Elasticsearch-Exploit-CVE-2023-31419

Elasticsearch StackOverflow 漏洞 在 Elasticsearch 中发现了一个漏洞，影响 search API，特制的查询字符串可能导致堆栈溢出并最终导致拒绝服务。 受影响版本： Elasticsearch 版本 7.0.0 至 7.17.12 以及 8.0.0 至 8.9.0 解决方案和缓解措施： 该问题已在 Elasticsearch 7.17.13 和 8.9.1 中修复 CVSSv3: 6.5 中等 - AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H CVE ID: CVE-2023-31419 参考: 链接 概念验证...

CVE-2022-24124

はじめに Casdoorは、OAuth 2.0/OIDCに基づいた集中型シングルサインオン（SSO）認証プラットフォームです。 識別番号 CVE番号：CVE-2022-24124 CNPD番号：CNPD-202201-7304 影響を受けるバージョン 危険レベル：高 7.5 HIGH POC/EXP：公開済み Casdoor POC: /api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=updatexml1,version,3 ワンクリック検証スクリプト...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin 概念実証 pgAdmin Query Tool RCE CVE-2025-2945 – Python 概念実証 ⚠️ 免責事項 このリポジトリには、CVE-2025-2945（pgAdmin 4 バージョン 9.2 未満における重大なリモートコード実行の脆弱性）の概念実証エクスプロイトが含まれています。このコードは、自分が所有する環境、または明示的なテスト許可を得た環境でのみ 使用してください。作者は、本ソフトウェアの誤用やそれによって生じたいかなる損害についても責任を負いません。 目次 1. 概要 2. 脆弱性の詳細...

exploit-CVE-2016-7434

CVE-2016-7434 ntpd DOS エクスプロイト Ntpd は null ポインタ参照の問題を抱えており、これをトリガーしてアプリケーションをクラッシュさせることが可能です。NTP.org によると、「ntpd が mrulist クエリ要求を許可するように設定されており、そのサーバーが細工された悪意のあるパケットを送信した場合、その細工された悪意のある mrulist クエリパケットを受信すると ntpd はクラッシュします。」 ntpd...

CVE-2026-76275

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, a user who does not hold the "admin" or "power" Splunk roles could access search query text and job metadata for jobs that belong to other users, including job identifiers, dispatch parameters, result counts, and execution...

CVE-2026-107352

Missing authorization checks in Amazon Athena engine version 3 request handling could have allowed an authenticated user to read limited query metadata AWS account identifiers and SQL statement text from other AWS accounts. Query results, credentials, and Amazon S3 data were not affected. AWS...

LDAPPER

はじめに このツールは、ldapsearchやADとのインタラクション全般で私が経験した多くの問題を解決するために作成されました。特に、以下の問題に対処しています。 1. ADから1000件以上の結果を返せない。このツールはLDAPレコードのページングをサポートし、他のADのバグを回避して、任意の数のレコードを取得できるようにします。 2. NTLM資格情報を直感的な方法で認証に使用できない。NETBIOSドメイン名、ユーザー名、パスワードを指定してWindows DCに認証できます。 3...

Syborg

Syborg Syborg は、アクティブでも完全にパッシブでもない再帰的 DNS ドメイン列挙ツールです。このツールは単純にドメイン名を構築し、指定された DNS サーバーに問い合わせを行います。 Syborg は @Tomnomnom の ettu から着想を得た行き止まり回避システムを備えています。 一部のツールでサブドメイン列挙を実行すると、ほとんどのツールは virustotal、crtsh、censys などの公開レコードを受動的に照会します。この手法は非常に高速で、短時間で多くのドメインを発見するのに役立ちます。...

awesome-censys-queries

素晴らしいCensysクエリ集 魅力的で奇妙なCensys Searchクエリのコレクションです。 コントリビューション 素晴らしいクエリを見つけましたか？こちらから提出 別の方法で貢献したいですか？貢献ガイドラインをご覧ください リソース Censys Search CensysGPT Beta - AI Generated Queries Legacy Search Queries - レガシーCensys検索構文と互換性のあるクエリ向け 凡例 🔎 → - このアイコンはクエリのCensys Search結果ページに移動します。 目次 産業用制御システム IoTデバイス...

