Invoke-BSOD

Invoke-BSOD コンピュータを終了させたいときのために - 管理者権限なしで！ BSODメソッドはこちら: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 管理者権限なしでブルースクリーン（BSOD）を誘発するPowerShellスクリプトです。また、Windowsのクラッシュダンプ設定を列挙します。 これはスタンドアロンスクリプトであり、他のファイルに依存しません。 Invoke-BSOD...

swarmer

swarmer EDR/AVから隠れてHKCUにレジストリキーを追加するためのツールです。管理者権限がなくても動作します。 使用方法 注意: この操作は一度だけ実行できます。NTUSER.MANが新しいレジストリハイブになった後は、管理者でなければ変更できません。最初の実行で必要な変更をすべて確実に行ってください。 regquery BOFの結果を使用する場合 1. 適切な reqquery BOFを https://github.com/trustedsec/CS-Situational-Awareness-BOF/tree/master/SA/regquery から入手します。 2...

sshuttle

sshuttle: 透過プロキシとVPNとsshが出会う場所 私の知る限り、sshuttleは以下の一般的なケースを解決する唯一のプログラムです： クライアントマシン（またはルーター）がLinux、FreeBSD、MacOS、またはWindowsである。 SSH経由でリモートネットワークにアクセスできる。 リモートネットワークで管理者権限を必ずしも持っている必要はない。 リモートネットワークにVPNがない、または複雑なVPNプロトコル（IPsec、PPTPなど）しかない。あるいは、あなた自身が管理者で、VPNツールのひどい状態にうんざりしている場合。...

Invoke-SessionHunter

Invoke-SessionHunter アクティブなユーザーセッションに関する情報をリモートコンピューターから取得して表示します。管理者権限は不要です。 このツールは、リモートレジストリサービスを利用して、リモートコンピューター上の HKEYUSERS レジストリハイブを照会します。アクティブなユーザーセッションに関連するセキュリティ識別子（SID）を特定して抽出し、それらを対応するユーザー名に変換することで、現在ログインしているユーザーに関する情報を提供します。 -CheckAdminAccess スイッチを指定すると、Invoke-WMIRemoting...

Invoke-WCMDump

Invoke-WCMDump Credential ManagerからWindows資格情報をダンプするPowerShellスクリプト Invoke-WCMDumpは、Credential Manager内のWindows資格情報を列挙し、各資格情報について利用可能な情報を抽出します。"Generic"タイプの資格情報についてはパスワードが取得できますが、"Domain"タイプの資格情報については同じ方法では取得できません。資格情報は現在のユーザーのみ返されます。 管理者権限は必要ありません！ 作者: Barrett Adams @peewpw 例 root@kitploit:...

EUVD-2026-82379

A vulnerability was detected in Dromara mayfly-go up to 1.11.5. The impacted element is the function RunMachineScript of the file server/internal/machine/api/machinescript.go of the component Machine Script Feature. The manipulation of the argument params results in os command injection. The atta...

bw-dump

BW-Dump Updated 2 : この脆弱性には CVE-2023-38840 が割り当てられました。 Updated : パッチがGitHubプルリクエスト 5813 で公開され、脆弱性が修正されました。影響を受けるバージョンはBitwarden Desktop 2023.7.0 以下です。 説明 Windows システム上のロックされたBitwardenボールト（少なくとも一度はロック解除されている必要があります）からマスターパスワードを抽出する概念実証ツールです。現在のセッションでのみ機能し、システムの再起動後は機能しません。管理者権限は不要です。...

CVE-2026-48085

OpenReception's appointment booking software provides an end-to-end encrypted appointment booking platform. Prior to version 1.0.1, a fully provisioned OpenReception instance accepts unauthenticated POST requests to /setup/create-admin-account and creates additional GLOBALADMIN accounts without...

Certighost Exploit Lets Low-Privileged Active Directory Users Impersonate a Domain Controller

Researchers H0j3n and Aniq Fakhrul published a working exploit on July 24 that lets a low-privileged Active Directory user obtain a certificate for a Domain Controller and authenticate as that machine. They codenamed the flaw Certighost. Because Domain Controller accounts carry directory...

CVE-2026-15379 Arbitrary File Read as SYSTEM in Symantec ITMS

The Altiris WMI provider exposes a class AltirisAgentStream that allows any local standard user to read the contents of any file accessible to the SYSTEM account, bypassing filesystem ACLs. No admin privileges required. The provider reverts to the LocalSystem context when servicing WMI queries...

CVE-2026-55790 Craft CMS: DOM XSS via GitHub issue title in CraftSupport widget

Craft CMS is a content management system CMS. In versions 5.0.0-RC1 through 5.9.22 and 4.0.0-RC1 through 4.17.15, an attacker with only a GitHub account can plant a JavaScript payload in a craftcms/cms issue title. When a Craft admin uses the CraftSupport widget’s "Give feedback" screen and types...

CVE-2026-13164

Missing Authentication for Critical Function CWE-306 in the RegisterView apps/accounts/views.py, exposed at POST /api/auth/register/, in MailerUp 1.0.1 allows a remote, unauthenticated attacker to self-register a working account on instances where registration is intended to be restricted, becaus...

GHSA-WHXW-24JC-CWMV Kirby: External Initialization of the Panel on reverse proxy setups with the `Forwarded` header

TL;DR This vulnerability affects Kirby sites that have no configured user accounts and are running on publicly accessible servers behind a reverse proxy that sets the Forwarded: for=..., X-Client-IP, or X-Real-IP request header. It was possible to install the Panel = create the first admin user i...

PT-2026-50724

Name of the Vulnerable Software and Affected Versions Kirby versions prior to 4.9.4 Kirby versions prior to 5.4.4 Description An external initialization issue exists in the Kirby Panel and REST API. This occurs when a site has no configured user accounts and is hosted on a publicly accessible...

CVE-2026-32625

LibreChat is an enhanced ChatGPT clone that supports multiple AI providers. In versions up to and including 0.8.3, the Model Context Protocol MCP server integration resolves $VAR placeholders against the server's process.env during Zod schema validation of user-supplied MCP server URLs. Any...

CVE-2026-44738

Grav is a file-based Web platform. Prior to 2.0.0-rc.2, the Twig sandbox allow-list permits any user with the admin.pages role to call config.toArray from within a page body, dumping the entire merged site configuration — including all plugin secrets SMTP passwords, AWS keys, OAuth client secrets...

CVE-2026-44738 Grav: Twig sandbox allows editor-role users to exfiltrate all plugin secrets via Config::toArray()

Grav is a file-based Web platform. Prior to 2.0.0-rc.2, the Twig sandbox allow-list permits any user with the admin.pages role to call config.toArray from within a page body, dumping the entire merged site configuration — including all plugin secrets SMTP passwords, AWS keys, OAuth client secrets...

PT-2026-39647

Name of the Vulnerable Software and Affected Versions Grav versions prior to 2.0.0-rc.2 Description The Twig sandbox allow-list permits any user with the admin.pages role to call the config.toArray function from within a page body. This action dumps the entire merged site configuration into the...

CVE-2026-43361

CVE-2026-43361 affects the Linux kernel Btrfs subsystem. The issue arises when snapshotting a previously received subvolume can overflow BTRFS_UUID_KEY_RECEIVED_SUBVOL, causing a transaction abort and putting the filesystem into read-only mode. The vulnerability can be triggered by repeatedly sna...

CVE-2026-43359

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix transaction abort on set received ioctl due to item overflow If the set received ioctl fails due to an item overflow when attempting to add the BTRFSUUIDKEYRECEIVEDSUBVOL we have to abort the transaction since we did...