CVE-2022-25062

CVE-2022-25062 このスクリプトは、TPLink WR840N ルーターの脆弱性 IoF を悪用し、DNS モジュールにおけるコード注入のためのフィールドを使用します。...

Netbox-CVE-2023-37625

Netbox-CVE-2023-37625 説明 Netbox alert1' 3. 新しいモデルを追加します。この例では'manufacturer'モデルを追加します。 4. 認証された任意のユーザーとして新しく作成したモデルを開き、アラートボックスが実行されたことを確認します。...

in-toto

in-toto in-toto 提供了一个框架来保护软件供应链的完整性。它通过验证链中的每个任务是否按计划执行、是否仅由授权人员执行，以及产品在传输过程中是否未被篡改来实现这一点。 in-toto 要求项目所有者 创建布局 。布局列出了软件供应链的步骤 序列，以及被授权执行这些步骤的执行者 。 当执行者执行步骤时，in-toto 会收集所用命令及相关文件的信息，并将其存储在链接 元数据文件中。因此，链接文件提供了建立连续链所需的证据，可对照布局中定义的步骤进行验证。...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP远程代码执行漏洞 EXP&POC 复现 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 命令： 管理员启动powershell/CMD root@kitploit: Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: 引数インジェクションによるNoMachineのローカル権限昇格 概要 このリポジトリは、CVE-2026-53694（NoMachine for Linuxにおけるローカル権限昇格（LPE）脆弱性）の報告書と概念実証（PoC）を含んでいます。...

Invoke-LinkSpray

Invoke-LinkSpray NTLM 認証を窃取するための悪意のある SMB または WebDAV リンクを作成する Powershell スクリプトです。-ShareList パラメータで指定されたファイルから UNC パスまたはローカル フォルダ パスを取得します。オプションとして、-Depth を使用すると、URL ファイルを作成する際に再帰するフォルダの数を指定できます。また、-RestoreFile パラメータを使用して、完了後にすべてのファイルをクリーンアップすることもできます。 プログラムの典型的な実行例 -- URL ファイルの作成 Responder...

Hx0-HawkEye

🦅 Hx0 鷹眼（Hx0 HawkEye）：フルスタック軽量パケットキャプチャ＆AI セキュリティ監査拡張機能 【English / 中文】...

CamPhish

CamPhish 標的のスマートフォンのフロントカメラやPCのウェブカムから、リンクを送信するだけでカムショットを取得します。 CamPhishとは？ CamPhishは、標的のスマートフォンのフロントカメラやPCのウェブカムからカムショットを取得するテクニックです。CamPhishは内蔵のPHPサーバー上に偽のウェブサイトをホストし、ngrokとCloudFlare Tunnelを使用してリンクを生成します。そのリンクを標的に送信することで、インターネット経由で利用できます。ウェブサイトはカメラの許可を求め、標的が許可すると、このツールは標的のデバイスからカムショットを取得します。...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 認証済みRCE：悪意ある設定ファイルのアップロードによる CVE-2018-19537 説明 TP-Link Archer C5 ルーターの公開されている全ファームウェアバージョンに、認証済みリモートコード実行 RCE の脆弱性が存在します。悪意を持って細工された設定ファイルをアップロードすることにより、攻撃者は root 権限で実行される OS コマンドを注入できます。 Archer C5 ルーターは、管理者ユーザーが現在の設定パラメータをファイルに保存したり、ファイルからパラメータを復元したりすることを許可します。 これらのパラメータは、ユーザーが...

CVE-2019-13272

CVE-2019-13272 - Pkexec ローカル権限昇格 ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者 BCOLES に深く感謝します 説明 Linux カーネル 5.1.17 より前のバージョンでは、kernel/ptrace.c 内の ptracelink が、ptrace 関係を作成しようとするプロセスの資格情報の記録を誤って処理します。これにより、ローカルユーザーが親子プロセス関係の特定のシナリオを活用して root アクセスを取得できる可能性があります。ここでは、親が特権をドロップして execve...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 TP-Link Archer C9 のPOC - 管理者パスワードリセットおよびRCE CVE-2017-11519 解説はこちら: https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...

