n-able_n-central_xxe_file_read

N-able N-central 未認証XXE機密情報漏洩 N-able N-central向けの概念実証エクスプロイト。CVE-2025-9316およびCVE-2025-11700を連鎖させ、資格情報を含むファイルを読み取ります。 ブログ記事 詳細分析はこちら： https://www.horizon3.ai/attack-research/attack-blogs/n-able-n-central-from-n-days-to-0-days/ 使用方法 % python3 ncentralxxefileread.py -h usage: ncentralxxefileread.py ...

reverse-SynthID-text

SynthID ウォーターマークのリバースエンジニアリング 概要 このディレクトリには、AI 生成テキストから SynthID ウォーターマークを分析・除去するためのツールが含まれています。このウォーターマークは Google DeepMind によって開発され、Nature 2024 に掲載されました。 SynthID の仕組み ウォーターマーク埋め込みプロセス 1. N-gram コンテキスト : 各トークン位置について、SynthID は直前の ngramlen - 1 トークン デフォルト: 4 トークン をコンテキストとして考慮します。 2. ハッシュ計算 :...

mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

xtride

XTRIDE: N-gramベースの実用的な型復元 はじめに 本稿では、バイナリの型復元に対する改善版 n-gram ベースのアプローチ（STRIDE を参照）である XTRIDE を紹介します。これは実用性に重点を置いており、 高度に最適化されたスループットと実用的な信頼スコアにより、自動化パイプラインへの展開が可能です。 構造体復元の最新手法と比較すると、本手法は同等の性能を達成しつつ、70〜2300倍高速です。 ビルド手順 ./bin 内のCLIツールは、hdf5 の library of version 1.8.4 or later...

jsunpack-n

jsunpack-n jsunpack-n は、URL にアクセスする際のブラウザ機能をエミュレートします。その目的は、ブラウザおよびブラウザプラグインの脆弱性を標的とするエクスプロイトを検出することです。以下のさまざまな種類の入力を受け付けます： PDF ファイル - samples/sample-pdf.file パケットキャプチャ - samples/sample-http-exploit.pcap HTML ファイル JavaScript ファイル SWF ファイル このプロジェクトには、ウェブサイト http://jsunpack.jeek.org/...

CVE-2024-50629_50631

CVE-2024-5062950631 Synology BeeStation における事前認証 RCE N-day エクスプロイト。 詳細: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 $ python3 poc.py 192.168.88.248 192.168.88.254 LISTENER listening on port...

overkill

オーバーキル Overkillは、QNAP QTSに影響を与えるパッチ適用済みの脆弱性のエクスプロイトです。QNAPの脆弱性開示方法により、この問題にCVEがあるかどうかは不明です。ただし、2020年11月と2021年4月にパッチが適用された可能性があります。このn-dayは、CVE-2020-2509の差分分析中に「発見」されました。これはほぼ間違いなくCVE-2020-2509ではありません。 このエクスプロイトは、/cgi-bin/qnapmsg.cgi?lang=xxx にHTTP GETリクエストを送信し、これによりパッチ未適用のQNAPデバイスが安全でないHTTP経由で...

CVE-2019-18634

CVE-2019-18634 N-Day Exploit スライド https://docs.google.com/presentation/d/11DpUy9LlHeuPRSgzaTARHPwlq01vyyqbnJURlG9Ss/edit?usp=sharing 要件 Ubuntu 20.04 sudo 1.8.25（手動ビルド方法は下記参照） Python3 pwntools pwfeedbackを有効にする sudo visudo 次の行を Defaults envreset 次のように変更する Defaults envreset,pwfeedback sudo...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid Apache HTTPD 2.4.49 サービスの脆弱性 CVE-2021-41773 をテストするためのPoCです。 POC お好みのターミナルを開いて、以下のコマンドを実行してください。 最初のタブ: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py 2番目のタブ: python3 poc.py exampledomain.com...

oregami

Oregami """ What is this register used for? Hmm.. I'll just rename it to veryuniquename, do a textual search, and find all references! Ok.. Waiting for the search to end.. any minute now.. Done! Now I just need to understand which of the search result is relevant to the current usage frame of the...

formal_np1sec

n+1sec のグループ鍵交換部分におけるグループ鍵の機密性の証明に関する研究。参加者が3名のみであるといった一定の制約があります。この研究は Alex Balducci と Andy Lee によって行われました。 メイン文書は gkepnormxormsimplifiedwriteup.txt です。この文書には、「手作業による証明」proof by hand と呼ばれる2つの文書と、Tamarin への入力である gkepnormxormsimplifiedcleaned.spthy...

