macstealer

MacStealer: Wi-Fi クライアント分離バイパス 1. はじめに このリポジトリにはMacStealerが含まれています。これはWi-Fiネットワークのクライアント分離バイパス をテストできます CVE-2022-47522。私たちの攻撃は、クライアント同士の通信が防止されている場合でも、MACレイヤで他のクライアント宛てのトラフィックを傍受（窃取）できます。 この脆弱性は、悪意のある内部関係者が存在するWi-Fiネットワークに影響し、私たちの攻撃はクライアント分離（AP分離とも呼ばれる）をバイパスできます。 この攻撃はDynamic ARP...

cve-tarmageddon

CVE-2025-62518: TARmageddon このリポジトリは、tokio-tarおよび関連する非同期Rust tarライブラリにおいて、PAX拡張ヘッダーの size オーバーライドが次のヘッダー位置を計算する前に適用されない重大なバグを示しています。 バグの概要 根本原因: PAX拡張ヘッダーがファイルサイズを上書きするtarファイルを処理する際、ライブラリは位置計算にPAXオーバーライドではなく、8進数のサイズフィールド（多くの場合ゼロ）を使用します。 影響:...

CVE-2024-0710

CVE-2024-0710 脆弱性: CVE-2024-0710 認証なしフォーム送信による一意識別子の改ざん CVSS: 5.3 Medium ソフトウェア: GP Unique ID gp-unique-id 影響を受けるバージョン: = 1.5.5 修正バージョン: 1.5.6 開発者: Gravity Wiz 研究者: Karl Emil Nikka, Nikka Systems 公開日: 2024-04-10 最終更新日: 2024-04-18 概要...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 GhostScript PDFプレビュー Exploit PoC このエクスプロイトは、PostScript出力が反映されず、png画像を介したPDFプレビューなどで実行されるGS環境におけるCVE-2019-14811を標的としています。 エクスプロイトはpngXXmプレビューで直接コマンドを描画します。これは https://github.com/hhc0null/GhostRule/blob/master/ghostrule1.ps に基づいています。...

CVE-2025-32432

CVE-2025-32432 Craft CMS 事前認証RCE PoC Craft CMS における重大な事前認証リモートコード実行 対象: Craft CMS 3.x、4.x、5.x（5.6.16 まで） 情報: このエクスプロイトは HackTheBox の Orion マシンに対してテストされています 概要 このリポジトリには、Craft CMS における重大な事前認証リモートコード実行脆弱性である CVE-2025-32432 の概念実証エクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者が、Yii2 のビヘイビアアタッチメント機構と class...

CVE-2020-25265-25266

CVE-2020-25265 / CVE-2020-25266 CVE-2020-25265 CVE-2020-25266 これは、libappimage と appimaged に対する PoC エクスプロイトです。 2 つの CVE を組み合わせることで、一見 AppImage に見えないファイルを作成できます。 このファイルは appimaged によって暗黙的に検出・インストールされ、同一アプリケーションのシステムインストール版を上書きします。 今回のケースでは、ペイロードとして MP3 ファイルが使用され、上書き対象のアプリケーションは Nautilus です。...

ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer は、Windows 上でファイル名とアイコンを視覚的に操作できる一方、基盤となる実行可能ファイルの種類は変更されないことを示す Visual Basic .NET 製デスクトップアプリです。 Unicode の Right-to-Left Override 文字（U+202E）を使用して、ファイル名の一部に表示される文字を逆順にし、選択した偽装拡張子に合わせて実行可能ファイルのアイコンを差し替えることもできます。 動作の仕組み（例） 元のファイル名:...

LOLSpoof

LOLSpoof LOLSpoof 是一个交互式 shell 程序，能够自动伪造所生成进程的命令行参数。 只需调用看起来可疑的命令行 LOLBin（例如 powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA....），LOLSpoof 就会确保进程创建遥测看起来合法且清晰。 仅适用于 64 位 LOLBins 为什么 进程命令行是一种被高度监控的遥测数据，会被防病毒/EDR、SOC 分析师或威胁猎手仔细检查。 如何工作 1. 根据真实命令行构造伪造的命令行：lolbin.exe " " sizeofreal arguments 2...

