50039 matches found
check-cve-2019-19781
check-cve-2019-19781 🔎🐞 このユーティリティは、ホストが CVE-2019-19781 に対して脆弱かどうかを判定します。 必要条件 Python バージョン 3.6 以上。Python 2 は サポートされていません 。 インストール リリースから: pip install https://github.com/cisagov/check-cve-2019-19781/releases/download/v1.0.2/cve201919781-1.0.2-py3-none-any.whl ソースから: git clone...
Heartbleed
Heartbleedテストサーバー。Mozillaによるキャッシュ機能付き。 SAMPLE.aws-config.jsonを/.aws-config.jsonまたは/etc/aws-config.json、あるいはGODYNAMOCONFFILE環境変数で指定されたパスにインストールします。 Usage: HBserver --redir-host= --listen= --expiry= HBserver -h | --help HBserver --version Options: --redir-host HOST Redirect requests to "/" to this...
foreman: Excessive Permissions for Viewer Role on Preview
A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...
foreman: Excessive Permissions for Viewer Role on Preview
A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...
foreman: Excessive Permissions for Viewer Role on Preview
A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...
CVE-2026-18397 SConnect: Native Host Unauthenticated Remote Code Execution Vulnerability
This vulnerability enables unauthenticated remote code execution RCE on a victim's machine by exploiting a combination of cryptographic weaknesses and memory management issues in the SConnect native host component. The attack leverages an unrestricted messaging interface between an...
CVE-2026-25604-PoC
CVE-2026-25604 PoC Apache Airflow の AWS Auth Manager における SAML 認証バイパスに繋がる Host ヘッダーインジェクション 攻撃者は SAML ログインフローに悪意のある Host ヘッダーを注入し、Assertion Consumer Service ACS URL を攻撃者が制御するサーバーに向けさせることができます。これにより、攻撃者は有効な SAML レスポンスを取得 してそれをリプレイし、被害者の Airflow インスタンスに不正アクセス できるようになります。また、アクセス制御が異なる複数の Airflow...
KilledProcessCanary
Windows Killed Process Canary A Windows Service to detect if it has been shutdown and hibernate if multiple instances are. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com...
umap2
Umap2 Umap2 は、NCC Group による python ベースの USB ホストセキュリティ評価ツールの第2版です。 このリビジョンでは、第1版でサポートされていたすべての機能を備えます: umap2emulate - USB デバイスエミュレーション umap2scan - デバイスサポートのための USB ホストスキャン umap2detect - USB ホスト OS 検出 未実装 umap2fuzz - USB ホストファジング このリビジョンには、いくつかの追加機能もあります: USB ホストファジングはファジングエンジンとして kitty を使用します...
GO-2026-6594 Podman: Malformed Image can trick podman run into leaking host environment variables into the container in github.com/containers/libpod
Podman: Malformed Image can trick podman run into leaking host environment variables into the container in github.com/containers/libpod...
CVE-2026-55252 OpenRun: Redirect URL validation bypass using //host paths leads to Open Redirect
OpenRun is an open-source, self-hosted GitOps platform for deploying web apps and internal tools to Docker or Kubernetes. Prior to version 0.17.7, the restrictions on redirect URLs in openrun can be bypassed by attackers, leading to open redirect attacks. This issue has been patched in version...
openfire-ssrf-cve-2019-18394
CVE-2019-18394: Openfire FaviconServlet SSRF Ignite Realtime Openfire 4.4.2 以前における未認証のサーバーサイドリクエストフォージェリ 管理コンソール、デフォルト TCP 9090/9091。4.4.3 で修正済み issue OF-1885。 リクエストフォージェリ: host パラメータは検証なしで送信 URL に連結されるため、 サーバーは攻撃者が選択した HTTP GET を発行する。 レスポンスの開示: HTTP 200 の場合、上流の生のボディがそのまま呼び出し元に書き戻される。...
laf
laf 指定されたホストまたはホストのリスト上の管理/ログインパネルをスキャンするPythonスクリプト。 usage: laf.py -h -d host -l hostfile|- -sys system -c cookie -u user -da -p pass -ic -k -v Find admin/login panel for a single host -d or a list of hosts -l. optional arguments: -h, --help show this help message and exit -d host host to scan -...
CVE-2025-9074-docker-escape
CVE-2025-9074-Docker Escape HTB MonitorsFour このコードは教育目的およびラボ環境（Hack The Box）のような管理された環境でのみ使用してください。許可なくシステムで使用しないでください。 このリポジトリには、認証なしで公開されたDocker Remote APIの脆弱性を利用したエクスプロイトスクリプトが含まれており、特権コンテナを作成することでコンテナからホストへの脱出を可能にします。 この脆弱性は、Hack The BoxのMonitorsFourマシンの攻略中に特定されました。 攻撃者は以下を実行できます： 任意のコンテナを作成...
-cve-2021-45232
近日、https://Hellofhackers.com で完全な記事を公開予定です...
CVE-2025-25198
CVE-2024-25198 mailcow: dockerized は、Docker ベースのオープンソースのグループウェア/メールスイートです。バージョン 2025-01a より前のバージョンでは、mailcow のパスワードリセット機能に脆弱性があり、攻撃者が Host HTTP ヘッダーを操作して、攻撃者が制御するドメインを指すパスワードリセットリンクを生成できます。ユーザーがこの改ざんされたリンクをクリックすると、アカウント乗っ取りにつながる可能性があります。 仕組み すべてのリクエストを待ち受ける HTTPS サーバーをセットアップし、選択した を Host ヘッダーに含む...
copy-fail-cve-2026-31431
Copy Fail CVE-2026-31431 用 CVE チェッカー 著者/貢献者 : Patrick Doyle 著者/メンテナー、Effie Renard 共著者、Kimberly-Lee Banks 共著者、Chris F. サポート/コードレビュー AI 開示 : テストファイルの作成、テストデータの作成、およびコードのセキュリティレビューに Claude Code を使用。 すべての編集は貢献者の 1 人によって手動で監査されました。 説明 Linux ホストの CVE-2026-31431 への曝露を分類する、単一の静的にリンクされた Go バイナリ。 このツールは受動的...
tenda-hg10-rce
CVE-2026-1689 概要 Tenda HG10 ルーターにコマンドインジェクションの脆弱性が存在します。この脆弱性は formLogin エンドポイントで発生し、Host パラメータの不適切な処理が原因です。 このチェックは認証チェックの前に実行されるため、認証情報は検証されません。 Host ヘッダーからのユーザー入力を検証なしで直接コマンドとして実行します: ifconfig br0 | grep 'inet6' | grep '' 使用方法 簡単なスクリプト exploit.go が含まれており、IP:port/URL ペアを含むファイルを受け取り、大規模な悪用が可能です。...
PoC_CVE-2025-48507
Zynq UltraScale+ MPSoCにおけるTrustZoneの侵害 - CVE-2025-48507およびCVE-2025-0038の概念実証 非セキュアソフトウェアは、CVE-2025-48507およびCVE-2025-0038を悪用して、Zynq UltraScale+プラットフォーム 上のセキュアワールドへの読み取り/書き込みアクセスを取得し、TrustZoneの分離を破ることができます。そのために、非セキュアソフトウェアはCVE-2025-0038とCVE-2025-48507...