#1
iOS Bluetooth PAN の脆弱性。アダプタなし(€0)で USB ポート 62078 を開放し、イーサネットアイコンを表示します。Apple は同じ結果を得るために €89.95 のアダプタを販売しています。スクリーンショットと Apple とのやり取りを含む完全開示。

cPanel/WHM 認証バイパス(ゼロデイ脆弱性)

署名されていないカーネルモードドライバで、メモリ変更を行うもの

CVE-2026-78006 The Events Calendar <= 6.17.4 のPOC - 未認証のPHPオブジェクトインジェクションからリモートコード実行

Windowsカーネルドライバー技術で、IoCancelIrpとIRPキャンセルルーチンを悪用してカーネルスレッドを隠蔽し、隠蔽されたスレッドを特定するための検出方法を備えています。

Ubuntuシステムのフォレンジックトリアージ用Python CLI/TUI — アーティファクト収集、タイムライン相関、Wazuh統合により、永続化メカニズムを検出して修復します。

ファイルレスリバースシェルおよびC2フレームワーク。直接システムコール、プロキシトンネリング、ChaCha20暗号化を活用し、AV回避を実現します。

Linux LKM ルートキット

WinRAR CVE-2025-8088 エクスプロイトツールの高性能かつメモリ安全な実装です。信頼性とパフォーマンスを向上させるため、Rustで書き直されています。

Apache権限維持バックドア

ドロッパーGCleanerのリバースエンジニアリング分析。このマルウェアは、堅牢なC2インフラストラクチャ、カーネルドライバのロード、PowerShell/Conhostの実行、.rdataペイロードの抽出を利用します。30以上のC2ドメイン、NtLoadDriver、完全なAPIリストを含みます。

Pythonの依存関係混乱(Dependency Confusion)攻撃、sudo権限昇格(CVE-2025-32463)、ルートキットベースの永続化のエンドツーエンドシミュレーション - 完全なメモリおよびネットワークフォレンジック分析を伴う。

*概念実証* Windows 7以降を実行しているWindowsマシンを攻撃し、永続的なバックドアを作成します。

AnyDeskにAPCインジェクションを行い、AES/RSAを使用してHTTPS経由でC2へ窃取し、レジストリGUIDキーを介して永続化するPythonシェルコードのリバースエンジニアリング解説。

FortiMailにおけるCVE-2026-104286の未認証パストラバーサルエクスプロイト。レッドチーム評価と永続化のために、細工されたHTTP/HTTPSリクエストを介して任意のファイルを書き込む。

信頼できないMCPサーバーが文字通りすべてを盗む方法を示す概念実証リポジトリ...

End-to-end reproduction and cross-layer detection of CVE-2026-53576, the unauthenticated RCE in Kestra - taken past the base PoC to show how a common…