） 脆弱性 : CVE-2025-56526 – サニタイズされていない PDF コンテンツ描画による保存型 XSS...

MiniPlasma-Detection

MiniPlasma 検出 CVE-2020-17103 cldflt.sys の競合状態を悪用して SYSTEM アカウントの windir 環境変数を乗っ取り、WER QueueReporting スケジュールタスクをリダイレクトして攻撃者制御のバイナリを SYSTEM として実行させる Windows ローカル特権昇格エクスプロイト MiniPlasma の Sigma 検出ルール。 CVE-2020-17103 は 2020 年に Google Project Zero の James Forshaw によって報告され、Microsoft によって修正されたとされています。202...

Simplog-Exploit

Simplog-Exploit このリポジトリには、CVE-2009-4092 Simplog CSRF 脆弱性に対するセットアップ、エクスプロイト、およびパッチが含まれています。 この脆弱性は、個人ウェブサイト上でブログを簡単に作成・管理する手段を提供する Web アプリケーションである Simplog 0.9.3.2 の user.php ファイルに存在します。攻撃者は、クロスサイトリクエストフォージェリ CSRF を利用して、パスワードを変更する悪意のあるリクエストを送信することで、ユーザー認証プロセスを乗っ取ることができます。 セットアップ このセットアップには、PHP...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 のスタックベースオーバーフローを利用したリモートコード実行（実行フローのハイジャックおよび複数レジスタ操作の悪用）; CVE は以下の通り: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 N1 ～ N7 としてマーク済み rop.py アクセス可能なマシン上で tftp をホストしていることを確認してください; args.attackerhost で指定します; プリコンパイル済みローダー rs が...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart Sudo 権限昇格 PoC 免責事項 ラボ専用の管理された環境でのみ使用してください。明示的な許可なく本番システムで悪用しないでください。このPoCは教育目的のみです。著者は誤用や不正アクセスについて一切責任を負いません。 概要 CVE-2024-4890 は、needrestart（バージョン 3.8 以降）における重大な脆弱性であり、昇格した特権で任意のコード実行を可能にします。この問題は、プロセススキャン中の環境変数と設定ファイルの安全でない処理に起因します。 具体的には、sudo 付きで実行されると、needrestart...

Rocky Linux 9 [CIQ] Security Update: pg_repack / pg_repack-debuginfo / pg_repack-debugsource / pgaudit / etc Multiple Vulnerabilities (crlsa-2026_26204)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202626204 advisory. postgresql: PostgreSQL: Operating system account hijack via symlink following in pgbasebackup and pgrewind CVE-2026-6475 postgresql: PostgreSQL libpq:...

Rocky Linux 9 [CIQ] Security Update: pg_repack / pg_repack-debuginfo / pg_repack-debugsource / pgaudit / etc Multiple Vulnerabilities (crlsa-2026_26203)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202626203 advisory. postgresql: PostgreSQL: Operating system account hijack via symlink following in pgbasebackup and pgrewind CVE-2026-6475 postgresql: PostgreSQL libpq:...

Rocky Linux 9 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2023_0824)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20230824 advisory. Mozilla: Arbitrary memory write via PKCS 12 in NSS CVE-2023-0767 Mozilla: Content security policy leak in violation reports using iframes CVE-2023-25728...