spd_flasher

CVE-2022-38694 固化方法 — RP2350 USB Host 自动刷机器 English README 教学文档 UDX710 启动链逆向与 RP2350 固化开机教学 利用 CVE-2022-38694 Unisoc BootROM 漏洞，通过 Raspberry Pi RP2350 USB Host 实现一次性开机发送 SPL Loader，启动任意 u-boot。 将原本需要 PC + spddump 完成的漏洞利用流程固化到 RP2350 微控制器 — 插入设备即自动完成，支持循环刷机。 原理概述 CVE-2022-38694 是 Unisoc BootROM...

CVE-2021-21239

CVE-2021-21239에 관한 기술 보고서: Redash SAML 인증 취약점 SAML 소개 SAMLSecurity Assertion Markup Language은 연합 ID 시스템에서 당사자 간 인증 및 권한 부여 데이터를 교환하기 위한 개방형 표준입니다. 이를 통해 도메인 간 SSOSingle Sign-On가 가능합니다. 주요 구성 요소는 다음과 같습니다. IdPIdentity Provider : 사용자를 인증하고 SAML 어설션을 발급하는 서비스입니다예: Google의 SAML IdP. 개인 키로 어설션에 서명하여...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 署名バイパス これは、node-jws ライブラリにおける署名検証バイパスの概念実証です。このバグにより、サーバーがユーザー制御のデータから HMAC 秘密鍵を導出する場合、攻撃者は有効な JWT を偽造できます。 バグの内容 jws.createVerify 関数は、HMAC アルゴリズムを使用する際に秘密鍵が実際に提供されたことを検証しません。アプリが JWT 内の何か（kid ヘッダーなど）に基づいて秘密鍵を検索し、その検索が失敗した場合、空の秘密鍵に対して検証してしまう可能性があります。 攻撃者はこれを次のように悪用できます： 1...

CVE-2013-3900-PowerShell-PoC

CVE-2013-3900-PowerShell-PoC このPoCは教育および研究目的のみで提供されます。 作者は、このコードの誤用またはそれによって生じた損害について一切の責任を負いません。 このPowerShellスクリプトは、CVE-2013-3900で説明されている攻撃をシミュレートするためのテストツールです。...

Weblogic_Wsat_RCE

WeblogicWsatRCE CVE-2017-10271のPOCです。 java.lang.ProcessBuilderがRCEの元のベクターであったため、この特定のペイロードをブロックするシグネチャベースのルールが複数存在します。 java.lang.Runtimeを追加しました。今後も他のものを追加する予定です。これは教育目的のみであり、このコードの使用について一切の責任を負いません。...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들이 집으로 돌아오도록 도울 수 있습니다.https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 익스플로잇 🚀 이 저장소는 Apache CloudStack의 CVE-2024-41107 로 식별된 치명적인 취약점에 대한 익스플로잇을 포함합니다. 이...

CVE-2026-1122-IoT-Firmware-Update-Signature-Bypass-via-Low-Order-Point-Injection

5. CVE-2026-1122 – 低位数ポイント注入によるIoTファームウェア更新署名バイパス 概要 IoTデバイスのOTAファームウェア検証は、小位数の成分を含む公開鍵を拒否しない欠陥のあるEd25519実装を使用しており、攻撃者が悪意のあるファームウェアに対して有効な署名を偽造することを可能にします。 深刻度: 重大 永続的なデバイス侵害 シミュレーション Python & C検証器 root@kitploit: !/usr/bin/env python3 """ forgefirmware.py - Creates a malicious firmware image with...

threatDemos

🚨 Android セキュリティ脅威デモンストレーションリポジトリ 概念実証の Android セキュリティ脆弱性と攻撃ベクトルの包括的なコレクション このリポジトリは、実際の Android セキュリティ脅威 とその緩和戦略 を示す教育リソースとして機能します。各デモには、実用的なコード例、詳細な攻撃ベクトル、およびセキュリティコントロールが含まれており、開発者が本番アプリケーションでこれらの脆弱性を理解し防止するのに役立ちます。 ⚡ このリポジトリは積極的にメンテナンスされ、継続的に拡張されています 🎯 リポジトリの目的 🔍 実際の Android 脆弱性の実証...

CVE-2018-0114-PoC

CVE-2018-0114 PoC PentesterLab 용으로 작성함 PentesterLab 사용자라면 속임수를 쓰지 마세요. 직접 배우는 것이 훨씬 낫습니다. 누군가에게 유용하길 바랍니다. 아니면 미래의 저에게라도요 : 예시 root@kitploit: $ python3 script.py Making keys... 'alg': 'RS256', 'jwk': 'kty': 'RSA', 'kid': '[email protected]', 'use': 'sig', 'n':...

