beyondtrust-cve-2026-1232

🔍 脆弱性研究 ソフトウェアエコシステムにおける実際のセキュリティインシデントを取り上げた、厳選された詳細な脆弱性解析記事のコレクションです。各エントリには、完全な技術的分析、概念実証（PoC）、IOCリスト、および修復ガイダンスが含まれています。 目的: 教育用リファレンスおよびポートフォリオ。すべてのPoCコードは検出と研究のみを目的としています。 目次 | | 脆弱性 | 種別 | 深刻度 | 日付 | ステータス | |---|------|----------|------|--------| | 004 | BeyondTrust Privilege Management f...

CVE-2020-15368-AsrDrv103-research

CVE-2020-15368 — AsrDrv103.sys このリポジトリには、CVE-2020-15368 に関連する ASRock の AsrDrv103.sys Windows カーネルドライバのリバースエンジニアリングに関する資料が含まれています。 このプロジェクトは、Windows カーネルドライバ、ドライバ通信インターフェース、低レベルハードウェアアクセス、および脆弱なドライバ設計の実践的な研究として作成されました。 私は CVE-2020-15368 の最初の発見者ではありません。このリポジトリの目的は、ドライバに関する私自身の分析と理解を文書化することです。...

CVE-2026-32202

PoC python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show this help message...

CVE-2026-20820

CVE-2026-20820 winver win1021h219044.6693amd64 win1123h222631.6345amd64 コンパイル基本情報 Windows SDK バージョン: 10.0 最新インストール版 プラットフォームツールセット: Visual Studio 2022 v143 C++ 言語標準: デフォルト ISO C++14 標準...

CVE-2026-2636

CVE-2026-2636 CVE-2026-2636 poc win1123h2226315039x64 コンパイル基本情報 Windows SDK バージョン: 10.0 最新インストール版 プラットフォームツールセット: Visual Studio 2022 v143 C++ 言語標準: デフォルト ISO C++14 標準...

CVE-2026-24291

CVE-2026-24291 PoC win1021h2190446937amd64 vs2022...

cve-2025-59489

Unity CVE-2025-59489 脆弱性検出ツール Android ゲームプラットフォーム専用の Unity Runtime インジェクション脆弱性自動検出ツール。 脆弱性概要 CVE ID : CVE-2025-59489 CVSS スコア : 8.4 High 影響範囲 : Unity 2017.1 以降でビルドされた Android アプリ 公式発表 : https://unity.com/security/sept-2025-01 脆弱性の影響詳細 影響の上限（最悪のケース） 一言でまとめると ：攻撃者は影響を受ける Unity...

CVE-2026-32202

免責事項 このツールは許可されたレッドチーム演習およびペネトレーションテスト 専用です。 明示的な許可なくシステムに対して不正に使用することは違法です。 自己責任で使用してください。作者は、誤用や損害について一切の責任を負いません。 説明 不完全なWindows...

CVE-2025-32463

CVE-2025-32463 - セットアップおよび実行ガイド これは、悪意のあるエクスプロイトをNucleiテンプレートに移植して、非侵入型の脆弱性スキャンを実施しつつ、根本的な問題を実証するという初めての試みです。 このプロセスを学習演習として、より詳細に文書化しました。 私が直面した主な課題は以下のとおりです： 元のエクスプロイトコードを、元のエクスプロイトのようにルートシェルを取得せずに特権昇格を効果的にテストできる安全なものに変更する方法。...

CVE-2021-1732

CVE-2021-1732 Win32k 権限昇格 以下の技術に触発されています: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2026-20841

CVE-2026-20841 このコンテンツは、PatchPoint 購読者向けに提供される月次レポートの一部に相当します。 概要 Microsoft は、2026年2月のNotepadにおけるRCE脆弱性のパッチを公開しました。この脆弱性は、Windows NotepadのMarkdownレンダリングにおいて、Controlボタンと一緒にリンクがクリックされた際に発生するコマンドインジェクションの脆弱性です。...

CVE-2025-8088-WinRAR-builder

CVE-2025-8088-WinRAR-builder WinRARの脆弱性（CVE-2025-8088）を悪用するPOCエクスプロイト。バージョン7.12以前に影響します 🚀 動作の仕組み 1. 他のペイロードを埋め込んだRARを作成します 2. 複数のADSストリームを使用 🔄 - 異なるパストラバーサル深度でペイロードストリームを添付します 3. RARヘッダーを操作 ⚙️ - アーカイブ構造を変更してパストラバーサル脆弱性を悪用します 4. スタートアップにペイロードを配置 📂 - 解凍時にWindowsのスタートアップフォルダへペイロードの書き込みを試みます 🛠️ 使用方法 1...

