Robber

Robber — DLLハイジャックスキャナー Windows実行ファイルにおけるDLLハイジャックの機会を見つけるための無料のオープンソースツール。サードパーティ依存関係はありません。 機能概要 Windowsは、DLLを固定された一連のディレクトリを順に検索して読み込みます。まず実行ファイル自身のディレクトリ、次にSystem32、Windows、PATHエントリです。DLLがシステムディレクトリに見つからない場合、そのチェーンのより前のディレクトリに書き込み可能な攻撃者は、悪意のあるコピーを配置し、代わりに読み込ませることができます。...

LockBit-Ransomware-Analysis

🔐 LockBit勒索软件分析 – Citrix Bleed漏洞利用 📌 概述 本项目呈现了针对2023年10月LockBit勒索软件攻击波音公司事件的详细威胁情报和事件响应分析。攻击者利用CVE-2023-4966（Citrix Bleed）劫持NetScaler会话令牌，绕过身份验证，部署持久化机制，并窃取了约40GB的敏感数据。 本案例研究检查了整个攻击生命周期，将攻击者行为映射到MITRE ATT&CK框架，并提出了与CISA和CIS指南一致的防御控制措施。 🧠 涵盖的关键领域 通过CVE-2023-4966的初始访问 会话劫持与MFA绕过...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - 管理员权限提升（未认证） 💀 作者 Mrj Haxcore 🧠 漏洞摘要 WordPress 的 Pie Register 插件（版本 ≤ 3.7.1.4）暴露了一个未认证的端点，攻击者只需 POST 一个特定的负载即可 劫持管理员会话 。 利用该漏洞可 窃取用户 ID 1 （通常为 admin）的会话 cookies，无需任何登录凭据。 📦 受影响软件 插件名称：Pie Register 版本： wordpressloggedinxxxxxx = ! 请在浏览器或 curl、Burp...

CVE2_Jenkins_RCE

Jenkins CLI WebSocket劫持 - PoC 针对CVE-2024-23898的概念验证跨站WebSocket劫持漏洞利用程序 — 影响Jenkins 2.217-2.441版本的漏洞。 此漏洞利用程序针对Jenkins CLI，该CLI可用于远程访问并向Jenkins控制服务器发出命令。如果管理员在登录目标Jenkins控制服务器后被诱骗访问恶意网站，远程攻击者可通过此漏洞利用程序获得访问权限并在Jenkins控制服务器上建立持久后门。 免责声明...

ElfDoor-gcc

ElfDoor-gcc ElfDoor-gcc は、LDPRELOAD を使用して gcc をハイジャックし、ソースコードに触れることなくリンク時に悪意のあるコードをバイナリに注入します。 詳細記事: https://matheuzsecurity.github.io/hacking/gcc/ インストール git clone https://github.com/MatheuZSecurity/ElfDoor-gcc cd ElfDoor-gcc chmod +x install.sh sudo ./install.sh ルートキット研究者...

CVE-2018-20250-WinRAR

CVE-2018-20250-WinRAR このリソースは、作者がWinRARの脆弱性CVE-2020-0601を再現し、関連するリソースや記事を組み合わせて実装したものです。作者的ブログと組み合わせて、この脆弱性を再現し、マルウェアの自動起動ハイジャックの原理を理解することをお勧めします。サイバーセキュリティ初心者として、自分は確かにまだまだですが、頑張り続けたいと思います。一緒に頑張りましょう！...

Zoom-dll-hijacking

Zoom-dll-hijacking zoom meeting 5.1.3 中的一个 dll 劫持漏洞 受影响的 Windows 版本 Windows 7 或更低版本 Windows Server 2008 任何其他没有 SHCore.dll 的 Windows 系统。 使用方法 将 dbghelper.dll 和 SHCore.dll 复制到以下位置 C:\Users$user\AppData\Roaming\Zoom\bin\ 启动 zoom 应用程序，或执行任何操作，例如在 zoom 会议中打开/关闭摄像头。 注意 ：你可以通过在 Visual Studio 中打开 shcore...

USBCoercer

Supported Targets| ESP32-S3 ---|--- USBCoercer: Un Dispositivo de Coerción WPAD Basado en TinyUSB USBCoercer convierte una placa de desarrollo ESP32 con USB-OTG nativo en un gadget Ethernet-over-USB capaz de coaccionar la configuración de proxy mediante WPAD. Se basa en el ejemplo TinyUSB Network...

