EUVD-2026-87328

MediaFlow Proxy through 2.4.9 contains a server-side request forgery vulnerability in the /proxy routes due to missing and incomplete destination validation in the d query parameter. Remote attackers can supply arbitrary internal URLs including loopback and cloud metadata endpoints to read full...

subparse

subparse Subparse, is a modular framework developed by Josh Strochein, Aaron Baker, and Odin Bernstein. The framework is designed to parse and index malware files and present the information found during the parsing in a searchable web-viewer. The framework is modular, making use of a core parsin...

blind-ssrf-chains

Introduction Server Side Request Forgery SSRFとは？ Server Side Request Forgery（SSRF）は、サーバーに任意のリクエストを代行させることができる状態を指します。サーバーがリクエストを実行するため、ネットワーク上の位置によっては内部リソースにアクセスできる可能性があります。クラウド環境では、機密の認証情報やシークレットを含む可能性のあるメタデータエンドポイントが存在するため、SSRFはより重大なリスクをもたらします。 ブラインドSSRF...

fscan

Fscan English 内网総合スキャンツール、ワンクリック自動脆弱性スキャン。 バージョン : 2.2.1 機能特性 スキャン能力 ホスト検出 - ICMP/Ping生存プローブ、大規模B/Cセグメント生存統計に対応 ポートスキャン - TCPフルコネクトスキャン、133の一般的なポートを内蔵、ポートグループweb/db/service/allに対応 サービス識別 - スマートプロトコル識別、20以上のサービスフィンガープリントマッチングに対応 Webプローブ - ウェブサイトタイトル、CMSフィンガープリント、Webミドルウェア、WAF/CDN識別40以上のフィンガープリント...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

pd-agent

ProjectDiscovery Cloud Platform — エージェント 機能 • クイックスタート • インストール • 設定 • スケーリング 機能 pd-agent を使用すると、ProjectDiscovery Cloud Platform から自分自身の 内部ネットワークをスキャンできます。 スキャン対象のネットワーク内のマシン VM、サーバー、ワークステーション、Kubernetes Pod にエージェントをインストールし、PDCP チームに接続します。クラウド UI から、プライベート IP、内部ホスト名、VPC 範囲、Kubernetes...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

sap_bo_launchpad-ssrf-timing_attack

SAP BusinessObjects Launchpad SSRF & Timing Attack PoC Este script de Python es una prueba de concepto PoC para ejecutar SSRF Server-Side Request Forgery y Timing Attacks contra SAP BusinessObjects Launchpad. Está diseñado para ayudar a investigadores y profesionales de seguridad a identificar...

vercel-april2026-incident-response

Vercel 2026년 4월 보안 사고 대응 가이드 최종 업데이트: 2026년 4월 20일 오후 12:07 AEST/브리즈번 - v2 — Vercel CEO 4월 20일 업데이트 반영 중요: 이 문서는 법적 또는 공식적인 조언이 아닙니다. 침해를 당했다고 생각되면 사고 대응 파트너에게 연락하시기 바랍니다. 이 정보는 OpenSourceMalware 팀이 선의로 제공하는 것입니다. 사고 대응 회사에 대한 소개가 필요하시면 저희가 함께 일해본 몇 곳을 추천해 드릴 수 있습니다. 무슨 일이 일어났나? Vercel은 2026년 4월...

CVE-2026-56723

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, a customer who can view a ticket cannot see internal ticket articles through the article listing API. However, the same customer can directly request an attachment belonging to an internal article via the attachme...

EUVD-2026-87205

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, a customer who can view a ticket cannot see internal ticket articles through the article listing API. However, the same customer can directly request an attachment belonging to an internal article via the attachme...

DarunGrim

お知らせ DarunGrim は現在 binkit プロジェクトに統合されました。 分析アルゴリズムの大部分は新しいツールに移植されています 正式リリース前に社内テスト中です...

CVE-2022-41401

OpenRefine v3.5.2 以下のSSRF OpenRefine v3.5.2 以下にはサーバーサイドリクエストフォージェリ SSRF の脆弱性が含まれており、不正ユーザーがシステムを悪用することを可能にし、内部リソースへの不正アクセスや機密ファイルの漏洩につながる可能性があります。 この脆弱性の根本的な原因は、OpenRefine が提供された URL のサーバーサイド検証を不適切に行っていることにあります。クライアントサイドでの検証は存在しますが、サーバーサイドでは同レベルの精査が行われません。その結果、ユーザーが最初に有効な URI を提供し、後で悪意のある URI...

HoneyWire

HoneyWire 📋 目次 概要 デモ ユニバーサルイベント標準 特徴 アーキテクチャ クイックスタートガイド セキュリティに関する注意事項 技術スタック ロードマップと開発 バージョニングとAPIリファレンス 概要 HoneyWire は、内部ネットワーク向けに設計された、軽量な分散型ハイシグナルセキュリティ早期警戒システムビルダーです。そのアーキテクチャとUXを活用することで、新しいCyber...

Moodle-CVE-2018-1042

Moodle CVE-2018-1042 CVE-2018-1042を悪用して内部ポートスキャンを実行するスクリプト。...

XboxSeries

Xbox Series: 内部アーキテクチャ調査 フィールド| 値 ---|--- 日付| 2026年3月9日〜12日 + 2026年7月7日〜?日 ハードウェア| Xbox Series S コードネーム: Lockhart OS ビルド| 26100.7010.amd64fre.xbflt2602ge.260212-1010 + 26100.8561.amd64fre.xbflt2606ge.260609-2200 アクセス方法| Dev Mode + SSH + REST API + NTFS ファイル共有ジャンクション 要約 このレポートは、Xbox Series S...

CVE-2026-84893

IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the PESI service. An authenticated attacker could exploit this vulnerability to access sensitive information in the internal database...

CVE-2023-27163

CVE-2023-27163 の Request-Baskets における SSRF の概念実証 Proof of Concept このリポジトリには、request-baskets の バージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の概念実証 PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを通じて /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできるようになります。 使用方法...

EUVD-2026-87103

IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the PESI service. An authenticated attacker could exploit this vulnerability to access sensitive information in the internal database...

CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT（コンピュータビジョンアノテーションツール）SSRF CVATは、Intelが開発したオープンソースのコンピュータビジョンアノテーションツールです。 「Task Create」権限を持つユーザーは、悪意のあるHTTPリクエストを送信し、システム上の他のオープンポートにアクセスすることで、SSRFの脆弱性を発動できます。 この脆弱性はCVATの2.0.0アップデートで修正されました。 root@kitploit: POST /api/v1/tasks/2/data HTTP/1.1 Host:...