cisco-security-research

Cisco 安全研究 研究员： 0xReadingSteiner 联系方式： [email protected] 厂商： Cisco Systems, Inc. 厂商通知时间： 2026-08-04 Cisco PSIRT, ZDI, SSD 厂商回应： 无 为什么会有这项研究 针对市面上可购买的 Cisco 产品的独立安全研究，已在多个产品线中发现严重漏洞——包括企业依赖的语音通信、协作和网络安全系统。 发布前曾进行多次协调尝试： 17 份提交 至 Zero Day Initiative ZDI — 未处理 SSD 暂停了所有 Cisco 漏洞收购，并表示 Cisco...

CVE-2017-14980

Exploit-CVE-2017-14980 CVE-2017-14980 向け PoC エクスプロイト — Sync Breeze Enterprise 10.0.28 の スタックベースのバッファオーバーフロー の脆弱性。 📖 エクスプロイトの完全な技術分析: 👉 https://davigsantana.github.io/posts/buffer-overflow/ 概要 このリポジトリには、Sync Breeze Enterprise の Web 認証インターフェイスにおける入力検証の欠陥の悪用を実証する、教育および研究目的で開発された 概念実証 PoC が含まれています。...

remediate_cesa_2019_2091

cesa20192091 本模块包含一个 Bolt Task，用于修复 CESA-2019:2091 中描述的 CVE，以及其他 Enterprise Linux 7（EL7）平台上的并行问题。 目录 1. 描述 2. 设置 - cesa20192091 入门基础 开始使用 cesa20192091 3. 用法 - 配置选项和附加功能 4. 限制 - 操作系统兼容性等 5. 开发 - 为模块贡献的指南 描述 此修复程序解决了以下 CVE： CVE-2018-15686 CVE-2018-16866 CVE-2018-16888 修复通过使用 yum 将关键 systemd...

sparx_hack

Sparx Pro Cloud Server および Enterprise Architect における複数の脆弱性 認証なしで Sparx PCS サーバー上で任意の SQL コマンドを実行するためのエクスプロイトコード。 注意: キーは 正しくありません 。これは s|rIpt kIddi3 による簡単なハッキングを防ぐためのものです ;- 完全な解説: https://sploit.tech/2026/05/19/Sparx-Enterprise-Architect-PCS.html クレジット: br0x https://sploit.tech/ チーム: Efigo...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise 事前認証RCE PoC CVE-2026-20253 - Splunk Enterprise 事前認証RCE PoC ⚠️ 警告 : このスクリプトは教育目的および許可された環境でのテストのみを目的としています。不正な使用は禁止されており、違法となる可能性があります。 📋 説明 このリポジトリには、特定のバージョンの Splunk Enterprise に影響を与える脆弱性 CVE-2026-20253 の実用的な Proof of Concept PoC...

ehir-vuln-enterprise-login

企业门户本地部署 本项目是一个本地容器化部署环境，包含前端门户和集成的后端网关。 工作区结构 client/：包含使用 Bootstrap 5 的静态前端文件（index.html）和 API 连接处理程序。 docker-compose.yml：本地多容器编排文件。 使用说明 1. 构建并运行服务栈 要在后台启动服务（分离模式）： root@kitploit: docker-compose up -d 2. 查看正在运行的服务与状态 要确认哪些容器正在运行： root@kitploit: docker-compose ps 3. 检查服务日志...

Qlik Sense Enterprise - HTTP Request Smuggling

An HTTP Request Tunneling vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows a remote attacker to elevate their privilege by tunnelin...

Optergy Proton/Enterprise - Unauthenticated RCE via Backdoor Console

Optergy Proton/Enterprise devices allow Remote Root Code Execution via a Backdoor Console. id: CVE-2019-7276 info: name: Optergy Proton/Enterprise - Unauthenticated RCE via Backdoor Console author: daffainfo severity: critical description: | Optergy Proton/Enterprise devices allow Remote Root Cod...

CVE-2026-27876

🚨 CVE-2026-27876 - RCE crítica en Grafana mediante expresiones SQL Una vulnerabilidad encadenada que permite escrituras arbitrarias de archivos mediante expresiones SQL, lo que conduce a una ejecución remota de código RCE total en el host. 📋 Resumen ID de CVE : CVE-2026-27876 Gravedad : Crítica...

Important: Red Hat Security Advisory: golang security update

An update for golang is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2024-36991

CVE 2024-36991 攻撃者がシステムからファイルを読み取ることを可能にするパストラバーサルの脆弱性。 技術概要 CVE : 2024-36991 パストラバーサル 影響を受けるシステム : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 法的免責事項 このツールは許可されたセキュリティ評価専用に提供されています。無断使用は以下の法律に違反します： コンピュータ詐欺および濫用取締法（米国） コンピュータ不正使用法（英国/EU）...

