casbin

Apache Casbin ニュース : 正しいApache Casbinポリシーの書き方にまだ悩んでいますか？ Apache Casbin online editor が登場しました！ https://casbin.apache.org/editor/ でお試しください。 Apache Casbinは、Golangプロジェクト向けの、パワフルで効率的なオープンソースのアクセス制御ライブラリです。さまざまなアクセス制御モデルに基づく認可の强制执行をサポートします。 Apache Casbinがサポートするすべての言語: | |...

CVE-2020-13941

CVE-2020-13941: Windows環境でのUNCパスの悪用（Apache Solr） 複数のSolrエンドポイントが絶対パスを受け入れることが判明しています。Windowsシステムでは、これらの絶対パスを強制的に使用させることで、OSを攻撃者が制御するSMBサーバに接続させることができます。 この動作は、以下のような攻撃を引き起こす可能性があります： NTLMハッシュをキャプチャし、ローカルでクラックする 他のSMBサーバへの認証に使用できるSMBリレー攻撃 注記：...

CVE-2020-9484

CVE-2020-9484 Kali 2.0 を使用して Apache Tomcat Session の逆シリアル化コード実行脆弱性 CVE-2020-9484 を再現 環境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp は s2-053 で、その lib ディレクトリに commons-collections4-4.0.jar を追加しました） 起動 /yourtomcatdir/bin/startup.sh ペイロード生成 java -jar...

strutt-cve-2014-0114

CVE-2014-0114 - Struts 1 の脆弱性 POST または GET リクエストのパラメータは、フォームを基点として設定されるプロパティとして扱われます。パラメータは入れ子になったオブジェクトへのパスとなる可能性があります。 Apache Struts 1.x は Form Beans 上で getClass を呼び出すよう操作される可能性があります。例えば、フォームのクラスローダーの属性を直接操作できます: https://example.com/?class.classLoader.defaultAssertionStatus=true。 内部的に、Apache...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773のPoC - CGIが有効なApache 2.4.49 使用方法 : chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd 参照 https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

check_struts

checkstruts このプロジェクトは、2017年のEquifaxエクスプロイトを受けて作成されました。 checkstruts.sh スクリプトは、システム上で見つかった、またはロードされたApache Strutsライブラリのバージョンと場所を取得することを目的としています。 サーバー上で直接実行することも、付属のAnsibleプレイブックを使用して複数のサーバーを処理することもできます。 考えられる出力: "システム上でロードされたライブラリのパスとバージョン:" 見つかったライブラリは現在システム上で実行されており、アクセス可能である可能性があります。...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 リモートコード実行 ⚠️ 免責事項 このリポジトリは教育および研究目的のみ に使用されることを意図しています。 ここで提供される情報とコードは、プライベートラボのマシンなどの管理された環境 でのみ使用できます。 所有していない、またはテストする明示的な許可を得ていないシステムに対するこのコードの不正使用は、違法かつ非倫理的です。 作者は、誤用や発生した損害について一切責任を負いません 。 🔍 脆弱性について CVE-2021-41773 は、Apache HTTP Server バージョン 2.4.49...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 のパストラバーサルおよびRCE脆弱性に対するシンプルなbash POCスクリプト 使用例: netcatリスナーをセットアップします: $ nc -nvlp その後、スクリプトを実行します: $ ./exploit.sh 免責事項 このツールは教育目的のみです。誤用に対して一切責任を負いません。...

CVE-2025-27817

免責事項： 本稿で説明する脆弱性およびその再現手順は、ネットワークセキュリティの研究および教育目的のみを対象としています。本稿の情報を不正な目的や無許可のシステムテストに使用することは一切禁止します。著者は、本稿の情報の使用に起因する直接的または間接的損害について一切の責任を負いません。著作権侵害が発生した場合は、速やかにご連絡ください。速やかに処理し、関連する内容を削除いたします。 ブログアドレス： https://blog.csdn.net/xc214/article/details/148698902?spm=1001.2014.3001.5501 紛伝アドレス： 25hvv...

Jmeter-CVE-2018-1297-

Jmeter RMI デシリアライズ コマンド実行脆弱性 CVE-2018-1297 Apache JMeterは、アメリカのApache Software FoundationがストレステストおよびパフォーマンステストのためにJava言語で作成したオープンソースソフトウェアセットです。 2.xおよび3.xバージョンにはデシリアライズ脆弱性が存在し、攻撃者はこの脆弱性を悪用して対象サーバー上で任意のコマンドを実行できます。 脆弱性環境の実行： docker compose up -d 私はKali Linuxでdockerを使用しました。...

FreeRDP

FreeRDP: リモートデスクトッププロトコルの実装 FreeRDP は、Remote Desktop Protocol RDP のフリー実装であり、Apache ライセンスの下で公開されています。 相互運用性がついにあなたのコンピューティング体験を解放する世界で、どこでも、好きなようにソフトウェアを使う自由をお楽しみください。 コード品質ステータス !\arm,ppc,ricsv\ architecture buildshttps://github.com/FreeRDP/FreeRDP/actions/workflows/alt-architectures.yml/badge.sv...

CVE-2021-42013-Apache-RCE-Poc-Exp

脆弱性名 Apache リモートコード実行 CVE-2021-42013 脆弱性の説明 Apache HTTP Server は、米国アパッチ（Apache）財団のオープンソースウェブサーバーです。このサーバーは高速で信頼性が高く、簡単なAPIで拡張できる特徴があります。Apache HTTP Server 2.4.50 において、CVE-2021-41773 に対する修正が不十分であることが判明しました。攻撃者はパストラバーサル攻撃を使用して、URL...

CVE-2022-33891

「💥」CVE-2022-33891 説明 Apache Spark...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

struts2-rce

CVE-2017-5638 のエクスプロイトデモ 完全に https://github.com/piesecurity/apache-struts2-CVE-2017-5638 に基づいています 使用方法: 前提条件: python、docker、maven、jdk がインストールされていること 1. このリポジトリをクローンする 2. プロジェクトルートで mvn clean package を実行する 3. docker build -t hack . を実行する 4. docker run -d -p 8080:8080 hack を実行する 5...

tomcat_CVE-2018-1304_testing

このリポジトリには README がありません。...

CVE-2023-44487

Rapid Reset Client Rapid Reset Clientは、CVE-2023-44487（ラピッドリセットDDoS攻撃ベクトル）に対する緩和策と露出をテストするためのツールです。単一のTCPソケットを開き、TLSをネゴシエートし、証明書を無視して、CONFIGURATIONフレームを交換する最小限のHTTP/2クライアントを実装します。その後、クライアントは高速なHEADERSフレームに続いてRSTSTREAMフレームを送信します。初期設定後、サーバーからのフレームを監視し（ただし処理はしません）、標準出力に送信します。...

CVE-2017-12611_Exploit

CVE-2017-12611 プロジェクト 概要: 提供されたペイロードを使用すると、RCE攻撃が可能になります。 環境とツール 以下は、隔離された個人ラボでのテストと検証のための環境とツールの一覧です。 ホストOS : Ubuntu 18.04.6 攻撃者OS : Kali Linux コンテナプラットフォーム : Docker ターゲットアプリケーションスタック : Apache Struts 2.3.20.1 追加コンポーネント : Burp Suite 環境セットアップ: 以下のコマンドを使用します: docker compose up -d...

S2-055

S2-055 デシリアライゼーション脆弱性の悪用 CVE-2017-7525 悪用手順 javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import...