65093 matches found
imagick_secure_puppet
クラスをインクルードするだけで、imagickが存在すれば、追加のポリシーが設定されたUbuntu 14.04ベースバージョンを若干変更したものでpolicy.xmlを吹き飛ばします。 puppet applyによる実行: $ git clone https://github.com/jackdpeterson/imagicksecurepuppet.git $ mv imagicksecurepuppet imagicksecure $ sudo puppet apply --modulepath=. -e "include imagicksecure" MD5の変更を確認...
CVE-2023-27163-InternalProber
CVE-2023-27163-InternalProber CVE-2023-27163-InternalProber は、リクエストバスケットを作成し、ポートスキャンを実行するための強力なツールです。新しいバスケットの作成を自動化し、各ポートの設定を変更して、内部IPアドレスに対してポートスキャンを実行します。このツールを活用することで、ポートスキャンによって潜在的なセキュリティ脆弱性を効率的に発見できます。 特徴 ターゲットの内部ネットワーク上の指定された範囲のポートをすばやくスキャンします。 出力ファイルは作成されず、オープンポートのURLのみが表示されます。 インストール 1...
sidedoor
sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...
CVE-2024-31964
CVE-2024-31964 CVE-2024-31964 PoC: Mitel 6900w シリーズ SIP 電話機 - 一時的な認証バイパス 脆弱性の詳細 概要 これは、複数の Mitel 製品の HTTP 管理 Web サイトパネルにおける一時的な認証バイパスの脆弱性です。 影響 この脆弱性により、攻撃者はデバイスの構成を変更し、影響を受けるデバイスに対してサービス拒否（DoS）攻撃を実行できます。 要件 正規ユーザーが数分前にログインに成功しており、かつ攻撃者と同じ送信元 IP からログインしている必要があります。 提案された CVSS 提案された CVSS: CVSS v4.0...
CVE-2024-1086-checker
CVE-2024-1086-checker これは、脆弱性の悪用が可能なカーネル構成を検出するためのシンプルなチェッカースクリプトです。このスクリプトが「kernel config not vulnerable」という結果を返したとしても、それは現在知られているパスでは脆弱性が悪用できないことを意味するにすぎません。 使用方法 curl -s "https://raw.githubusercontent.com/kevcooper/CVE-2024-1086-checker/main/checkcve20241086.py" | python3 git clone...
sjet
siberas의 sJET siberas JMX 익스플로잇 툴킷 sJET는 안전하지 않게 구성된 JMX 서비스를 쉽게 익스플로잇할 수 있게 해줍니다. 추가 배경 정보는 여기와 여기에서 확인할 수 있습니다. 전제 조건 Jython 2.7 사용법 SJET는 CLI 인터페이스를 구현합니다 argparse 사용. jython sjet.py targetHost targetPort password MODE modeOptions 여기서 targetHost - 대상 IP 주소 targerPort - JMX가 실행 중인 대상 포트...
DbDat
DbDat Db 데이터베이스 평가 도구 DbDat은 데이터베이스 보안을 평가하기 위해 여러 점검을 수행합니다. 점검 범주는 구성, 권한, 사용자 및 정보입니다. 점검은 쿼리를 실행하거나 데이터베이스 구성 파일을 읽어 수행됩니다. 이 도구의 목표는 즉시 주의가 필요한 문제를 강조하고 적절성 검토가 필요한 구성 설정을 식별하는 것입니다. 이 도구는 애플리케이션의 SQL 인젝션 취약점을 식별하기 위한 것이 아닙니다. 이미 이에 적합한 훌륭한 도구들이 있습니다예: https://github.com/sqlmapproject. 또한 이...
CVE-2026-40369
주의 exp.cpp의 NTOKernelBase는 직접 설정해야 합니다...
LWHP
LWHP Linux 및 Windows 강화 포인트 강화 가이드는 모든 시스템이 다른 구성을 필요로 하기 때문에 완전할 수 없습니다. 이 문서를 사용할 때 이를 고려하고 이 저장소에 작성된 포인트를 지침으로 삼으십시오...
CVE-2018-11776
CVE-2018-11776 2018年8月23日、Apache Struts2は最新のセキュリティ勧告を発表し、Apache Struts2にリモートコード実行の高危険度の脆弱性が存在することを明らかにしました。この脆弱性はSemmle Security Research teamのセキュリティ研究者によって報告され、脆弱性番号はCVE-2018-11776（S2-057）です。Struts2のXML設定において、namespace値が設定されておらず、かつ（Action...
CVE-2022-22965
Spring Boot CVE-2022-22965 Spring Boot バージョン 2.6.5 における CVE-2022-22965 の Docker PoC 🚀 はじめに 1. https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip から配布コードをダウンロードし、解凍します。 2. docker compose up --build を実行して、脆弱なアプリケーションをビルドし起動します。 3. 以下のコマンドを実行して Tomcat の設定バルブを変更します。 curl -H...
kalitorify
Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...
netstat2neo4j
Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...
CVE-2026-24733
CVE-2026-24733 CVE-2026-24733とは？ Apache Tomcatは、特定のsecurity-constraint設定において、HTTP/0.9形式のHEADリクエストを誤って処理していました。 CVE-2026-24733 防御的検証ツール CVE-2026-24733 （Apache TomcatのHTTP/0.9 HEAD security-constraintバイパス）に対応する、軽量で依存関係のないPythonセキュリティ検証ツールです。 本プロジェクトは以下の用途を想定しています： ブルーチーム SOCアナリスト 脆弱性管理チーム...
CobaltStrikeParser
CobaltStrikeParser CobaltStrike Beacon 설정을 파싱하는 Python 파서 설명 parsebeaconconfig.py를 스테이지리스 비콘, 메모리 덤프 또는 metasploit 호환 모드기본값 true가 있는 C2 URL에 사용합니다. 많은 스테이지리스 비콘은 PE이며, 비콘 코드 자체가 .data 섹션에 저장되고 4바이트 키로 XOR 처리됩니다. 스크립트는 휴리스틱하게 XOR 키와 데이터를 찾아내고, 데이터를 복호화한 후 설정을 파싱합니다. 이 스크립트는 라이브러리로도 사용할 수 있도록...
truegaze
truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...
CVE-2025-7775-PoC
CVE-2025-7775 | NetScaler ADC RCE PoC ⚠️ 免責事項: これは教育目的のみの仮想的なPoCです。セグメント: NetScalerネットワーク。CVE-2025-7775は存在しません。隔離されたラボでのみ使用してください。 概要 Citrix NetScaler ADC/Gateway における仮想的な未認証RCEのシミュレートされたエクスプロイト。内部の検知検証とインシデント対応（IR）訓練用に設計されています。 ラボの要件 隔離されたネットワーク ライセンス済み NetScaler VPX インスタンス（ラボ用） Python 3.x 使用方法...
CVE-2026-98304
The Linux kernel contains a vulnerability in the bcmgenet driver where user-configured hardware filters are silently lost during an interface ifup operation. The root cause is that the bcmgenet_hfb_init() function calls INIT_LIST_HEAD() on the priv->rxnfc_list every time bcmgenet_open() is exe...
SUSE-SU-2026:4534-1 Security update for python312
This update for python312 fixes the following issues: - CVE-2025-13462: incorrect parsing of TarInfo header when GNU long name and type AREGTYPE are combined bsc1259611. - CVE-2026-0864: improper handling of line-ending characters can lead to configuration file injection when the configparser...
