EDR-ALPC-Block-POC

EDR ALPC-Block POC Windows EDRエージェントをブロックするために、オブジェクトマネージャーの名前空間に独自のIPCオブジェクトを登録する（CVE-2023-3280、CVE-2024-5909、CVE-2024-20671、およびCVE未割り当てのその他脆弱性） はじめに このリポジトリには、テストされたほとんどのWindows EDRエージェントに存在するDoS脆弱性を悪用する方法を示すサンプルコードが含まれています。これは低権限ユーザーでも実行可能です。 脆弱性の詳細を説明するブログ記事はこちら： IG-Labs Blog 背景 ほとんどのWindows...

CVE-2026-36130

PoC フォルダをロックに追加 再起動前は、Defenderプロセスがまだ実行中 再起動後、Defenderプロセス MsMpEng.exe が消えている...

CVE-2025-34152

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi リピーター RCE 🚨 概要 Shenzhen Aitemi M300 Wi-Fi リピーターは、認証なしのリモートコード実行（RCE） の影響を受けます。 ログイン不要 デバイスを再起動しない リモートから悪用可能 🛠 影響を受けるバージョン バージョン| ステータス ---|--- 1.0.x| ❌ 脆弱 1.1.x| ❌ 脆弱 1.2.x| ❌ 脆弱 2.0.x| ⚠️ ベンダーの更新を確認 💡 修正・対策 ベンダーから最新ファームウェアに更新する...

CVE-2026-31321

PoC Defender が実行中です 方法 1 - Windows Defender 関連フォルダを非表示にする 再起動前 再起動後、Defender は消えています 方法 2 - Windows Defender 関連フォルダをロックする 再起動後 方法 3 - Windows Defender 関連フォルダを保護する !imagehttps://ass...

CVE-2015-5374-DoS-PoC

CVE-2015-5374 Siemens SIPROTEC 4 和 SIPROTEC Compact EN100 以太网模块 CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module ... Done, say goodbye! Metasploit 模块 该模块向端口 50000/UDP 发送特制数据包，可能导致受影响的设备发生拒绝服务。需要手动重启才能将设备恢复到服务状态。 验证步骤 1. 执行：use auxiliary/dos/scada/siemenssiprotec4 2...

CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC

Symantec Encryption Desktop PGPwded.sys ローカル特権昇格 PoC このリポジトリには、Symantec Encryption Desktop の PGPwded.sys ストレージフィルターにおけるローカル特権昇格経路の概念実証が含まれています。これは、低権限からの raw ディスク読み取り/書き込みプリミティブに基づいています。 この PoC は Symantec Encryption Desktop Pro 10.4.2 MP3 を対象に開発・テストされました。他のバージョンではこの実装でテストされていません。 この研究は、Kyriakos...

AirWatch

AirWatch AirWatch란 무엇인가? AirWatch는 기기 탈취 공격device snatching attacks을 방지하는 간단한 메뉴바 앱입니다. 예를 들어, 로스 울브리히트Ross Ulbricht에 대해 그러한 공격이 수행되었습니다. 요원이 그의 기기를 낚아채 달아나서, 그가 재부팅하는 것을 막았습니다. 어떻게 작동하나요? AirWatch는 현재 SSID를 모니터링합니다. SSID가 변경되거나 범위를 벗어나면 Mac이 재부팅됩니다. AirWatch가 하지 않는 것. AirWatch는 어깨 너머로 지켜보는 사람으로부...

CVE-2020-23589

CVE-2020-23589 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" "OPTILINK OP-XT71000N Hardware Version: V2.2, Firmware Version: OPV3.3.1-191028" に脆弱性が発見されました。これにより、認証されていないリモートの攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行し、" /mgmdevreboot.asp "...

CVE-2026-55897 luci-app-advanced-reboot read ACL exposes /bin/sh through file.exec, allowing delegated users to run commands as root

luci-app-advanced-reboot is a LuCI web interface application for OpenWrt that provides a way to reboot your router into an alternative firmware partition or perform reboot operations directly from the web UI. Prior to 1.1.2-6, the luci-app-advanced-reboot read ACL in...

