cve-2020-11651

CVE-2020-11651 これはCVE-2020-11651のPoCであり、Salt Stackマスター、および/または関連するすべてのミニオンに対して事前認証RCEを取得します。この問題の簡単な詳細はこちらにあります。2020-11652のPoCは含まれていません。 これは、関数cmd.execcodeを使用してsalt.cmdのランナーを作成することにより、マスター上でコマンド実行を取得します。インタラクティブ性は実装されていないため、リバースシェルを受け取る必要があります。 使い方...

CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free 概要 認証されていない攻撃者が、HTTP プロトコル スタック http.sys 内の unknown coding-list で二重解放を引き起こす「Accept-Encoding」HTTP リクエスト ヘッダーを含む HTTP リクエストを送信してパケットを処理させると、カーネル クラッシュが発生します。 脆弱なシステム Windows Server 2019 および Windows 10...

HardeningMeter

Hardening Meter Copyright c OfriOuzan B4MB1 보안 메커니즘에 대해 더 알아보고 싶으신가요? 바이너리 파일 보안 메커니즘 시스템 보안 메커니즘 설명 HardeningMeter는 바이너리 및 시스템의 보안 강화를 종합적으로 평가하도록 세심하게 설계된 오픈 소스 Python 도구입니다. 강력한 기능에는 Stack Canary, RELRO, 무작위화ASLR, PIC, PIE, None Exec Stack, Fortify, ASAN, NX 비트를 포함한 다양한 바이너리 익스플로잇 보호 메커니즘의 철저한...

CVE-2025-5777

CVE-2025-5777 Citrix NetScaler メモリリークエクスプロイト !WARNING このスクリプトは教育および研究目的のみ を意図しています。明示的な許可 なしにシステムに対して使用しないでください。不正アクセスやテストは違法かつ非倫理的です。このスクリプトを使用する前に、完全なDISCLAIMERをお読みください。 概要 このプロジェクトは、Citrix NetScaler アプライアンスで発見されたメモリリーク脆弱性 CVE-2025-5777 を実証するものです。この脆弱性は、不正な POST データ 特に login パラメータ...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

nginxpwn

エクスプロイト演習 -- CVE-2013-2028: Nginx スタックベースのバッファオーバーフロー このリポジトリには、nginx 1.4.0 のソースコードと、プリコンパイル済みバイナリ（スタッククッキーあり／なし）が含まれています。また、簡単にセットアップできる Vagrantfile も用意されています。 アナウンスとパッチ: http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html バグの解説:...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP スタックバッファオーバーフロー RCE エクスプロイト CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 攻撃ベクトル: UDP/389 CLDAP SearchRequest 影響: リモートコード実行 RCE / サービス拒否 DoS 影響を受けるバージョン: Windows Server 2012 R2 ～ 2025 ドメインコントローラー パッチ: 2026年5月の累積更新プログラム...

LinuxCatScale

Linux-CatScale IR 수집 스크립트 Linux CatScale은 로컬 도구를 사용하여 Linux 기반 호스트에서 광범위한 데이터를 수집하는 bash 스크립트입니다. 이 데이터는 DFIR 전문가가 인시던트를 분류하고 범위를 파악하는 데 도움을 주기 위해 설계되었습니다. 또한, ELK Stack 인스턴스가 출력 데이터를 소비하고 분석 과정을 지원하도록 구성되어 있습니다. 사용법 파싱 수집 내용 면책 조항 테스트된 OS 사용법 이 스크립트는 최대한 자동화를 위해 작성되었습니다. 증거를 덮어쓰지 않도록 외부 장치/USB에서...

CVE-2026-92564

A flaw was found in Apache Qpid Broker-J. An unauthenticated remote attacker can cause a Denial of Service DoS by sending specially crafted messages containing deeply nested data structures during protocol handling. Because the broker does not properly restrict type nesting depth, processing thes...

CVE-2023-0179-PoC

Needle CVE-2023-0179 エクスプロイト このリポジトリには、nftables サブシステムにおける私が最近発見した脆弱性（CVE-2023-0179 が割り当てられ、Linux バージョン 5.5 から 6.2-rc3 のすべてに影響します。ただし、エクスプロイトは 6.1.6 でテストしました）のエクスプロイトが含まれています。 脆弱性の詳細と解説は oss-security にあります。 ビルド手順 対応する実行可能ファイルを生成するには、make needle コマンドを実行するだけです。 ビルドを成功させるには libmnl と libnftnl が必要です:...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: 重大な Windows Netlogon RCE Active Directory ドメインコントローラにおける未認証のリモートコード実行 🧠 概念概要 私は、Windows Netlogon サービスの深部に存在する極めて重大な脆弱性である CVE-2026-41089 の技術的詳細分析を公開します。私の分析によると、この欠陥は深刻な スタックベースのバッファオーバーフロー...

