OpenNebula-CVE-2025-56535

OpenNebula-CVE-2025-56535 エクスプロイトタイトル: OpenNebula 6.10.0.1 - ゾーン属性における保存型XSS クロスサイトスクリプティング エクスプロイト作者: Mark Artamonov ベンダーホームページ: https://opennebula.io/ テスト済みバージョン: OpenNebula 6.10.0.1 影響を受けるバージョン: OpenNebula 概念実証:...

hostresolver

HostResolver 現在のバージョン: 1.0.0 コメントやバグの報告はこちらまで: [email protected] ==================================================================================== 目次: 1. 概要 2. HostResolverの使い方 入力ファイル オプションと設定 スキャン 出力 ==================================================================================== 概要...

CVE-2026-93230

The Linux kernel contains a vulnerability in mm/hugetlb where gigantic bootmem HugeTLB pages are initialized too late during the boot process. Specifically, these pages are initialized via hugetlb_init(), but page_alloc_init_late() runs earlier and walks pageblocks to determine zone contiguity. I...

EUVD-2026-86235

In the Linux kernel, the following vulnerability has been resolved: mm/hugetlb: initialize gigantic bootmem hugepage struct pages earlier Gigantic bootmem HugeTLB pages are currently initialized from hugetlbinit, but pageallocinitlate runs earlier and walks pageblocks to determine zone contiguity...

CVE-2017-3143

TSIG バイパスエクスプロイト Bind の CVE-2017-3143 および Knot DNS の CVE-2017-11104 に対するエクスプロイトです。 詳細は https://www.synacktiv.com/ressources/CVE-2017-3143BIND9TSIGdynamicupdatesvulnerabilitySynacktiv.pdf を参照してください。 著者 Clément Berthaux - clement dot berthaux at synacktiv dot com...

patched-bash-4.3

patched-bash-4.3 CVE-2014-6271 向け patched-bash-4.3 これは、GNU のウェブサイトから取得した bash 4.3 に、2014/9/26 時点で利用可能なパッチを適用したものです。環境変数で関数を実行するという馬鹿げた機能を完全に無効化する pkgsrc の機能変更も含まれています。 パッチもここに含めていますが、ソースコードにはすでに適用済みです（patch コマンドに詳しくない方のために）。 私を知らず信頼できないのであれば、これを使わないでください。自分でビルドしてください。 友人や同僚にここを案内できるように、これを github...

dns-zone-audit

DNS Zone Audit 軽量なBashベースのセキュリティツールで、DNSゾーン転送の設定ミス（AXFR）をテストします。CVE-1999-0532に関連しています。 このスクリプトは、ドメインの権威ネームサーバーに問い合わせ、完全なゾーン転送を試みます。成功した場合、内部インフラやレコードを露出させる重大なDNS設定ミスを示します。 特徴 対話的なドメイン入力（単一または複数ターゲット） ファイル入力によるバッチスキャン 自動的な権威ネームサーバーの検出 TCP経由のAXFRテスト 明確で色分けされた出力 最小限の依存関係 要件 bash dig（dnsutils または...

limeyard

limeyard セキュリティテスト用ラボ。意図的に脆弱に作られたターゲット群、資産探索で列挙するための権威DNSを備えたルーティング可能なネットワーク環境、ターゲットごとの機械可読な解答キー、そしてそれらすべてを操作するためのコントロールパネル。 ここにあるものはすべて意図的に脆弱です。ローカルテスト専用。 インターネットや信頼できないネットワークに公開しないでください。公開されるポートは 127.0.0.1 にバインドされ、ラボのターゲットは一切バインドされません。...

CVE-2021-40906

CVE-2021-40906 - 未認証ゾーンにおける反射型XSS 対象アプリケーション: CheckMK Management Web Console ソフトウェアリビジョン: 1.5.0から1.5.0p25まで 著者: Edgar Augusto Loyola Torres. 攻撃種別: 反射型XSS 解決策: ソフトウェアリビジョン1.6.0p26以降に更新してください 概要: CheckMK Raw...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 CVE-2021-45105 の再現 API root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' 出力: 攻撃 root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' 出力: ログ: 参考文献: https://vulners.com/cve/CVE-2021-45105...

