EUVD-2026-69990

Improper Handling of Case Sensitivity vulnerability in Drupal External Authentication allows Privilege Escalation. This issue affects External Authentication versions: from 0.0.0 to 2.0.13...

running-CVE-2024-32002-locally-for-tesing

ローカル利用のためにこれを適応しています 私たちはこのブログ記事に従っていますが、いくつかの重要な違いがあります https://amalmurali.me/posts/git-rce 動作の仕組み 1. 悪意のあるリポジトリ gitrce には、特別に細工されたパスを持つサブモジュールが含まれています。 2. サブモジュールのパスは、大文字小文字を区別しないファイルシステムを悪用するケースバリエーションを使用しています。 3. サブモジュールには、その .git/ ディレクトリを指すシンボリックリンクが含まれており、そこには悪意のあるフックが含まれています。 4...

osint-menace

OSINT Menace オープンソース偵察コンソール ハンターのために作られ、ブラウザのためではない。 OSINT Menaceは、防御的思考プロジェクトです。 OSINT Menaceは、受動的でケース駆動型のOSINTトリアージのためのDocker化されたPython Webアプリケーションです。アナリストに、一般的なオープンソースのピボットの実行、結果のレビュー、有用な発見のみをケースに保存し、洗練されたレポートをエクスポートするためのシンプルなサイバーパンクスタイルのインターフェースを提供します。...

CVE-2026-73476

Drupal External Authentication (a module enabling authentication against external identity providers) is affected by an Improper Handling of Case Sensitivity vulnerability in versions 0.0.0 through 2.0.13 . The module fails to ensure exact matching of externally supplied identity values when stor...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-getshellアップロード CVE- 2018-17418 コード分析（Code analysis）： monstra\plugins\box\filesmanager\ filesmanager.admin.php の150行目に、ブラックリスト制限用の forbiddentypes 変数があります。この変数を追跡します。 同ファイルの22行目に関連するブラックリストが見つかります。大文字と小文字の違いを利用してバイパスできます。...

CVE-2021-21300

CVE-2021-21300 gitの複数のバージョンにおいて、シンボリックリンクの処理が厳格ではありません。大文字小文字を区別する（例：Linux）ファイルシステムでファイルをgitにアップロードした後、大文字小文字を区別しないファイルシステム（例：Windows）を持つホストが悪意のあるリポジトリをクローンすると、リモートコード実行が発生する可能性があります。 影響を受けるバージョン 2.15 から 現行の 2.30.1 解決策 1、バージョンアップ 2、以下を実施 git の symlink を無効にする: git config --global core.symlinks fal...

crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application

A flaw was found in the crypto/x509 package within Go golang. When verifying a certificate chain, excluded DNS Domain Name System constraints are not correctly applied to wildcard DNS Subject Alternative Names SANs if the case of the SAN differs from the constraint. This oversight could allow an...

crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application

A flaw was found in the crypto/x509 package within Go golang. When verifying a certificate chain, excluded DNS Domain Name System constraints are not correctly applied to wildcard DNS Subject Alternative Names SANs if the case of the SAN differs from the constraint. This oversight could allow an...

CVE-2024-32002

CVE-2024-32002 の PoC。開発者のテストケースから作成されたスクリプト: https://github.com/git/git/commit/97065761333fd62db1912d81b489db938d8c991ddiff-2ba261bbd9de8e881d700e696eebab0df581473ba50b671b2cbe4bbee5ca87b0...

CVE-2023-25202

CVE-2023-25202: 不安全的文件上传机制 描述 CVE-2023-25202 涉及 Therefore 应用程序中的一个不安全文件上传机制，该机制对用户可上传的文件类型过于宽松。应用程序仅阻止上传 HTML、EXE 和 BAK 文件，导致其对 PHP、ASP、ASPX 和 JSP 等技术文件的上传存在漏洞。这些文件类型在某些条件下可能允许执行系统命令，尽管在此上下文中不可利用。 该应用程序针对 HTML 文件上传的安全防护可以通过上传支持 HTML 的 Markdown...

Hacking-Vulnerability-CVE-2020-1938-Ghostcat

Hacking脆弱性ケーススタディプレゼンテーション-...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

owasp-istg

OWASP IoTセキュリティテストガイド OWASP IoTセキュリティテストガイドは、IoT分野におけるペネトレーションテストのための包括的な方法論を提供し、IoT市場の革新や発展に適応する柔軟性を提供しながら、テスト結果の比較可能性を確保します。このガイドは、共通の用語を確立することで、IoTデバイスの製造者や運用者とペネトレーションテストチーム間のコミュニケーションを促進します。...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC 一个用于CVE-2024-32002的POC，演示远程代码执行（RCE）。 相关子模块仓库见cve-2024-32002-poc-rce。 此仓库包含的内容 一个具有任意名称的符号链接，链接到 .git 目录。 一个定义恶意子模块的 .gitmodules 文件。 如何重建此仓库 此仓库是在Linux（具体来说是WSL2）中创建的。这很重要，恶意仓库只能在区分大小写的文件系统上创建。 1. 创建一个全小写字符的符号链接 root@kitploit: ln -s .git submodule 注意： 符号链接应指向 .git...

CVE-2025-29306

POC - CVE-2025-29306 FOXCMS /images/index.html コード実行の脆弱性 概要 FoxCMS v.1.2.5 には、index.html コンポーネントのケース表示ページを介して、リモート攻撃者が任意のコードを実行できる問題が存在します。 完全な POC 詳細はこちら — CVE-2025-29306 免責事項 : この Proof of Concept POC...

Gotenberg <= 8.30.1 - Server Side Request Forgery

Gotenberg is an API-based document conversion tool. In versions 8.30.1 and earlier, the default private-IP deny-lists for the --webhook-deny-list and --api-download-from-deny-list flags use a case-sensitive regular expression ^https?:// to match URL schemes. Because Go's net/url.Parse normalizes...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

CVE-2026-40453

案例变体Camel头部注入复现程序 CVE-2026-40453 本项目演示了 CVE-2026-40453 — 针对 CVE-2025-27636 的不完整修复。2025年的修复为 HttpHeaderFilterStrategy 添加了 setLowerCasetrue，使得案例变体头部名称（例如 CAmelExecCommandExecutable）能与规范的 CamelExecCommandExecutable 一起被过滤。但同样的调用 没有 应用于五个非HTTP的 HeaderFilterStrategy...

CVE-2024-32002

CVE-2024-32002：通过 git clone 利用 Git RCE 本仓库包含用于利用 CVE-2024-32002 的 PoC，这是 Git 中的一个漏洞，允许在 git clone 操作期间实现 RCE。通过以特定方式构造带有子模块的仓库，攻击者可以利用不区分大小写文件系统上的符号链接处理，将文件写入 .git/ 目录，从而执行恶意钩子。 注意： 此 PoC 仅适用于 Windows 或 Mac 系统。 博客文章 有关此漏洞利用如何被逆向的详细说明，请参阅博客文章：https://amalmurali.me/posts/git-rce。 工作原理 1...

cve-2024-32002-poc-aw

CVE-2024-32002 PRC AW CVE-2024-32002 の PoC で、.git ディレクトリへの任意書き込みを実証します。 関連するサブモジュールリポジトリについては cve-2024-32002-submodule-aw を参照してください。 このリポジトリの内容 .git ディレクトリにリンクする任意の名前のシンボリックリンク。 悪意のあるサブモジュールを定義する .gitmodules ファイル。 このリポジトリの再現方法 このリポジトリは Linux 正確には WSL2...