CTX-CVE-2020-7473

CTX-CVE-2020-7473 Citrix Sharefile 脆弱性チェック 簡単な調査詳細 CTX-CVE-2020-7473 作成日: 2020.04.16 脆弱性チェック: Webブラウザで開く https://yoursharefileserver.companyname.com/UploadTest.aspx または curl https://yoursharefileserver.companyname.com/UploadTest.aspx --path-as-is 空白ページ = サーバー脆弱 エラー404 = サーバーはパッチ済み 注意事項:...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

SOCアラート分析: Checkpoint Security Gateway CVE-2024-24919 における任意ファイル読み取り はじめに CVE-2024-24919 は、Check Point Security Gateways...

cve-2019-1096-poc

cve-2019-1096-poc 出典: https://cpr-zero.checkpoint.com/vulns/cprid-2131/ https://cpr-zero.checkpoint.com/assets/attachments/cprid-2131/poc.c...

heartbleed.js

heartbleed.js openssl Heartbleed バグチェック（Node.js 向け） チェック結果 "code":0,"data":"1803021003020ff0d8030253435b909d9b720bbc0cbc2b92a84897cfbd3904cc160a8503909..." code: 0 脆弱性あり。存在漏洞 code: 1 脆弱性なし。不存在漏洞 デモ npm install heartbleed-check var heartbleed = require'heartbleed-check'; app.get'/:domain/:port',...

regresshion-check

regresshion-check regresshion-check は、CVE-2024-6387 に対する脆弱性を SSH サーバーでチェックする Rust CLI ツールです。単一の IP またはファイル内の改行で区切られた複数の IP/CIDR を入力として受け取ります。脆弱性が検出された IP については、逆 DNS ルックアップとバージョン文字列を含めて出力します。 readme に記載されている IP は例示のみです -- 使用しないでください 前提条件 Rust と Cargo がインストールされていること。rustup を使用して Rust と Cargo...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Vulnerability-Checker このリポジトリには、Ubuntuシステム上のOpenSSHバージョンを確認し、既知のセキュリティ問題に対して脆弱かどうかを判断するBashスクリプトが含まれています。 特徴 システムにインストールされているOpenSSHのバージョンを確認します。 そのバージョンが既知のセキュリティ問題に対して脆弱かどうかを判断します。 バージョン番号に基づいて脆弱性ステータスを提供します。 使用方法 スクリプトを実行する方法は2つあります: 方法1: ダウンロードして実行 スクリプトをダウンロードします。...

CVE-2024-3400-Checker

Palo 脆弱性チェック - CVE-2024-3400 概要 このスクリプトは、Paloシステムにおける侵害の痕跡をチェックするために設計されています。具体的には、CVE-2024-3400として識別される脆弱性を対象としています。テックサポートパッケージの gz または .tgz アーカイブファイル内を検索し、セキュリティ侵害を示す可能性のある特定のログエントリを探します。 前提条件 Python 3.x Paloログを含む .tar.gz ファイルへのアクセス。 使用方法 1. 関連するPaloログを含む .tar.gz テックサポートファイルを用意してください。 2. スクリプト...

jsonorg-fp3

json.org CVE-2022-45688 誤検知 このプロジェクトには、CVE-2022-45688 が報告されている json.org 依存関係が含まれています。 この依存関係は脆弱なクラスを呼び出していますが、入力データはサニタイズされています（ 文字をカウントする簡単な方法で、生成される DOM ツリーの最大深さを見積もり、それが 1000 未満でなければならないという前提条件を強制することにより）。そのため、この脆弱性を DoS 攻撃に悪用することはできません。 メタデータベースおよびコールグラフベースのソフトウェア構成分析は、どちらも誤検知を生成します。...

CVE-2024-6387-template

CVE-2024-6387 Nuclei テンプレート nuclei CVE-2024-6387 用のクイック regreSSHion チェッカー（ソフトウェアバージョンに基づく）。 Dorks FOFA リンク🔗: https://en.fofa.info/result?qbase64=YXBwPSJPcGVuU1NIIg%3D%3D クエリ: app="OpenSSH" Netlas リンク🔗:...

check_icmp_dos-CVE-2018-4407-

原理 原理は、ICMPパケットの他のフィールドを不正な状態にすることで、macOSまたはiphoneのカーネルが解析する際にサイズチェックが実装されていないため、クラッシュを引き起こす。 デバイス 1. Apple iOS 11およびそれ以前のバージョン：すべてのデバイス 2. Apple macOS High Sierra（影響を受ける最高バージョンは10.13.6）：すべてのデバイス 3. Apple macOS Sierra（影響を受ける最高バージョンは10.12.6）：すべてのデバイス 4. Apple OS X El Capitanおよびそれ以前のバージョン：すべてのデバイス...

