CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 薪资管理系统RCE（未认证）PoC 通过文件上传实现RCE，针对https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html。文件名前面附加了精确到分钟的时间戳。该脚本尝试使用当前分钟、前一分钟和下一分钟的时间戳来猜测文件名。 漏洞描述...

CVE-2019-14537

YOURLS: CVE-2019-14537 PoC 有効なタイムスタンプを取得すると、APIにリクエストを送信できるようになります。 http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP 使い方 root@kitploit: usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip CVE-2019-14537 PoC positional arguments: ip...

CVE-2026-21391

creationtimestamp| type| source ---|---|--- 2026-09-14 12:33:20+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/4mojdw4nqgh7w 2026-09-14 13:30:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvi7rcze6a2f 2026-09-14 14:07:14+00:00| seen|...

moonwalk

moonwalk Linux Exploitation / Penetration Testing において、システムログやファイルシステムのタイムスタンプに一切の痕跡を残さず行動を隠蔽します。 📖 目次 はじめに 機能 インストール 使い方 貢献 ライセンス ℹ️ はじめに moonwalk は400KBのシングルバイナリ実行ファイルで、Unix マシンのペネトレーションテスト中に痕跡を消去できます。攻撃前のシステムログの状態を保存し、攻撃後にファイルシステムのタイムスタンプを含むその状態を元に戻すことで、ゴーストインザシェルのように一切の痕跡を残しません。 ⚠️ 注意: このツールは...

about-hmac

HMACについて Flaskを使用したPythonでの基本的なHMAC（ハッシュベースのメッセージ認証コード）の実装例。 HMACとは?! ハッシュベースのメッセージ認証コード（HMAC）は、サーバーとクライアントにそれぞれ、その特定のサーバーとその特定のクライアントのみが知る秘密鍵を提供します。クライアントは、リクエストデータを秘密鍵でハッシュ化し、それをリクエストの一部として送信することで、リクエストごとに一意のHMAC（ハッシュ）を作成します。HMACがメッセージ認証コード（MAC）よりも安全な理由は、鍵とメッセージが別々のステップでハッシュ化されることにあります。 例 1...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

Vidar-Stealer-Reverse-Engineering

Vidar Stealer 2.0 リバースエンジニアリング分析 概要 本分析では、高度な回避技術を駆使して検出を免れる洗練された情報窃取型マルウェア Vidar Stealer 2.0 の徹底的なリバースエンジニアリングについて説明します。主な発見には以下が含まれます。 タスクスケジューラの改ざん: システムタスクのタイムスタンプを1999年に変更し、フォレンジック解析を回避します。 Explorer.exe のプロセスハローイング: 正当な Windows Explorer プロセスにシェルコードを注入します。 Microsoft Copilot への注入: ステルス実行のために新し...

Stompy

Stompy 指定されたファイルやディレクトリに対してタイムスタンプ改ざん（Timestomping）を実行するPowerShell関数です。この関数は、ディレクトリ内のすべてのファイルに対して再帰的にタイムスタンプを変更できます。 個別のファイルやディレクトリのタイムスタンプを変更します。 ディレクトリ内のすべてのファイルに再帰的にタイムスタンプを適用します。 リモートパスや特権ファイルに対して特定の資格情報を使用するオプション。 Stompy を C、Python、Go に移植しました。各バージョンはこのリポジトリ内に独自のREADMEとともにリンクされています。 C バージョン...

CVE-2024-30350

creationtimestamp| type| source ---|---|--- 2026-09-14 03:00:14+00:00| seen| Telegram/SISeOiJWiDHPKa0-EGjfIE-tIZnqvMDmbIqcTRDP3O63UA 2026-09-15 00:00:22+00:00| published-proof-of-concept| Telegram/SISeOiJWiDHPKa0-EGjfIE-tIZnqvMDmbIqcTRDP3O63UA...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g...

