pgAdminOpendoor

pgAdminOpendoor CVE-2025-2945 概要 これは、CVE-2025-2945に関する私の調査です。このリポジトリには、postgressと脆弱性のあるpgAdminを含むテストスタンド、およびエクスプロイトが含まれています。 CVE 参考リンク： NVD Details WIZ Analyze Metasploit 詳細 Pythonで書かれたpgAdminバックエンドには、適切なサニタイズが欠如している2つのエンドポイントがあります。エンドポイントは以下の通りです： /sqleditor/querytool/download - querycommited...

nimbostratus-target

Nimbostratus ターゲット =================== このリポジトリには、nimbostratus のテストに使用できるターゲットインフラストラクチャが含まれています。 このコードは、nimbostratus を使用して悪用できるさまざまな脆弱性と脆弱な構成設定を含む Amazon AWS インフラストラクチャをデプロイします。 これが何なのかわからない場合は、ここにあるコードの使用を避けたほうがよいでしょう。 インストール root@kitploit: sudo apt-get install python-mysqldb git clone...

CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy RCE エクスプロイト CVE-2025-53772用のPythonベースのエクスプロイト。Microsoft Web Deploy msdeploy のリモートコード実行脆弱性で、HTTPヘッダーデータの安全でない逆シリアル化によって引き起こされます。 🎬 POC ビデオ 脆弱性の概要...

CVE-2018-11788

概要 Apache Karafは、現代的で多態性のあるアプリケーションコンテナです。OSGiを基盤とした軽量で強力なエンタープライズ対応のコンテナです。Apache Karafは「プロダクトプロジェクト」であり、完全でターンキーのランタイムを提供します。このランタイムは「多面的」であり、OSGiおよび非OSGiアプリケーション、Webアプリケーション、サービスベースのアプリケーションなど、さまざまな種類のアプリケーションをデプロイできます。 最近のApache Karafの調査において、そのXMLパーサーにXXE（XML External...

egg-scripts-CVE-2018-3786

egg-scripts eggプロジェクトのデプロイツール。 注: Windowsは部分的にサポートされています。22を参照してください インストール root@kitploit: $ npm i egg-scripts --save 使い方 eggctl を package.json の scripts に追加します: root@kitploit: "scripts": "start": "eggctl start --daemon", "stop": "eggctl stop" 次のように実行します: npm start npm stop 注: egg-scripts...

cdt-samba-deploy

cdt-samba-deploy CDT Ansibleプレイブック - CVE-2017-7494（別名 "SambaCry"）をUbuntuボックスに展開するためのもの...

CVE-2026-67071

HCL DevOps Deploy / HCL Launch is susceptible to an information disclosure vulnerability when processing redacted property values. If a deployment is configured with a secure property that starts with certain non-ASCII characters, the redaction engine may fail to mask subsequent ASCII secure valu...

EUVD-2026-82428

HCL DevOps Deploy / HCL Launch is susceptible to an information disclosure vulnerability when processing redacted property values. If a deployment is configured with a secure property that starts with certain non-ASCII characters, the redaction engine may fail to mask subsequent ASCII secure valu...

CVE-2026-67071

HCL DevOps Deploy / HCL Launch contains an information disclosure vulnerability in its redaction engine . When a deployment is configured with a secure property that starts with certain non-ASCII characters , the engine may fail to mask subsequent ASCII secure values embedded inside insecure prop...

CVE-2026-67071 HCL DevOps Deploy / HCL Launch is susceptible to an Improper Removal of Sensitive Information Before Storage or Transfer

HCL DevOps Deploy / HCL Launch is susceptible to an information disclosure vulnerability when processing redacted property values. If a deployment is configured with a secure property that starts with certain non-ASCII characters, the redaction engine may fail to mask subsequent ASCII secure valu...

deploy-goad

Ubuntu Linux 22.04 への GOAD v2 のデプロイ このスクリプトは、https://github.com/Orange-Cyberdefense/GOAD が提供する Active Directory ラボをデプロイする際に必要な前提条件を簡素化します。 概要 コンピュータのBIOSでVTx拡張機能が有効になっていることを確認する Ubuntu Server 22.04 をインストールする LAN経由でアクセスできるよう、ネットワークを静的IP（推奨）またはDHCPで構成する 少なくとも4コア、24GB RAM、160GB SSDドライブを推奨...

CVE-2026-86174

Plane through 1.4.2 fails to validate that issues belong to the deploy board's project in the public comment endpoint. Authenticated attackers can post comments to arbitrary issues across workspaces by supplying an issueid parameter to the public deploy-board comment endpoint...

CVE-2026-86174 Plane through 1.4.2 Arbitrary Comment Write via Public Deploy Board

Plane through 1.4.2 fails to validate that issues belong to the deploy board's project in the public comment endpoint. Authenticated attackers can post comments to arbitrary issues across workspaces by supplying an issueid parameter to the public deploy-board comment endpoint...

CVE-2026-86174

Plane (project management platform) through version 1.4.2 has a validation flaw in its public deploy-board comment endpoint . The endpoint fails to verify that a supplied issue_id belongs to the deploy board's own project, allowing authenticated attackers to post comments to arbitrary issues acro...

CVE-2026-86174 Plane through 1.4.2 Arbitrary Comment Write via Public Deploy Board

Plane through 1.4.2 fails to validate that issues belong to the deploy board's project in the public comment endpoint. Authenticated attackers can post comments to arbitrary issues across workspaces by supplying an issueid parameter to the public deploy-board comment endpoint...

EUVD-2026-71973

Plane through 1.4.2 fails to validate that issues belong to the deploy board's project in the public comment endpoint. Authenticated attackers can post comments to arbitrary issues across workspaces by supplying an issueid parameter to the public deploy-board comment endpoint...

CVE-2026-76925

CVE-2026-76925 is a TOCTOU race condition in Flatpak's org.freedesktop.Flatpak.SystemHelper component. The root cause is that a privileged chmod operation executes before OSTree repository validation within the Deploy() function, creating a timing window an attacker can exploit to redirect symlin...

CVE-2026-78658

IBM UCD - IBM UrbanCode Deploy 7.2 through 7.2.3.25, and 7.3 through 7.3.2.20 and IBM UCD - IBM DevOps Deploy 8.0 through 8.0.1.15, 8.1 through 8.1.2.8, and 8.2 through 8.2.2.1 IBM DevOps Deploy / IBM UrbanCode Deploy UCD is susceptible to an formation disclosure vulnerability when processing...

CVE-2026-78658 IBM DevOps Deploy / IBM UrbanCode Deploy (UCD) is susceptible to an information disclosure vulnerability

IBM UCD - IBM UrbanCode Deploy 7.2 through 7.2.3.25, and 7.3 through 7.3.2.20 and IBM UCD - IBM DevOps Deploy 8.0 through 8.0.1.15, 8.1 through 8.1.2.8, and 8.2 through 8.2.2.1 IBM DevOps Deploy / IBM UrbanCode Deploy UCD is susceptible to an formation disclosure vulnerability when processing...

EUVD-2026-71399

IBM UCD - IBM UrbanCode Deploy 7.2 through 7.2.3.25, and 7.3 through 7.3.2.20 and IBM UCD - IBM DevOps Deploy 8.0 through 8.0.1.15, 8.1 through 8.1.2.8, and 8.2 through 8.2.2.1 IBM DevOps Deploy / IBM UrbanCode Deploy UCD is susceptible to an formation disclosure vulnerability when processing...