249611 matches found
dotdotpwn
DESCRIPTION DotDotPwn - The Directory Traversal Fuzzer It's a very flexible intelligent fuzzer to discover traversal directory vulnerabilities in software such as HTTP/FTP/TFTP servers, Web platforms such as CMSs, ERPs, Blogs, etc. Also, it has a protocol-independent module to send the desired...
PoC-CVE-2026-20841
PoC CVE-2026-20841 説明 このプロジェクトは、Windows メモ帳の「リモートコード実行」に関する脆弱性に対するシンプルな概念実証（PoC）です。 攻撃者は特別な .md ファイルを作成し、ソーシャルエンジニアリングの手法でユーザーを騙して .md ファイル内のリンクをクリックさせることができます。 要件 メモ帳のバージョンが 11.2510 未満であること ユーザーがソーシャルエンジニアリングにより poc.md ファイルをすでにダウンロードしていること ユーザーとしての操作 poc.md がダウンロードされたら、リンクを順番にクリックしていきます。...
CVE-2024-49112
LDAP Nightmare CVE-2024-49112 のエクスプロイト。Yuki Chen（@guhe120）氏によって報告されました。Windows Lightweight Directory Access Protocol（LDAP）の脆弱性です。 SafeBreach Labs によって作成されました（2025年1月1日公開）。脆弱性の完全な技術分析と、私たちがどのようにエクスプロイトに成功したかについては、ブログ記事 こちら をご覧ください。 概要 CVE-2024-49112 は、Microsoft によるとリモートコード実行を可能にする Windows LDAP...
Detecting_blue_hammer_vuln
Detectingbluehammervuln bluehammer CVE Windows CVE-2026-33825 の脅威ハンティングクエリ...
CVE-2026-30332
CVE-2026-30332 説明 Balena Etcher for Windows のバージョン 2.1.4 より前のバージョンにおいて、Time-of-Check to Time-of-Use（TOCTOU）の脆弱性が確認されました。 このアプリケーションは、ユーザーが書き込み可能なディレクトリに一時的な .cmd ファイルを作成し、その後 UAC を介して昇格された権限で実行します。 これにより、現在のユーザーコンテキストで 中整合性（medium integrity）...
CVE-2021-40449-NtGdiResetDC-UAF
CVE-2021-40449-NtGdiResetDC-UAF CVE-2021-40449 的 POC。 仅在 1809 上测试过，代码有些粗糙，但对我来说是一次很好的经验。 没有使用 ThreadName 方法，而是使用了用户空间内存分配。...
CVE-2021-1675
PrintNightmare ローカル権限昇格 PoC src/nightmare.cpp: CVE-2021-1675を悪用してシステムアクセスを取得するためのソースコード 悪意のあるDLLをインストールすることで実現 src/payload-dll.cpp: エントリ関数に悪意のあるシェルコードを含むDLLのソースコード !!テストの許可を得たサーバーに対してのみ使用してください 概要 CVE-2021-1675は、Microsoft WindowsのPrint Spoolerサービスにおける脆弱性であり、...
CVE-2026-21508_POC
CVE-2026-21508 の概念実証（Proof-of-Concept） 詳細情報はこちら: https://0xc4r.github.io/posts/CVE-2026-21508 説明: 概念実証は、シンプルなバッチスクリプトと DLL プロジェクトで構成されています: DLL は DLL ハイジャック攻撃を実行するために使用され、WUDFHost.exe によって読み込まれると主に以下のアクションを実行します: 1. RevertToSelf を実行して偽装を停止し、特権状態に戻ります。 2. 例として何かを行います。この場合、昇格した cmd.exe のインスタンスを（セッシ...
CVE-2026-24294
CVE-2026-24294 - SMB任意ポート経由のローカルNTLMリフレクションによるLPE Windows Server 2025における、Windows 11 24H2 / Server 2025で導入されたSMB任意ポート機能を悪用した、NTLMリフレクションによるローカル権限昇格。 脆弱性 Windows 11 24H2 / Server 2025では、任意のTCPポートへの接続を可能にするSMBクライアント機能が導入されました（net use \host\share /tcpport:PORT）。SMBセッションマルチプレクシング（MS-SMB2 Section...
