195548 matches found
CVE-2025-0108-SCAN
CVE-2025-0108 PAN-OS：管理Web界面中的认证绕过 Palo Alto Networks PAN-OS 软件中的一个认证绕过漏洞，使得未经验证的攻击者如果能够网络访问管理Web界面，即可绕过 PAN-OS 管理Web界面所需的认证，并调用某些 PHP 脚本。虽然调用这些 PHP 脚本不会导致远程代码执行，但可能对 PAN-OS 的完整性和机密性造成负面影响。 您可以通过根据我们推荐的部署最佳实践指南，将管理Web界面的访问限制为仅受信任的内部IP地址，从而大大降低此问题的风险。 此问题不影响 Cloud NGFW 或 Prisma Access 软件。 参考：...
Zimbra
Zimbra CVE-2022-37042 に対するアクティブな悪用 認証不要のRCE 以下の調査は、多くの研究者が共有したGitHub上の複数のリポジトリのPOCを理解しようと試みたことから始まり、興味深い驚きに終わりました。それを以下の段落で共有します。今年の8月10日、セキュリティ研究グループVolexityがTwitterで、ZCS Zimbra Collaboration Server スイートの大量悪用を発見したことを公表しました。この悪用により認証バイパスが可能となり、世界中で約1000のZimbraインスタンスが危険にさらされていました。...
rdap
OpenRDAP は、Go で実装されたコマンドライン RDAP クライアントです。 https://www.openrdap.org - ホームページ https://www.openrdap.org/demo - ライブデモ 機能 コマンドライン RDAP クライアント 出力形式: text、JSON、WHOIS スタイル 対応クエリタイプ: ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip...
the-bastion
🔒 The Bastion 概要 Bastion（バスティオン）は、運用チーム（システム管理者、開発者、データベース管理者など）が、通常 ssh を使用して、デバイス（サーバー、仮想マシン、クラウドインスタンス、ネットワーク機器など）に安全に接続するための唯一のエントリポイントとして使用されるマシンのクラスターです。 The Bastion は、インフラストラクチャ全体に対する認証、認可、トレーサビリティ、および監査可能性のメカニズムを提供します。 ユーザーとインフラストラクチャの間に位置することで、The Bastion...
cve-2024-43451-ntlm_hash_disclosure_reproduction
CVE-2024-43451 — Windows NTLM ハッシュ漏えいのスプーフィング脆弱性 概要 CVE-2024-43451 は、Windows における NTLMv2 ハッシュ漏えいのスプーフィング脆弱性です。認証されていないリモートの攻撃者が、被害者に悪意のある .url ショートカットファイルとのやり取りを誘導することで、被害者の NTLM ハッシュを漏えいさせることができます。この脆弱性は、ごく最小限のユーザー操作（ファイルを右クリックする、削除する、移動するだけ）でトリガーされ、ハッシュが漏えいします。CVSS スコアは...
Sharp-SMBExec
Sharp-SMBExec A native C conversion of Kevin Robertsons Invoke-SMBExec powershell script. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Built for .NET 3.5 Usage Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld" target:"target.domain.tld"...
CVE-2025-55182-React2Shell-Exploit
Next.js React2Shell CVE-2025-55182 Expl0it React2Shellの重大な脆弱性（CVE-2025-55182 / CVE-2025-66478）を許可されたローカルテスト環境のみで 実証するための概念実証ツール。 ⚠️ 重要警告：活発な悪用 法的使用のみ : 自分が所有する、または明示的な書面による許可を得たシステムに対してのみ使用してください。 即時パッチ適用必須 : 脆弱な場合は、直ちにアップデートしてください。パッチ適用が唯一の決定的な対策です。 無保証 : このツールは教育目的および許可されたセキュリティ評価目的のみを対象としています。 ...
evilgophish
Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...
CVE-2025-55182
CVE-2025-55182 - React2Shell React Server Components / Next.js Pre-Authentication Remote Code Execution 属性| 値 ---|--- CVE ID| CVE-2025-55182 CVSS| 10.0 Critical CWE| CWE-502: Deserialization of Untrusted Data タイプ| Pre-Auth RCE 影響範囲 コンポーネント| 影響を受けるバージョン ---|--- React| 19.0.0, 19.1.0, 19.1.1, 19.2....
accfly
あなたの「防犯」カメラはどのくらい安全ですか？ エグゼクティブサマリー 2020年の初め、以前の職場で社内のpwn2own形式のイベントに参加する機会がありました。いくつかのターゲットがありましたが、私が最も興味を持ったのはAccfly Wireless Security cameraでした。残念ながら実際のイベントまでに研究を終えることはできませんでしたが、このデバイスに対する他の試みがなかったため、研究を続けました。...
ghost-route
👻 ゴーストルート Next.jsサイトのcorrupt middleware脆弱性 CVE-2025-29927 をチェックするPythonスクリプトです。 corrupt middleware脆弱性により、攻撃者はカスタムヘッダー x-middleware-subrequest を送信することで認証をバイパスし、保護されたルートにアクセスできます。 影響を受けるNext.jsのバージョン: 11.1.4 以上 !WARNING...
