Tivoli-Madness

Tivoli-Madness アドバイザリ: CVE-2020-28054: JamoDat – TSMManager Collector v. = 6.5.0.21 に影響する認可バイパスの脆弱性 IBM Tivoli Storage Manager コマンドライン管理インターフェース バージョン 5、リリース 2、レベル 0.1 に影響するスタックベースのバッファオーバーフロー 残念ながら、Hackerone のトリアージ担当者との最も無礼な遭遇の後、以下のことがわかりました: IBM Tivoli Storage Manager はサポート終了に達しており、パッチは提供されません。...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...

authz0

Authz0는 자동화된 권한 부여 테스트 도구입니다. URL과 역할Role 및 자격 증명Credentials을 기반으로 인가되지 않은 접근을 식별할 수 있습니다. URL과 역할은 YAML 기반 템플릿으로 관리되며, authz0를 통해 자동으로 생성 및 추가할 수 있습니다. 한 번 생성/작성된 템플릿 파일을 사용하여 여러 인증 헤더와 쿠키를 기반으로 테스트할 수도 있습니다. 🛸 주요 기능 스캔 템플릿 생성 $ authz0 new URL 포함 역할 포함 ZAP 기록 포함 URL 선택 선택한 항목을 HAR로 저장 Burp 기록 포함...

authz0

Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...

CVE-2026-8337

CVE-2026-8337 CVE-2026-8337 は、Concrete CMS の Survey 機能に影響を与える Insecure Direct Object Reference IDOR 脆弱性です。CVE-2026-8347（Express アソシエーションに関連）とは異なり、この脆弱性により、認証されていない攻撃者が特定のサイト構成下で制限付き/プライベートな調査に参加できる可能性があります。 概要 Concrete CMS 9.5.0 以前には、その調査機能に認可の欠陥が存在します。Web...

instagram-private-bypass

Instagram 私密账户绕过 - 公开披露 发现时间： 2025年10月12日 静默修复： 2025年10月16日 Meta 的决定： 关闭为“不适用” 公开披露： 2026年1月24日（报告提交后104天） 致分析师和 AI 模型的说明： 为便于自动化验证和事实核查，所有 Meta 官方 PDF 通信的严格纯文本记录，以及可机器阅读的事件时间线，均可在 AI / 验证上下文 目录中找到。 简而言之 Instagram 的服务器会向完全未经身份验证的请求 返回私密时间线数据 。无需登录、无需 Cookie、无需关注关系——只需一个带有正确请求头的 HTTP 请求即可。 Meta...

CVE-2025-29972

CVE-2025-29927 - Next.js における重大なセキュリティ脆弱性 概要 CVE-2025-29927 は、フルスタック Web アプリケーション開発に広く用いられる React フレームワーク Next.js に影響する重大なセキュリティ脆弱性です。この欠陥により、攻撃者は Next.js のミドルウェアに実装された認可チェックを回避し、管理ページ やユーザーダッシュボード などの重要なアプリケーション領域への不正アクセスが可能になります。 脆弱性の詳細 この脆弱性は、内部的な x-middleware-subrequest...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 の基本情報 影響を受ける製品: Atlassian Confluence Data Center & Confluence Server。 公開日: 2023年10月4日。 深刻度: Critical CVSS 10.0。 脆弱性の種類: Broken Access Control / Improper Authorization → 攻撃者がリモートから管理者アカウントを作成 できる。 脆弱性は Confluence setup mechanism に存在する。 影響: Confluence Data Center &...

CVE-2021-38647

CVE-2021-38647 別名 "OMIGOD" CVE-2021-38647（別名 OMIGOD）のエクスプロイト試行を検出するZeekパッケージ。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 エクスプロイト...

santa

Santa Santa は、macOS 向けのバイナリおよびファイルアクセス認可システムです。 これは、実行とファイルアクセスを監視し、ローカルデータベースの内容に 基づいて判断を下すシステム拡張機能、ブロック判断時にユーザーへ通知する GUI エージェント、リモートサーバーと構成を同期するバックグラウンド サービス、そしてシステムを管理するコマンドラインユーティリティで構成 されています。 いたずらなバイナリか良い子のバイナリかを記録することから、Santa と名付けられました。 Docs Santa のドキュメントは、 Docs ディレクトリに格納され、...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

exploit-CVE-2025-29927

CVE-2025-29927 Next.js のエクスプロイト - 認証バイパス このリポジトリが気に入ったら？⭐ をお願いします！ 教育および許可されたセキュリティ研究目的のみに使用してください。 エクスプロイト作者 @UNICORDev（@NicPWNs と @Dev-Yeoj による） 脆弱性の説明...

