CVE-2024-10793

CVE-2024-10793 PoC 以下の行を hosts ファイルに設定してください: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com docker を使用して Wordpress を起動します: $ sudo systemctl start docker $ sudo docker-compose up -d http://goodcms.lab:2121 を開き、wordpress のインストール手順を実行してください。 wordpress に wp-security-audit-log.5.2.1...

CVE-2026-11939

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 may be vulnerable to audit log forgery...

burp-reflux

Burp Proxy reflux ログパーサー: Burp プロキシのテキストログを CSV と SQLLite に変換 Burp ログ解析・変換のための Reflux NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Ollie Whitehouse、ollie dot whitehouse at nccgroup dot com http://www.github.com/nccgroup/burp-reflux AGPL のもとで公開されています。詳細は LICENSE を参照してください 以前試したこと...

CVE-2026-11939 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 may be vulnerable to audit log forgery...

EUVD-2026-95283

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 may be vulnerable to audit log forgery...

CVE-2026-11939

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) may be vulnerable to audit log forgery due to CWE-88: Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') . The impact includes a low integrity ...

ImpossibleTravelLogAnalysis

NCC Group による Impossible Travel Log Analysis 概要 IPアドレスの地理情報を用いて不可能な移動（impossible travel）を検出する基本的なログ分析ツール 想定されるデータ形式 以下のヘッダーを持つCSVファイル When,User,Event,IP 以下の形式 2019-04-09 00:00:00,user2493,AUTHSUCCESS,101.193.251.145 各フィールドの構造は次のとおりです： When は YYYY-MM-DD HH:mm:SS User はユーザー名 Event...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

z9

z9 PowerShell 日志分析器 日语 摘要 本工具从PowerShell日志的事件日志中检测基于PowerShell的恶意软件的痕迹。 在线演示 安装 git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt 使用方法 usage: z9.py -h --output OUTPUT -s --no-viewer --utf8 input positional arguments: input Input file path options: -h, --help show this...

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting Nagios Log Server 2.1.7 における格納型クロスサイトスクリプティング（XSS）により、攻撃者が悪意を持って細工されたリンクや第三者のウェブページを開いたユーザーに対して悪意ある操作を行う可能性があります。 Nagios Log Server 2.1.7 およびそれ以前のバージョンは、これらの脆弱性の影響を受けます。 CVE-2020-25385 https://vulners.com/cve/CVE-2020-25385 PoC-1...

Adama

Adama 脅威ハンティングとセキュリティ分析のための検索 脅威ハンティングと検出のための既知のログおよび/またはイベントデータ検索のコレクションです。これらは、多くの異なるデータパイプラインで使用される検索セットを列挙しています。実装の詳細はELK向けです。AdamaはSpaceCakeプロジェクトの一部であり、SpaceCakeはF/OSS（フリーかつオープンソース）ツールを使用した侵入検知、セキュリティ分析、脅威ハンティングのためのハント、検索、アラート、可視化、データパイプラインのセットです...

vRealizeLogInsightRCE

VMSA-2023-0001 VMware vRealize Log Insight に影響する VMSA-2023-0001 の POC です。以下の CVE を含みます: VMware vRealize Log Insight ディレクトリトラバーサルの脆弱性 CVE-2022-31706 VMware vRealize Log Insight アクセス制御の不備の脆弱性 CVE-2022-31704 VMware vRealize Log Insight 情報漏えいの脆弱性 CVE-2022-31711 この脆弱性のデフォルト設定では、リバースシェルを作成する cron...

home_SOC_suite

个人SOC套件 — Night's Watch 一个在Anwendungsentwicklung再培训项目中从零开始构建的个人安全运营中心（SOC）。该套件监控Windows终端的网络异常、资源峰值、进程执行、注册表更改、安全事件日志活动、计划任务更改、DNS查询和电源事件——将所有内容记录到结构化文件中，以便通过Python引擎进行每周分析和关联。 单页Flask仪表盘。12个采集器+关联引擎全部激活，实时资源监控器，出站连接馈送，采集器事件磁贴，以及流式引擎告警。 背景...

CVE-2026-84274

IBM Guardium Data Protection 12.2.2 is affected by a sensitive information exposure vulnerability. During SECRET and APIKEY rotation processing, sensitive credential material is logged at INFO level by the edge-controller/edge-manager components. An authenticated attacker with access to the...

CVE-2026-107393

FreeScout is a self-hosted help desk and shared mailbox. Prior to 1.8.235, when APPCLOUDFLAREISUSED is enabled, FreeScout trusts an unvalidated CF-Connecting-IP header during failed login attempts and stores the spoofed value in the activity log. LogsMonitor inserts the value into an administrato...

RsWindowsThingies

RsWindowsThingies Windows の諸機能…でも Rust で ツール listenmft エントリの値の変化を監視します。 listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -d, --debug Debug level to use...

CVE-2026-107393

Prior to version 1.8.235 , FreeScout (a self-hosted help desk) is vulnerable to Stored HTML Injection when the APP_CLOUDFLARE_IS_USED setting is enabled. The application trusts an unvalidated CF-Connecting-IP header during failed login attempts and stores the spoofed value in the activity log. Th...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

PhishingKitHunter

PhishingKitHunter ブランド/組織のファイルや画像を使用するフィッシングキットを見つけます。 PhishingKitHunter （別名 PKHunter ）は、顧客を標的にし、顧客自身のウェブサイトファイル（CSS、JSなど）を利用するフィッシングキャンペーンで使用されるフィッシングキットURLを特定するために作られたツールです。 このツールはPython...

PurpleCloud

ドキュメント さまざまな Azure セキュリティラボを作成するための Terraform コードジェネレーターです。 完全なドキュメントは以下を参照してください: https://www.purplecloud.network 変更履歴 2024年10月18日: Azure Sentinel ジェネレーターを更新 AADDiagnostic Setting のログカテゴリを更新 sentinel.py: NonInteractiveUserSignInLogs、ServicePrincipalSignInLogs、ManagedIdentitySignInLogs など、ログ記録と L...