CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Microsoft Defender 特権昇格 📌 概要 CVE-2026-33825 は、"BlueHammer" と呼ばれる、Microsoft Defender の脅威修復エンジンにおける重大なローカル特権昇格 EoP の脆弱性です。 🚨 重大な影響: 最小限の権限を持つユーザーが、完全にパッチ適用済みの Windows 10 および 11 システムで SYSTEM レベルの完全なアクセス権を取得できる可能性があります。 発見: 2026年4月7日に、Microsoft が公式パッチを公開する前に、"Chaotic...

CVE-2026-33824

🚨 CVE-2026-33824: 悪用分析と修復 🎯 エグゼクティブサマリー CVE-2026-33824 は、Windows の IKE（Internet Key Exchange）プロトコルにおける重大な脆弱性（CVSS 9.8/10）であり、事前認証なしでのリモートコード実行 を可能にします。これは、すべてのエリート攻撃者が求める「メモリ手術」です：SYSTEM 権限で実行される Double Free（CWE-415）です。 🔴 パート I: 悪用の視点 1.1 攻撃シナリオ 高度な攻撃者は、ランダムにパケットを送信しません。彼らは、ネットワークを介したメモリオーケストレーショ...

CVE-2026-21533_Scanner.py

CVE-2026-21533 スキャナー: Windows RDP ローカル権限昇格検出ツール このリポジトリには、Windows リモートデスクトップサービス（RDS）の権限管理の欠陥により、ローカルの攻撃者が権限を SYSTEM に昇格させる可能性がある脆弱性 CVE-2026-21533 の検出 ツールが含まれています。 重要: このスクリプトは、教育目的および検出目的の概念実証（PoC）です。その目的は、システム管理者やセキュリティチーム（ブルーチーム）がネットワーク内の潜在的に脆弱なシステムを迅速に特定できるようにすることです。これはエクスプロイトではありません...

CVE-2026-20805-POC

CVE-2026-20805 PoC Microsoft の Desktop Windows Manager dwm.exe における情報漏えい脆弱性の概念実証コードです。 📋 脆弱性の概要 ID: CVE-2026-20805 製品: Microsoft Windows コンポーネント: Desktop Windows Manager dwm.exe CWE-ID: CWE-200 Exposure of Sensitive Information to an Unauthorized Actor 深刻度 CVSS 3.1: 5.5 中 ベクター:...

CVE-2026-3502-Scanner---TrueConf-Vulnerability-Detection-Tool

🔍 CVE-2026-3502 スキャナー - TrueConf 脆弱性検出ツール ⚠️ 警告 教育目的および許可されたテストのみを対象としています。 📋 説明 CVE-2026-3502 用の検出ツールです。更新確認なしで TrueConf サーバーをスキャンし、脆弱な Windows クライアント（≤8.5.3.884）を検出し、TrueChaos の IOC（PowerISO、レジストリの永続化、スケジュールされたタスク）を検索します。 📦 インストール git clone https://github.com/tu-usuario/CVE-2026-3502-Scanner.git...

CVE-2022-37969PoC

목차 일반 소개 이 문서는 Windows 익스플로잇과 관련된 일반적인 사항을 명확히 하기 위해 작성되었습니다. CVE-2022-37969에 적용된 기본 개념을 설명합니다. 최종 결과물은 동작하는 PoC입니다. CVE의 모든 측면을 설명하지는 않지만, 재사용 가능한 코드 조각을 제공하고 많은 일반 익스플로잇에서 찾을 수 있는 메커니즘을 설명합니다. 대상 독자는 기초 리버스 엔지니어, 동작하는 개념 증명 소스 코드를 테스트하고 기본 Windows Internals를 이해하려는 익스플로잇 개발자입니다. 더 깊이 배우기 위한 참조점을...

CVE-2025-7771

Rust로 작성된 CVE-2025-7771용 익스플로잇 앱 소스 코드 한눈에 보기 data.rs, 취약한 드라이버 바이너리를 정적 배열로 저장합니다 exploit.rs, 해당 취약한 드라이버를 기반으로 임의 읽기/쓰기 프리미티브를 구현합니다 filemap.rs, win32 파일 매핑 작업을 위한 간단한 래퍼 nt.rs, Rust로 구현된 일부 nt 기능 services.rs, win32 서비스 관리생성/삭제, 시작/중지/일시 중지/계속를 위한 간단한 래퍼 spf.rs, superfetch를 기반으로 가상 주소를 물리 주소로...

CVE-2024-36991-Splunk

CVE-2024-36991 — Splunk 경로 탐색 Windows에서 Splunk Enterprise 경로 탐색 취약점에 대한 대화형 PoC입니다. 취약점 정보 필드| 세부 정보 ---|--- CVE| CVE-2024-36991 유형| CWE-22 — 경로 탐색 심각도| 높음 CVSS 점수| 7.5 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 게시일| 2024-07-01 최종 수정일| 2024-10-15 설명 Windows에서 Splunk Enterprise 9.2.2 , 9.1.5...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP 서버 1.0 버퍼 오버플로우 FreeFloat FTP 서버 1.0의 고전적인 스택 기반 버퍼 오버플로우에 대한 전문적인 연구 및 익스플로잇 개발. 이 실습은 바이너리 리버싱에서 완전한 기능의 RCE로의 전환을 보여줍니다. 📖 요약 이 저장소는 CVE-2025-5548 의 분석 및 익스플로잇을 문서화합니다. 현대 시스템은 고급 보호 기능을 갖추고 있지만, FreeFloat FTP와 같은 레거시 소프트웨어 분석은 취약점 연구자에게 여전히 기본적인 기둥으로 남아 있습니다. 이...

