135570 matches found
MITM6-Kerberos-CNAME-Abuse
Kerberos認証リレー - CNAME Abuse Technique PoC 背景 このツールは、MITM6ツールをベースにしたKerberos CNAME悪用リレー手法の概念実証です。 この研究により、Windows Kerberosクライアントの動作に欠陥があることが明らかになりました。DNS CNAMEレコードが返されると、クライアントはエイリアスを辿り、CNAMEホスト名をSPNとして使用してTGSリクエストを構築します。これにより、DNS...
CVE-2023-43323
mooSocial: 外部HTTPおよびDNSサービスとの連携 CVE-2023-43323 mooSocial v3.1.8は、投稿機能において外部サービスとの連携に対して脆弱です。実行されると、サーバーは外部サーバーにHTTPおよびDNSリクエストを送信します。 脆弱なパラメーター: messageText 、datawallphoto 、datauserShareVideo 、datauserShareLink エクスプロイト - 概念実証 POC 外部HTTPおよびDNSサービスとの連携 root@kitploit: ペイロード: http://attacker.com/?nul...
CVE-2023-25194
本ツールはセキュリティテスト目的専用です。違法行為には使用しないでください。誤用による結果はすべてユーザーの責任となります。 CVE-2023-25194 検出ツールは、JNDI を利用して DNS ログプラットフォームから返されたレスポンスコンテンツを読み込み、脆弱性の有無を判断します。レスポンスコンテンツの判定ロジックは、テストにより受信したコンテンツが正常に利用されたかどうかに基づきます。一部のレスポンスコンテンツは DNS ログプラットフォーム経由でターゲットとの接続を確立できますが、最終的に悪用不可能と判断され無視されます。 root@kitploit: python3...
ADCSDevilCOM
ADCSDevilCOM ADCS から DCOM over SMB を使用して証明書を要求するための C ツールです。このツールは、MS-WCCE プロトコルを DCOM 経由で使用して CA サーバーから X.509 証明書をリモート要求でき、SMB を直接使用することで従来のエンドポイントマッパー要件を回避します。 !WARNING 明示的な許可がある環境でのみ使用してください。不正使用は違法となる可能性があります。 このツールでできること 📋 証明書のリモート要求とエクスポート （DCOM/SMB 経由） 📋 サブジェクト代替名（SAN）の追加 （UPN/DNS）ESC1 悪用向...
EUVD-2026-87107
IBM Server Firmware FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, FW1060.00 through FW1060.81, and FW950.00 through FW950.H3 is affected by a vulnerability in the ASMI web interface. An unauthenticated attacker on the management network can send a malformed HTTPS request to ASMI,...
CVE-2026-93306 This Power System update is being released to address
IBM Server Firmware FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, FW1060.00 through FW1060.81, and FW950.00 through FW950.H3 is affected by a vulnerability in the ASMI web interface. An unauthenticated attacker on the management network can send a malformed HTTPS request to ASMI,...
CVE-2023-27163
CVE-2023-27163 の Request-Baskets における SSRF の概念実証 Proof of Concept このリポジトリには、request-baskets の バージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の概念実証 PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを通じて /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできるようになります。 使用方法...
cve-2016-1555
説明 このモジュールは、Netgear WN604 バージョン 3.3.3 より前、および WN802Tv2、WNAP210v2、WNAP320、WNDAP350、WNDAP360、WNDAP660 のバージョン 3.5.5.0 より前における、認証されていない任意のコマンド実行の脆弱性を利用します。この脆弱性は、ルーターが 1 boardData102.php、2 boardData103.php、3 boardDataJP.php、4 boardDataNA.php、5 boardDataWW.php からの POST リクエストを処理する方法に存在します。この脆弱性は...
CVE-2023-27163
CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF 概念验证 alt text Request Baskets 版本 备注 感谢来自上海交通大学的 @beetle1、来自山东大学的 @chenlibo147、@houqinsheng、[email protected]。 文章：https://notes.sjtu.edu.cn/s/MUUhEymt7...
CVE-2026-52622
An issue in Wellav Technologies Co., Ltd Wellav WES Emergency Broadcast Terminal WES100, WES270, WES280, and WES290 before 08-08-2023 allows a remote attacker to obtain sensitive information via the global API request wrapper function...
