svg-cheatsheet

SVG SSRF チートシート SVG を処理するホストは、SVG の豊富な機能セットにより、SSRF、LFI、XSS、RCE に対して脆弱になる可能性があります。 これらの方法はすべて URI を指定します。URI は絶対パスまたは相対パスにすることができます。file プロトコルと HTTP プロトコルはテストが重要ですが、実装によっては他のプロトコル（例: PHP ストリームスキーム）もサポートされる可能性があり、javascript: や data: も含まれます。 このドキュメントには、SVG でこの機能を悪用するために私が知っているすべての方法のリストが記載されています。 S...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys による任意の物理メモリ読み書き TechPowerUp の ThrottleStop.sys ドライバーCVE-2025-7771の完全な概念実証。 署名済みで現在もロード可能なカーネルドライバーが、検証されていない物理メモリの読み取りと 書き込みを 2 つの IOCTL を通じて公開している。このリポジトリは、そのプリミティブを 動作する管理者から SYSTEM へのローカル特権昇格に変え、ほとんどのパスおよびファイル名 ベースの検出を無効化するデバイス命名の癖を文書化する。 同じ IOCTL に対する PoC...

gitbook-xss

gitbook-xss CVE-2019-19596 GitBook 2.6.9 以前では、ローカルの .md ファイルを介して XSS が可能です。 MD ファイルにスクリプトを入力すると、gitbook によって実行される可能性があります。...

CVE-2026-22804

Termix 格納型XSS PoC GHSA-m3cv-5hgp-hv35 このリポジトリには、Termix の格納型クロスサイトスクリプティング XSS 脆弱性に対する Proof of Concept PoC エクスプロイトが含まれています。この脆弱性は、Electron 環境でのローカルファイルインクルージョン LFI やセッションハイジャックにつながる可能性があります。 脆弱性の詳細 アドバイザリ : GHSA-m3cv-5hgp-hv35 コンポーネント : ファイルマネージャー FileViewer.tsx 根本原因 : dangerouslySetInnerHTML を使用...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free: 再現と根本原因分析 このリポジトリについて: これは CVE-2023-32233 の実践的な再現と調査です。これは Linux カーネルの Netfilter nftables サブシステムにおける use-after-free であり、ローカル権限昇格を可能にし、 2023年5月に Patryk Sondej と Piotr Krysiuk によって公開されました。 クレジット: PoC exploit.c と元の解説は @Liuk3r によるものです。このリポジトリでの私の作業は、 自身のラボ...

CVE-2026-87902

CVE-2026-87902 — WordPress Core パストラバーサル / LFI / RCE WordPress コアのページテンプレートリゾルバーにおける二重エンコードされたパストラバーサルを介した未認証のローカルファイルインクルージョン、および PEAR ベースの RCE チェーン。 脆弱性の詳細...

kernel: pppoe: reload header pointer after dev_hard_header()

A flaw was found in the Linux kernel's PPPoE Point-to-Point Protocol over Ethernet implementation. This vulnerability occurs because a pointer to network packet data is not updated after memory is reallocated, leading to the use of an outdated memory address. An attacker with local access could...

samsung-q60t-exploit

Tizen exploit 説明 Grehack 2021 で発表されたエクスプロイトおよびファームウェア復号化スクリプトです。 スライドは slides ディレクトリ内にあり、リプレイ動画は Youtube で公開されています。 ディレクトリ このリポジトリには3つのディレクトリが含まれています: exploit/: v8エクスプロイトとカーネルエクスプロイトを含みます。 firmware/: ファームウェア復号化のスクリプトを含みます。 slides/: この作業についてGrehackで行われたプレゼンテーションを含みます。 エクスプロイト まず、payload.c...

php_filter_chains_oracle_exploit

PHP filter chains: エラーベースのオラクルによるファイル読み取り PHPフィルターチェーンのエラーベースのオラクルによって引き起こされるファイル読み取りの影響を受けるパラメータを悪用するCLIです。file、hashfile、filegetcontents、copy などの脆弱な関数に渡されたローカルファイルの内容を、サーバーがファイル内容を返さない場合でも漏えいさせることができます！ ファイルの内容に対してアクションが実行され、完全なURIが制御されている限り、その関数は php://filter...

IPSpinner

🔁 IPSpinner IPSpinner は、選択したさまざまなプロバイダーにすべての受信リクエストをリダイレクトできるローカルプロキシです。目的は、各リクエストの送信元 IP アドレスをローテーションするパススループロキシを作成することです。例えば、IPSpinner を介してブルートフォース攻撃を実行すると、サーバーは何百もの異なる IP アドレスからリクエストを受信するため、検知を回避するのに役立ちます。 IPSpinner は現在、AWS API Gateway、Azure Cloud Shell、GitHub GitHub Actions に対応しています。 目次 1...

