9 matches found
cve-2023-3519-citrix-scanner
cve-2023-3519-citrix-scanner このスクリプトは、CVE-2023-3519 用の基本的な Citrix スキャナです。HTTP ヘッダーを調べて、脆弱性のある Citrix Gateway/ADC を特定しようとします。 動作の仕組み この脆弱性を分析する過程で、私たちと CERT-Verbund の仲間たちは、パッチ適用済みのシステムでは HTTP ヘッダー Last-Modified のタイムスタンプが同じになることに気付きました。 リバースプロキシや大幅にカスタマイズされたフロントページがあると、結果が変わる場合があります。...
CVE-2023-3519-BackdoorCheck
cve-2023-3519-citrix-scanner このスクリプトは、CVE-2023-3519 に対応する基本的な Citrix スキャナーです。 HTTP ヘッダーを確認することで、脆弱な Citrix Gateway/ADC を識別しようとします。 仕組み この脆弱性の分析中に、私たちと CERT-Verbund の仲間は、パッチ適用済みのシステムが同じ HTTP ヘッダー Last-Modified タイムスタンプを持つことに気付きました。 リバースプロキシや高度にカスタマイズされたフロントページは結果を変える可能性があることに注意してください。...
CVE-2025-61882-CVE-2025-61884
CVE-2025-61882 & CVE-2025-61884 編集: Oracle は新しい脆弱性 CVE-2025-61884 を開示しました。この脆弱性の検出スクリプトは、このリポジトリまたは元の場所https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550 にあります。 以下は Oracle のセキュリティアドバイザリ からの引用です: このセキュリティ・アラートは、Oracle E-Business Suite の脆弱性 CVE-2025-61882...
Exploit for Improper Authentication in Oracle Concurrent_Processing
CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle just disclose...
Exploit for CVE-2025-53072
CVE-2025-53072 & CVE-2025-62481 Vulnerability in the Oracle...
Exploit for Improper Authentication in Oracle Concurrent_Processing
CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle just disclose...
hapi node module denial of service vulnerability
The hapi node module is a server framework for Node.js. The framework supports input validation, caching, authentication and more. A security vulnerability exists in hapi node module versions prior to 11.1.3. An attacker exploits the vulnerability to cause a denial of service socket exhaustion wi...
GHSA-RC8H-3FV6-PXV8 Denial of Service in hapi
Versions of hapi prior to 11.1.3 are affected by a denial of service vulnerability. The vulnerability is triggered when certain input is passed into the If-Modified-Since or Last-Modified headers. This causes an 'illegal access' exception to be raised, and instead of sending a HTTP 500 error back...