EUVD-2026-91966

The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before...

CVE-2026-32475

CVE-2026-32475 PoC: Elementor Pro の認証なし任意ファイルアップロードによるRCE Elementor Pro 事前認証の任意ファイルアップロードによるリモートコード実行 CVE-2026-32475 の概念実証コードです。Elementor Pro の Forms モジュールにおける深刻な認証なし任意ファイルアップロードが、リモートコード実行に至るものです。この PoC は、同じアップロードフィールドに対して2つのファイルパートを送信します — 空の最初のエントリ（空のファイル名で UPLOADERRNOFILE...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 nginx-rift コンテナのRCEエクスプロイト用 PoC Automation Driver · ターゲット検証 → シングルコマンドエクスプロイト → 対話型リバースシェル 1つのコマンドが、コンテナ確認からシェル取得までのエクスプロイト全体の流れをオーケストレーションします。 ⚠️ 倫理的・法的警告 このツールは正当かつ許可を得たセキュリティテスト専用 です —...

YARA_for_config_extraction

YARA モジュール開発と設定抽出ブログ 概要 このリポジトリには、YARA モジュールの開発と設定抽出に関するブログ記事のソースコードとコンテンツが含まれています。このブログでは、設定の抽出に特化した YARA モジュールを作成するプロセスについてのガイドを紹介します。 ブログコンテンツ https://devilinside.me/blogs/configuration-extraction-yara はじめに: 設定抽出用の YARA モジュールを開発する動機の概要。 状況: 専用モジュールなしで YARA ルールを使用した場合の、効率的な設定抽出における限界についての考察。 YA...

Azure-AD-Incident-Response-PowerShell-Module

Azure AD インシデントレスポンス PowerShell モジュール Azure Active Directory インシデントレスポンス PowerShell モジュールは、Azure Active Directory プロダクトグループが Microsoft Detection and Response Team DART と協力して開発した、侵害対応を支援するための多数のツールを提供します。 モジュールを使用する理由 このモジュールは以下の開発目標を満たしています: 迅速かつ簡単にインストールして使用できるツールを提供: 侵害時には複雑な設定手順は望ましくない...

F9360-CVE43499

SM-F9360 Galaxy Z Fold4 / q4q ブートローダーアンロック不要の KernelSU Root CVE-2026-43499 一時 root → LDPRELOAD チャネルで DEFEX をバイパス → LTO なし clang-12 版 kernelsu.ko → su + KernelSU Manager 全機能 ステータス：✅ 2026-08-12 実機検証達成 （ファームウェア F9360ZCSAIZF1、カーネル 5.10.236-android12-9-2755199-abF9360ZCSAIZF1） 本プロジェクトは Bootloader ロック...

CVE-2025-42944

CVE-2025-42944 SAP NetWeaver의 역직렬화 취약점으로 인해, 인증되지 않은 공격자가 RMI-P4 모듈을 통해 열린 포트에 악성 페이로드를 전송하여 시스템을 공격할 수 있습니다. 이러한 신뢰할 수 없는 Java 객체의 역직렬화는 임의의 OS 명령 실행으로 이어질 수 있으며, 애플리케이션의 기밀성, 무결성 및 가용성에 높은 영향을 미칩니다. 이 탐지 방법은 어떻게 작동하나요? 이 탐지 방법은 GET 요청을 전송하여 서버 헤더를 통해 SAP NetWeaver Application Server 인스턴스를 식별하고,...

PIL-RCE-By-GhostButt

Exploiting Python PIL Module Command Execution Vulnerability PIL で開発された Python アプリケーションを攻撃し、リモートコマンド実行を達成します。このプロジェクトは、paper と実験に使用するソースコードおよび Dockerfile を置くためのものです。 Paper : https://xianzhi.aliyun.com/forum/read/2163.html...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | React Server Components における事前認証リモートコード実行 中国の脅威アクターによって発見されました。中国に関連する APT グループによって積極的に悪用されています。 概要 「React2Shell」 と名付けられたこの脆弱性は、React Server Components RSC の「Flight」プロトコルにおける安全でない逆シリアル化を通じて、認証なしのリモートコード実行を可能にします。悪用は極めて簡単で、認証は不要です。 技術的詳細 RSC Flight...

lodash.template-fixed

lodash.template v4.5.0 Lodash의 .template 메서드를 Node.js 모듈로 내보낸 것입니다. 설치 npm 사용: $ sudo -H npm i -g npm $ npm i --save lodash.template Node.js에서: var template = require'lodash.template'; 자세한 내용은 문서 또는 패키지 소스를 참조하세요...