EUVD-2026-94627

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, a user who does not hold the "admin" or "power" Splunk roles could access search query text and job metadata for jobs that belong to other users, including job identifiers, dispatch parameters, result counts, and execution...

CVE-2026-76275 Improper Authorization in Search Job Listings through the REST API in Splunk Enterprise

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, a user who does not hold the "admin" or "power" Splunk roles could access search query text and job metadata for jobs that belong to other users, including job identifiers, dispatch parameters, result counts, and execution...

CVE-2026-76275

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15 , an improper authorization vulnerability exists in the REST API . Users lacking "admin" or "power" roles can access search query text and job metadata—including job identifiers, dispatch parameters, result counts, and execut...

CVE-2026-107352

The Amazon Athena engine version 3 contained a vulnerability due to missing authorization checks in request handling. This flaw could have allowed an authenticated user to read limited query metadata , specifically AWS account identifiers and SQL statement text , from other AWS accounts. The vuln...

CVE-2026-107352 Missing authorization checks in Amazon Athena engine version 3 request handling

Missing authorization checks in Amazon Athena engine version 3 request handling could have allowed an authenticated user to read limited query metadata AWS account identifiers and SQL statement text from other AWS accounts. Query results, credentials, and Amazon S3 data were not affected. AWS...

CVE-2026-107352 Missing authorization checks in Amazon Athena engine version 3 request handling

Missing authorization checks in Amazon Athena engine version 3 request handling could have allowed an authenticated user to read limited query metadata AWS account identifiers and SQL statement text from other AWS accounts. Query results, credentials, and Amazon S3 data were not affected. AWS...

qsreplace

qsreplace 標準入力からURLを受け取り、すべてのクエリ文字列の値を指定された値に置き換え、ホストとパスごとにクエリ文字列パラメータの各組み合わせを一度だけ出力します。 使い方 入力ファイルの例: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1 https://example.com/pathtwo?two=2&one=1 https://example.net/a/path?two=2&one=1 クエリ文字列の値を置換 ▶ cat urls.txt...

CVE-2024-27348

CVE-2024-27348 倫理的な使用のみを目的としています。有害または悪意のある活動は許可されていません。また、それはあなた自身の責任です。 脆弱性の分析はこちらからお読みいただけます: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph Server RCE...

dnspeep

dnspeep dnspeep を使うと、コンピュータが行っているDNSクエリを監視できます。 以下は出力例です： $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME: pipeline-incoming-prod-elb-149169523.us-west-2.elb.amazonaws.com, A: 52.39.144.189, A:...

vaas-cve-2015-5477

サービスとしての脆弱性 - CVE 2015-5477 脆弱なバージョンのbind9を搭載したDebian Wheezy Linuxシステムで、CVS-2015-5477を実演します。 概要 このDockerコンテナはDebian Wheezyをベースにしており、脆弱なバージョンのbind9と、それに対応する追加の依存関係を使用するように変更されています。 使用方法 コンテナは docker pull hmlio/vaas-cve-2015-5477 で取得できます。...

CVE-2023-25813-TEST

CVE Test App Sequelize CVE-2023-25813 동작을 로컬에서 확인하기 위한 Express + MySQL 실습 앱입니다. 이 프로젝트는 의도적으로 취약한 Sequelize 버전과 취약한 로그인 쿼리 패턴을 유지합니다. 인터넷에 노출하지 말고 로컬 Docker 실습 환경에서만 실행하세요. 配置 Web: Express, EJS DB: MySQL 8.0 ORM: Sequelize 6.19.0 Docker DB 포트: localhost:3307 Web 포트: localhost:3000 主要功能： 注册 登录/登出...