BlockGuard

🛡️ BlockGuard — 프로세스 기반 파일 접근 보안 에이전트 BlockGuard 는 Windows 데이터 손실 방지DLP 에이전트로, 프로세스 수준에서 파일 접근을 가로채고 제어합니다. 실행 파일 경로, 암호화 해시, Authenticode 서명, 무결성 수준integrity level 으로 식별되는 인가된 프로세스 만이 보호된 파일을 읽을 수 있도록 보장합니다. 다른 모든 프로세스는 NTFS ACL을 통해 OS 커널 수준에서 기본적으로 거부됩니다. 📑 목차 기능 아키텍처 UI 관리 인터페이스 사전 요구 사항 빠른 시작...

ThreatsDay: Ransomware Affiliate Betrayal, WhatsApp RAT, Exposed Hacker Tools and 12 More Stories

The crooks have trust problems of their own. One ransomware affiliate decided to keep the profits for himself. Elsewhere, an attacker left a server exposed, complete with tools and traces of an intrusion. Apparently, keeping things secure is a problem on both sides of the fence. The rest of the...

CVE-2026-22444

CVE-2026-22444 Apache Solr UNCパス検証の脆弱性 概要 この脆弱性は2025年に発見され、Apacheに開示されました。Apache Solrのコア作成機能に影響を及ぼし、パス検証チェックが実行される前にUNCパスへのネットワークアクセスが発生します。 スタンドアロンモードで動作するWindowsシステムでは、認証が有効でない場合やユーザーがコアを作成する権限を持っている場合に、RCEが発生します。 開示 この脆弱性はApacheに報告され、oss-securityメーリングリストで公開されました： 公式アドバイザリ：...

CVE-2026-20841-PoC

CVE-2026-20841 - Windows メモ帳アプリのリモートコード実行の脆弱性 脆弱性の概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-20841 タイトル| Windows メモ帳アプリのリモートコード実行の脆弱性 影響| リモートコード実行 最大深刻度| Important CVSS v3.1 Base / Temporal| 8.8 / 7.7 CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C CWE| CWE-77:...

CVE-2026-21445-PoC

CVE-2026-21445 概念実証（PoC） 学術・防御研究に関する注意事項 このリポジトリには、学術的分析、防御研究、および脆弱性検証を目的として 開発された概念実証（PoC）が含まれています。 このプロジェクトの目的は、セキュリティ研究者、防御担当者、およびベンダーが 管理された認可済みテスト環境において、CVE-2025-14847 の技術的な挙動と影響を 理解できるようにすることです。 認可要件 この概念実証は、テスターが所有するシステム、または明示的な認可が付与された システム上でのみ実行する必要があります。...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC MiniTool のカーネルドライバ pwdrvio.sys 内におけるカーネル write-what-where 状態。特権昇格に悪用可能なデバッガ支援型の任意カーネル書き込みプリミティブを実証します。 2026-02-09 ベンダーに通知 2026-03-05 ベンダーが確認 2026-03-05 MITRE に CVE を申請 2026-05-10 90日間の調整開示期間を経て公開...

Zirconium

ZIRCONIUM ZIRCONIUMは、HAFNIUMが使用するゼロデイエクスプロイトの兆候を検出するため、Exchangeサーバー上の侵害指標（IOC）をスキャンするために作成されました。 ZIRCONIUMは以下を検索します： CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 不審な .dmp ファイル inetpub および Exchange のファイルパスで見つかった .aspnet ファイル 使用方法 ZIRCONIUMの最新版をダウンロードしてください：...

Compiled-PoC-Binary-For-CVE-2023-28252

CVE-2023-28252 用コンパイル済みPoCバイナリ このリポジトリには、CVE-2023-28252の影響を受けるWindowsマシン上で実行可能なプリコンパイル済みバイナリが含まれています プリコンパイル済みバイナリは、fortraのリポジトリで公開されているPoCエクスプロイトをわずかに修正したバージョンです。 このファイルは以下の引数で実行できます: clfseop.exe には、エクスプロイトが正常に実行された場合にnt system\authorityとして実行したい任意のペイロードを指定できます のデフォルト値は 1208...

CVE-2026-20841

CVE-2026-20841 - Windows Notepad RCE Windows Notepad のマークダウンレンダラーにおけるリモートコード実行の脆弱性に対する PoC。このマークダウンエンジンは URL プロトコルを制限しておらず、クリック可能なリンクを介して任意のプロトコルハンドラーを起動できます。 免責事項 1. 私の発見ではありません。 功績は MSRC アドバイザリ の元の研究者に帰属します。これは PoC の再現です。 2. 見た目よりも深刻度は低いです。 ほとんどの場合、複数回のクリックが必要です（制限事項 を参照）。「Notepad...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Windows Shell セキュリティ機能バイパスの脆弱性 リポジトリタイトルの提案: CVE-2026-21510-Windows-Shell-Bypass-Analysis このREADMEは、Microsoftが2026年2月のPatch Tuesdayリリースで修正した、深刻度が高く、実際に悪用されているゼロデイ脆弱性である CVE-2026-21510...

CVE-2026-27199-werkzeug-safe-join-bypass-PoC

CVE-2026-27199 PoC: Werkzeug safejoin Windows デバイス名バイパス ステータス: 公開済み。werkzeug 3.1.6 で修正済み。 深刻度: 中 Moderate 報告者: @alimezar アドバイザリ: GHSA-29vq-49wr-vm6x 影響を受けるバージョン パッケージ| 影響あり| 修正済み ---|---|--- werkzeug| 要件: Windows、Python 3.8+、werkzeug None 正しくブロック ! safejoinbase, 'subdir/NUL' - C:...\subdir\NUL...