log4v-vuln-check

Log4JS ファイル＆脆弱性スキャナー + ローカルポートバインドスキャナー このスクリプトは、サーバーが CVE-2021-44228（log4j の脆弱性）の影響を受ける可能性があるかどうかを高速にチェックするために使用されます。 脆弱性がないことを100%保証するものではありませんが、脆弱性の可能性があるかどうかのヒントを提供します。 機能: apt リポジトリを更新 "sudo apt-get update -y" （無効、必要に応じてコメント解除） スクリプトの依存関係をインストール "sudo apt-get install lsof unzip locate mlocat...

polkit-CVE-2021-3560_writeup

Try Hack Me - Polkit:CVE-2021-3560 著者: Atharva Bordavekar 難易度: Info ポイント: 32 脆弱性: CVE-2021-3560 まず、より詳しい情報を得るために、polkit のバージョンを確認します。 apt list --installed | grep policykit-1 policykit-1/focal,now 0.105-26ubuntu1 amd64 installed,upgradable to: 0.105-26ubuntu1.1 私は、PolicyKit...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - 未認証による制限付きオプション更新に対する認可の欠如 Tutor LMS – WordPress用のeラーニングおよびオンラインコースソリューションプラグインは、バージョン2.6.2までのすべてのバージョンにおいて、hidenotices関数に対する能力チェックの欠如により、データの不正な変更に対して脆弱です。これにより、認証された攻撃者（購読者などの低権限ユーザーを含む）が、管理者によって無効にされている可能性のあるサイトでユーザー登録を有効にすることが可能になります。 詳細 タイプ : プラグイン スラッグ :...

react2shell

React2Shell脆弱性チェッカー CVE-2025-55182検出ツール（Ubuntu Linux および Windows 10/11 対応） 説明 このツールは、ReactプロジェクトにおけるReact2Shell（CVE-2025-55182）の潜在的な脆弱性を以下の方法で検出します： package.jsonとロックファイルから脆弱なパッケージを確認 nodemodulesディレクトリ内の影響を受ける依存関係を確認 URLに対して受動的にリモート検出を実行 重要： このツールは検出専用です（ローカルおよびURLへの受動的検出）— いかなる...

ai-code-review

🔍 codereview AIを活用したコードレビューをターミナルで。 ワンコマンドで即座にフィードバック。セキュリティ脆弱性、バグ、悪いパターンを本番環境に届く前にキャッチします。 インストール · クイックスタート · 使い方 · プロバイダー · コントリビュート できること codereviewはコードをLLMに送信し、構造化された色分けされたレビューをターミナルに直接表示します — 重要度評価、行番号参照、具体的な修正提案付き。 ブラウザ不要。PR不要。チームメイトを待つ必要なし。次のようにするだけ： codereview app.py 実際のセキュリティ脆弱性をキャッチ —...

Reachability-Check

到達可能性チェック 🌐 EN | TR ブラウザベースの到達可能性チェッカー — ネットワーク接続、ファイアウォールルール、アクセス制限をテストします。 単一HTMLファイル。依存関係ゼロ。実行にウェブサーバーは不要。 特徴 二重測定: HTTP Fetch + Image Ping（各サービスの独自ファビコン経由） サービスパック: JSONベース、コミュニティによる拡張可能 RuleCheck: 企業ネットワークポリシーの監査 — アクセス可能/ブロックされるべき + ピングしきい値 フィルタリングとグループ化:...

CVE-2021-4044

SSL チェッカースクリプト このリポジトリには、システム上のOpenSSLバージョンを確認し、ユーザーが指定したウェブサイトへのSSL/TLS接続をテストするPythonスクリプトが含まれています。このスクリプトは、システムがCVE-2021-4044の影響を受けているかどうかを特定し、接続プロセス中のSSLエラーの処理をテストするために設計されています。 特徴 OpenSSLバージョンチェック: このスクリプトは、システムにインストールされているOpenSSLのバージョンを確認し、CVE-2021-4044に対して脆弱な場合に警告します。 SSL接続テスト:...

cve-2013-3900-winverifytrust-mitigation

CVE-2013-3900 緩和策 WinVerifyTrust / EnableCertPaddingCheck このリポジトリには、Tenable/Nessus の検出項目に対処する PowerShell の修復＋検証スクリプトが含まれています。 プラグイン ID: 166555 名前: WinVerifyTrust 署名検証 CVE-2013-3900 の緩和策 EnableCertPaddingCheck このスクリプトは、次の設定を行うことで WinVerifyTrust の証明書パディングチェックを強制します。 EnableCertPaddingCheck DWORD = 1...

CVE-2026-87669

A missing authorization check in Brocade Fabric OS versions before 10.0.1 REST API interface of affected platform releases allows an authenticated user, regardless of their assigned role or administrative scope, to retrieve complete Monitoring and Alerting Policy Suite MAPS violation data across...

CVE-2026-87669

A missing authorization check in Brocade Fabric OS versions before 10.0.1 REST API interface of affected platform releases allows an authenticated user, regardless of their assigned role or administrative scope, to retrieve complete Monitoring and Alerting Policy Suite MAPS violation data across...