Red Heron Exploits Gitea RCE to Compromise 13 Organizations Across Six Countries

A suspected Chinese threat actor tracked as Red Heron has been attributed to the rapid exploitation of a recently disclosed security vulnerability in Gitea to compromise internet-facing instances as part of a multi-national campaign. "Red Heron scanned 1,386 Gitea instances across seven countries...

CVE-2024-24919-PoC

CVE-2024-24919-PoC 脆弱性リファレンス https://nvd.nist.gov/vuln/detail/CVE-2024-24919 https://censys.com/cve-2024-24919/ https://vulners.com/cve/CVE-2024-24919 https://support.checkpoint.com/results/sk/sk182336 ホットフィックス CVE-2024-24919について この脆弱性により、認証されていないリモートの攻撃者は、Check Point Security...

docker-lab-cve-2017-5638-cve-2021-41773

Attacker Lab: CVE-2017-5638 & CVE-2021-41773 7ホスト構成のDockerベース攻撃エミュレーションラボです。多段階のキルチェーン、横展開、多地点でのIDS検知を実演するために設計されています。 概要 このラボは、攻撃者が初期偵察から足場の確保、そしてピボティングを経て高価値ターゲットに到達するまでをシミュレートする、現実的なネットワーク環境を再現します。重要なホストにはサイドカーとして2つの独立したSuricata IDSインスタンスが併設されており、攻撃ライフサイクル全体を「防御側の視点」で観察できます。 キルチェーン 1...

EvilAhenk

CVE-2026-6508 EvilAhenkは、LiderAhenk統合管理システムアーキテクチャにおいて、エージェント間のすべてのクライアントが互いに'root'権限でコードを実行できるようにする（許可されていないRCEおよび横方向の移動）重大なセキュリティ脆弱性です。 システムの仕組み LiderAhenkでは、管理パネル/中央サーバーがXMPPを介してクライアントにタスクとポリシーメッセージを送信します。 中央管理パネルは、権限のあるユーザーでXMPPサーバーに接続します。 クライアント上のahenkエージェントも同じXMPP基盤に接続します。...

Credential Exposure Through Environment Variables

This plugin identifies credentials or secrets that are potentially exposed to malicious actors by environment variables on the target host. Attackers who establish a foothold on a target can escalate or move laterally using passwords, access tokens or API keys stored in local environment variable...

LockBit-Ransomware-Analysis

🔐 LockBit ランサムウェア分析 – Citrix Bleed 悪用 📌 概要 このプロジェクトは、Boeing を標的とした 2023 年 10 月の LockBit ランサムウェア攻撃に関する詳細な脅威インテリジェンスおよびインシデントレスポンス分析を提供します。攻撃者は CVE-2023-4966 Citrix Bleed を悪用して NetScaler のセッショントークンを乗っ取り、認証をバイパスし、永続化メカニズムを展開し、約 40GB の機密データを窃取しました。 このケーススタディは、攻撃のライフサイクル全体を調査し、敵対者の行動を MITRE ATT&CK...

Modules

モジュール Havoc Framework で使用されるモジュール。 Powerpick Havoc Framework 用の Powerpick 実装。 InvokeAssembly Havoc Framework 用の InvokeAssembly 実装。 Template これはモジュールの基本テンプレートです。これを使用して、Havoc Framework 用の独自モジュールを作成できます。 SituationalAwareness 多数の Situational Awareness ビーコンオブジェクトファイル。Situational Awareness BOF 由来。...

Checklists

はじめに ペネトレーションテストは創造的なプロセスではありますが、ほとんどの人は、ネットワーク、システム、アプリケーションをさまざまなシナリオに対してテストし忘れることがないようにし、評価全体の品質を維持するために、個人的なチェックリストを保持しています。 目的 このプロジェクトの目的は、ペネトレーションテスターやレッドチームが評価中に使用できる詳細なチェックリストを作成することです。各チェックリストは、https://pentestlab.blog の詳細なブログ記事にリンクされ、その技術と必要なタスクの実行方法が説明されます。また、情報はGitHubのWikiページにも掲載されます。...

Dragnmove

Dragnmove Dragnmove は、ユーザー間で共有されるファイルに感染して、あるシステムから別のシステムへ移動するためのポストエクスプロイテーションツールです。Dragnmove は、ブラウザウィンドウへのファイルのドロップや、メールクライアントへのファイル添付などの操作を検出できます。Dragnmove が操作を検出すると、CreateFile API 呼び出しをフックしてハンドルを変更します。 使用方法 作業中!!! 環境に応じて TARGETWINDOW と PAYLOADFILE を変更する Dragnmove を VS2019-VS2022 でコンパイルする...

PT-2026-90512

A file-transfer interface that requires valid credentials accepts attacker-controlled filenames without restricting shell metacharacters. An automated process later constructs and runs a system command using the uploaded file's name, allowing an authenticated attacker to embed and execute arbitra...

CVE-2026-34223

Siemens Desigo CC clients (ClickOnce V6/V7, family V8/V9, Flex V6/V7, and Installed V6/V7, all versions) are affected by a Client Code Execution (CCE) vulnerability caused by insufficient input validation when processing scripts embedded in user-defined graphics documents. An attacker who crafts ...

PT-2026-82281

Name of the Vulnerable Software and Affected Versions ZoneMinder affected versions not specified Description An authenticated OS command injection issue exists in the event export functionality. An authenticated user with View Events permission can execute arbitrary operating system commands on t...

PT-2026-82269

Name of the Vulnerable Software and Affected Versions PayRange API affected versions not specified Description The PayRange API lacks proper authorization on management endpoints, allowing public access to verbose details of every device on the network, regardless of whether the requester has an...

CVE-2026-21754

HCL Hive is affected by multiple infrastructure and network configuration vulnerabilities, which could lead to unauthorized lateral movement, container breakout, and sensitive data exposure within internal communications...

CVE-2026-21754

HCL Hive is affected by multiple infrastructure and network configuration vulnerabilities that could enable unauthorized lateral movement , container breakout , and sensitive data exposure within internal communications. The CVSS 3.1 base score is 5.4 (Medium) with a vector of AV:N/AC:L/PR:N/UI:R...

CVE-2026-21754 HCL Hive is affected by multiple security vulnerabilities.

HCL Hive is affected by multiple infrastructure and network configuration vulnerabilities, which could lead to unauthorized lateral movement, container breakout, and sensitive data exposure within internal communications...

EUVD-2026-65469

HCL Hive is affected by multiple infrastructure and network configuration vulnerabilities, which could lead to unauthorized lateral movement, container breakout, and sensitive data exposure within internal communications...

CVE-2025-68825

HCL Hive is affected by incorrect default permissions which could allow an attacker unauthorized lateral movement, container breakout, and interception of sensitive internal communications...

CVE-2025-68825 HCL Hive is affected by incorrect default permissions

HCL Hive is affected by incorrect default permissions which could allow an attacker unauthorized lateral movement, container breakout, and interception of sensitive internal communications...

EUVD-2025-210763

HCL Hive is affected by incorrect default permissions which could allow an attacker unauthorized lateral movement, container breakout, and interception of sensitive internal communications...