CVE-2026-24061
CVE-2026-24061 CVE-2026-24061 Telnet RCE エクスプロイト（Linux / macOS / Windows 対応） CVE-2026-24061 Telnet RCE 1.9.3 = GNU Inetutils = 2.7 使用方法: go-telnet-exploit -p チェック エクスプロイト...
CVE-2026-41089
CVE-2026-41089 ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════╝ ╚═══╝ ╚══════...
Zerodoor
ZeroDoor 게으르게 작성된 스크립트로, 일상적인 침투 테스트를 위해 언제든지 필요할 때 번거로움 없이 리버스 셸 백도어를 생성할 수 있습니다. 이 백도어는 제임스 본드 수준의 첨단 기술이 아니라, 과도한 익스플로잇을 방지하고 제한된 기능을 제공하는 단순한 백도어입니다. 페이로드를 생성한 후 대상 시스템Windows 또는 Unix 기반 시스템에서 어떻게든 실행하면 됩니다. 실행되면 손상된 호스트에서 원격 명령을 실행할 수 있습니다 : 즐거운 해킹 되세요 :D Alt text 사용법 python zerodoor.py 간단한 ...
ShieldBreak
ShieldBreak - Windows Defender 0day脆弱性 MicrosoftはRoguePlanet脆弱性CVE-2026-50656に適切なパッチを適用しておらず、このPoCは完全なパッチバイパスを実証します。 このPoCは、Windows 11 25H2の最新バージョン（+Canaryチャンネル）およびWindows Server 2025でテストされており、成功率は100%です。 Windows 10（および対応するサーバーエディション）は現在サポートされていないことにご注意ください。ただし、これらのシステムもShieldBreakに対しては脆弱です。...
CVE-2021-1675-PrintNightmare-Analysis
脆弱性リサーチ：Windows Print Spoolerを介したローカル権限昇格とRCE（PrintNightmare / CVE-2021-1675） このリポジトリには、低権限のドメインユーザーが最大のシステム権限で任意のコードをリモート実行できるようにする、Windowsプリントマネージャーサービス（Print Spooler）の重大な脆弱性の詳細な技術レポート（Write-up）とエクスプロイト概念の分析が含まれています。 🛑 警告と免責事項:...
0xGUARD
📄 機能 モジュール再マッピング スレッドフィルタリング モジュール非表示 メモリチェック 整合性チェック アンチDLLインジェクション アンチデバッグ プロセスポリシー リテラル文字列難読化 Themida/VMProtectとの互換性 ✔️ 依存関係 Windows 7〜11 Visual Studio 2019 🔧 使用方法 1. options.hでオプションを設定し、0xGuardをビルドします。 2. プロジェクトに0xGuardSDK.hをインクルードし、0xGuard.libをリンクします。 3. プロジェクトをビルドします。 📝 例 include include...
printnightmare-detection-lab
PrintNightmare脅威検出・インシデントレスポンスラボ CVE-2021-34527 📌 概要 このプロジェクトは、PrintNightmare CVE-2021-34527 を標的とした、エンドツーエンドのセキュリティ監視、検知エンジニアリング、およびインシデントレスポンスの実装を文書化しています。PrintNightmareは、Windowsプリントスプーラーサービス spoolsv.exe における重大な脆弱性であり、認証なしのリモートコード実行 RCE と、SYSTEM 権限へのローカル権限昇格 LPE を可能にします。...
IconJector
IconJector これは、Windowsのアイコン変更ダイアログを利用した、Windows ExplorerへのDLLインジェクション技術です。 ユーザーを騙して、悪意のあるDLLをエクスプローラプロセスに読み込ませることができます： https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 さらに、別のプロセスからエクスプローラへDLLを注入するためにも使用できます：...
link
link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...
RemoteMonologue
RemoteMonologue RemoteMonologue は、Interactive User RunAs キーを悪用し、DCOM を介して NTLM 認証を強制することで、リモートでのユーザー侵害を可能にする Windows クレデンシャル収集テクニックです。 詳細については、X-Force Red の RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions をお読みください。 機能 🔹 DCOM を介した認証強制 -dcom 4つのDCOMオブジェクト ServerDataCollectorSet,...