CVE-2026-92084: Improper Control of Generation of Code

The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before...

Driver-PiDqSerializationWrite-Example

PiDqSerializationWrite-Example コミュニティにユーティリティ関数と「PiDqSerializationWrite」関数の知識を共有してくれたbusybox10に感謝します。 https://www.unknowncheats.me/forum/3742948-post13.html CPP struct memcpystructure void destination; unsigned int maxsize; unsigned int offset; unsigned char pad0xF; unsigned char errorflag; ;...

Hunt-Weird-ImageLoads

Hunt-Weird-ImageLoads このプロジェクトは、ImageLoad イベントによって引き起こされるさまざまな IOC を試すために作成されました。 ETW を利用して ImageLoad イベントを監視し、コールスタックを辿って、以下のような可能性のある IOC を特定します: コールスタック内の RWX ページ コールスタック内のストンプされたモジュール モジュールプロキシ（ ntdll - kernel32!LoadLibrary ）。説明は こちら または こちら ライブラリをロードする専用の新しいスレッド このリポジトリには、モジュールプロキシ と 専用スレッド...

metasploit-ldapnightmare

metasploit-ldapnightmare SafeBreaches의 CVE-2024-49113 POCLdapNightmare를 Metasploit에 통합 개요 이 모듈은 Windows LDAP 클라이언트의 심각한 취약점인 CVE-2024-49113을 구현하여 시스템 불안정을 유발할 수 있습니다. 이 모듈은 Metasploit 프레임워크와 통합되어, 이 취약점에 대한 시스템 복원력을 테스트할 수 있는 신뢰할 수 있는 방법을 제공합니다. 특징 완전한 Metasploit 프레임워크 통합 비동기 LDAP 서버 구현 다양한 시나리오...

CVE-2014-6271-IPFire

CVE-2014-6271 CVE-2014-6271의 Python 구현: IP Fire =2.15 ShellShock RCE 동일한 익스플로잇에 대한 Metasploit 모듈 기반 EDB ID: 34839 익스플로잇은 자동입니다. 전체 스위치 목록은 ./CVE-2014-6271.py --help를 참조하세요 경고: 이 저장소의 코드는 학술/윤리적 목적으로만 사용될 수 있습니다. 저자는 이 익스플로잇을 다른 목적으로 사용하는 것을 용납하지 않습니다 -- 이 코드는 귀하가 소유하거나 테스트 권한을 부여받은 시스템에 대해서만 사용할 ...

MSF-Testing-Scripts

Metasploit 모듈 테스트 스크립트 이 저장소에는 제가 작성에 도움을 준 일부 Metasploit 모듈을 테스트하는 데 필요한 코드가 포함되어 있습니다. brocadeemulator.py Metasploit 모듈: auxiliary/scanner/telnet/brocadeenablelogin juniperssg5emulator.py Metasploit 모듈: auxiliary/scanner/ssh/juniperbackdoor.rb 실제 취약한 펌웨어는 Juniperfirmware 폴더를 참조하세요...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE React Server Components의 Flight 프로토콜 역직렬화 취약점에 대한 PoC입니다. 이게 뭐야? Next.js 14+와 React 19는 클라이언트와 서버 간 통신을 위해 독점"Flight" 프로토콜을 사용합니다. 문제는 서버가 검증 없이 아무 모듈이나 로드한다는 것입니다. 그래서 childprocess를 실행하게 만들 수 있고, boom, RCE입니다. 사용법 python CVE-2025-55182.py -t -p --cmd "id" 영향을 받는 버전...

CVE-2026-80099

CVE-2026-80099 PoC wp-module-data をバンドルする Newfold WordPress プラグインを対象とした、認証不要の認証バイパスおよび RCE エクスプロイト。 概要 このツールは、Newfold の wp-module-data モジュールにおける Bearer トークン検証の欠陥を悪用します。影響を受ける Newfold プラグインを使用している WordPress サイトが Hiive に接続されていない 場合、HiiveConnection::getauthtoken は false を返します。この値は strrev...

CVE-2026-104721

A path-traversal vulnerability exists in the logback-classic module for Java (versions 0.9.14 through 1.6.4 ). The flaw is caused by an unsanitized Mapped Diagnostic Context (MDC) discriminator value flowing into a nested FileAppender path. An attacker capable of influencing this MDC value—for ex...

CVE-2026-104612

A vulnerability was found in SourceCodester Student Result Management System 1.0. This affects an unknown part of the file script/academic/core/newannouncement.php of the component Announcement Module. The manipulation of the argument title/announcement results in cross site scripting. It is...