634 matches found
smuggler
root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to...
infosec-presentations
James Forshaw による Info-sec プレゼンテーション c 2019 以前に発表したinfo-secプレゼンテーションとサポート資料をまとめたリポジトリです。...
MAL-010
MAL-010: Apache James の JMX を介してアクセス可能な危険な MBean localhost のポート 9999 で JMX によって公開されている MBean を列挙・検査した結果、以下の攻撃ベクトルが特定されました: Log4J を使用した任意ファイル書き込み Log4J を使用した任意ファイル読み取り 注記: CVE-2023-26269 で紹介されている "MLet 攻撃" とは異なり、この脆弱性は、攻撃者が JMX の認証情報を知っている場合、認証が必要な環境でも悪用可能です。 ベンダー開示: この脆弱性は CVE-2023-26269...
request_smuggler
Request smuggler HTTP 요청 밀수 취약점 스캐너 James Kettle의 놀라운 연구를 기반으로 합니다. 이 도구는 요청 밀수 취약점에 취약할 수 있는 서버를 찾는 데 도움을 줍니다. 보관됨 이 도구는 많은 개선이 필요하며, 다른 큰 프로젝트인 x8이 있어 지원할 시간이 충분하지 않습니다. 향후 이 프로젝트로 돌아올 가능성이 있습니다...
CVE-2023-51518
CVE-2023-51518: Apache James における JMX 経由の事前認証 Java デシリアライゼーション Apache James のリリース 3.7.5 および 3.8.1 より前のディストリビューションでは、JMX の事前認証デシリアライゼーションを介した権限昇格が許可されています。デシリアライゼーションガジェットが利用可能な場合、これは悪用チェーンの一部として悪用され、権限昇格につながる可能性があります。 注記: Java バージョン =16 の場合は、こちらの 記事 で説明されているように、別のベクターを特定する必要があります。 ベンダー開示:...
IE11SandboxEscapes
IE11SandboxEscapes 修正済みのIE11サンドボックスエスケープ用のサンプルソースコードです。 c James Forshaw 2014 情報提供のみを目的としています。 すべてのファイルはGPLv3の下でライセンスされています。詳細についてはLICENSEを参照してください。...
CVE-2023-26269
CVE-2023-26269: Apache James における JMX の誤設定 デフォルトでは、Apache James は localhost のポート 9999 で待ち受ける JMXRMI サービスを起動します。JMX が認証なしのアクセスを許可するように誤設定されているため、James を実行しているマシンへのローカルアクセスを持つ攻撃者は、“MLet攻撃” を使用して任意の MBean をロードし、悪意のある Java コードを実行できます。 このアプリケーションは SMTP、POP3、IMAP ポート 25, 110, 143...
asf__james-project_CVE-2022-22931_3-6-0
Apache James プロジェクト :latestjamesversion: 3.8.0 image:https://img.shields.io/badge/Join%20us-Mailing%20lists-purple.svglink="https://james.apache.org/mail.html" link:https://gitter.im/apache/james-projectimage:https://badges.gitter.im/apache/james-project.svgチャットに参加...
CVE-2026-74010
Missing Authorization vulnerability in John James Jacoby bbPress allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects bbPress: from n/a through 2.6.14...
WordPress Easy Digital Downloads plugin <= 3.6.7 - Broken Authentication vulnerability
Broken Authentication vulnerability discovered by James Paremain in WordPress Plugin Easy Digital Downloads versions = 3.6.7...
[SECURITY] Fedora 44 Update: mingw-expat-2.8.2-1.fc44
This is expat, the C library for parsing XML, written by James Clark. Expat is a stream oriented XML parser. This means that you register handlers with the parser prior to starting the parse. These handlers are called when the parser discovers the associated structures in the document being parse...
A Bootiful Podcast: A Bootiful Podcast: Dr. Venkat Subramaniam and James Ward on Intelligent Kotlin and So Much More
I am beyond thrilled that I got to co-present with two legends, Dr. Venkat Subramaniam and James Ward, at Voxxed Days Amsterdam, and even more so that they both sat down for a quick discussion with me right before that presentation. Enjoy!...
[SECURITY] Fedora 43 Update: mingw-expat-2.7.4-1.fc43
This is expat, the C library for parsing XML, written by James Clark. Expat is a stream oriented XML parser. This means that you register handlers with the parser prior to starting the parse. These handlers are called when the parser discovers the associated structures in the document being parse...
CVE-2026-24542: Cross-Site Request Forgery (CSRF)
Cross-Site Request Forgery CSRF vulnerability in John James Jacoby WP Term Order wp-term-order allows Cross Site Request Forgery.This issue affects WP Term Order: from n/a through = 2.1.0...
PT-2026-4389
Name of the Vulnerable Software and Affected Versions WP Term Order versions through 2.1.0 Description A Cross-Site Request Forgery CSRF issue exists in WP Term Order. This allows attackers to perform actions on behalf of authenticated users without their knowledge. Recommendations Update WP Term...
CVE-2025-60134
Cross-Site Request Forgery CSRF vulnerability in John James Jacoby WP Media Categories wp-media-categories allows Cross Site Request Forgery.This issue affects WP Media Categories: from n/a through = 2.1.0...
EUVD-2009-1252
Malware in sbrugna...
EUVD-2006-2803
Malware in sbrugna...