CVE-2026-45156-POC

Hacker Matrix Glitch 🚨 CVE-2026-45156 🚨 Nextcloud useroidc ID4me JWT 서명 우회 완전 자동화된 개념 증명PoC 관리자 탈취 익스플로잇. 📖 이야기 모든 CVE 뒤에는 이야기가 있습니다. 이 취약점은 추운 겨울 밤 오전 2시, 이별 믹스테잎을 반복 재생하며 발견되었습니다. 전체 기술 심층 분석, 감정적 롤러코스터, 그리고 제로 트러스트 교훈을 읽어보세요: 🔗 전체 블로그 글 읽기 블로그 글 링크 🎯 취약점 개요 Nextcloud의 useroidc 앱은 ID4me ID 제공자로...

cve-2026-25262-sm8450-research

Snapdragon 8 Gen 1 SM8450에서 CVE-2026-25262에 대한 실험적 확인 상태: 부분적 성공 — 임의 SRAM 쓰기 확인, 전체 Firehose 초기화 대기 중. 이 저장소는 Snapdragon 8 Gen 1 SM8450 플랫폼, 특히 POCO F4 GT 기기코드명 ingres에 대한 CVE-2026-25262Qualcomm Sahara 프로토콜의 Write-What-Where의 적용 가능성에 대한 실험적 연구 결과를 포함합니다. 주요 발견 사항 확인됨: CVE-2026-25262는 SM8450에서 악용...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE バイパス POC 概要 NextcloudのE2EEv2プロトコルの通常動作では、クライアントはフォルダメタデータに暗号署名を行ってからサーバーにアップロードします。これにより、ファイル共有や変更同期のためにメタデータが再取得された際に、改ざんされていないことが保証されます。 署名検証は、クライアントがfoldermetadata.cpp:177で、取得したメタデータを初期化する際に行われます。しかし、悪意のあるサーバーがこのチェックをバイパスする方法は2つあります:...

CVE-2023-50387

CVE-2023-50387 DNS의 KeyTrap CVE-2023-50387 이 저장소는 교육 목적으로 제공됩니다. 키와 서명의 개수는 의도적으로 적게 유지되어 실제 공격에 사용되지 않도록 하였으며, 충돌 키를 생성하는 스크립트는 포함되어 있지 않습니다. 테스트 PoC 환경 설정 root@kitploit: $ docker compose up --build DNSSEC 작동 확인 root@kitploit: $ docker compose exec -it attacker dig @10.10.0.3 a.a.test ; DiG...

opgp-service-cve-2019-9153

CVE-2019-9153 脆弱性 BSIのセットアップに基づくPoCの再現 opgp-service APIのそのような攻撃に対する脆弱性の調査 テストの実行: root@kitploit: npm test 結論: opgp-service はデフォルトで AEADprotect=true で設定されており、CVE-2019-9153 に記載されている署名バイパス攻撃から保護します。 LICENSE: MIT Copyright 2019 Stéphane M. Catala...

MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads

MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user already has prior WRITE permissions on...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC 認証バイパスを連鎖させてプラグインをインストール 概要 このリポジトリには、UpdraftPlus WordPress プラグインの UpdraftCentral リモート通信レイヤーに影響を与える、未認証の認証バイパス脆弱性である CVE-2026-10795 を再現・検証するためのローカル Docker ラボが含まれています。 脆弱な動作は UpdraftCentral の RPC メッセージ処理フローに存在します。脆弱なバージョンでは、偽造された format=1 RP...

CVE-2022-39299_PoC_Generator

利用 CVE-2022-39299 通过多个根元素绕过签名 公告 : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 补丁 : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e 从 node-saml 测试用例中提取的基础 Payload...

CVE-2025-29775

SAMLStorm CVE-2025-29775 랩 환경 이는 xml-crypto 라이브러리 및 Node.js의 SAML 구현에 영향을 미치는 SAMLStorm 취약점CVE-2025-29775을 시연하기 위한 랩 환경입니다. 참고: 이는 취약점의 실제 악용이 아니며, 취약점이 어떻게 작동할 수 있는지 보여주기 위한 재현입니다. 구성 요소 서비스 제공자Service Provider : @node-saml/node-saml을 사용하는 취약한 SAML 서비스 제공자 ID 제공자Identity Provider : 간단한 모의 SAML I...

fusee-gelee

fusee-gelee Fusee Gelee 익스플로잇CVE-2018-6242의 구현체로, Nintendo Switch를 대상으로 하며, 2018년 3월 Kate Temkin / ReSwitched가 공개한 취약점을 기반으로 합니다. USB 복구 모드RCM에 있는 Tegra X1 디바이스에서 임의의 페이로드예: hekate를 실행하여, 부트 ROM의 서명 검증을 완전히 우회합니다. 배경 RCM이란? RCM복구 모드은 Tegra X1 부트 ROM에 내장된 USB 기반 복구 프로토콜입니다. NVIDIA는 진단 또는 수리를 위해 작은...

CVE-2026-59243

CVE-2026-59243 — Apache Airflow FAB Auth Manager JWT署名検証バイパス 韓国語: README.ko.md Apache勧告: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl 2026-07-29公開 CVEレコード: https://vulners.com/cve/CVE-2026-59243 修正バージョン: apache-airflow-providers-fab==3.7.3 分類: CWE-347、事前認証JWT署名検証バイパス → 管理者乗っ取り...