dnspython

dnspython はじめに dnspython は Python 用の DNS ツールキットです。ほぼすべてのレコードタイプをサポートしています。クエリ、ゾーン転送、動的更新に使用できます。TSIG 認証されたメッセージと EDNS0 をサポートしています。 dnspython は DNS への高レベルおよび低レベルの両方のアクセスを提供します。高レベルのクラスは、指定された名前、タイプ、クラスのデータに対するクエリを実行し、アンサーセットを返します。低レベルのクラスでは、DNS ゾーン、メッセージ、名前、レコードを直接操作できます。 dnspython のモジュール名は dns...

watchTowr-vs-Progress-ShareFile-CVE-2026-2699

CVE-2026-2699 Progress ShareFile 認証バイパス Progress ShareFile 認証バイパス検出アーティファクト生成ツール 説明 この検出アーティファクト生成ツールは、Progress ShareFile インスタンスが CVE-2026-2699 の認証バイパスに対して脆弱であるかどうかを検証します。 検出アーティファクト生成ツールは、/ConfigService/Admin.aspx エンドポイントに GET リクエストを送信し、レスポンスを検証します。 注意 - このツールは完全なエクスプロイト（ゾーン乗っ取り）を実行せず、この脆弱性を...

CVE-2025-22870

PoC – CVE-2025-22870 – GoにおけるIPv6ゾーンIDを介したHTTPプロキシバイパス 概要 このProof of Conceptは、golang.org/x/net/http/httpproxy パッケージ（v0.36.0より前）に存在するCVE-2025-22870の悪用を実証するものです。この脆弱性は、IPv6ゾーン識別子がNOPROXYパターンと照合される方法を悪用して、HTTPプロキシ制限をバイパスするために使用される可能性があります。 影響を受けるコンポーネント パッケージ : golang.org/x/net/http/httpproxy...

dns-zone-transfer-test

DNS 영역 전송 테스트 DNS도메인 이름 시스템 영역 전송 테스트를 자동화합니다. 주어진 도메인의 네임서버를 자동으로 찾아 영역 전송을 테스트하고, 성공하면 확인된 A 레코드를 표준 출력에 출력합니다. 사용법 root@kitploit: dztt zonetransfer.me dztt -f domains.txt dztt -n 1.1.1.1 zonetransfer.me 요구사항 root@kitploit: git = 2.36.0 python = 3.9 pip = 20.3.4 시스템 설치 없이 사용하기 필요한 시스템 패키지가 설치되어...

Security_incident_report

01. インフラ構成 このプロジェクトのインフラはIaCTerraformなどコードでは管理せず、pfSense・Wazuhをインストールした後に管理画面GUIで直接設定を変更 する方式で構成しました。そのため、ここでは「コード」ではなくネットワーク構成図と各設定画面のキャプチャ、そしてどの値をなぜ変更したのかを記録し、再現可能なようにまとめました。 ネットワーク構成 pfSenseを基準に外部WANと内部LANを分離し、スイッチで内部ネットワークをさらに4つのゾーンに分割しました。...

dig

dig macOS 上のローカル dig ラッパー。実際にクエリを投げるのはシステム標準の /usr/bin/dig のまま。このプロジェクトは自分のターミナル出力の末尾にローカル TXT を 1 行追加するだけで、ローカルテストを便利にする。 DNS は変更せず、zone file（ゾーンファイル）も書かず、どのクラウドベンダーにも触れない。 動作 あるドメインに TXT を 1 件固定し、以降のクエリで毎回返す root@kitploit: dig +txt= TXT dig +txt= +ttl=600 TXT name：ドメイン名。例：app.local value：この TXT...

CVE-2026-93657 hickory-resolver before 0.26.2 DNSSEC Validation Bypass

hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged D...

EulerOS Virtualization 2.12.0 : dhcp (EulerOS-SA-2026-3635)

According to the versions of the dhcp package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : BIND resolvers are vulnerable to an amplified resource consumption/exhaustion attack. If a victim resolver makes a query to a speciall...

EulerOS Virtualization 2.11.0 : bind (EulerOS-SA-2026-3489)

According to the versions of the bind packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : BIND resolvers are vulnerable to an amplified resource consumption/exhaustion attack. If a victim resolver makes a query to a special...

EulerOS Virtualization 2.12.1 : dhcp (EulerOS-SA-2026-3581)

According to the versions of the dhcp package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : BIND resolvers are vulnerable to an amplified resource consumption/exhaustion attack. If a victim resolver makes a query to a speciall...