ICMP-Timestamp-POC

ICMP时间戳信息泄露扫描器 CVE-1999-0524 一组用于检测和演示ICMP时间戳信息泄露 漏洞（CVE-1999-0524）的脚本。 这些工具发送精心构造的ICMP Type 13（时间戳请求）数据包，并分析响应以提取远程系统时间信息。 ⚙️ 功能特点 多目标扫描（单个目标、逗号分隔列表或文件输入） 支持 nping（推荐）和 hping3（Bash） 在扫描前可选连接性（ping）检查 彩色编码、人类可读的输出，包含时间戳分解 支持手动时间戳输入/分析 跨平台：PowerShell（Windows）和 Bash（Linux） 🧾 文件列表 ICMP-Timestamp.ps1 ...

HiveV5_keystream_decryptor

HiveV5 密钥流解密器 PoC 简介 本文档中分析并引用的 Hive 样本是从此列表中随机选取的，该列表由@rivitna创建，在此向他致以最诚挚的感谢。相关样本可在 VirusTotal 平台上获取。 本文档以 a0h2uih3d2.exe 文件作为参考。 MD5: 15CF5E0DA094ACDD751A513402A8C941 SHA-1: 72E15AC4473903C814E65E3C06F54EB0399580AA SHA-256: 335D2E4A743D059955760ECF2EC25EE86D36AA60B096C9180E860C64EF78EE55...

CVE-2026-89666

A flaw was found in the kernel. A remote attacker, acting as an NFSv3 client, can send malformed time values during SETATTR or create operations. This can lead to the corruption of on-disk metadata, resulting in incorrect timestamps for files. This issue affects filesystems that support nanosecon...

CVE-2026-89701

A flaw was found in the Linux kernel's Network File System Daemon nfsd. The TIMEDELEGACCESS and TIMEDELEGMODIFY decode paths do not properly validate the nanosecond nseconds value in timestamps. This allows a remote attacker to provide a malformed timestamp, which can then be written to disk,...

PoC-CVE-2025-69420

CVE-2025-69420 — OpenSSL TimeStamp Response 型混乱 PoC OpenSSL における CVE-2025-69420 のクラッシュ専用実験室再現器。PoC は有効な RFC 3161 TimeStamp Response を読み込み、署名済み ESS 属性をメモリ上で VASN1SEQUENCE から VASN1NULL に変更し、TSRESPverifyresponse を呼び出します。 影響を受けるビルドでは、osslessgetsigningcertv2 または osslessgetsigningcert が、アクティブな型を検証せずに...

CVE-2026-89666

In the Linux kernel, the following vulnerability has been resolved: nfsd: reject out-of-range nseconds in NFSv3 SETATTR and create ops A client can send an NFSv3 SETATTR, CREATE, MKDIR, SYMLINK or MKNOD carrying an atime or mtime whose nseconds field is out of range. The value is well-formed on t...

CVE-2026-89701 nfsd: validate nseconds in TIME_DELEG decode paths

In the Linux kernel, the following vulnerability has been resolved: nfsd: validate nseconds in TIMEDELEG decode paths The xdrgen-based TIMEDELEGACCESS and TIMEDELEGMODIFY decode arms store a raw uint32t nseconds directly into tvnsec without enforcing nseconds NSECPERSEC. The legacy...

CVE-2026-89679 nfsd: fix null dereference in nfsd4_setattr for deleg timestamp attrs

In the Linux kernel, the following vulnerability has been resolved: nfsd: fix null dereference in nfsd4setattr for deleg timestamp attrs When a SETATTR request includes FATTR4WORD2TIMEDELEGACCESS or FATTR4WORD2TIMEDELEGMODIFY in the attribute bitmap, nfsd4setattr sets delegattrs=true and calls...

EUVD-2026-76578

In the Linux kernel, the following vulnerability has been resolved: nfsd: reject out-of-range nseconds in NFSv3 SETATTR and create ops A client can send an NFSv3 SETATTR, CREATE, MKDIR, SYMLINK or MKNOD carrying an atime or mtime whose nseconds field is out of range. The value is well-formed on t...

CVE-2026-89666 nfsd: reject out-of-range nseconds in NFSv3 SETATTR and create ops

In the Linux kernel, the following vulnerability has been resolved: nfsd: reject out-of-range nseconds in NFSv3 SETATTR and create ops A client can send an NFSv3 SETATTR, CREATE, MKDIR, SYMLINK or MKNOD carrying an atime or mtime whose nseconds field is out of range. The value is well-formed on t...