13099 matches found
vCenter-Server-Workaround-Script-CVE-2021-44228
vCenter Server 回避策手順 CVE-2021-44228 vCenter Server における CVE-2021-44228 への回避策手順 VMware vCenter log4j 回避策 これは、VMware vCenter log4j 脆弱性 CVE-2021-44228 の回避策プロセスをまとめた単一のスクリプトです。 VMware は KB 記事にリンクされた Python スクリプトをリリースしました（はるかに優れた動作をします :- 簡易的ですが迅速な方法がお好みでない場合は… 回避策を適用し検証する cve-workaround 検証のみ実行する...
Follina-Workaround-CVE-2022-30190
Follina 临时解决方案 CVE-2022-30190 描述 这两个脚本可用于应用微软提供的临时解决方案，以缓解 CVE-2022-30190 漏洞（详见 MSRC 博客），并在官方补丁发布后恢复该临时方案。 第一个脚本 'FollinaMitigation.ps1' 将备份注册表项，然后将其删除以应用临时解决方案。 第二个脚本 'FollinaImportKey.ps1' 将导入之前导出的注册表项。 更多详情请参见此处。 使用方法 本地运行 要在本地运行这些脚本，请以提升的权限启动 PowerShell 提示符，然后直接执行： .\FollinaMitigation.ps1...
SMBGhost-WorkaroundApplier
CVE-2020-0796 向け SMBGhost 回避策適用ツール - SMBv3 認証無効なリモートコード実行 このスキャナは、システムがまだパッチ適用されていない場合に、回避策を検出して適用する機能を持っています。スキャナはシステムの脆弱性のみを調べます。このスクリプトは管理者として実行する必要があります。 このプロジェクトで使用しているライブラリ: winreg platform, os os ctypes 使用方法: python3 SMBv3-WorkaroundApplier.py 詳細情報はこちら:...
CVE-2020-16898_Checker
CVE-2020-16898Checker すべてのネットワークインターフェースでCVE-2020-16898の脆弱性をチェックします パッチも回避策もありません。このチェックにはこちらを使用してください https://github.com/CPO-EH/CVE-2020-16898Workaround/blob/main/VCE-2020-16898QuickWin.ps1...
vcenter-log4j
VMware vCenter log4j 回避策 VMware vCenter log4j 脆弱性 CVE-2021-44228 の回避策スクリプト（VMware KB 記事 に基づく）。 2021-12-13 02:09 UTC - Secure Token および Identity Management サービスを追加 2021-12-13 12:46 UTC - PSC Client for 6.5 を追加 - 以下を参照 VMware は KB 記事にリンクされた Python スクリプトを公開しています。彼らのバージョンの初期の問題は解決されたようです。 簡易手順 vCente...
TWSL2011-007_iOS_code_workaround
= testcert TWSL2011-007脆弱性回避策（別名CVE-2011-0228）のリファレンス実装。 作者: Eric Monti 日付: 2011年7月28日 = コンパイル Apple iOS SDKのCFLAGSと共にコンパイルします: gcc -o testcert testcert.m -framework Foundation -framework Security 上記のコンパイル引数は、OS Xで試してみる場合にそのまま使用できます。 = 使用法: $ testcert path/to/file.der severname...
cve-2020-1350
これは、コンピュータが属するドメインのすべてのADサーバーを取得するPowerShellスクリプトです。その後、それらのサーバーにCVE 2020-1350 DNSの回避策を設定し、DNSを再起動します。 注記!! DNSを再起動するため、実行にはメンテナンスウィンドウが必要になる場合があります。この回避策はサーバーのパッチ適用を回避できるという意味ではありませんが、特にインターネット上にWindowsサーバーがある場合、時間を稼ぐのに役立つはずです。 cve-2020-1350の詳細はこちら -...
Embarcadero-Workaround
什么是 Embarcadero Workaround？ 这是一个针对“Embarcadero VCL 库栈/堆溢出”（CVE-2014-0993 和 CVE-2014-0994）的非官方“补丁”。 此 workaround 支持哪些软件版本？ 使用 Delphi 和 C++ Builder 编译的 32 位软件，其中包含了“VCL 库”，且该库静态链接到主可执行文件中。 是否需要安装此 workaround 才能使用？ 无需安装。 此 workaround 包含什么？ 它包含两个工具： "Embarcadero-Workaround.exe"...
SECURITY-3430
SECURITY-3430 变通方案 这是一个 Java 代理，用于尚未修复 SECURITY-3430 的 Jenkins 控制器（即版本至 2.470 及 LTS 2.452.3 及以下）。 机制与兼容性 它通过变换包含 SECURITY-3430 漏洞的类的定义来阻止利用。 如果因某种原因失败，Jenkins 将被强制停止 。 此变通方案将完全阻止 ClassLoaderProxyfetchJar，因此与安全公告中提到的受影响的插件功能不兼容，这一点与常规修复不同。 该变通方案已在过去几年的多个 Jenkins 版本上成功测试。 警告：鉴于本变通方案的工作原理，我们强烈建议您定期备...
bigdecimal-segfault-fix
h1. BigDecimal Segfault Fix BigDecimalライブラリにセグフォルトバグがあり、既知の不正な値をユーザーが提供することでトリガーされる可能性があります。アプリケーションが安全かどうかをテストするには、+example.rb+ を実行してください。このスクリプトは正常に終了し、セグフォルトを起こさないはずです。 この回避策には副作用があります。具体的には、BigDecimal を使用して大きな数値（255桁以上）を扱うことや、科学的記数法（例：5000000に対して...