Fragnesia-go

fragnesia-go SA1つ。一度に1バイト。レースなし。 fragnesia（CVE-2026-46300）のGo移植版です。Dirty Frag脆弱性クラスの一員 - 別のバグ、同じ攻撃面、独自のパッチ。 動作の仕組み tl;dr このバグはLinux XFRM ESP-in-TCPサブシステムに存在します。ファイルからTCP受信キューへデータがspliceされた後、ソケットにTCPULP...

CVE-2025-55853

CVE-2025-55853 - サーバーサイドリクエストフォージェリによるローカルファイルインクルージョン SoftVision webPDF 10.0.2 未満は、サーバーサイドリクエストフォージェリ SSRF の脆弱性があります。 概要 CVE-2025-55853 のこの PoC は、ファイルを PDF に変換するために使用される webPDF ツール webPDF. におけるサーバーサイドリクエストフォージェリ SSRF を実証します。PDF 変換機能は、アップロードされたファイル内で内部リソースまたは外部リソースが要求されているかをチェックせず、http:// や...

PinTheft-go

pintheft-go pintheft の Go 移植版 - RDS zcopy double-free LPE。Dirty Frag 脆弱性クラスに属します。 !IMPORTANT Arch Linux は、この脆弱性に対して最も露出しているディストリビューションの一つです。RDS モジュールをデフォルトでロードできる数少ないディストリビューションの一つだからです。 動作原理（tl;dr） バグは rdsmessagezcopyfromuser にあります。この関数は FOLLGET を使用してユーザーページを1つずつ GUP...

CVE-2026-22692

CVE-2026-22692: 通过 collect-mapInto 实现的关键 Twig 沙箱绕过，允许 RCE/LFI/XXE October CMS 概述 字段| 详情 ---|--- CVE 编号| CVE-2026-22692 严重性| 中等 CVSS:3.1 4.9 公告| GHSA-m5qg-jc75-4jp6 受影响产品| October CMS RCE, LFI, XXE 发现者| Lukasz Rybak CWE 分类 CWE-693: 保护机制失效 CWE-611: XML外部实体引用的不当限制 CWE-74: 下游组件输出中特殊元素的不当中和（'注入'） 摘要...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail authencesn の論理的な欠陥が AFALG と splice を介して連鎖し、システム上の任意の読み取り可能なファイルのページキャッシュへの制御された 4 バイト書き込みに到達します。レースコンディションもオフセットも、コンパイル済みペイロードも必要ありません。同じ 732 バイトのスクリプトで、2017 年以降のすべての Linux ディストリビューションで root を取得できます。 📑 目次 概要 根本原因の分析 📂 AFALG + splice プリミティブ 2017年のインプレース最適化 authencesn...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

CVE-2026-9490

CVE ID: CVE-2026-9490 研究者: Vo Duc Thang ugvxb 謝辞: https://community.acer.com/en/kb/articles/19668 1. 概要 Acer Care Center サービス ACCSvc.exe に重大なセキュリティ脆弱性が特定されました。この脆弱性により、認証された任意のローカルユーザーがシステムサービスをクラッシュさせ サービス拒否、さらに弱いセキュリティ設定の名前付きパイプインターフェースを通じて特権を昇格させる可能性があります。 SYSTEM 権限 LocalSystem...

CVE-2026-9789

CVE ID: CVE-2026-9789 研究者: Vo Duc Thang ugvxb 謝辞: https://community.acer.com/en/kb/articles/19670 PoC動画: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. エグゼクティブサマリー エイサー NitroSense ソフトウェア PSAdminAgent.exe に、重大なローカル権限昇格の脆弱性が発見されました。この脆弱性により、認証されたローカルユーザーが...

cve-2024-26229

cve-2024-26229 CSCを悪用した（現在は古い）Windows LPE脆弱性のNimバージョン。 これは教育目的のみであり、パッチリストを参照して、お使いのシステム/ターゲットが脆弱かどうかを判断してください。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 使用法 コンパイル root@kitploit: Make sure you have the necessary nim libraries installed This will create a main.exe nim c...

ghostlock-vagrant-box

フルチェーン脆弱性テストベッド: Nginx RCE → GhostLock LPE 概要 このリポジトリは、完全な2段階の攻撃チェーンを実演するために設計されたVagrant環境を提供します。このテストベッドは、以下のCVEに対して意図的に脆弱になるよう構成された、隔離されたUbuntu 22.04 LTS 仮想マシンを自動的にプロビジョニングします。 1. 初期アクセス: CVE-2026-42533 — リモートコード実行（RCE）につながる、Nginx PCREのcapture-clobbering（キャプチャ破壊）脆弱性。 2. 特権昇格: CVE-2026-43449...