CVE-2024-36886

N-Day脆弱性の研究 概要 このプロジェクトは、LinuxカーネルにおけるN-Day脆弱性 に焦点を当て、そのライフサイクルの理解、影響の分析、緩和戦略の探求に重点を置いています。N-Day脆弱性とは、公開されている欠陥であり、多くのシステムでパッチが適用されていないため、攻撃者にとって価値の高い標的となります。 本研究は、特定のLinuxカーネルサブシステムを調査し、実際の脆弱性CVE-2024-36886を評価することで、そのセキュリティへの影響を示し、タイムリーなパッチ管理の重要性を強調しています。 目的 Linuxカーネルサブシステムとその潜在的な脆弱性の包括的な分析 を実施す...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—修正版 このツールは https://github.com/chvancooten/follina.py をベースに修正したものです。独自のdocxテンプレートファイルを指定でき、実戦でのフィッシングに便利です。自分でフィッシング用Word文書を編集した後、-fパラメータで指定できます。 使い方: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H HOST -P PORT optional...

follina.py

'Follina' MS-MSDT n-day Microsoft Office RCE 'Follina' Office RCE 脆弱性をローカルテスト目的で再現するためのクイックPOCです。スクリプトを実行すると、カレントワーキングディレクトリに clickme.docx（または clickme.rtf）ペイロードファイルが生成され、ペイロードファイル（www/exploit.html）を配信するWebサーバーが起動します。ペイロードとWebサーバーのパラメータは設定可能です（ヘルプと例を参照）。 ⚠ 本番環境では使用しないでください。さもないと、あなたはバカとみなされます。 使用方...

CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 & CVE-2025-8876 この検出方法はどのように機能しますか？ バージョン検出テンプレート - 2025.3.1.9 以前を実行しているものはすべて、CVE-2025-8875 & CVE-2025-8876 に対して脆弱と見なされます。 このスクリプトを実行するには？ 1. Nuclei を こちら からダウンロードします 2. テンプレートをローカルシステムにコピーします 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参照...

CVE-2025-57428

⚠️ このリポジトリは、CVE-2025-57428 の参考としてのみ維持されています。 その他のアドバイザリや更新については、security-advisories を参照してください。 CVE-2025-57428 - デフォルトで有効なTelnetデバッグインターフェースにより、低レベルのフラッシュ/レジスタアクセスが可能 影響を受ける製品 ベンダー/ブランド: Each Italy デバイス: Wireless Mini Router WIRELESS-N 300M ファームウェア: v28K.MiniRouter.20190211 概要...

-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4

WordPress N-Media Website Contact Form with File Uploader ファイルアップロード脆弱性分析 1. 脆弱性箇所のコード解析 プラグインファイル：classes/plugin.class.php、メソッド：uploadfile function uploadfile // ... if ! empty $FILES $tempFile = $FILES 'Filedata' 'tmpname'; $targetPath = $dirPath; $newfilename = strtotime "now" . '-'...

n-days

n-days 私が発見した iOS の脆弱性、In-The-Wild アップデートからのバイナリ差分で見つけた脆弱性、または単にクールな非公開バグに関する PoC と writeup のコレクションです。 CVE| 修正版| リンク| 自己報告| ITWで悪用| 説明 ---|---|---|---|---|--- CVE-2021-1757| iOS 14.4| poc - info| ✖️| ✖️| カーネルのPC制御 CVE-2021-1812| iOS 14.5| poc| ✅| ✖️| カーネル OOB 読み書き？ -| iOS 14.5| poc - info| ✅| ✖️|...

cve-2025-21756

CVE-2025-21756 n-day 分析 Michael Hoefler 氏の解説記事に基づく CVE-2025-21756 の n-day 分析。 私のエクスプロイトは、スプレーステップとその他いくつかの細かい点で元のエクスプロイトと異なります。こちらにあります。...

CVE-2024-48990-Exploit

CVE-2024-48990 エクスプロイト このN-dayを再発見し、独自のエクスプロイトを作成するに至った過程の詳細な記事は、私のブログに掲載しています。 基本的には、攻撃者が管理するディレクトリにこのリポジトリをgit cloneし、export PYTHONPATH= を実行し、その PYTHONPATH の値を設定した状態で main.py を実行します。その後、127.0.0.1:1337 で netcat リスナーを起動し、cron job またはシステム管理者がシステム上で sudo apt install を実行するのを待つと、リスナーに root シェルが表示されます...