2975 matches found
CVE-2025-25257
목차 개요 취약점 세부 정보 개념 증명 PoC Trolled2 Trolled3 개요 CVE-2025-25257는 사전 인증 SQL 인젝션 취약점 으로, Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지 영향을 미칩니다. 이 결함을 통해 공격자는 취약한 API 엔드포인트에 악의적인 SQL 명령을 주입할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 저장소는 SQL 인젝션 벡터를 안전하고 통제된 방식으로 설명하는 PoC 를 포함하고 있습니다. 오픈 소스로 제공되...
fabric
|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI -...
aegis
Aegis Aegis는 실리콘부터 완전한 오픈 소스 FPGA입니다. 오픈 소스 FPGA 노력은 큰 진전을 이루었습니다. Project IceStorm과 Apicula는 독점 비트스트림 포맷을 리버스 엔지니어링하고, OpenFPGA와 FABulous는 아키텍처 설명에서 오픈 FPGA 패브릭을 생성하며, Cologne Chip의 GateMate는 완전한 오픈 소스 툴체인을 갖춘 상용 FPGA를 출시합니다. 이러한 프로젝트들이 각각 퍼즐의 일부를 해결하는 반면, Aegis는 풀스택, 종단 간 오픈 소스 FPGA입니다: 패브릭 생성,...
CVE-2025-25257
CVE-2025-25257 - FortiWeb 事前認証SQLインジェクションからRCE 2025年7月9日 TheStingR 著 免責事項: この実証コード（PoC）は、許可されたセキュリティテストおよび研究目的でのみ提供されます。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法です。ユーザーは、適用されるすべての法律および規制を遵守する責任があります。 CVE-2025-25257 は、Fortinet FortiWeb（Webアプリケーションファイアウォール）のFabric...
CVE-2025-25257
CVE-2025-25257 CVE‑2025‑25257 は、Fortinet FortiWeb の Fabric Connector コンポーネントに影響を及ぼす、認証前 SQL インジェクションの重大な脆弱性です。影響を受ける FortiWeb のバージョンは以下の通り: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技術的詳細 この問題は、サニタイズされていないユーザー入力（Authorization: Bearer HTTP ヘッダー）を使用して SQL クエリを構築する getfabricuserbytoken...
nimbostratus-target
Nimbostratus ターゲット =================== このリポジトリには、nimbostratus のテストに使用できるターゲットインフラストラクチャが含まれています。 このコードは、nimbostratus を使用して悪用できるさまざまな脆弱性と脆弱な構成設定を含む Amazon AWS インフラストラクチャをデプロイします。 これが何なのかわからない場合は、ここにあるコードの使用を避けたほうがよいでしょう。 インストール root@kitploit: sudo apt-get install python-mysqldb git clone...
hlf-time-oracle
hlf-time-oracle hlf-time-oracle は、ブロックチェーン Hyperledger Fabric のチェーンコードで、他のチェーンコードに正確な時刻を提供します。hlf-time-oracle は ntp パッケージ と nts パッケージ に基づいています。これにより、ブロックチェーンクライアントによる トランザクション時刻の改ざん に関連するセキュリティ問題 CVE-2024-45244 を解決します。このチェーンコードは、GetTimeNtp 関数と GetTimeNts 関数を提供します。これらの関数を呼び出すと、NTP Network Time...
FortiWeb-CVE-2025-52970-Authentication-Bypass
🚨 FortiWeb 認証バイパス → リモートコード実行 📌 概要 このリポジトリは、FortiWeb の認証バイパス を実証し、それを連鎖させて リモートコード実行 RCE を達成するものです。 このエクスプロイトは、脆弱なエンドポイントを悪用して SQL ペイロードを注入し、ウェブシェルをアップロードし、HTTP ヘッダーを介してコマンドを実行します。 ⚠️ 免責事項 : このプロジェクトは教育および研究目的のみ です。 所有していない、またはテストする明示的な許可を得ていないシステムに対して使用しないで ください。 Netlas、FOFA、Shodan root@kitploit:...
CnC-Botnet-in-Python
CnC-Botnet-in-Python Pythonで書かれたC&Cボットネット 説明 fabricを使用してPythonで書かれたシンプルなボットネット。 このコードの使用については、著者は責任を負いません。 ホスト プロジェクトのメインディレクトリに含まれるhosts.txtファイルからホストを読み込むことができます。 このファイルのデフォルト形式は次のとおりです: root@kitploit: username@host:port password ポート番号が指定されていない場合は、ポート22が使用されます: root@kitploit: username@host...
CVE-2025-25257
CVE-2025-25257 FortiWeb CVE-2025-25257 익스플로잇 https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: 작동/완전한 익스플로잇. signed.py: 파일 읽기/쓰기의 PoC에 불과합니다. 익스플로잇의 초기 버전...
GHOSTCHECK-cve-2015-0235
Ghostcheck これは、実行中のLinuxホストにおけるCVE-2015-0235（GHOST）の影響を確認するための、非常に軽量なFabricスクリプトです。作成後にLyricalにフォークされました。 Python 2.6以上を推奨。Fabricが必要です。 使い方: fab -f ghostcheck.py -u sshusername -p sshpassword -H ip ,ip2 ,ipN go fab -f ghostcheck.py -u sshusername -i /path/to/ssh/key -H ip ,ip2 ,ipN go...
Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection
CVE-2025-25257 탐지 엔지니어링 저장소 개요 이 저장소는 Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지의 사전 인증 SQL 인젝션 취약점인 CVE-2025-25257 에 대한 프로덕션 준비 탐지 엔지니어링 콘텐츠를 제공합니다. 성공적인 익스플로잇은 사전 인증 없이 원격 코드 실행으로 이어질 수 있습니다. 이 콘텐츠는 방어 목적으로만 사용됩니다. 이는 보안 운영 센터SOC 팀, 탐지 엔지니어, 위협 헌터를 대상으로 합니다. 무기화된 익스플로잇 코드는 포함되어 있지 않습니다...
HLF_TxTime_spoofing
HLFTxTimespoofing HLFTxTimespoofing - Hyperledger Fabric ブロックチェーンにおけるトランザクション時刻の改ざん（GetTxTimestamp や GetHistoryForKey の利用）問題を扱う PoC です。v2.5.5 および v3.0.0-beta でテスト済みです。 このプロジェクトは、以下の複数のパーツで構成されています: 1. timeinsecure - GetTxTimestamp を使用して預金の利息を計算する、脆弱性のあるチェーンコード変種 2. timesecurentp - NTP（Network Tim...
Microsoft Fabric Elevation of Privilege Vulnerability
Missing authorization in Microsoft Fabric allows an authorized attacker to elevate privileges over a network...
EUVD-2026-70792
Missing authorization in Microsoft Fabric allows an authorized attacker to elevate privileges over a network...
CVE-2026-70178
Missing authorization in Microsoft Fabric allows an authorized attacker to elevate privileges over a network...
CVE-2026-70178
CVE-2026-70178 is a missing authorization flaw in Microsoft Fabric that allows an authorized attacker to elevate privileges over a network. The CVSS 3.1 score is 8.5 (HIGH) with vector AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H, reflecting high attack complexity and low privileges required , with change...
CVE-2026-70178 Microsoft Fabric Elevation of Privilege Vulnerability
...
