CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 バックドアエクスプロイト これは、vsftpd バージョン 2.3.4 で発見された悪名高いバックドア用の Python ベースのエクスプロイトスクリプトです。トリガーされると、ポート 6200 でシェルが開き、一部の脆弱な環境では root ユーザーとしてリモートコマンド実行が可能になります。 脆弱性について vsftpd 2.3.4 は悪意を持ってバックドアが仕込まれた状態で配布されました。FTP ログイン時に : を含むユーザー名が送信されると、サーバーは静かにポート 6200 でシェルを開きます。 CVE ID :...

CVE-2025-51396

Exploit Title: LiveHelperChat =4.61 - 保存型クロスサイトスクリプティング（XSS） via Telegram Bot Username Date: 09/06/2025 Exploit Author: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Vendor Homepage: https://github.com/LiveHelperChat/livehelperchat/ Software Link:...

CVE-2018-14699

CVE-2018-14699 DroboAccess v2.1 の enableuser 関数における未認証のコマンドインジェクション 使用方法: 使用するには、まずリスナーを起動します ncat -nvlp 1337 次にエクスプロイトを実行します 例: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='エクスプロイト対象のホスト、例: 192.168.1.122:8080',required=True '-l', '--listener-ip', help='リスナーIP',...

CVE-2011-2523

CVE-2011-2523 — vsftpd 2.3.4 バックドアエクスプロイト 概要 vsftpd （Very Secure FTP Daemon）は、Linux を含む Unix 系プラットフォーム向けの FTP サーバーであり、GNU General Public License の下で配布されています。 2011年7月、vsftpd バージョン 2.3.4（2011年6月30日から7月3日の間にダウンロード可能だったもの）が侵害されていたことが発覚しました。未知の攻撃者が vsftpd の配布サーバーへアクセスし、ユーザーへ出荷される前にソースコードへ直接バックドアを注入しまし...

Traefik: BasicAuth singleflight coalescing reintroduces an unauthenticated username-enumeration timing oracle

Summary Traefik's BasicAuth middleware coalesces concurrent credential checks through a singleflight.Group to avoid hashing the same password many times at once. Since v3.6.11 the deduplication key was built from the submitted password plus the stored secret, so it depended on server state: a...

CVE-2017-10797

CVE-2017-10797 CVE-2017-10797- OwnCloud Server 8.1-10.0 におけるユーザー列挙...

go-sherlock

go-sherlock go-sherlock は sherlock を Go で実装したもので、 パフォーマンスを向上させ、より正確な結果を得るためにいくつかの変更を加えています。 Skele's Choice 提供。 Skele's Choice は最高の選択です！あなたの骨に聞いてみて！ skele.company インスピレーション、参考、クレジット sherlock WhatsMyName Effective Go Gophers ライブラリ go-humanize Aurora 使い方 sherlock と同様に、go-sherlock...

CVE-2018-0296

CVE-2018-0296 CVE-2018-0296 をテストし、Cisco ASA からユーザー名を抽出します。 より技術的な詳細については、https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/ を参照してください。 ヘルプメニュー root@kitploit: $ ./CVE-2018-0296 -h Options: -h, --help display help information -u, --url Url of target...

CVE-2026-88010

Traefik is an open source HTTP reverse proxy and load balancer. From 3.6.11 until 3.7.13, checkPassword in pkg/middlewares/auth/basicauth.go constructs the BasicAuth singleflight key from the submitted password and stored secret. Concurrent requests for absent usernames therefore coalesce on one...

CVE-2026-80148

Lantronix SLC8000 before firmware v9.7.0.3, SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882 contain a server-side request forgery vulnerability in the WebSSH/WebTelnet listener that allows unauthenticated attackers to cause the...

vsftpd-234-backdoor

vsftpd 2.3.4 バックドアエクスプロイト vsftpd 2.3.4 バックドア 向けの、依存関係のない小さな Python 3 エクスプロイトです。 CVE-2011-2523。FTP 経由でバックドアをトリガーし、生成されたリスナー上で 対話型の root シェルを起動します。 Python 3.13 で標準ライブラリから削除された telnetlib に依存していた古い エクスプロイトスクリプトの、現代的な置き換えとして作成されました。このバージョンは 標準ライブラリのみを使用し、固定スリープの代わりに select でシェルを読み取るため、 出力が切り詰められません。 ⚠️...

CVE-2026-88010

Traefik (open source HTTP reverse proxy and load balancer) versions 3.6.11 through before 3.7.13 contain an unauthenticated username-enumeration timing oracle in the BasicAuth middleware. The checkPassword function in pkg/middlewares/auth/basic_auth.go constructs the singleflight key from the sub...

CVE-2026-88010 Traefik: BasicAuth singleflight coalescing reintroduces an unauthenticated username-enumeration timing oracle

Traefik is an open source HTTP reverse proxy and load balancer. From 3.6.11 until 3.7.13, checkPassword in pkg/middlewares/auth/basicauth.go constructs the BasicAuth singleflight key from the submitted password and stored secret. Concurrent requests for absent usernames therefore coalesce on one...

CVE-2026-88010 Traefik: BasicAuth singleflight coalescing reintroduces an unauthenticated username-enumeration timing oracle

Traefik is an open source HTTP reverse proxy and load balancer. From 3.6.11 until 3.7.13, checkPassword in pkg/middlewares/auth/basicauth.go constructs the BasicAuth singleflight key from the submitted password and stored secret. Concurrent requests for absent usernames therefore coalesce on one...

CVE-2026-88010 Traefik: BasicAuth singleflight coalescing reintroduces an unauthenticated username-enumeration timing oracle

Traefik is an open source HTTP reverse proxy and load balancer. From 3.6.11 until 3.7.13, checkPassword in pkg/middlewares/auth/basicauth.go constructs the BasicAuth singleflight key from the submitted password and stored secret. Concurrent requests for absent usernames therefore coalesce on one...

CVE-2026-80148 Lantronix Autonomous Out-of-Band Devices WebSSH SSRF via Username Truncation

Lantronix SLC8000 before firmware v9.7.0.3, SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882 contain a server-side request forgery vulnerability in the WebSSH/WebTelnet listener that allows unauthenticated attackers to cause the...

CVE-2026-80148 Lantronix Autonomous Out-of-Band Devices WebSSH SSRF via Username Truncation

Lantronix SLC8000 before firmware v9.7.0.3, SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882 contain a server-side request forgery vulnerability in the WebSSH/WebTelnet listener that allows unauthenticated attackers to cause the...

CVE-2026-80148

Lantronix autonomous out-of-band devices (SLC8000, EMG8500, EMG7500, SLB882) contain a server-side request forgery (SSRF) in the WebSSH/WebTelnet listener . The custom shellinaboxd binary builds the SSH connection target using a snprintf call with user-supplied input; by supplying an overlong use...

EUVD-2026-84199

Sync-in Server has Username/Login Enumeration via Timing Side-Channel on POST /api/auth/login incomplete fix of the prior timing-attack advisory...

Sync-in Server has Username/Login Enumeration via Timing Side-Channel on POST /api/auth/login (incomplete fix of the prior timing-attack advisory)

Summary validateUser in backend/src/authentication/providers/mysql/auth-provider-mysql.service.ts returns immediately when the supplied login/email does not match any account, without ever calling comparePassword: async validateUserloginOrEmail: string, password: string, ip?: string, scope?:...