CVE-2026-2636_PoC

CVE-2026-2636: CLFS.sys の回復不能状態によるBSoD 概要 CVE-2026-2636 は、Windows 共通ログファイルシステム（CLFS）ドライバ（CLFS.sys）の脆弱性です。権限のないユーザーが、CreateLogFile を介して開かれたハンドルに対して ReadFile API を呼び出すことで、回復不能なシステム状態を引き起こす可能性があります。これにより、ブルースクリーンオブデス（BSoD）が発生し、サービス拒否（DoS）につながります。 CVSS ベクター: （公式割り当て待ち） 影響: サービス拒否（システムクラッシュ） 発見時期: 202...

CVE-2026-20817

CVE-2026-20817 - Windows エラー報告 WER ALPC 権限昇格 説明 このリポジトリには、Windows エラー報告 WER サービスにおけるローカル権限昇格の脆弱性 CVE-2026-20817 の概念実証 PoC が含まれています。この脆弱性により、認証された低権限ユーザーが、特別に細工された ALPC メッセージを WER サービスに送信することで、SYSTEM 権限 で任意のコードを実行できます。 作成者 オリジナル研究および PoC: Twitter/X: @bytecodevm GitHub: @oxfemale 脆弱性の詳細 CVE ID :...

RegPwnBRc4BOF

RegPwn BOF（Brute Ratel C4 用） RegPwn エクスプロイトの Filip Dragovic （@Wh04m1001）/ MDSec ActiveBreach によるポート実装を、私が Brute Ratel C4 の BOF として再実装したものです。 これは、Flangvik による CS BOF 再実装（元の C エクスプロイトの再実装）を、より雑に BRc4 の BOF として再実装したものです。脆弱性の研究とエクスプロイトに関するすべての功績は、引き続き Filip Dragovic 氏と MDSec に帰属します。 Flangvik の CS BOF...

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data CVE‑2026‑20805: Windows Desktop Window Manager の欠陥により、ローカルでの情報漏えいが発生します。低い権限が必要で、ユーザー操作は不要です。CVSS 5.5（中）と評価されています。積極的に悪用されており、CISA KEV に掲載されています。2026年1月にパッチがリリースされました。 Inside CVE 2026 20805: How a Windows DWM Flaw Exposed Sensiti...

CVE-2021-44228

CVE-2021-44228 VMware View Horizon のバックドア検出 オプションの送信機能付きカナリアが含まれています。自己責任で使用してください。 これは Windows 上の VMware Horizon 接続サーバーで実行するように設計されています。 UAG アプライアンス（Photon Linux）は対象外です。...

CVE-2026-26335-Calero-VeraSMART-RCE

👤 作者 Mohammed Idrees Banyamer 安全研究员 GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - Calero VeraSMART ViewState RCE 漏洞利用 📌 描述 CVE‑2026‑26335 是 Calero VeraSMART （2022 R1 之前版本）中的一个严重未认证远程代码执行漏洞。 该应用程序使用静态硬编码的 ASP.NET 计算机密钥 ，且在所有安装实例中共享。...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase Timer Service 認証なしRCE Mohammed Idrees Banyamer セキュリティ研究者 ヨルダン 🇯🇴 🧨 概要 このリポジトリには、安全でない .NET Remoting BinaryFormatter デシリアライゼーション を介した Hyland OnBase Timer Service の認証なしリモートコード実行の脆弱性に対する Proof‑of‑Concept エクスプロイトが含まれています。 この脆弱性により、認証されていない攻撃者が細工した BinaryFormatter ペイロードを Timer Service...

CVE-2026-33827

🔴 CVE-2026-33827: Windows TCP/IP リモートコード実行（RCE） 📌 概要 CVE-2026-33827 は、Windows の TCP/IP ネットワークスタックに影響を与える深刻なリモートコード実行（RCE） の脆弱性です。ネットワーク処理中に共有リソースを扱う際の不適切な同期による競合状態（Race Condition） の欠陥として分類されます。 認証されていない 攻撃者は、IPSec が有効 な Windows ノードに特別に細工された IPv6 パケットを送信することでこの脆弱性を悪用でき、ユーザーの操作なしにシステム権限...