CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService の権限昇格。レジストリの権限が弱いため、任意のユーザーがレジストリシンボリックリンクを作成し、SECOMNService サービスに任意のレジストリキーを作成させることができます。 手順: 1. soundresearchpoc.exe prepare 2. SECOMNService またはマシンを再起動する 3. soundresearchpoc.exe exploit "whoami /all C:\Windows\soundresearch.txt" 4...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

CVE-2025-53770-Scanner

CVE-2025-53770 SharePoint脆弱性スキャナー 100% は、浮遊しているペイロードやさまざまな攻撃に関するツイートを寄せ集めて作成されたものであり、保証は一切ありません。このスキャナーは脆弱性インスタンスを特定するために設計されており、実際の悪用で知られている構成を備えています。防御目的で脆弱性インスタンスを特定し、パッチを適用できるようにするためのものです。 このスキャナーは、SharePoint デプロイメントの自動チェックを次の方法で実行します。 悪用ペイロードを含む特別に細工された POST リクエストを SharePoint ToolPane...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 認証バイパス 大量悪用 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1 :8000";by=”127.0.0.1:9000";' -d...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

CVE-2022-40684

CVE-2022-40684 Fortinet FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響を与える CVE-2022-40684 の POC 技術分析 本脆弱性の技術的根本原因分析は、私たちのブログでご覧いただけます： https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 侵害指標（IoC） Fortinet...

BeaconEye

BeaconEye はじめに BeaconEyeは、実行中のプロセスをスキャンしてアクティブなCobaltStrikeビーコンを検出します。ビーコンを実行しているプロセスが見つかると、BeaconEyeは各プロセスのC2アクティビティを監視します。 動作の仕組み BeaconEyeは、実行中のプロセスまたはMiniDumpファイルから疑わしいCobaltStrikeビーコンをスキャンします。ライブプロセスモードでは、BeaconEyeはオプションでデバッガとして自身をアタッチし、C2トラフィック（現在はHTTP/HTTPSビーコンをサポート）のビーコンアクティビティの監視を開始します。...

CVE-2023-34039

CVE-2023-34039 面向 CVE-2023-34039 的 POC：VMWare Aria Operations for Networks（vRealize Network Insight）静态 SSH 密钥远程代码执行 技术分析 关于该漏洞的根因分析，请参见我的博客： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 摘要 VMWare Aria Operations for Networks（vRealize Network Insight）6.0 至 6.10...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

jwt-key-confusion-poc

JWT キー混同 PoC CVE-2015-9235 Hack the Box チャレンジ「Under Construction」および「Secret」向けに作成 両方のスクリプトは、Java Web Token キー混同攻撃 CVE-2015-9235 を実行します。 攻撃を実行するには、攻撃者がサーバーが署名の検証に使用する公開鍵を知っており、かつサーバーがHS256アルゴリズムを使用するように設定されている必要があります。 HS256は対称鍵アルゴリズムであるため（同じ鍵がメッセージの署名と検証に使用されます）、公開鍵を使って改ざんされたトークンに署名できます。...

CVE-2024-31497-POC

CVE-2024-31497 POC この脆弱性は、ecc-ssh.c ファイルにおける ECDSA ノンス生成の偏りを悪用します。ノンスは $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ で生成され、上位9ビットがゼロになります。秘密鍵を復元するには60個の署名が必要ですが、58個でも成功確率は50%です。 脆弱性は Bäumer と Marcus Brinkmann によって発見されました。 要件 このエクスプロイトを使用するには、sagemath と requirements.txt 内の Python...

cve-2023-31355-poc

SEV ファームウェアの脆弱性 このリポジトリには、SEVファームウェアの脆弱性を利用したエクスプロイトが含まれています。このエクスプロイトにより、SEV-SNPゲストのメモリを、ゲストがデコミッションされた後に任意に復号できます。 バージョン1.55.16（執筆時点での最新版）でテスト済みです。 根本原因 snpreclaimbuffer は、アドレスがRMPでカバーされていない場合でも、無条件にRMP変更を書き戻そうとします。address がRMPでカバーされていない場合、RMPエントリ pagermppaddr のアドレスは正しく初期化されず、初期値 0...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-attack-on-vulnerability-CVE-2017-15361 本仓库包含了我在都灵理工大学数学工程专业学士学位期间开发的论文。这是一个基于 Python 和 Sage 的脚本。 该脚本的目标是生成一个 RSA 密钥，评估其是否容易受到 ROCA 攻击，并执行 ROCA 攻击。 脚本中的注释为意大利语。 文件夹结构 . └── Attacco-ROCA-sulla-vulnerabilita-CVE-2017-15361 包含此仓库的文件夹 └──Program ├── Main.py 主文件 ├── Keygen.py 密钥生成 ├──...

ssh-hardening

SSHの強化 Debian/Ubuntu でのSSHを一度にロックダウン：新しいポート、rootログイン禁止、鍵ベースの認証、オプションのUFWとFail2Ban。 表示される内容 スクリプトを実行すると、OSを検出し、設定を表示してから続行するかどうかを尋ねます： クイックスタート（ステップバイステップ） 1️⃣ gitのインストール（必要な場合） Debian/Ubuntuの場合： sudo apt-get install -y git 2️⃣ リポジトリのクローンとフォルダへの移動 rm -rf ssh-hardening git clone...

CVE-2026-14507 IBM DataPower Gateway Out-of-bounds Write

IBM DataPower Gateway 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to cause a denial of service due to improper memory allocation during key derivation...

EUVD-2026-94995

IBM DataPower Gateway 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to cause a denial of service due to improper memory allocation during key derivation...

CVE-2026-14507

IBM DataPower Gateway versions 11.0.0.0 through 11.0.0.2 are vulnerable to an out-of-bounds write (CWE-787) caused by improper memory allocation during key derivation. A remote authenticated attacker can exploit this flaw to cause a denial of service (DoS). IBM addresses this vulnerability in ver...

dora

dora 特徴 バックエンドで ripgrep を使用しているため、非常に高速 多くのAPIキーに対するエクスプロイト/PoC手順を提供し、バグバウンティハンティング向けの優れたレポート作成を支援 他のAPIキーファインダーとは異なり、dora はファイルパス、コンテキスト付きの行を表示するため、分析が容易 スクリプトに簡単に組み込むことが可能。使用例 を参照 インストール 事前にripgrep をインストールしてください。 clone the repo $ git clone https://github.com/sdushantha/dora.git change the worki...

CVE-2023-45184

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - ローカルサーバーのアクセス制御の不備。 タイムライン ベンダーに脆弱性を報告: 22.09.2023 修正版 1.1.9.4 をリリース: 08.12.2023 公開開示: 15.12.2023 説明 IBM i Access Client Solutions は、一時パスワード暗号化キーを保存するために、ランダムな tcp6 ポートで起動される別のローカルサーバーを使用します。アプリケーションは、この一時暗号化キーをアクセス制御なしに取得します。 ローカルサーバーは、netst...

CVE-2021-40444

CVE-2021-40444 CVE-2021-40444 POC -----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAu0enjPUx4R0+zWyY4FEI 0LUeiAJecPz6iDPdMRiIQHBPZBxKH7A+losAu7DB9IoY1GnGvFJzA1G4UkK6n/rg 2r65Ym3SloHoov/IxC2qcyz1UBftD0HBR8KE9Yy84k1sYIdNzKeWPQETY9UqEEy/...