CorruptQueryAccessWorkaround
CorruptQueryAccessWorkaround：查询 '' 已损坏 针对 CVE-2019-1402 在 MS Access 中引入的「查询已损坏https://support.office.com/en-us/article/access-error-query-is-corrupt-fad205a5-9fd4-49f1-be83-f21636caedec」错误的最新解决方法。 还有其他一些解决方法需要在管理级别应用，例如卸载错误的更新。与此相比，这里提供的解决方法的意图是通过自动更改 MDB/ACCDB 内容本身来工作，且工作量尽可能小。 注意 微软确实在...
CVE-2020-7200
CVE-2020-7200 HPE SIM 7.6 をダウンロード: https://support.hpe.com/hpesc/public/docDisplay?docId=emrna-c05350303N10011 詳細: https://support.hpe.com/hpesc/public/docDisplay?docLocale=enUS&docId=hpesbgn04068enus 🎞 ビデオ: https://www.youtube.com/watch?v=QNhcNJtjKyw...
pdfjs_disable_eval
pdfjsdisableeval PDF.js での JavaScript 評価を無効にするモジュール。 これは Odoo 14.0 における CVE-2024-4367 の未修正の回避策です。...
CVE-2022-30190-Follina-Patch
CVE-2022-30190-Follina-Patch これは、cmdに手動で入力する代わりに、Workaroundsの一時的なパッチを一度に完了できるシンプルなプログラムです（特定のユーザー向け）。 管理者として実行する必要があります。 6/2/2022 画像 exeファイル 手動 コマンドプロンプトを管理者として実行します。 レジストリキーをバックアップするには、次のコマンドを実行します reg export HKEYCLASSESROOT\ms-msdt filename 次のコマンドを実行します reg delete HKEYCLASSESROOT\ms-msdt /f。 出典...
CVE-2021-34527-PrintNightmare-Workaround
CVE-2021-34527-PrintNightmare-Workaround このシンプルなPowerShellスクリプトは、「PrintNightmare」脆弱性に対応するものです。Microsoftからの修正を待つ間、エンドユーザーがコンピューター上の「Print Spooler」サービスを停止および無効化できるように設計されています。...
cve-2021-44228-workaround-buildpack
CVE-2021-44228 Log4j RCEエクスプロイト の回避策としてのビルドパック このプロジェクトは、CNCF buildpack を使用して次の脆弱性に対する回避策を作成する方法を示します。 CVE-2021-44228 は、 リモートコード実行につながる Log4j のエクスプロイトです。 このビルドパックを使用することで、すべての Java アプリケーションに対してこのエクスプロイトの回避策を適用できます。 回避策は単純に、JVM システムプロパティ log4j2.formatMsgNoLookups の値を true に設定して、ログフォーマットを無効にします。...
GSSC-CVE-2022-41923
CVE-2022-41923 の回避策：特権管理の脆弱性 概要 未パッチの Grails Spring Security Core GSSC プラグインで発見された 脆弱性 CVE-2022-41923 は、 不適切な特権管理 を引き起こす可能性があります。 このリポジトリでは、この問題の回避策について説明します。 パッチ未適用のバージョンのプラグインを使用している場合は、パッチ済みバージョンへのアップグレードを強く推奨します。 すぐにアップグレードできない場合は、本ドキュメントで説明する回避策の実装を推奨します。 これは特に GSSC プラグインバージョン 2.x...
CVE-2020-1350_HoneyPoC
これは教育目的の演習です。自己責任で使用してください。 CVE-2020-1350 エクスプロイト（別名 SIGRED） これは、インターネット上のバイナリを信頼してはいけない理由を学ぶためのレッスンです。、回避策の修正は本物です。 回避策の修正 reg add "HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters" /v "TcpReceivePacketSize" /t REGDWORD /d 0xFF00 /f net stop DNS && net start DNS MS リンク:...
pcap-burp
本项目提供一个 Burp Suite 扩展，用于配合 Burp 导入并被动扫描 Pcap/Pcapng 文件。它适用于 HTTP 客户端不支持代理， 但使用 Burp 扫描、检查或重放 HTTP 流量会很有用的场景。 从源码构建（可选） Ant 的 "dist" 目标会在 dist/lib 目录中生成一个整合后的 jar 文件。 安装 使用 Burp 的 "Extender" 选项卡，从 dist/lib 目录中添加最新的 jar 文件。 用法 安装后，Burp 的 Scanner Issues 、Target Tree 和 Request/Response View 区域的...