252924 matches found
CVE-2025-39247
CVE-2025-39247 標的: HikCentral Professional（HCMP、中央VMSサーバー） CVE: CVE-2025-39247 — アクセス制御の脆弱性 CVSS 3.1: 8.6（AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N） 影響を受けるバージョン: V2.3.1 – V2.6.2 および V3.0.0 修正済み: V2.6.3 / V3.0.1 / Fix-Pack CVE-2025-39247 公開日: 2025-08-28 分析日: 2026-05-21 1. オープンソースインテリジェンス調査...
CVE-2026-105267
A flaw was found in Gitea. The web endpoint used for deleting repository tags shares request handling logic with release deletion without verifying if the target is an ordinary tag. An authenticated collaborator with code write permissions can exploit this flaw to bypass release access controls a...
CVE-2023-36644
== 影響を受けるソフトウェア %hardbreaks ベンダー: ITB-GmbH 影響を受ける製品: TradePro v9.5 コンポーネント: Printmail Plugin 確認済み: はい == 攻撃ベクトル %hardbreaks タイプ: 不適切なアクセス制御 アクセスタイプ: リモート 影響: 情報漏えい ITB-GmbH TradePro v9.5 の printmail プラグインにおける不適切なアクセス制御により、リモートの攻撃者が任意の注文番号を https エンドポイントに渡すことで、オンラインショップからすべての注文確認書を取得できます。 == 説明...
Evasor
개요 Evasor는 Windows 운영 체제에서 애플리케이션 제어 규칙을 우회하는 데 사용할 수 있는 기존 실행 파일을 찾는 자동화된 보안 평가 도구입니다. 사용하기 매우 쉽고, 빠르며, 시간을 절약하고 완전 자동화되어 설명, 스크린샷 및 완화 제안을 포함한 보고서를 생성하며, 사후 침투 단계 평가에서 블루 팀과 레드 팀 모두에 적합합니다. 요구 사항 Windows OS. Visual Studio 2017 설치. 사용 방법 Evasor 프로젝트를 다운로드하고 컴파일합니다. 참조 트리에서 App.config 파일을 프로젝트에서...
conduit
Conduit AI 코딩 에이전트를 위한 온프레미스 제어 평면. 엔지니어별 비용 귀속 · 엄격한 예산 · 송신 거버넌스 · 컨텍스트 부패 관찰 · 감사 준비된 내보내기 — 모두 VPC 내에서. Conduit은 AI 코딩 에이전트Claude Code, Cursor, Codex, Aider와 이미 사용 중인 공급자Anthropic, OpenAI, Bedrock, Azure — 또는 기존 LiteLLM / Portkey 배포 사이에 위치합니다. 하나의 환경 변수로 도입 가능, 클라이언트 변경 불필요, 프롬프트와 완성은 절대 저장되지...
SecurityNotFound
404 페이지 찾을 수 없음 웹쉘 📼 클론하세요! 프로젝트를 클론하거나 다운로드하세요: git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 "설치" src/404.php 파일은 대상 서버에 위치해야 하며, .php 파일을 실행할 수 있어야 합니다. 다음은 서버가 위치한 가장 일반적인 경로의 예입니다: 🏁 윈도우 C:\Xampp\htdocs\ Xampp 🐧 리눅스 /var/www/html/ Apache /usr/share/nginx/html/ Ngi...
jadx
JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...
CVE-2022-24924
LiveWallpaperService における不適切なアクセス制御の脆弱性 CVE-2022-24924（SVE-2021-24089） テスト済み Windows バージョン: Windows 10 20H2（ビルド 19042.1348）64bit Live Wallpaper バージョン: 3.0.9.0 以前 Samsung 製ノートパソコンではデフォルトで動作する LiveWallpaperService が存在しますが、SYSTEM サービス内で SYSTEM 特権を持つディレクトリに SYSTEM ディレクトリを作成する脆弱性がありました。 Live Wallpaper...
androrat
androrat Android用リモート管理ツール Androratは、クライアント側がJava Android、サーバー側がJava/Swingで開発されたクライアント/サーバーアプリケーションです。 Androratという名前は、AndroidとRAT（Remote Access Tool）を組み合わせたものです。 これは4人のチームによる大学のプロジェクトとして開発されました。1ヶ月で完成しました。このアプリケーションの目的は、Androidシステムをリモートで制御し、そこから情報を取得することです。 技術的な事項...
awesome-privacy
Awesome Privacy List of free, open source and privacy respecting services and alternatives to privative services. About | Contributing | Quotes | Discussions !IMPORTANT Anonymity, Privacy, and Security are often used interchangeably, but they actually represent distinct concepts. It is important ...
