CVE-2026-87686

An authentication and access control bypass vulnerability exists in the web server management interface of Brocade Fabric OS versions before 10.0.1. The web dispatcher routine evaluates internal management VLAN trust decisions using the client-supplied HTTP host header instead of the actual socke...

CVE-2026-94584

A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. When handling user authentication requests across a multi-threaded execution pool, this race condition causes PAM modules to process stale or incorrect client IP...

CVE-2026-94584

A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1 . During user authentication requests across a multi-threaded execution pool, the flaw causes PAM modules to process stale or incorrect client IP addresses and switch c...

EUVD-2026-94684

A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. When handling user authentication requests across a multi-threaded execution pool, this race condition causes PAM modules to process stale or incorrect client IP...

Insanity-Framework

Insanity-Framework 이 프로젝트는 현재 종료되었습니다 - 계속 진행하셔도 됩니다 저작권 2017 Insanity Framework IF 2.0 END 작성자: Alisson Moretto - 4w4k3 특별 감사 Thomas Perkins - Ekultek Insanity Payload는 코드를 암호화하여 메모리에서 복호화함으로써 안티바이러스 서명을 회피하며, 또한 실행 중인 샌드박스를 우회할 수 있을 만큼 충분히 대기하는 기능을 가지고 있습니다. 참고: Insanity 페이로드는 연결 시 1분의 지연이 발생할...

obex

Obex - DLLブロッキング Obex は、プロセス初期化中または実行時に、新しく起動したプロセスへ不要なモジュール（例：EDRや監視ライブラリ）が読み込まれるのを防ぐために使用できるPoCツール/テクニックです。 特徴 デバッグ制御下で、任意のプロセスを引数付きで生成します。 設定可能なDLLリストを名前でブロックします。 起動時DLLと動的に読み込まれるDLL（LoadLibrary）の両方で機能します。 外部依存関係のないプレーンなC言語で記述されています。 使用方法 obex.exe "" dll1.dll,dll2.dll,...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Apache Parquet リモートコード実行（RCE）エクスプロイトシミュレーター デモスクリーンショット エクスプロイトチェーンを示すシミュレーターインターフェース 📌 概要 このリポジトリには、Apache Parquetファイルにおける重大なリモートコード実行（RCE）脆弱性であるCVE-2025-30065の教育用シミュレーション が含まれています。このツールは、攻撃者がこの欠陥を悪用してシステム全体を制御する方法を実演し、緩和策のガイダンスも提供します。 主な特徴： 対話形式のステップバイステップのエクスプロイトシミュレーシ...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR CVE-2015-6668（Job Manager //filename.ext）。 攻撃パターン: 一般的な年/月フォルダとファイル名のバリエーションをブルートフォース / 列挙して、アクセス可能なファイルを特定します。 指標: 構築されたURLに対するHTTP 200応答は、公開されたファイルに到達可能であることを示します。 このツールは単純なGETリクエストを実行し、（デフォルトでは）最初に発見した公開ファイルを報告します。 説明...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 の基本情報 影響を受ける製品: Atlassian Confluence Data Center & Confluence Server。 公開日: 2023年10月4日。 深刻度: Critical CVSS 10.0。 脆弱性の種類: Broken Access Control / Improper Authorization → 攻撃者がリモートから管理者アカウントを作成 できる。 脆弱性は Confluence setup mechanism に存在する。 影響: Confluence Data Center &...

grap

grap: 바이너리 내에서 그래프 패턴을 정의하고 매칭하는 도구 https://github.com/QuoSecGmbH/grap grap는 패턴과 바이너리 파일을 입력받아, Casptone 기반 디스어셈블러를 사용하여 바이너리에서 제어 흐름 그래프를 얻은 후, 패턴을 이에 매칭합니다. 패턴은 사용자 정의 그래프로, 명령어 조건"opcode is xor and arg1 is eax"과 반복 조건3개의 동일한 명령어, 기본 블록 등으로 구성됩니다. grap는 디스어셈블러와 Python 바인딩을 갖춘 독립 실행형 도구, 그리고 IDA...

remote-control

Laravel用リモートコントロール 認証情報を共有せずにユーザーアカウントへのリモートアクセスを許可します。 インストール 設定 使用法 ルーティング リモートアクセスの作成 生成されたアクセストークンの使用 インストール Remote Control は composer 経由でインストールできます: composer require "katsana/remote-control" 設定 このパッケージは自動的にサービスプロバイダを登録します。 次に、Remote Control 設定ファイルを公開する必要があります: php artisan vendor:publish...

CnC-Botnet-in-Python

CnC-Botnet-in-Python Pythonで書かれたC&Cボットネット 説明 fabricを使用してPythonで書かれたシンプルなボットネット。 このコードの使用については、著者は責任を負いません。 ホスト プロジェクトのメインディレクトリに含まれるhosts.txtファイルからホストを読み込むことができます。 このファイルのデフォルト形式は次のとおりです: username@host:port password ポート番号が指定されていない場合は、ポート22が使用されます: username@host password...

CVE-2026-87686

An authentication and access control bypass vulnerability exists in the web server management interface of Brocade Fabric OS versions before 10.0.1. The web dispatcher routine evaluates internal management VLAN trust decisions using the client-supplied HTTP host header instead of the actual socke...

EUVD-2026-94670

An authentication and access control bypass vulnerability exists in the web server management interface of Brocade Fabric OS versions before 10.0.1. The web dispatcher routine evaluates internal management VLAN trust decisions using the client-supplied HTTP host header instead of the actual socke...

VMware vCenter Server LDAP Broken Access Control

Under certain conditions, vmdir that ships with VMware vCenter Server, as part of an embedded or external Platform Services Controller PSC, does not correctly implement access controls. id: CVE-2020-3952 info: name: VMware vCenter Server LDAP Broken Access Control author: 0xAkoko severity: critic...

RegistrationMagic <= 6.0.7.1 - Privilege Escalation

RegistrationMagic WordPress plugin = 6.0.7.1 contains a privilege escalation caused by improper access control in 'addmenu' via 'rmuserexists' AJAX action, letting unauthenticated attackers manipulate admin menu capabilities, exploit requires subscriber user for further escalation. id:...

LearnPress < 4.3.2 - Broken Access Control

The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the statistic function in all versions up to, and including, 4.3.1. This makes it possible for unauthenticated attackers to view the plugin's orders...

Symfony HttpFoundation - Access Control Bypass via PATH_INFO

Symfony HttpFoundation component = 2.0.0 and prior to versions 5.4.50, 6.4.29, and 7.3.7 contains an access control bypass vulnerability. The Request class improperly interprets some PATHINFO values, producing URL paths without a leading /. This allows bypassing access control rules that are buil...

UniFi Access - Broken Access Control

UniFi Access Application 3.3.22 through 3.4.31 contains a broken authentication caused by misconfiguration exposing management API without proper authentication, letting attackers on management network access management functions, exploit requires network access. id: CVE-2025-52665 info: name:...

DELMIA Apriso - Broken Access Control

DELMIA Apriso Release 2020 through Release 2025 contains a broken access control vulnerability caused by missing authorization, letting attackers gain privileged access to the application, exploit requires no special conditions. id: CVE-2025-6205 info: name: DELMIA Apriso - Broken Access Control...