RemoteRecon

RemoteRecon リモート偵察と収集...

CVE-2026-107805

The Nginx UI web user interface is vulnerable to a resource exhaustion flaw in versions 2.5.0 through 2.6.0 . The root cause lies in the node-signature authentication path , which stages an attacker-controlled request body into a temporary file and synchronizes it before validating the cryptograp...

CVE-2023-45185

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - 安全でないデシリアライゼーションによるリモートコード実行。 タイムライン ベンダーへの脆弱性報告: 22.09.2023 修正版 1.1.9.4 のリリース: 08.12.2023 公開開示: 15.12.2023 説明 IBM i Access Client Solutions は、パスワードの保存とパスワード暗号化の復号キー取得に安全でないデシリアライゼーションを使用しています。これは、ローカルまたはリモートの攻撃者によってコード実行に利用される可能性があります。...

abdal-lockbox

🔐 Abdal LockBox 🌐 选择您的语言： 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी 安全。存储。自动填充。 — 由 Abdal Security Group 打造的隐私优先 Android 密码管理器。 Abdal LockBox 将您的凭据加密保存在本机设备上 ，通过官方 Android Autofill 框架填充登录信息，并以便携的 .ablbx 加密格式备份保险库 —...

Threat-Intelligence-Hunter

TIHは、複数の公開セキュリティフィードと有名なAPIにわたってIOCを検索するのに役立つインテリジェンスツールです。このツールの背後にある考え方は、頻繁に追加されるIOCの検索と保存を容易にし、独自のインジケーターセットを作成することです。 Threat-Intelligence-Hunter 概要 TIHは、複数の公開セキュリティフィードと有名なAPIにわたってIOCを検索するのに役立つインテリジェンスツールです。このツールの背後にある考え方は、頻繁に追加されるIOCの検索と保存を容易にし、独自のインジケーターセットを作成することです。 必要条件 Python 2.7 Argpars...

CVE-2020-24227

CVE-2020-24227 Playground Sessions - ユーザー資格情報の平文保存 Playground Sessions v2.5.582（およびそれ以前）のWindows版は、ユーザー資格情報を平文で保存するため、C:\Users\AppData\Roaming\Playground\Local Store\SharedObjects\Playground.swf\UserProfiles.sol にアクセスできる者は誰でもメールアドレスとパスワードを抽出できます。 ログインページ: パスワード: 開示のタイムライン: 2020年8月18日 -...

aes256_passwd_store

aes256passwdstore...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails 教育目的のみ。 詳細はReferenceを参照してください。 環境 Ruby: 2.6.0p0 Rails: 5.2.2 実行 $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 エクスプロイト touch /tmp/rceを実行します $ curl...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 前書き zabbixの脆弱性（CVE-2022-23131）について、偶然にも海外のある会社のzabbixサーバーを入手した。Zabbix Sia Zabbixは、ラトビアのZabbix SIA（Zabbix Sia）社によるオープンソースの監視システムです。このシステムは、ネットワーク監視、サーバー監視、クラウド監視、アプリケーション監視などをサポートしています。Zabbix Frontend にはセキュリティ上の脆弱性が存在します。この脆弱性は、SAML SSO...

azure-pentesting-suite

azure-pentesting-suite azpt 🚧 公开测试版。 azpt 正在积极开发中——命令、标志和输出格式在版本之间仍可能发生变化。欢迎通过 GitHub issues 提交错误报告和反馈。 azpt 是一个用于授权 Azure 安全评估的 Go 工具包。它从两个视角工作： 已认证 （你持有 Azure 凭据）：枚举订阅和资源，并审计其错误配置。 匿名 （完全没有凭据）：像外部攻击者那样攻击公共 Blob 存储——列出容器、枚举 blob 版本 ，并下载实时站点不再引用的包含机密的文件。 ⚠️ 仅限授权使用。...

BootStomp

BootStomp BootStompはブートローダーのバグファインダーです。メモリ破損と状態ストレージの脆弱性という2種類のバグを検出します。詳細については、BootStompの論文（https://seclab.cs.ucsb.edu/academic/publishing/bootstomp-security-bootloaders-mobile-devices-2017 ）を参照してください。...

goblob

Goblob 🫐 Goblobは、Azure BLOBに公開されている機密情報の発見を支援するために設計された軽量で高速な列挙ツールです。脆弱性評価、ペネトレーションテスト、偵察など、さまざまな調査目的に役立ちます。 警告 :...

EUVD-2026-95708

The Livees Checkout WordPress plugin through 7.0.2 does not perform any capability, nonce or order-key check before acting on request parameters on the order confirmation page, allowing unauthenticated users to change the status of arbitrary orders, store arbitrary data and notes on them, and...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

BIT-GHOST-2026-104411 Ghost 6.22.1 before 6.64.0 Stored XSS via Local Storage File Uploads

Ghost from 6.22.1 before 6.64.0 contains a stored cross-site scripting vulnerability that allows staff users to host scripts by uploading files served with extension-derived content types on the default local storage adapter. Attackers can upload script-bearing files to the site's domain to...

CVE-2025-46822

CVE-2025-46822 絶対パスによる認証なしの任意ファイル読み取り 説明: Path.resolve メソッドがパストラバーサル対策として使用されている一方で、絶対パスを使用すると内部ファイルが正常に読み取れることを発見しました。このエンドポイントは認証もされておらず、つまり、application-dev.properties で設定されているストアルート files.store.root = /file-store/ から誰でも組織全体のファイルやファイルシステムを読み取ることができ、機密性の高い内部ファイルへの不正アクセスを引き起こします。 詳細:...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

dwarf2json

Introduction dwarf2json is a Go utility that processes files containing symbol and type information to generate Volatility3 Intermediate Symbol File ISF JSON output suitable for Linux and macOS analysis. To build Go 1.18+ required: $ go build To run: $ ./dwarf2json --help Usage: ./dwarf2json...

nuclearpond-OFJAAAH

Nuclear Pond V.2 私たちはこのプロジェクトをフォークし、この素晴らしいアイデアを継続できるようにしました。一緒にコードを改善し、誰もが利用できるようにできればと思います - @OFJAAAH Nuclear Pondをインストールするには、バックエンドのterraform moduleを設定する必要があります。これはterraform applyを実行するか、terragruntを利用して行えます。 AWS Lambdaをバックエンドとして利用してNucleiスキャンを並列に実行し、JSONの検出結果をS3に保存してAWS...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Extracting-User-credentials-For-Hathway-Router Via SPI flash-CVE-2024-44815 脆弱性の説明: ルーターのファームウェアのセキュリティ評価中に、WebポータルとWi-Fiアクセスポイントの両方のルーターのログイン資格情報がSPIフラッシュメモリに平文で保存されていることが観察されました。攻撃者はログイン資格情報を抽出でき、攻撃者に悪用される可能性があります。 製品のベンダー: Hathway 影響を受ける製品: CM5100-511 影響を受けるバージョン: 4.1.1.24 脆弱性スコア V3.1: 6.8...