oni-framework

Oni-Framework Oni framework は、組み込みデバイスソフトウェア開発のためのプラットフォームです。組み込みデバイスのリモートデバッグや機能追加のために使用されます。現時点での主なコンセプトは、完全にモジュール化されたプラグインシステムと、ローカルおよびリモートのRPCです。これはring-0特権レベルで動作するように設計されていますが、少し調整すればring-3レベルでも使用できます。警告しておきますが、これは本番環境用では ありません 。研究用の簡単なビルドプラットフォームを求める開発者専用です。...

CVE-2022-26809

CVE 설명 CVE-2022-26809 - 핵심 Windows 구성 요소RPC의 취약점으로, CVSS 점수 9.8을 받은 데에는 이유가 있습니다. 공격에 인증이 필요하지 않고 네트워크를 통해 원격으로 실행될 수 있으며, RPC 서비스의 권한으로 원격 코드 실행RCE이 가능합니다. RPC 서비스의 권한은 RPC 런타임을 호스팅하는 프로세스에 따라 달라집니다. 약간의 운이 따르는 이 치명적인 버그는 패치되지 않은 SMB를 실행하는 Windows 호스트에 접근할 수 있게 해줍니다. 이 취약점은 네트워크 외부에서 침입하기 위해, 그리...

CVE-2026-33826

🚨 CVE-2026-33826: Windows Active Directory リモートコード実行（RCE） 📌 概要 CVE-2026-33826 は、Active Directory ドメインサービス（AD DS） に影響を与える深刻なリモートコード実行（RCE） の脆弱性です。この欠陥は、AD サービスが Kerberos または RPC プロトコルを介して不正な形式の認証要求を処理する方法に存在します。 ドメインコントローラー（DC） のネットワークにアクセスできる認証されていない 攻撃者は、lsass.exe プロセスにメモリ破損...

web3-decoder

Web3 Decoder Web3 Decoder は、web3 のスマートコントラクトに関わる操作で何が起こっているかを分析するための Burp Suite 拡張機能です。 これは主に Ethereum ノードへの JSON-RPC 呼び出しと、 Polygon、Arbitrum、BSC などの互換ネットワークのノードへの呼び出しです。 ダウンロードとインストール 最新の拡張機能 JAR をダウンロードしてください — このリンクは常に最新のリリースを提供します: ⬇ web3-decoder.jar latest 古いバージョンは リリースページ にあります。 次に、Burp Sui...

RpcInvestigator

RPC 조사기 저희의 블로그 포스트 공지사항을 읽어보세요. RPC 조사기RPCI는 .NET/C Windows Forms UI 애플리케이션으로, Windows RPC 엔드포인트에 대한 고급 검색 및 분석 인터페이스를 제공합니다. 이 도구는 NtApiDotNet 플랫폼의 기존 핵심 RPC 기능을 둘러싼 시각적 인터페이스를 제공하며, 다음을 포함합니다: 모든 활성 ALPC RPC 서버 열거 모든 PE 파일에서 RPC 서버 파싱 프로세스 및 해당 프로세스가 로드한 모듈서비스 포함에서 RPC 서버 파싱 심볼 서버에서 심볼 정보 가져오기...

CVE-2024-49113-Checker

CVE-2024-49113-Checker お使いの環境がCVE-2024-49113（LDAP Nightmare）に対して潜在的に脆弱かどうかをテストするスクリプトです。このスクリプトは以下を実行します： RPC接続チェック LDAPポートテスト Netlogonサービスの検証 LDAPコールバックの確認 usage : python CVE-2024-49113-checker.py Example Scan a single IP python CVE-2024-49113-checker.py 192.168.1.1 Scan a subnet python...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ 技術勧告: 新物理学的開示 このリポジトリには、Windows ネットワークファイルシステム NFSv4.1 カーネルモードドライバ nfssvr.sys を標的とした CVE-2026-21509 用の完全な兵器化エクスプロイトが含まれています。 標準的な PoC が静的なヒープオーバーフローに依存するのに対し、このエクスプロイトは 収束時間理論 定理 4.2 を利用して、カーネルの RPC 再組み立てロジック内に 乱流相転移 を誘発します。 📡 理論的根拠: アルファ共鳴...