CVE-2025-25461

📌 CVE-2025-25461 - SeedDMS 6.0.29 における保存型クロスサイトスクリプティング XSS 📝 説明 SeedDMS 6.0.29 に保存型クロスサイトスクリプティング XSS の脆弱性が存在します。 「カテゴリ追加」 権限を持つユーザーまたは不正な管理者が、カテゴリ名フィールドに悪意のある XSS ペイロードを注入できます。 その後、ドキュメントがこのカテゴリに関連付けられると、ペイロードはサーバーに保存され、適切なサニタイズや出力エンコーディングなしでレンダリングされます。 これにより、ドキュメントを表示したすべてのユーザーのブラウザで XSS...

CVE-2025-46178

CVE-2025-46178 Cross-Site Scripting XSSの脆弱性が、CloudClassroom PHP Projectのaskquery.phpのeidパラメータに存在します。これにより、リモート攻撃者が細工したURLを送信することで、被害者のブラウザセッションのコンテキストで任意のJavaScriptを注入でき、セッションハイジャックや改ざんにつながる可能性があります。 追加情報...

CVE-2025-26202-Details

CVE-2025-26202-詳細 CVE-2025-26202: DZSルーターWebインターフェースにおけるクロスサイトスクリプティング XSS 説明 DZSルーターWebインターフェースのワイヤレスセキュリティ設定（2.4GHz & 5GHzバンド）の WPA/WAPIパスフレーズ フィールドに クロスサイトスクリプティング XSS の脆弱性が存在します。認証された攻撃者は、パスフレーズフィールドに悪意のあるJavaScriptを注入でき、これは保存された後、管理者がステータスページの「表示するにはここをクリック」オプションでパスフレーズを表示した際に実行されます。 影響を受ける製...

CVE-2020-0014-Toast

CVE-2020-0014 Toast 复现 该漏洞可使恶意 App 通过构造一个可被点击的 Toast 视图来截获用户在屏幕上的操作，以达到搜集用户密码等敏感信息的目的。 影响范围：Android 8.0版本，8.1版本，9版本，10版本 只验证了可行性，未验证漏洞实际可以造成的危害 release LINKS 通过安卓最新 Toast 漏洞进行 Tapjacking Android 安全公告 CVE-2020-0014...

CVE-2026-105215 ZITADEL before 4.16.2 Account Pre-Hijacking via Forged External IdP Callback

ZITADEL before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 UI because the 'external account not found' registration endpoint trusts client-supplied external identity fields without a completed IdP callback. Unauthenticated attackers can submit forged...

CVE-2026-105215

ZITADEL versions before 3.4.14 and 4.x before 4.16.2 are vulnerable to an authentication bypass within the hosted Login V1 UI . The root cause is that the 'external account not found' registration endpoint trusts client-supplied external identity fields without requiring a completed IdP callback ...

CVE-2025-1094-Exploit

CVE-2025-1094: WebSocket経由のSQLインジェクションからRCEへ 🚀 このリポジトリには、CVE-2025-1094 （PostgreSQLの脆弱性）の概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、WebSocketハイジャッキングを通じてSQLインジェクション（SQLi）攻撃をリモートコード実行（RCE）にエスカレーションできます。 概要...

EUVD-2026-92100

ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 creates links between user accounts and external identity providers without verifying a primary factor or the caller's permission, including on identify-only Login V2 sessions and via the User Service V2 AddIDPLink endpoint. An unauthenticated...

CVE-2026-105208 ZITADEL before 4.17.3 Session Hijacking via Forgeable IdP Intent Tokens

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

CVE-2026-105208

ZITADEL versions 4.x before 4.17.3 and 3.x through 3.4.15 are vulnerable to session hijacking due to the use of unauthenticated, malleable encryption for IdP intent tokens. This flaw allows authenticated users to tamper with their own tokens to be accepted for another user's external login intent...

EUVD-2026-92101

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

POC-of-CVE-2022-36271

CVE-2022-36271 的 POC 受影响产品名称：Outbyte PC Repair Installation File 受影响版本：1.7.112.7856 条目CVE ID：CVE-2022-36271 描述：iertutil.dll 缺失，因此攻击者可以使用同名的恶意 DLL 并获得管理员权限，还可以在受害者机器上实现持久化。 漏洞类型：DLL劫持 这是 CVE-2022-36271 的有效 POC...