CVE-2023-0179-PoC

Needle CVE-2023-0179 エクスプロイト このリポジトリには、nftables サブシステムで最近発見した脆弱性のエクスプロイトが含まれています。この脆弱性は CVE-2023-0179 として割り当てられ、Linux のバージョン 5.5 から 6.2-rc3 のすべてに影響します（エクスプロイトは 6.1.6 でテスト済みです）。 脆弱性の詳細とライトアップは oss-security にあります。 ビルド手順 make needle コマンドを実行するだけで、対応する実行ファイルが生成されます。 ビルドを成功させるには libmnl と libnftnl が必要です...

CVE-2021-42697

Akka HTTP 10.1.x（10.1.15未満）および10.2.x（10.2.7未満）では、HTTPヘッダーの解析中にスタック枯渇が発生する可能性があり、これによりリモートの攻撃者が深くネストされたコメントを含むUser-Agentヘッダーを送信してサービス拒否攻撃を行うことができます。 参考文献 MITRE Akka ブログ コメントの任意のネスト 基本的なAkkaセットアップガイド PoC ノート テスト対象バージョン: 10.2.4 ターゲットサーバーのフィンガープリント: akka-http/ ペイロードスニペット: User-Agent:...

CVE-2022-1015

CVE-2022-1015 根本原因 nftparseregister 関数では、arg が default として渡されるときの検証が行われないため、nftdochain 関数のスタック上で oob が発生する。 このとき payload expression を利用すると、read と write の両方ができる。 payload は以下のような動作をする。 つまり、インデックスを適切に調整すれば、スタック上で oob read / write ができる。 ただし、regs には検証を行う関数が存在する。 root@kitploit: default: if reg...

katana

Katana 2016年から2019年の間にリリースされたQualcommデバイス向けのBootROMエクスプロイトです。 エクスプロイトの概要 MSM8998 Nazgul SoCでは、コマンド0x13 SAHARARESETSTATEMACHINEID が追加されました。このコマンドは bootsaharaentry を呼び出します。これはSaharaを再初期化することを目的としています。問題は、呼び出しのたびに スタックポインタが0x60だけ減少し、スタックガードが存在しないことです。十分な回数呼び出すと、利用可能な スタック領域 0x3000...

Shelter

Shelter Shelter는 완전한 무장형 수면 난독화 기법으로, ROP를 광범위하게 사용하여 메모리 내 페이로드를 완전히 암호화할 수 있습니다. 이 크레이트는 다음과 같은 특징을 가지고 있습니다: AES-128 암호화. 전체 PE 암호화 기능. 수면 중 실행 권한 제거. APC/HWBP/타이머 미사용, 오직 ROP만을 사용하여 난독화 달성. 호출 스택 스푸핑을 위해 Unwinder 사용 후 ROP 체인 실행. 다양한 상황에 적응할 수 있는 여러 실행 방법. 기타 OPSEC 고려 사항: DInvokers, 간접 시스템 콜,...

CVE-2023-34924

CVE-2023-34924 H3CMagicB1STV100R012 ルーターのバッファオーバーフローの脆弱性 CVE 情報: root@kitploit: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID for the entry if...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 ルーターは、ファームウェアバージョン 1.0.14 Build 20240108 rel.426554555 においてスタックベースのバッファオーバーフローの脆弱性があり、LAN および WAN 側の両方でリモートコード実行につながります。この脆弱性は、Flashback チームが発見し、彼らのビデオシリーズで詳しく説明されている CVE-2020-10881 と同じ根本原因を持っています（参考文献を参照）。ただし、悪用プロセスは多少異なるため、新しいエクスプロイトを作成する必要がありました。 根本原因...

cve-2020-9373-netgear-r6400

CVE-2020-9373 — Netgear R6400 upnpd スタックオーバーフロー研究 Netgear R6400 ルーターの歴史的脆弱性 CVE-2020-9373 （UPnP upnpd スタックバッファオーバーフロー、UDP 1900 ポート SSDP、認証なし RCE/DoS）に関する完全な3段階の研究。 3つの段階 1. ステージ1・再現 ：ファームウェアのアンパック → 逆アセンブルして脆弱性箇所 strcpy@0x222c8 を特定 → QEMU ローカルエミュレーション 2. ステージ2・発掘 ：未知の脆弱性箇所を仮定し、静的解析で再特定（recvfrom →...

privacy-first-network

Privacy Router Stack ホームネットワーク全体を保護するVPNルーター - OpenWrt、WireGuard、AmneziaWGでネットワーク上のすべてのデバイスを保護。アプリは不要です。 🤖 AIコーディングエージェントを使っていますか? このリポジトリ全体へのアクセスを許可し、AGENTS.md を読んでガイド付きデプロイを実行してください。Claude、GPT、Gemini、その他のフロンティアモデルに対応しています。 TL;DR Raspberry PiまたはミニPCをVPNゲートウェイに変え、家庭内ネットワーク全体を保護します: ✅ すべてのデバイスを保護...