32425 matches found
CVE-2023-40600
CVE-2023-40600 EWWW Image Optimizer = 7.2.0 - 인증되지 않은 사용자의 디버그 로그를 통한 민감 정보 노출 설명 EWWW Image Optimizer 플러그인WordPress용은 7.2.0까지의 모든 버전에서 debuglog 함수를 통해 민감 정보 노출에 취약합니다. 이를 통해 인증되지 않은 공격자가 디버그 로깅이 활성화된 경우 민감한 디버그 데이터를 추출할 수 있습니다. Severity: medium CVE ID: CVE-2023-40600 CVSS Score: 5.3 CVSS Metrics...
CVE-2023-4279
CVE ID : CVE-2023-4279 Vulnerability Type : IPアドレススプーフィング Description : このプラグインは、信頼できない可能性のあるヘッダーからクライアントのIPアドレスを取得するため、攻撃者がその値を操作できるようになります。これは、悪意のあるトラフィックの送信元を隠すために使用される可能性があります。 Steps to reproduce : 1. In User Activity Log Settings, enable the setting "Allow Ip Address of users to log." and sa...
Security Bulletin: IBM Guardium Key Lifecycle Manager is affected by a security vulnerability (CVE-2026-49844)
Summary Security vulnerability has been addressed in IBM Guardium Key Lifecycle Manager Vulnerability Details CVEID:CVE-2026-49844 DESCRIPTION: Improper encoding of non-finite floating-point values during MapMessage JSON serialization in Apache Log4j API produces output that is not valid JSON. Th...
CVE-2026-103507 Arbitrary file-write via log configuration path in P4Search
Perforce P4 Search prior to 2026.4.2 does not restrict file paths written through its logging configuration interface. An attacker holding the service authentication token can write arbitrary files on the host, potentially leading to code execution as the P4 Search service account...
waf-fu
waf-fu AWS WAF v2 のログブラウザ兼リプレイヤー。インタラクティブな TUI を備える。CloudWatch、S3、および WAF サンプリング API からログを取得し（SQLite キャッシュ付き）、認証検出と YAML ベースのフィルタリングを備えた分割ペインのターミナル UI に表示し、Firefox、Chrome、または curl を介してヘッダー/クッキー/ボディを完全に再現してリクエストをリプレイする。curl、JSON、HAR へのバッチエクスポートをサポートする。 インストール PyPI から uv pip install waf-fu pipx...
CVE-2025-27519
Below 権限昇格エクスプロイト CVE-2025-27519 このリポジトリには、Linux システム上の Below 権限昇格の脆弱性 CVE-2025-27519 を悪用するための概念実証 PoC Bash スクリプトが含まれています。このエクスプロイトにより、ローカルユーザーは below バイナリがエラーをログに記録する方法を悪用して、権限を root に昇格させることができます。 ⚠️ 警告: このスクリプトは教育目的および許可を得たペネトレーションテスト専用 です。所有していない、またはテストの許可がないシステムでは使用しないで ください。 脆弱性の概要 CVE:...
Below-Logger-Symlink-Attack_CVE-2025-27591
CVE-2025-27591 익스플로잇 - Below Logger 심볼릭 링크 공격 below 시스템 성능 모니터링 도구를 대상으로 하는 Bash 기반 권한 상승 익스플로잇입니다. 개선된 이 익스플로잇은 로깅 메커니즘의 심볼릭 링크 취약점을 이용하여 /etc/passwd에 루트 사용자를 주입하여 완전한 루트 액세스를 획득합니다. 크레딧 발견 및 보고: Matthias Gerstner @ SUSE - 보안 권고 취약점 세부 사항 CVE : CVE-2025-27591 영향을 받는 구성 요소 : /usr/bin/below...
CVE-2023-27100
CVE-2023-27100 - pfSense アンチブルートフォース防御の回避 問題の説明 認証システムは、ユーザーがGUIを使用してログインする際に、IPアドレスとともに追加情報を表示して、ユーザーのログイン元を完全に特定しようとします。これには、認証ソース（例：ローカルデータベース、LDAP、RADIUS、認証サーバー名）に加え、プロキシヘッダーX-Forwarded-ForおよびClient-IPの内容が含まれ、ユーザーの正確な位置をさらに明確にします。...