CVE-2026-57517
Control Web Panel ≤ 0.9.8.1224 — リモートコード実行に至るブラインドSQLインジェクション Port 2083 → userRes POST → INTO DUMPFILE → Port 2031 Webshell → cwpsvc 🔴 脆弱性の概要 CVE-2026-57517 は、Control Web Panel CWP バージョン ≤ 0.9.8.1224 における、認証前の重大なブラインドSQLインジェクションです。ユーザーパネルのエンドポイントにある userRes...
CVE-2024-54085
CVE-2024-54085: AMI MegaRAC BMC における重大な認証バイパス脆弱性 影響を受けるシステム 本脆弱性は、主要メーカーの幅広いサーバーハードウェアに影響します: AMI MegaRAC SPx : バージョン12.x〜12.7および13.x〜13.5 HPE Cray XD670 : バージョン1.09、1.13、1.17 Asus RS720A-E11-RS24U : バージョン1.2.27 ASRockRack : サーバー Supermicro : サーバー 主要メーカーのAMI BMCを搭載したその他多数のサーバー 悪用の技術的詳細...
libsrtp
libSRTP の紹介 このパッケージは、Secure Real-time Transport Protocol（SRTP）、Universal Security Transform（UST）、およびそれを支える暗号カーネルの実装を提供します。SRTP APIはinclude/srtp.hに文書化されており、ライブラリは（コンパイル後に）libsrtp2.aに格納されます。 この文書は、Cisco Systems, Inc.によるオープンソースのSecure RTPライブラリであるlibSRTPについて説明します。RTP（Real-time Transport Protocol）は、RF...
keycloak
オープンソースのアイデンティティおよびアクセス管理 最小限の労力でアプリケーションに認証を追加し、サービスを保護できます。ユーザーの保存や認証を処理する必要はありません。 Keycloakは、ユーザーフェデレーション、強力な認証、ユーザー管理、きめ細かな認可などを提供します。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト 一般的な質問は keycloak、設計および開発に関する議論は Slack の keycloak-dev に参加してください。アカウントは...
CVE-2026-16232
CVE-2026-16232 概要 これは、アプリケーショントークンを使用した SmartConsole ログインプロセスにおける認証バイパスである CVE-2026-16232 を悪用する概念実証スクリプトです。この脆弱性は、Check Point Security Management Server および Multi-Domain Security Management Server MDS に影響します。 完全な技術分析については、Rapid7 Analysis を参照してください。 使用方法 $ python3 CVE-2026-16232.py --help usage:...
CVE-2019-10008
CVE-2019-10008 ManageEngine Service Desk Plus 9.3 特権アカウント乗っ取り 日付: 30-03-2019 エクスプロイト作者: Ata Hakçıl, Melih Kaan Yıldız ベンダー: ManageEngine ベンダーホームページ:www.manageengine.com 製品: Service Desk Plus バージョン: 10.0 テスト環境: Windows 10 64 bit CVE : 2019-10008 完全なPoCはベンダーのパッチ後に再リリースされます。 詳細情報:...
CVE-2022-21445-for-12.2.1.3.0-Weblogic
概要 CVE-2022-21445（CVSSスコア9.8）は、信頼できないデータのデシリアライズの脆弱性であり、ADF Facesコンポーネントに存在することが確認されており、攻撃者が事前認証なしでリモートから悪用してRCEを実行できる可能性があります。 この脆弱性は、VNG CorporationのPeterJson氏とVNPTのNguyen Jang氏という2人のサイバーセキュリティ専門家によって発見されました。その後、Oracleは2021年10月にこの報告を受け、パッチのリリースまでに6か月、つまり2022年4月までかかりました。 この記事では、Oracle Business...
CVE-2017-7921-rewrite
CVE-2017-7921-重写 我使用 Python 简单重写了 CVE-2017-7921，仅供教育用途！ 相当简单，我没有包含对 IP 之类的检查，也没有对响应进行高级检查等。 我在一台授权测试的摄像头（在我本地网络内）上进行了测试，似乎完美运行。 示例输出： python 2017.py found usernames: admin,defualt admin:Pa$$W0rd defualt:Xf07732479 这与我们在 msfconsole 上使用相同漏洞时获取的凭据匹配。 User Credentials Information:...