TYPO3-v7.6.15-Unencrypted-Login-Request
TYPO3-v7.6.15-Unencrypted-Login-Request TYPO3 v7.6.15 暗号化されていないログインリクエスト 割り当てられたCVE番号: CVE-2017-6370...
CVE-2022-22978
CVE-2022-22978 Spring-Security bypass Demo Spring SecurityでRegexRequestMatcherを使用し、ルールにドットを含む正規表現が含まれる場合、攻撃者は悪意のあるパケットを構築して認証をバイパスできます。 影響範囲 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...
CVE-2024-51378
CyberPanel コマンドインジェクション脆弱性 - CVE-2024-51378 CyberPanel 事前認証 RCE（リモートコード実行）のコマンドインジェクションを利用するエクスプロイト 作者: Luka Petrovic refr4g 開示日: 2024年10月 概要 CyberPanel のコマンドインジェクション脆弱性（CVE-2024-51378）に対する概念実証（PoC）エクスプロイトです。この脆弱性により、認証されていない攻撃者が /dns/getresetstatus および /ftp/getresetstatus エンドポイントに細工した OPTIONS HT...
WebLogic-SSRF_CVE-2014-4210
WebLogic-SSRFCVE-2014-4210 Weblogic SearchPublicRegistries SSRF（CVE-2014-4210）のPython3ベースのエクスプロイトスクリプト 使用方法 オプション引数: -h, --help このヘルプメッセージを表示して終了 -u U 単一のターゲットURL -uf UF ファイルからURLを読み込む -p P 指定したポートのみスキャン -sn SN 指定したサブネットのみスキャン -sf SF ファイル内のIPのみスキャン --timeout TIMEOUT タイムアウトを指定、デフォルトは2秒 --header...
CVE-2025-31651-o
CVE-2025-31651 ごく一部の可能性の低い書き換えルール構成において、特別に細工されたリクエストが一部の書き換えルールをバイパスすることが可能でした。これらの書き換えルールがセキュリティ制約を効果的に強制していた場合、その制約がバイパスされる可能性がありました。 0x01 ステータス 公開 0x02 概念実証 Finder 詳細は CVE-2025-31651.md を参照...
CVE-2023-27163-InternalProber
CVE-2023-27163-InternalProber CVE-2023-27163-InternalProber は、リクエストバスケットを作成し、ポートスキャンを実行するための強力なツールです。新しいバスケットの作成を自動化し、各ポートの設定を変更して、内部IPアドレスに対してポートスキャンを実行します。このツールを活用することで、ポートスキャンによって潜在的なセキュリティ脆弱性を効率的に発見できます。 特徴 ターゲットの内部ネットワーク上の指定された範囲のポートをすばやくスキャンします。 出力ファイルは作成されず、オープンポートのURLのみが表示されます。 インストール 1...
netwave-dosvulnerability
Netwave IP Camera 服务器存在未经身份验证的拒绝服务漏洞，可通过向任何固件发送一个巨大的POST请求触发。 CVE| 描述 ---|--- CVE-2018-6479| 未认证的远程拒绝服务漏洞 CVSS| 评分| 详情 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. 引言： 在一次物联网安全研究中，在不同IP摄像头供应商的产品中发现了一些漏洞。Netwave IP Camera...
SuiteCRM-RCE
CVE-2020-28328 SuiteCRM ログファイルシステム設定とログファイルポイズニングによるリモートコード実行 概要 私は最近、SuiteCRM に2つの脆弱性を発見しました。これにより、低権限ユーザーが基盤となるオペレーティングシステム上でコード実行を達成する攻撃チェーンが可能になります。攻撃チェーンはクロスサイトスクリプティングで、これを利用してクロスサイトリクエストフォージェリを実行し、アプリケーション設定を改ざんしてログファイルをポイズニングすることでリモートコード実行に至ります。これはすべて、悪意のある JavaScript...
faraday_burp
Burp 用 Faraday 拡張機能 Faraday でアプリケーションセキュリティ作業の結果を共有しましょう https://faradaysec.com この拡張機能を使用すると、Burp Suite からのリクエストと問題を Faraday ワークスペースにインポートできます。 ダウンロード プリコンパイル済みの拡張機能はこちらから入手できます: ダウンロード ドキュメント 公式 Burp 拡張機能ドキュメント 互換性 この拡張機能は、Burp の Community エディションと Pro エディションでサポートされています。 ビルド プロジェクトのルートで、以下を実行します:...