WordPress-6.9.1-Blind-SSRF

WordPress-6.9.1-Blind-SSRF このエクスプロイトにはCVEは割り当てられていません。 影響を受けるバージョン 6.8 - 6.8.3 6.9 - 6.9.1 WordPress = 6.9.1 - 認証不要のBlind SSRF（XML-RPC Pingback Discovery経由）の概念実証（PoC） 使用方法 1. requestsがまだインストールされていない場合はインストールします pip install requests 2. コード内の設定変数を変更します（例: WORDPRESSURL, TARGETPOST, CALLBACKURL） 3...

CVE-2024-38077-check

CVE-2024-38077check 135 포트를 기반으로 대상이 CVE-2024-38077 취약점에 영향을 받는지 탐지합니다. 대상 머신의 방화벽이 135 포트를 제한하지 않아야 하며, 대상이 RDL 서비스를 활성화한 경우 해당 취약점의 영향을 받습니다. 대상 서버가 패치를 업데이트한 경우 RPC를 통해 서비스에 연결을 시도하면 ncasfaultaccessdenied가 반환됩니다. 참고: 2008, 2012의 패치가 성공적으로 적용되지 않아 accessdenied가 반환되는지 확실하지 않습니다. 그림에서 취약점 패치가 적용된...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBizは、オープンソースのエンタープライズリソースプランニング（ERP）システムです。企業のビジネスプロセスの多くを統合・自動化する一連のエンタープライズアプリケーションを提供します。 CVE-2023-49070 は、Apache OFBiz 18.12.09で確認された事前認証リモートコード実行（RCE）の脆弱性です。この問題は、もはやメンテナンスされておらず、システム内に残存しているXML-RPCの存在に起因します。...

CVE-2021-1675-PrintNightmare-Analysis

脆弱性リサーチ：Windows Print Spoolerを介したローカル権限昇格とRCE（PrintNightmare / CVE-2021-1675） このリポジトリには、低権限のドメインユーザーが最大のシステム権限で任意のコードをリモート実行できるようにする、Windowsプリントマネージャーサービス（Print Spooler）の重大な脆弱性の詳細な技術レポート（Write-up）とエクスプロイト概念の分析が含まれています。 🛑 警告と免責事項:...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

mcpsnoop

Wireshark for MCP. mcpsnoop sits between your AI client and your MCP server and records every JSON-RPC frame they exchange, with no change to either side. Watch it live in your terminal, fail CI on what it finds, or send it to your tracing backend as OpenTelemetry spans. The problem The official...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX 発見者: @k0shl 参考文献: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation コンパイルが失敗した場合は、rpc.h を別の名前に変更してください。rpc.h が Windows の標準インクルードファイルであることに気づいていませんでした。...

Important: Red Hat Security Advisory: rhc security update

An update for rhc is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...

google.golang.org/grpc: gRPC-Go: Denial of Service via malformed RPC requests

A flaw was found in gRPC-Go. Servers created with xds.NewGRPCServer can be exploited by a remote client sending a malformed RPC request that lacks the required :authority or Host headers. This can trigger an index-out-of-bounds panic, leading to the termination of the entire server process and a...

Important: Red Hat Security Advisory: rhc security update

An update for rhc is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...

CVE-2022-26810

CVE-2022-26809 RCE 익스플로잇 CVE 설명 CVE-2022-26809 - 핵심 Windows 구성 요소RPC의 취약점으로, CVSS 점수 9.8을 받은 데는 이유가 있습니다. 이 공격은 인증이 필요하지 않으며 네트워크를 통해 원격으로 실행될 수 있고, RPC 서비스의 권한으로 원격 코드 실행RCE을 초래할 수 있습니다. 이 권한은 RPC 런타임을 호스팅하는 프로세스에 따라 달라집니다. 이 심각한 버그는 약간의 행운과 함께 패치되지 않은 SMB를 실행하는 Windows 호스트에 액세스할 수 있게 합니다. 이 취약점...

CVE-2022-24491

CVE-2022-24491 CVE-2022-24491용 Zeek 감지기: https://vulners.com/cve/CVE-2022-24491 이 감지기는 CVE-2022-24491 악용 시 수행되는 작업인 portmap set 및 dump를 감지하면 공지notice를 생성합니다. 예시: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-20-55-55 fields ts uid id.origh id.origp id.res...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 の POC: VMWare Aria Operations for Networks vRealize Network Insight の未認証RCE 技術的分析 脆弱性の根本原因分析は私のブログでご覧いただけます: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ 概要 VMWare Aria Operations for Networks vRealize Network Insight は、Apache Thrif...