CVE-2022-30075

CVE-2022-30075 TP-Link路由器中的认证远程代码执行 受影响设备 如果你的TP-Link路由器具有备份和恢复功能，且固件版本早于2022年6月，则很可能存在漏洞 测试环境 TP-Link Archer AX50，其他tplink路由器可能使用不同格式的备份，需要修改漏洞利用代码 PoC 使用漏洞在路由器上启动telnet守护进程 手动利用 1. 登录路由器Web界面 2. 进入高级 - 系统 - 备份设置 3. 解密并解压备份文件 如果你的路由器使用不同格式的备份文件，你可以修改漏洞利用代码（BackupParser类）或直接从GitHub使用某些工具：...

CVE-2021-21300

CVE-2021-21300 gitの複数のバージョンにおいて、シンボリックリンクの処理が厳格ではありません。大文字小文字を区別する（例：Linux）ファイルシステムでファイルをgitにアップロードした後、大文字小文字を区別しないファイルシステム（例：Windows）を持つホストが悪意のあるリポジトリをクローンすると、リモートコード実行が発生する可能性があります。 影響を受けるバージョン 2.15 から 現行の 2.30.1 解決策 1、バージョンアップ 2、以下を実施 git の symlink を無効にする: git config --global core.symlinks fal...

golang: internal/syscall/unix: Root.Chmod can follow symlinks out of the root

A flaw was found in the internal/syscall/unix package in the Go standard library. If the target of the Root.Chmod function is replaced with a symbolic link during execution, specifically after Root.Chmod checks the target but before acting, the chmod operation will be performed on the file the...

CVE-2024-37888

CVE-2024-37888 このリポジトリは、自身が発見し報告したCVE-2024-37888の脆弱性の詳細とエクスプロイトを文書化しています。 Metrics CWE-79: ウェブページ生成時の入力の中和の不備（クロスサイトスクリプティング） CVSS: 6.1 中 脆弱性の概要 この Proof of Concept POC は、私が最近発見したOpen LinkプラグインのXSS脆弱性の悪用を示しています。このプラグインが有効になると、CKEditor...

dinkleberry

Dinkleberry 🫐 あなたは、CVE-2024-3272に対して脆弱なD-Link NASを使い続けており、パッチの目処が立っていない92,000人以上の一人ですか？1 このツールは、エクスプロイトそのものを使用して脆弱なデバイスにパッチを適用します。 1: 参考文献の元の開示を参照 動作内容 Dinkleberryは、脆弱なnassharing.cgiファイルをパッチ適用済みのバージョンと入れ替えるコマンドを実行します - system呼び出しをNOPで上書きします。...

Zygotroller

Zygotroller 移除任何 2024 年 6 月之前开发者模式设备（Android 12+）上的配置文件所有者/Family Link Zygotroller 是一个概念验证工具，可利用 CVE-2024-31317 的 Zygote 注入漏洞移除配置文件所有者及相关限制。它要求设备已开启开发者模式，且最新安全补丁日期早于 2024 年 6 月。 本仓库以 Google 的家长控制系统 Family Link 为例进行演示。 使用方法 你需要一台运行基于 Debian 发行版的较新设备来编译 Zygotroller。预编译二进制文件是否可用，取决于你阅读本文时的时间点。...

CVE-2021-26415

PoC https://www.cloaked.pl/2021/04/cve-2021-26415/ で説明されている CVE-2021-26415 の簡単な PoC。 BaitAndSwitch.exe は https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch からコンパイルされています。...

CVE-2024-3273

D-Link NAS コマンド実行エクスプロイト このPythonスクリプトは、D-Link NASデバイスの脆弱性（CVE-2024-3273）を悪用し、任意のコマンド実行を可能にします。この脆弱性を利用して、影響を受けるデバイス上でリモートからコマンドを実行します。 特徴 D-Link NASデバイス上で任意のコマンドを実行します。 単一ホストおよびファイルからの複数ホストに対応。 効率向上のためのコマンドの並行実行。 並行実行のスレッド数を指定可能。 実行するカスタムコマンドを指定可能（デフォルト: id）。 脆弱なホストと応答を容易に識別するための色付き出力。 必要条件 Pyth...

CVE-2023-34965

CVE-2023-34965 SSPanel UIMは、Shadowsocks / V2Ray / Trojanプロトコル向けに特別に設計された多目的代理サービス販売管理システムです。2023.3より前のバージョンのSSPanel-Uimでは、/link/インターフェースへのアクセスが制限されておらず、ユーザーのサブスクリプション情報が漏洩する可能性があります。 詳細：https://github.com/AgentY0/CVE-2023-34965/blob/main/CVE-2023-34965.pdf...