cve-2020-9373-netgear-r6400

CVE-2020-9373 — Netgear R6400 upnpd スタックオーバーフロー研究 Netgear R6400 ルーターの歴史的脆弱性 CVE-2020-9373 （UPnP upnpd スタックバッファオーバーフロー、UDP 1900 ポート SSDP、認証なし RCE/DoS）に関する完全な3段階の研究。 3つの段階 1. ステージ1・再現 ：ファームウェアのアンパック → 逆アセンブルして脆弱性箇所 strcpy@0x222c8 を特定 → QEMU ローカルエミュレーション 2. ステージ2・発掘 ：未知の脆弱性箇所を仮定し、静的解析で再特定（recvfrom →...

privacy-first-network

Privacy Router Stack ホームネットワーク全体を保護するVPNルーター - OpenWrt、WireGuard、AmneziaWGでネットワーク上のすべてのデバイスを保護。アプリは不要です。 🤖 AIコーディングエージェントを使っていますか? このリポジトリ全体へのアクセスを許可し、AGENTS.md を読んでガイド付きデプロイを実行してください。Claude、GPT、Gemini、その他のフロンティアモデルに対応しています。 TL;DR Raspberry PiまたはミニPCをVPNゲートウェイに変え、家庭内ネットワーク全体を保護します: ✅ すべてのデバイスを保護...

My-CVEs

제가 발견한 취약점 목록입니다. 일부 취약점에는 심층 기술 문서, 익스플로잇 또는 퍼징 세션 워크스루가 포함되어 있습니다. 일부 취약점은 메인테이너가 연락을 끊거나 보안 버그로 인정하지 않아 CVE가 없으며, 이러한 것들도 공개하기로 결정했습니다. CVE| 대상| 간단 설명| 발견 방법| 문서/보고서/기타 ---|---|---|---|--- CVE-2025-58364| CUPS - Linux Printing Stack| 가짜 프린터 응답을 통한 원격 DoS| IPP 패킷 역직렬화 퍼징| 문서, 퍼징 및 익스플로잇 포함...

DIR8xx_PoC

phpcgi phpcgiは、.php、.asp、.txtページへのリクエストを処理します。また、ユーザーが認証されているかどうかもチェックします。しかし、リクエストが適切に作成された場合、攻撃者は認証を簡単にバイパスし、ルーターのログインIDとパスワードを返すスクリプトを実行できます。 hnap hnapプロトコルの実装におけるエラーにより、スタックをオーバーフローさせ、root権限で任意のshコマンドを実行できます。 update...

Upgraded_BlueBourne-CVE-2017-0785-

UpgradedBlueBourne-CVE-2017-0785- BlueBourne CVE-2017-0785 を python3 にアップグレードしたツールです root@kitploit: $ sudo apt-get install bluetooth libbluetooth-dev $ pip install pybluez $ pip3 install pwntools...

CVE-2021-47881

CVE-2021-47881 dataSIMS Avionics ARINC 4.5.3（Data Device Corporation）におけるローカル・スタックベース・バッファオーバーフロー こんにちは。Kağan Çaparです。2020年2月、私はDDCのdataSIMSアビオニクス・データバスソフトウェアにローカルなスタックベースのバッファオーバーフローを発見し、2021年2月にExploit-DBで概念実証（PoC）を公開しました。それから約5年後、2026年1月にVulnCheckが遡及的なCVEとしてCVE-2021-47881...

CVE-2025-47256

CVE-2025-47256 LibXMP におけるスタックオーバーフロー 説明 libxmp（モジュール音楽再生ライブラリ）の depackpha 関数にスタックベースのバッファオーバーフローの脆弱性が存在します。この脆弱性は、不正に作成された Pha Packer PHA モジュールファイルを解析する際にトリガーされます。 ローカルスタックバッファに対する境界チェックが不適切なため、攻撃者は配列の境界外にデータを書き込むことができ、サービス拒否 DoS や、特定の条件下ではリモートコード実行 RCE につながる可能性があります。 ビルド: gcc -g -O0...

EtwLeakKernel

EtwLeakKernel...

AgentWard

AgentWard · 玄甲OS AgentWard 玄甲은 신뢰할 수 있고 확장 가능한 AI 에이전트 배포를 위해 설계된 풀스택 보안 운영 체제로, OpenClaw에 대한 네이티브 코드 적응을 제공합니다. AgentWard는 에이전트 온보딩, 안전한 추론 및 신뢰 실행을 하나의 통합된 보안 아키텍처로 통합하며, 다른 주요 메인스트림 에이전트 프레임워크에 대한 네이티브 지원을 곧 제공할 예정입니다. 이기종 심층 방어Defense-in-Depth 설계는 에이전트 워크플로우를 시작, 인식, 메모리, 의사 결정 및 실행이라는 5가지 조정...