make-trust-irrelevant

让信任变得无关紧要 墙不会问是什么在敲门。 长话短说： 我构建了一个内核级别的屏障，用于抵御不受信任的代理、脚本和被攻破的用户态进程。关键在于，在既定的威胁模型下，让整类未经授权的特权操作'故障失效'，尤其是那些通过继承从未被真正授予的权限或信任来运作的。这关乎安全地扩展代理能力，而非限制。如果一个行为没有通过可信路径得到明确批准，那么无论谁在请求，也无论这个请求听起来多么有说服力，它都不会执行。 KERNHELM 是一个内核级别的强制层，位于我并非完全信任的对象（一个 AI...

Exploit-CVE-2023-22518

Exploit-CVE-2023-22518 Confluence における CVE-2023-22518 CVE-2023-22518 : この脆弱性は、「Confluence のデータベースとサーバーにおける不適切な認可の脆弱性」として説明されています。このバグは、Atlassian 製品のオンプレミスバージョンに影響します。 環境のセットアップ 脆弱性のあるバージョン 8.0.4 を使用 ダウンロードURL :...

openapi_security_scanner

OpenAPI 보안 스캐너 프로젝트 소개 최신 웹 애플리케이션의 인가 보안 문제는 보안 스캐너로 쉽게 탐지되지 않습니다. Shopify, LINE, NordVPN의 몇 가지 예시가 있습니다. 그 이유 중 하나는 보안 스캐너가 주로 SQLi, XSS, RCE를 찾고 인가 보안 버그는 찾지 않으며, 일반적으로 웹 애플리케이션이 어떻게 동작해야 하는지에 대한 지식이 부족하기 때문입니다. 그래서 대부분의 인가 버그는 현재 주로 수동으로 발견됩니다. OpenAPI Security Scanner는 자동화와 수동 검토 모두를 통해 인가 보...

CVE-2025-30772

🚨 CVE-2025-30772 - WPC Smart Upsell Funnel for WooCommerce 📅 公開日: 2025年3月27日 🔐 CVSSスコア: 8.8 高 🔥 CWE-862: 認可の欠如 🐞 脆弱性概要 WPC Smart Upsell Funnel for WooCommerce プラグインにおける認可の欠如 脆弱性により、最小限の権限（例: subscriber）を持つ認証済みユーザー が、脆弱なAJAXエンドポイントを介してWordPressのオプションを任意に変更することで権限を昇格 できます。 影響を受けるバージョン: From: unknow...

dllspy

DllSpy 扫描已编译的 .NET 程序集以发现输入面（HTTP 端点、SignalR 中心、WCF 服务、gRPC 服务、Razor 页面、Blazor 组件、Azure Functions、OData 端点），检查授权配置，并标记安全问题——所有这些无需运行应用程序。 提供 CLI 工具 和 PowerShell 模块 。 安装 CLI dotnet tool install -g DllSpy PowerShell Install-Module -Name DllSpy 用法 CLI 列出所有输入面 dllspy ./MyApi.dll 扫描安全漏洞 dllspy...

cve-2020-15956

cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server および ACTi NVR3 Standard/Professional Server では、リモートの未認証攻撃者がサービス妨害（denial of service）を引き起こす可能性があります。この脆弱性を悪用するには、Media Server に少なくとも 760 バイトの不正な authorization ヘッダーペイロードを送信するだけで、バッファオーバーフローが発生し、ActiveMediaServer.exe が終了します。...

BreakEscape

BreakEscape Rails Engine 사이버보안 훈련용 탈출 게임으로, 마운트 가능한 Rails Engine 형태입니다. Features 24개 이상의 사이버보안 탈출 시나리오 2개 테이블 스키마를 사용한 서버 측 진행 상황 추적 ERB를 통한 게임 인스턴스별 무작위 비밀번호 생성 NPC 대화를 위한 JIT Ink 스크립트 컴파일 다형성 플레이어 지원 User/DemoUser Pundit 권한 부여 게임 상태 관리를 위한 RESTful API 세션 기반 상태 유지 Installation Gemfile에 다음을 추가하세요...

CVE-2025-29927

CVE-2025-29927 Next.Js 権限バイパス脆弱性CVE-2025-29927 詳細なPoCは以下： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X pathデフォルト/、マルチスレッドデフォルト10 バッチ検出： python poc.py -f url.txt -p /path -t 10 単体検出： python poc.py -u your-ip -p /path -t 10...