antipwny

antipwny 著者: Rohan Vazarkar, David Bitner Cで書かれたホストベースのIDS/IPSで、Metasploitペイロードを対象としています。 使用方法 AntiPwnyは.NET Framework 4.5を必要とします。こちらから入手できます here。 オフラインインストーラはこちらから入手できます here http://www.microsoft.com/en-us/download/details.aspx?id=40779...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridge adb のリバーストンネル機能には、悪意のある adb デーモンがホスト上の任意のホスト/ポートおよび Unix ドメインソケットへの接続を開くことができる脆弱性がありました。 攻撃者ウィンドウ 不正なデーモンが実行されている場所: $ ./adbroguedaemon.py 被害者ウィンドウ この例では GCE VM: $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 攻撃者ウィンドウ: ... Wooho, we got response for our rouge...

LiteLLM Proxy < 1.84.0 - Host Header Authentication Bypass

LiteLLM Proxy before 1.84.0 derives its public-route authorization check from a URL reconstructed with the unvalidated Host header. A Host value containing a fragment can make a protected request appear to target the public root route, bypassing the API-key check. Version 1.84.0 derives the route...

Emlog Pro v2.1.14 - Cross-Site Scripting

Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. id: CVE-2023-41621 info: name: Emlog Pro v2.1.14 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. impact: ...

Starlette - Improper Validation of Unsafe Equivalence in Input

A flaw was found in Starlette, a lightweight ASGI Asynchronous Server Gateway Interface framework. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP Host request header. This malformed header could cause the request.url to be incorrectly reconstructed, leading...

modoboa 2.0.4 - Admin TakeOver

Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4. id: CVE-2023-0777 info: name: modoboa 2.0.4 - Admin TakeOver author: r3Y3r53 severity: critical description: | Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to...

JumpServer > 3.6.4 - Information Disclosure

JumpServer is an open source bastion host and a professional operation and maintenance security audit system. Starting in version 3.0.0 and prior to versions 3.5.5 and 3.6.4, session replays can download without authentication. Session replays stored in S3, OSS, or other cloud storage are not...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...

Vite Dev Server - Directory Traversal

Vite is a modern frontend build tool. In Vite prior to versions 6.4.3, 6.3.4, and 5.4.23, a directory traversal vulnerability affects the Vite development server. When the Vite dev server is launched with the --host or server.host option, an unauthenticated attacker can craft a request with a pat...

Astro SSR - Server-Side Request Forgery

Astro before 5.17.3 and @astrojs/node before 9.5.4 are vulnerable to full-read SSRF due to improper Host header validation in error page rendering, allowing attackers to redirect requests and access internal resources. id: CVE-2026-25545 info: name: Astro SSR - Server-Side Request Forgery author:...

Arelle < 2.39.10 - Remote Code Execution

Arelle before 2.39.10 contains an unauthenticated remote code execution vulnerability in the webserver's /rest/configure endpoint. The plugins query parameter is forwarded to the plugin manager without authentication, allowing an attacker to supply a URL to a remote Python file that Arelle...

ExponentCMS <= 2.6 - Host Header Injection

An HTTP Host header attack exists in ExponentCMS 2.6 and below in /exponentconstants.php. A modified HTTP header can change links on the webpage to an arbitrary value,leading to a possible attack vector for MITM. id: CVE-2021-38751 info: name: ExponentCMS = 2.6 - Host Header Injection author:...

Vite Dev Server - Information Exposure

Vite is a frontend tooling framework for JavaScript. Before versions 6.3.4, 6.2.7, 6.1.6, 5.4.19, and 4.5.14, the contents of files in the project root that are denied by a file matching pattern can be returned to the browser. Only apps explicitly exposing the Vite dev server to the network using...

Plone Docker - Host Header Injection

Plone Docker Official Image 5.2.13 5221 is vulnerable to Host Header Injection due to improper validation of input by the HOST headers. This can lead to Cross-Site Scripting XSS attacks when the malicious Host header value is reflected in the response. id: CVE-2024-23055 info: name: Plone Docker ...

Logsensor

Logsensor ログインパネルを発見し、POSTフォームのSQLiスキャンを行う強力なセンサーツール 機能 複数ホストのログインパネルスキャン プロキシ互換性 http, https ログインパネルスキャンはマルチプロセッシングで実行されます そのため、スクリプトは多数のURLをスキャンする際に非常に高速です クイックチュートリアルとスクリーンショットは下部に表示されています プロジェクトへの貢献のヒントは下部にあります インストール git clone https://github.com/Mr-Robert0/Logsensor.git cd Logsensor && sudo...

cve-pdf-host

このリポジトリには README がありません。...

CVE-2026-100721

CVE-2026-100721 — vm2 NodeVM 外部允许列表绕过 针对 CVE-2026-100721 的 Python 3 PoC —— vm2 （npm）3.12.2 之前 版本在 NodeVM 外部模块解析器 中存在授权不当问题，当不受信任的 JavaScript 在配置不当的嵌入器中运行时，会导致沙箱逃逸 和宿主机端代码执行 。 PoC 页面： https://pocbit.org/pocs/cve-2026-100721 什么是 vm2？ vm2 是一个广泛使用的 Node.js 库，用于在同一 Node 进程内的沙箱 中运行不受信任的 JavaScript...

CVE-2026-100740

CVE-2026-100740 — D-Link DIR-895L L2TP 越界写入 针对 CVE-2026-100740 的 Python 3 PoC —— D-Link DIR-895L 固件 A1102b07 。 描述 PoCbit / GitHub CVE-2026-100740 —— L2TP 控制通道 解析器中 tunnelsetparams （tunnel.c）存在越界写入 （CWE-787 / CWE-119）。Host Name AVP 长度被限制为 127，但 NUL 终止符被写入 128 字节 缓冲区的 peerhostnamelen+1 位置 →...

CVE-2019-5736-PoC

使用方法 PoCは、被害者が例えば docker exec sh を実行するシナリオのために作成されました。エクスプロイトを実行する前に、コンテナのファイルシステム内の sh バイナリを上書きする必要があります。 printf '!/proc/self/exe' /bin/sh その後、被害者がexecコマンドを実行すると、ホストファイルシステム内のruncバイナリがエクスプロイトで定義されたコードで上書きされるはずです。 例 コンテナ端末: root@cebad431c120:/ printf '!/proc/self/exe' /bin/sh root@cebad431c120:/...

CVE-2025-26056

CVE-2025-26056 著者: Rohan Deshpande OSコマンドインジェクション 概要 OSコマンドインジェクションは、脆弱なアプリケーションを介して攻撃者がホストオペレーティングシステム上で任意のコマンドを実行できるようにするセキュリティ脆弱性です。これにより、不正アクセス、データ漏洩、システム侵害が発生する可能性があります。 影響 OSコマンドインジェクションの影響には、システムリソースへの不正アクセス、データの盗難、システム侵害、影響を受けたサーバーの完全な制御が含まれ、深刻なセキュリティ侵害と運用の中断を引き起こす可能性があります。 影響を受けるURL...