OverRide

OverRide 10個の小さなチャレンジを通じて、逆アセンブル、バイナリエクスプロイト、リバースエンジニアリングを探求します。 各レベルのフォルダには以下が含まれています: flag - 次のレベルのパスワード README.md - パスワードを見つける方法 source.c - リバースエンジニアリングされたバイナリ dissasemblynotes.md - アセンブリに関するメモ 詳細は subject を参照してください。 gdb とエクスプロイトのさらなる楽しみについては、以前のプロジェクト RainFall をチェックしてください。 最終スコア 125/100...

log4shell-example

Log4Shell エクスプロイトテスト このプロジェクトの目的は、spring-boot 環境における log4j CVE-2021-44228 のエクスプロイト脆弱性を実演し、その修正方法を示すことです。 このプロジェクトには3つのサブモジュールが含まれています。そのうちの1つは脆弱なコードを含み、他の2つはパッチが適用されています。 このプロジェクトの使用方法 プロジェクトのルートで ./mvnw clean test を実行すると、両方のモジュールのテストが実行されます。 log4shell-example-unpatched...

CVE-2026-49097

camel-irc irc.sendTo ヘッダーインジェクション再現コード CVE-2026-49097 このプロジェクトは、Apache Camel の camel-irc コンポーネントにおける メッセージヘッダーインジェクション の実証コードです。追跡IDは CVE-2026-49097 です。IrcProducer は irc.sendTo ヘッダーを読み取り、送信する IRC メッセージの宛先を選択します。 このヘッダーが存在する場合、エンドポイントで設定されたチャンネルリストを上書き します: // IrcProducer.process affected 4.18.2...

CVE-2026-49086

camel-dapr コンシューマーのルーティングヘッダー上書き / Confused Deputy（混乱した代理人）再現コード CVE-2026-49086 このプロジェクトは、Apache Camel の camel-dapr コンポーネントにおける ルーティングヘッダー上書き（confused deputy / 混乱した代理人） の欠陥を実証するもので、CVE-2026-49086 として追跡されています。 Dapr pub/sub コンシューマー （DaprPubSubConsumer）は、受信した（信頼できない）CloudEvent のフィールドを Exchange...

CVE-2026-49098

CVE-2026-49098 — camel-kafka kafka.OVERRIDETOPIC 标头注入 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每个运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（捆绑 Camel 4.20.0 ） 两者均为受...

forbidden

Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 概要 このリポジトリは、Grafana Enterprise SCIM コンポーネントの CVE-2025-41115 脆弱性に関する私の調査です。脆弱なアプリケーションとエクスプロイトコードを含むテスト環境で構成されています。 リファレンス 参考になるリファレンスをいくつか紹介します： NIST - NIST インデックス Grafana Article - 元のブログ記事 Gitlab - GitLab アドバイザリ Securityvulnerability.io -...

spring-boot-cve-2022-22965

Spring Framework バージョン上書きのデモ このリポジトリは、Spring Boot 2.4ベースのアプリケーションでSpring Frameworkのバージョンを上書きする方法を示しています。 Spring Boot 2.4.xは https://spring.io/projects/spring-bootsupportOSSサポート終了 で、最新バージョンは 2.4.13 です。これは、https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcementCVE-2022-22965...

ARTful

説明 ARTful は、開発者が Android 13 および 14 上で Android Runtime ART を変更できるようにするネイティブ Android ライブラリです。このツールを使うと、アプリケーション内または Android Framework 内の任意の静的メソッドの実装を動的に変更し、アプリケーション内から呼び出されるメソッドに影響を与えることができます。これにより、意図しないコードを実行するために Android ClassLoader への平文参照を使用する必要がなくなり、メソッドの相互参照を完全に取り除くことでリバースエンジニアリングを妨害します。...

CVE-2026-0257-PoC

CVE-2026-0257 — PAN-OS GlobalProtect 認証バイパス リモート検出 PoC 検出のみ。悪用はしません。資格情報を送信しません。Cookie を偽造しません。 概要 CVE-2026-0257 は、Palo Alto Networks PAN-OS の GlobalProtect ポータルおよびゲートウェイにおける認証バイパスの脆弱性 CWE-565 — 検証および整合性チェックを行わない Cookie への依存 です。認証オーバーライド Cookie が有効で、特定の証明書構成が存在する場合、未認証の攻撃者がセキュリティ制限をバイパスし、許可されていない...

CVE-2026-24306

Azure Front Door 権限昇格 – CVE-2026-24306 PoC 許可されたレッドチーム/研究目的のみに使用すること。作者は誤用について責任を負いません。 この脆弱性により可能になること: 任意のルーティングルールの注入 バックエンドプール/オリジングループの変更 WAFポリシーの適用/上書き 設定ミスのあるAFDインスタンスにおけるカスタムドメインの乗っ取り 影響を受けるバージョン: Azure Front Door Standard & Premium ティア（2026-01-22より前のパッチ適用前ビルド）...

NPM: vm2: Incomplete nodejs.* symbol filtering lets sandbox override host WebStream state checks

NPM: vm2: Incomplete nodejs. symbol filtering lets sandbox override host WebStream state checks vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.4, = 3.11.6...