CVE-2026-55897

luci-app-advanced-reboot , a LuCI web UI application for OpenWrt, contained a read ACL in applications/luci-app-advanced-reboot/root/usr/share/rpcd/acl.d/luci-app-advanced-reboot.json that granted rpcd file.exec permission for the general shell interpreter /bin/sh . Prior to version 1.1.2-6 , an ...

cve-2019-0808-poc

cve-2019-0808-poc cve-2019-0808-poc 単なるBSOD,OS再起動に使用されます;...

bitlocker-bypass-research

BitLocker バイパス研究 個人セキュリティ研究プロジェクト — CVE-2023-21563 BitPixie を使用した BitLocker フルディスク暗号化のバイパス。 これは何か 2025年10月、私はBitLockerが有効な企業ノートパソコンに対して物理的なラップトップ復旧評価を実施しました。従業員がパスワードを忘れ、回復キーも利用できませんでした。既知の脆弱性（CVE-2023-21563）を使用して、メモリからボリュームマスターキーを抽出し、BitLockerをバイパスして、システムへの完全なアクセスを復旧しました。 使用したもの CVE-2023-21563 —...

CVE-2023-37073

CVE-2023-37073 Telnetのデフォルト認証情報により、情報漏洩やサービス拒否（DoS）攻撃が発生する可能性があります。 再現手順 これはAP AR-5310に影響します。 root@kitploit: Telnet 192.168.1.1 username:user password:user その後、Boom... ログインできました Telnetのデフォルト認証情報による情報漏洩 root@kitploit: Telnetサービスにログインしたら、 コマンド「help」または「?」を入力すると、 利用可能なオプションが表示されます。 reboot, ping,...

CVE-2025-56311

CVE-2025-56311: セキュリティアドバイザリ – FD602GW-DX-R410 ルーター再起動機能におけるCSRF脆弱性 本資料は、FD602GW-DX-R410 ファイバールーターの管理インターフェース（ファームウェア V2.2.14）におけるクロスサイトリクエストフォージェリ（CSRF）脆弱性に関する概念実証（PoC）とセキュリティアドバイザリです。本アドバイザリでは、影響、攻撃経路、および修復の推奨事項について概説します。 fd602gw-dx-r410-csrf-advisory FD602GW-DX-R410...

MARMALADE-2-CVE-2025-67780-Exploit

MARMALADE 2/CVE-2025-67780 漏洞利用（PoC） 针对 Starlink 天线中 MARMALADE 2（CVE-2025-67780）漏洞的 PoC 漏洞利用代码 阅读我的完整博客，了解我是如何发现该漏洞以及如何让它按你的意愿执行：https://www.akawlabs.com/blog/starlink-grpc-execution 我开发了多个概念验证实现，证明本地网络上的 Starlink 天线可被强制重启。问题源于天线诊断接口所暴露的某些 gRPC 命令缺少充分的身份验证和白名单限制。 在向 SpaceX...

CVE-2026-31431-patch

CVE-2026-31431-patch CVE-2026-31431 脆弱性に対する一時的な緩和策 git clone https://github.com/rshosting/CVE-2026-31431-patch.git cd CVE-2026-31431-patch sh checkaead.sh サーバーが再起動から復帰したら、以下のスクリプトを実行してください: sh completeaead.sh...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 著者 Mohammed Idrees Banyamer 📍 国: ヨルダン 📸 Instagram: @banyamersecurity CVE-2026-26235 の概念実証エクスプロイト - JUNG Smart Visu Server ≤ 1.1.1050 における認証欠如による認証不要のサービス拒否。 🚨 脆弱性の説明 CVE-2026-26235 は、JUNG Smart Visu Server バージョン ≤ 1.1.1050 における認証不要のサービス拒否の脆弱性です。この製品は、重要なシステム管理機能に対して認証を実装しておらず、リモートの攻撃者が単一の POST...

CVE-2026-31431-mitigation

CVE-2026-31431-mitigation このリポジトリには、CVE-2026-31431（別名「copy.fail」）に対するeBPFベースの緩和策のソースコードが含まれています。（詳細は https://copy.fail で確認できます） このソリューションを構築した動機は、algifaeadがカーネルに直接組み込まれているため、モジュールをブロックリストに追加して迅速に緩和することが不可能な、ミッションクリティカルなマシン向けに再起動不要の緩和策を提供する必要性を満たすことでした。...

CVE-2026-27565

An unauthenticated remote attacker can upload a malicious IODD file that places and executes a shell script with root privileges. The shell script remains active even after a reboot...

CVE-2026-27565

This remote code execution vulnerability allows an unauthenticated remote attacker to upload a malicious IODD file that places and executes a shell script with root privileges on the target system. The shell script persists across reboots , enabling sustained compromise. The CVSS 3.1 score is 9.8...