cve-2026-25262-sm8450-research

Snapdragon 8 Gen 1 SM8450 における CVE-2026-25262 の実験的確認 ステータス: 部分的成功 — 任意のSRAM書き込み確認済み、Firehose完全初期化は保留中 このリポジトリは、CVE-2026-25262 Qualcomm SaharaプロトコルにおけるWrite-What-Where の Snapdragon 8 Gen 1 SM8450 プラットフォーム、特に POCO F4 GT デバイス コードネーム ingres への適用可能性に関する実験的研究の結果を含んでいます。 確認された主な発見: CVE-2026-25262 は SM84...

CVE-2026-28198

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...

Weblogic_Wsat_RCE

WeblogicWsatRCE CVE-2017-10271のPOCです。 java.lang.ProcessBuilderがRCEの元のベクターであったため、この特定のペイロードをブロックするシグネチャベースのルールが複数存在します。 java.lang.Runtimeを追加しました。今後も他のものを追加する予定です。これは教育目的のみであり、このコードの使用について一切の責任を負いません。...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰還するまで、我々は休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 エクスプロイト 🚀 このリポジトリには、Apache CloudStack の深刻な脆弱性 CVE-2024-41107 に対するエクスプロイトが含まれています。この脆弱性は、バージョン 4.5.0 から...

CVE-2026-28198

CVE-2026-28198 affects NetBackup Flex OS (Cohesity), specifically its management shell. An authenticated, low-privileged user can bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation yields ...

EUVD-2026-82875

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...

CVE-2026-28198 Privilege Escalation via Cryptographic Signature Verification Bypass in NetBackup Flex OS Shell

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...

CVE-2023-50387

CVE-2023-50387 DNSにおけるKeyTrap CVE-2023-50387 このリポジトリは教育目的です。 キーと署名の数は、実際の攻撃に使用されないように意図的に少なくしてあり、衝突キーを生成するスクリプトは含まれていません。 テスト PoC環境のセットアップ root@kitploit: $ docker compose up --build DNSSECが動作していることを確認 root@kitploit: $ docker compose exec -it attacker dig @10.10.0.3 a.a.test ; DiG 9.18.24 @10.10.0...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE バイパス POC 概要 NextcloudのE2EEv2プロトコルの通常動作では、クライアントはフォルダメタデータに暗号署名を行ってからサーバーにアップロードします。これにより、ファイル共有や変更同期のためにメタデータが再取得された際に、改ざんされていないことが保証されます。 署名検証は、クライアントがfoldermetadata.cpp:177で、取得したメタデータを初期化する際に行われます。しかし、悪意のあるサーバーがこのチェックをバイパスする方法は2つあります:...

spd_flasher

CVE-2022-38694 強化版エクスプロイト — RP2350 USB Host 自動フラッシャー 中国語版 README チュートリアル UDX710 ブートチェーンリバースエンジニアリングと RP2350 堅牢化ブートチュートリアル CVE-2022-38694 Unisoc BootROM の脆弱性を Raspberry Pi RP2350 USB Host 経由で悪用し、起動時に SPL Loader を自動送信して任意の u-boot を起動します。 従来 PC と spddump を必要としたエクスプロイトチェーンを、RP2350...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 署名バイパス これは、node-jws ライブラリにおける署名検証バイパスの概念実証です。このバグにより、サーバーがユーザー制御のデータから HMAC 秘密鍵を導出する場合、攻撃者は有効な JWT を偽造できます。 バグの内容 jws.createVerify 関数は、HMAC アルゴリズムを使用する際に秘密鍵が実際に提供されたことを検証しません。アプリが JWT 内の何か（kid ヘッダーなど）に基づいて秘密鍵を検索し、その検索が失敗した場合、空の秘密鍵に対して検証してしまう可能性があります。 攻撃者はこれを次のように悪用できます： 1...

opgp-service-cve-2019-9153

CVE-2019-9153 脆弱性 BSIのセットアップに基づくPoCの再現 opgp-service APIのそのような攻撃に対する脆弱性の調査 テストの実行: root@kitploit: npm test 結論: opgp-service はデフォルトで AEADprotect=true で設定されており、CVE-2019-9153 に記載されている署名バイパス攻撃から保護します。 LICENSE: MIT Copyright 2019 Stéphane M. Catala...

CVE-2025-29775

SAMLStorm CVE-2025-29775 ラボ環境 これは、Node.js の xml-crypto ライブラリおよび SAML 実装に影響を与える SAMLStorm 脆弱性 CVE-2025-29775 をデモンストレーションするためのラボ環境です。（注：これは実際の脆弱性の悪用ではなく、脆弱性がどのように機能するかを示すための再現です。） コンポーネント サービスプロバイダ : @node-saml/node-saml を使用する脆弱な SAML サービスプロバイダ アイデンティティプロバイダ : シンプルなモック SAML ID プロバイダ エクスプロイトツール :...

CVE-2022-39299_PoC_Generator

利用 CVE-2022-39299 通过多个根元素绕过签名 公告 : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 补丁 : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e 从 node-saml 测试用例中提取的基础 Payload...

CVE-2021-21239

CVE-2021-21239 の技術レポート: Redash SAML 認証の脆弱性 SAML の概要 Security Assertion Markup Language SAML は、フェデレーション ID システムにおいて、認証および認可データを当事者間で交換するためのオープン標準です。これにより、ドメインを越えたシングルサインオン（SSO）が可能になります。主要な構成要素は次のとおりです。 ID プロバイダー（IdP） ：ユーザーを認証し、SAML アサーションを発行するサービス（例：Google の SAML...

CVE-2026-92718

A flaw was found in Nuclei. An attacker can exploit a vulnerability in how Nuclei caches template signature verification. By replacing verified templates with malicious content and restoring the original modification time, an attacker can bypass signature checks, leading to the execution of...

MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads

MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user already has prior WRITE permissions on...

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 CVE-2026-29000 の概念実証コードです。pac4j-jwt の 4.5.9 未満、5.7.9 未満、および 6.3.3 未満のバージョンを対象としています。 この脆弱性は単純です。ライブラリは、有効な JWE にラップされている限り、PlainJWT（署名なし、alg=none）を受け入れます。サーバーは JWKS エンドポイントを通じて RSA 公開鍵を公開しているため、誰でも任意の署名なし JWT を暗号化して、サーバーが信頼する JWE を作成できます。ROLEADMIN を含むものも同様です。 仕組み 1...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt 認証バイパス POC このリポジトリには、pac4j-jwt（CVE-2026-29000）における認証バイパス脆弱性の概念実証（POC）が含まれています。この脆弱性により、攻撃者はJWE（JSON Web Encryption）コンテナ内にPlainJWT（alg: noneを使用）をネストすることで、署名検証をバイパスできます。 概要 この攻撃は、サーバーが公開鍵で暗号化されたJWEを復号し、その内部のJWTがnoneアルゴリズムを使用している場合に署名を検証せずに信頼するという挙動を悪用します。 前提条件 Python...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt JwtAuthenticator 認証バイパス 完全なビルドアウト: ライトアップ、Java インプロセス PoC、Python トークンフォージ CLI とライブラリ、テスト。 概要 CVE: CVE-2026-29000 CVSS 10、CWE-347 影響を受けるバージョン: JWE + 署名設定を使用する場合の pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 問題: JWE でラップされた PlainJWT 署名なし が署名検証をバイパスします。サーバーの RSA 公開...