CVE-2024-34070
CVE-2024-34070 Froxlor PoC Python による CVE-2024-34070 の概念実証 PoC です。これは、Froxlor 2.1.9 より前のバージョンにおいて、システムログに書き込まれるログイン失敗試行を介した格納型 XSS の問題です。 警告 このプロジェクトは、許可を得たセキュリティテスト、CTFラボ、教育目的でのみ使用してください。所有していないシステムや、テストする明示的な許可を得ていないシステムに対して実行しないでください。エクスプロイトモードでは、対象の Froxlor インスタンスに管理者アカウントを作成できます。 特徴 Froxlor...
cve-2021-44228-rce-poc
CVE-2021-44228 リモートコマンド実行 PoC このリポジトリは、セキュリティ研究者がリモートコード実行を実験できるように、脆弱なアプリケーション（log4jを含む）にカスタムエクスプロイトをロードする攻撃サーバーの実装を提供します。 ⚠️ このツールは自己評価を目的としており、許可された人物または研究者のみが使用すべきです。 許可または権限が明示されているシステムのみをテストしてください。脆弱なアプリケーションやライブラリを見つけた場合は、責任ある開示を実行すべきです。 RCE の手順 CVE-2021-44228 は、JNDI LDAP...
CorelightForCrowdStrike
CorelightForCrowdStrike CrowdStrike LogScale および Next-Gen SIEM 向け Corelight アプリ...
CVE-2025-0924-different
CVE-2025-0924 분석 중 나온 다른 취약점 01. Stored XSS와 WordPress,WP Activity Log 개요 1 Stored XSS와 WordPress,WP Activity Log 개요 Stored XSS는 악성 스크립트가 서버에 저장되어, 이후 다른 사용자들이 해당 페이지를 열 때 자동으로 실행되는 취약점이며 CWE-79Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting'로 지정 되어있는 공격의 일종 입니다...
CVE-2026-7791
CVE-2026-7791 PoC: 기본적으로 높은 권한 Amazon WorkSpaces의 로컬 권한 상승 에 대한 연구 개념 증명 Skylight Workspace Config Service의 TOCTOU + SYSTEM 수준 임의 파일 쓰기. 전체 기술 세부 정보: Cymulate 블로그 | ---|--- CVE| CVE-2026-7791 공급업체| AWS Security Bulletin 2026-025-AWS 패치 버전| Skylight 2.6.2034.0 작성자| Ben Zamir, Cymulate Research Lab...
CVE-2026-73570
CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...
CVE-2020-2978
CVE-2020-2978 CVE-2020-2978 PoCのリファレンスリンク: https://databasesecurityninja.wordpress.com/2020/12/01/cve-2020-2978-rman-audit-table-point-in-time-recovery-not-logged/...
CVE-2025-27591-Meta-below-LPE
CVE-2025-27591 — Meta below シンボリックリンク ローカル権限昇格 概要 項目| 詳細 ---|--- CVE| CVE-2025-27591 ソフトウェア| Meta below（システムリソースモニター） 影響を受けるバージョン| 0.9.0 脆弱性| シンボリックリンクの追跡 → root として任意のファイルを上書き 認証| below への sudo アクセス権を持つローカルユーザー 影響| root へのローカル権限昇格 背景| HackTheBox CTF 中に発見 説明 below システムリソース監視ツール（Meta Platforms, In...
CVE-2023-21839-metasploit-scanner
CVE-2023-21839-metasploit-scanner 使用方法 git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner cd CVE-2023-21839-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp weblogiciioprce.py /.msf4/modules/auxiliary/scanner/http chmod +x...
Zeek-Endpoint-Enrichment
Zeek-Endpoint-Enrichment Zeek ログをホスト情報でエンリッチします。 id フィールドを持つすべてのログをエンリッチするには、タグ ".-all" を使用します。 id フィールドを持つすべてのログと既知エンティティをエンリッチするには、タグ ".-known-all" を使用します。 conn.log のみをエンリッチするには、タグ ".-conn" を使用します。 conn.log と既知エンティティのみをエンリッチするには、タグ ".-known-conn" を使用します。 詳細なドキュメントについては、https://docs.corelight.co...