CVE-2026-20253

🚨 CVE-2026-20253 - 重大なSplunk Enterpriseの認証なしファイル作成脆弱性 Splunk EnterpriseおよびSplunk Cloud Platformに影響を与える、認証なしの任意のファイル作成および切り詰めの脆弱性。 📖 エグゼクティブサマリー CVE-2026-20253 は、Splunk Enterprise およびSplunk Cloud Platform における重大な脆弱性であり、露出したPostgreSQLサイドカーサービスのエンドポイントを介して、認証されていないリモート攻撃者が任意のファイルを作成または切り詰めることを可能にします...

CVE-2026-20253

Splunk Enterprise — CVE-2026-20253 训练实验环境 Splunk Enterprise 10.2.3 · PostgreSQL 恢复侧车 · CWE-306（关键功能缺少身份验证） 一个经授权的、自包含的复现环境，模拟 了真实安全公告的内容， 用于防御性安全教育。它不包含 Splunk 的专有代码。 本仓库是一个 Vulhub/DVWA 风格的安全训练实验环境。它搭建了一个 Splunk Enterprise 10.2.3 的忠实模型，并复现了 CVE-2026-20253 背后的 已记录行为：自带的 PostgreSQL 恢复侧车 暴露了特权文件写入和...

CVE-2026-20253

CVE-2026-20253 — Splunk Enterprise 预认证 RCE 实验室 通过 PostgreSQL Sidecar 进行未认证的任意文件创建与截断 CVSS 9.8 · 严重 · CWE-306 · 已被积极利用（CISA KEV） ⚠️ 免责声明 本仓库严格用于教育和经授权的安全研究目的 。 所有测试必须针对你拥有或已获得明确书面授权进行测试的基础设施执行。 作者对滥用此处演示的技术或工具不承担任何责任。 切勿针对生产系统或你不拥有的环境运行此内容。 概述 CVE-2026-20253 影响低于 10.2.4 和 10.0.7 的 Splunk Enterprise...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk 预认证 RCE Splunk 预认证 RCE 1day 检测工件生成器工具 实际检测 检测工件生成器尝试访问 PostgreSQL Sidecar 服务的 /v1/postgres/recovery/backup 端点，以验证其是否可访问： 400 响应 - 可能存在漏洞 401 响应 - 可能不存在漏洞 其他响应 - 未安装 PostgreSQL Sidecar 服务（不存在漏洞），或某些因素影响了响应，请手动验证 脚本已在以下环境测试： Linux 上的 Splunk Enterprise 10.2.3（存在漏洞） Linux 上的...

Moderate: Red Hat Security Advisory: pam security update

An update for pam is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability...

SUSE SLES15 Security Update : kernel (Live Patch 19 for SUSE Linux Enterprise 15 SP7) (SUSE-SU-2026:3821-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3821-1 advisory. This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.73 fixes various security issues: The following security issues were fixed: -...

CVE-2024-36991-Tool

CVE-2024-36991-Tool 该二进制 POC 通过向存在漏洞的 Splunk 实例发送精心构造的 curl 请求，自动化利用 CVE-2024-36991。它可以检索敏感文件并将其保存到本地以供进一步分析。该脚本采用模块化设计，允许用户针对特定文件类别（例如凭据、日志、配置）进行定向获取。此工具从 https://github.com/jaytiwari05/CVE-2024-36991 分叉而来，随后经过修改以拉取并存储文件，供 Team ISP1337Hackers 使用。 漏洞摘要 CVE-2024-36991 是一个影响 Windows 系统上 Splunk...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — X-Stat Push Option Injection による GitHub RCE 教育目的および許可を得たセキュリティ研究目的のみに使用してください。 明示的な書面による許可なしに、いかなるシステムに対しても使用しないでください。 概要 CVE-2026-3854 は、GitHub Enterprise Server（および GitHub.com）の git push パイプラインにおけるリモートコード実行（RCE）の脆弱性です。 クライアントが push オプション（git push -o）を指定すると、GitHub の内部 Ruby...

SCMKit

SCMKit 描述 源 代码管 理攻击工具包 - SCMKit 是一个可用于攻击 SCM 系统的工具包。SCMKIT 允许用户指定要使用的 SCM 系统和攻击模块，以及向相应的 SCM 系统提供有效凭据（用户名/密码或 API 密钥）。目前，SCMKIT 支持的 SCM 系统有 GitHub Enterprise、GitLab Enterprise 和 Bitbucket Server。支持的攻击模块包括侦察、权限提升和持久化。SCMKIT 采用模块化方式构建，以便信息安全社区将来可以添加新模块和 SCM 系统。 发布 可在 Releases 中找到 SCMKit 的 1.2 版本 目录...