Important: Red Hat Security Advisory: Red Hat JBoss Web Server 7.0.2 release and security update
Red Hat JBoss Web Server 7.0.2 is now available for Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, and Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives ...
tomcat: Apache Tomcat: Access control bypass due to off-by-one error in RewriteValve [N] flag processing
A flaw was found in Apache Tomcat. An off-by-one error in the RewriteValve's N flag processing causes rewrite rules to restart at the second rule instead of the first. This vulnerability may allow an attacker to bypass intended access controls...
bpfjailer
BpfJailer Linux向けのeBPFベースの強制アクセス制御。 このプロジェクトはクローズドソースのBpfJailerの完全な書き直しであり、 完全に実験的なものです。内部のBpfJailerが書かれた時点では利用できなかった bpf arenaのような新しい機能を活用しています。問題は想定されており、バグバウンティの 対象やセキュリティ上の発見とは見なされません。適切に評価された後、内部の クローズドソース版を置き換える予定です。 BpfJailerはeBPF LSMプログラムを使用してプロセスをjail（ポッドと呼ぶ）に配置し、...
trevorc2
trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...
trevorc2
trevorc2 TrevorC2 - HTTP를 통한 정상적인 행동을 위장한 명령 및 제어 작성자: Dave Kennedy @HackingDave 웹사이트: https://www.trustedsec.com 참고: 이는 매우 초기 릴리스입니다. 곧 강력한 무작위화 및 암호화가 추가될 예정입니다. TrevorC2는 일반적으로 탐색 가능한 웹사이트를 통해 명령 및 제어를 위장하기 위한 클라이언트/서버 모델입니다. 시간 간격이 다르고 데이터 유출에 POST 요청을 사용하지 않기 때문에 탐지가 훨씬 어려워집니다. , .'''''...
nebula
Nebula AI Powered Pentesting Nebula 3 Assistant with a sample assessment conversation Acknowledgement First, I would like to thank Almighty God, who is the source of all knowledge. Without Him, this would not be possible. Nebula brings the working parts of a security engagement into one desktop...
goBox
goBox 신뢰할 수 없는 코드를 실행하기 위한 GO 샌드박스입니다. goBox는 Ptrace를 사용하여 READ 시스템 콜에 후킹하여, 실행 전에 시스템 콜을 허용하거나 거부할 수 있는 옵션을 제공합니다. 사용법 Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for automatically blocking file reads. -y value A glob pattern for automatically allowing fi...
UltimateWDACBypassList
究極のWDACバイパスリスト これまでに文書化されたWDAC/Device Guard/UMCIバイパス手法、およびWDACポリシーの構築/管理/テストのための集中リソース 注: WDAC Windows Defender Application Control はMicrosoftによって「Application Control」または「Application Control for Business」に改名されました 多くのLOLBINは、以前は「Microsoft推奨ブロックルールリスト」と呼ばれていたWDACをバイパスできるアプリケーションリストに含まれています Pro Tip:...
setup-wordpress-with-security-best-practice
보안 모범 사례를 적용한 WordPress 설정 이 문서는 사용자와 상호작용하지 않는 WordPress로 개발된 웹 애플리케이션에 적합한 목적으로 작성되었습니다. 주로 기업 브랜드 페이지, 다양한 정적 뷰, 채용 페이지 및 유사한 사이트를 대상으로 합니다. 오픈 커뮤니티와 같이 사용자가 등록하고 자유롭게 사이트를 사용하는 웹사이트의 경우 이 문서의 일부 항목이 적용되지 않을 수 있습니다. 이 점을 염두에 두고 읽어주시기 바랍니다. 이 문서는 WordPress 보안에 필요한 모든 내용을 포함하지 않습니다. 그러나 이 가이드를...