NimicStack

NimicStack NimicStackは、正当なプログラムを模倣するためのコールスタックスプーフィング技術の純粋なNim実装です。プロジェクト全体は、WithSecure Labsが共有したPoCに基づいています。 コンパイル 以下のコマンドでソースコードを直接コンパイルできます: nim c -d=mingw --app=console --cpu=amd64 -o:NimicStack.exe .\Main.nim "cannot open file" エラーが発生した場合は、必要な依存関係もインストールしてください: nimble install ptrmath winim...

security-skills

Claude Code를 위한 보안 스킬 보안 운영을 자동화하는 Claude Code 스킬의 플러그인 마켓플레이스입니다. 개별 스킬을 설치하여 특정 플랫폼을 자동화하거나, 여러 스킬을 결합하여 보안 스택 전반에 걸친 엔드 투 엔드 통합을 수행할 수 있습니다. 사용 가능한 스킬...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC このリポジトリには、ファジングによって発見された Bandiview 7.05 の脆弱性に関する PoC が含まれています。 CVE-2024-45870 JXRファイル解析のDoS脆弱性 CVE-2024-45871 PSDファイル解析のDoS脆弱性 CVE-2024-45872 PSDファイル解析のスタックバッファオーバーフロー 詳細 ソフトウェア: BandiView バージョン: v7.05 2024/7/15, BuildNo=26122 クレジット JaeHo Cho @Jaecho6053 SongHyun Bae...

CVE-2019-1068

CVE-2019-1068 「svl.dll」をリバースエンジニアリングすることで実施した、Microsoft SQL Server スタックオーバーフロー脆弱性の根本原因分析とPoC。 関連記事へのリンク: 1. Ataberkのブログ 2. Fatihのブログ 3. Cemのブログ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

dsiem

Dsiem Dsiem은 ELK 스택을 위한 보안 이벤트 상관 엔진으로, 플랫폼을 전용 및 완전한 기능을 갖춘 SIEM 시스템으로 사용할 수 있게 합니다. Dsiem은 정규화된 로그/이벤트에 대해 OSSIM 스타일의 상관 분석을 제공하고, 위협 인텔리전스 및 취약점 정보 소스에 대한 조회/질의를 수행하며, 위험 조정된 알람을 생성합니다. 기능 NATS를 프론트엔드와 백엔드 노드 간의 메시징 버스로 사용하여 독립 실행형 또는 클러스터 모드로 실행됩니다. ELK와 함께 사용하면 전체 SIEM 플랫폼을 수평 확장 가능하게 만듭니다...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP リモートコード実行脆弱性調査 時間、エネルギー、正気、理解を節約するための包括的な調査です。まず最初に、この特定のCVEは、その高い深刻度スコアのために短期間で非常に多くの注目を集めた点で、多くのCVEと同様であることを述べておきます。その結果、多くの虚偽の情報や悪意のある活動がこの脆弱性を取り巻いています。この脆弱性を発見した最初の研究者は Wei です。 これには、正規のPoCのように見せかけてGitHubに投稿されたマルウェアベースのPoCも含まれますが、これに限定されません。...

CVE-2025-20352

CVE-2025-20352 — Cisco IOS / IOS XE SNMP スタックオーバーフロー Sentinel AI Defense による調査レポート。防御的分析のみ — 実働するエクスプロイト や PoC は公開されていません。 Cisco IOS および IOS XE の SNMP サブシステムにおけるスタックベースのバッファオーバーフロー:UDP/161 に送信された細工された SNMP パケットが スタックを上書きし、認証されていない攻撃者にコード実行を許します — ネットワークの 中核に直接影響します。 📄 完全なレポート:...

cve-2025-22457

CVE-2025-22457 シミュレーション: スタックベースのバッファオーバーフロー分析 このプロジェクトは、組み込みシステム（ファームウェア）における入力チェックの欠如（strcpy の使用）に起因するスタックベースのバッファオーバーフロー脆弱性の、ラボ環境でのシミュレーション、リバースエンジニアリング分析、および悪用（エクスプロイテーション）を含みます。 🛠️ 必要条件 このシミュレーションをローカル環境で実行するには、以下のツールがインストールされている必要があります: Kali Linux（または同様のDebianベースのディストリビューション） gcc（コンパイラ）...

system_bt_AOSP10_r33_CVE-2022-20229

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。14.04 の Clang 3.5.0 と 16.10 の Clang 3.8.0 でテストされています。 ソースのダウンロード root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係のインストール sudo...

DShield-SIEM

DShield Sensor Log Collection with Elasticsearch はじめに これは、ISC Storm Center ウェブサイトに Scott Jensen が BACS ペーパーとして最初に公開し、Github で公開されたスクリプトからのフォークであり、大幅な更新版です。 https://github.com/fkadriver/Dshield-ELK https://isc.sans.edu/diary/DShield+Sensor+Monitoring+with+a+Docker+ELK+Stack+Guest+Diary/30118...

CVE-2021-31166-exploit

CVE-2021-31166 HTTP プロトコル スタックのリモート コード実行の脆弱性 攻撃対象バージョン： Microsoft:Windows 10: バージョン 2004 32ビットシステム向け バージョン 2004 x64ベースシステム向け バージョン 2004 ARM64ベースシステム向け バージョン 20H2 32ビットシステム向け バージョン 20H2 x64ベースシステム向け バージョン 20H2 ARM64ベースシステム向け Microsoft:Windows Server: バージョン 20H2 バージョン 2004...