bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ root@kitploit: | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. ...

snowpick

snowpick は、設定ミスのあるウィジェット ACL、REST API のアクセス制御、認証なしのデータ露出を検出する ServiceNow 露出スキャナです。 ServiceNow は、Service Portal ウィジェットと Table REST API という 2 つの一般的な公開面を通じてデータを公開します。どちらかの面のアクセス制御が誤って設定されている場合、認証されていないユーザーがインシデント チケット、ユーザー ディレクトリ、ナレッジ ベース記事、サービス カタログ項目などの内部レコードを照会できる可能性があります。snowpick...

Crassus

Crassus Windows 権限昇格発見ツール クイックスタート 1. Process Monitor で、Enable Boot Logging オプションを選択します。 2. 再起動します。 3. ログインして Windows が落ち着いたら、もう一度 Process Monitor を実行します。 4. プロンプトが表示されたら、ブートログを保存します（例：raw.PML）。 5. Ctrl-R を使用して、デフォルトの Process Monitor フィルターをリセットします。 6. このログファイルを保存します（例：boot.PML）。 7. Crassus.exe...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

BlockGuard

🛡️ BlockGuard — プロセスベースのファイルアクセスセキュリティエージェント BlockGuard は、Windows のデータ損失防止（DLP）エージェントであり、プロセスレベルでファイルアクセスを傍受・制御します。実行可能ファイルパス、暗号ハッシュ、Authenticode 署名、整合性レベルによって識別される承認済みプロセス のみが保護されたファイルを読み取れるようにし、それ以外のすべてのプロセスは NTFS ACL を介して OS カーネルレベルでデフォルト拒否 されます。 📑 目次 特徴 アーキテクチャ UI 管理インターフェース 前提条件 クイックスタート 設定...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare - 教育用ラボ 🎯 目的 管理されたラボ環境でHiveNightmare脆弱性を再現し分析する。 📋 目次 脆弱性の説明 実装 デモンストレーション ラボ環境とツール 悪用手順 緩和策 デモンストレーション 結論 参考文献 1. 脆弱性の説明 CVE-2021-36934（別名「SeriousSAM」または「HiveNightmare」）は、Windows 10 バージョン1809以降、初期のWindows 11、およびWindows Server...

Hijack-service-binaries

Hijack-service-binaries 現在のユーザーが変更可能なWindowsサービスバイナリを特定するPowerShellセキュリティ監査ツールです。特権昇格の足掛かりとなる可能性があります。 概要 このスクリプトは、すべてのWindowsサービス（system32およびsvchostを除く）をスキャンし、現在のユーザーがサービス実行ファイルに対して書き込み、変更、またはフルコントロールの権限を持っているかどうかをチェックします。危険な権限が検出された場合、脆弱なサービスに関する詳細情報とともにユーザーに警告します。 特徴 🔍 すべての非システムWindowsサービスをスキャ...

CVE-2026-73451

On affected platforms running Arista EOS with dual switch cards and with ingress Security ACLs configured on Switched Virtual Interfaces SVI in shared mode, restarting of the secondary switchcard forwarding agent or insertion of secondary switchcard, can cause security ACLs on shared SVIs to stop...

EUVD-2026-79140

On affected platforms running Arista EOS with dual switch cards and with ingress Security ACLs configured on Switched Virtual Interfaces SVI in shared mode, restarting of the secondary switchcard forwarding agent or insertion of secondary switchcard, can cause security ACLs on shared SVIs to stop...

CVE-2026-72641

Incorrect Authorization CWE-863 in Kibana can lead to unauthorized modification of data via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. An authenticated user holding only Security Solution read access in a Kibana space could enumerate and change the state of Entity Store...

CVE-2026-64896

Johnson Controls T2000 (before 31.6 ) is affected by a Debug and Test Interface with Improper Access Control vulnerability, described as an open debug port that allows an attacker to access functionality not properly constrained by ACLs. The CNA-assigned CVSS 4.0 score is 5.2 (MEDIUM) with a phys...

CVE-2026-64896 T2000 open debug port

Debug and Test Interface With Improper Access Control vulnerability in Johnson Controls T2000 allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects T2000: before 31.6...

CVE-2026-14208

Remote Utilities Host =7.7.3.0 sets insecure ACLs on all DLL files in the installation directory C:\Program Files x86\Remote Utilities - Host, granting FULL CONTROL F to the built-in Everyone group BUILTIN\Everyone, S-1-1-0. A Windows service running as NT AUTHORITY\SYSTEM loads DLLs from this...

EUVD-2026-63896

Remote Utilities Host =7.7.3.0 sets insecure ACLs on all DLL files in the installation directory C:\Program Files x86\Remote Utilities - Host, granting FULL CONTROL F to the built-in Everyone group BUILTIN\Everyone, S-1-1-0. A Windows service running as NT AUTHORITY\SYSTEM loads DLLs from this...

PT-2026-60727

The Altiris WMI provider exposes a class AltirisAgent Stream that allows any local standard user to read the contents of any file accessible to the SYSTEM account, bypassing filesystem ACLs. No admin privileges required. The provider reverts to the LocalSystem context when servicing WMI queries...

EUVD-2026-45005

An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. The vacation "fcc" feature skips the destination-mailbox ACL. A user whose vacation Sieve script used :fcc to save a copy of the sent message could deliver vacation auto-reply copies into any mailbox the script could name,...

Linux Distros Unpatched Vulnerability : CVE-2026-35025

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ProFTPD through 1.3.9b and 1.3.10rc2 contains an access control bypass vulnerability that allows authenticated FTP users to circumvent Directory ACL restriction...

CVE-2026-35025

ProFTPD through 1.3.9b and 1.3.10rc2 contains an access control bypass vulnerability that allows authenticated FTP users to circumvent Directory ACL restrictions by prefixing paths with /proc/self/root in the RNFR command handler. Attackers can exploit the unresolved symlink components in...

CVE-2026-35025

ProFTPD through 1.3.9b and 1.3.10rc2 contains an access control bypass vulnerability that allows authenticated FTP users to circumvent Directory ACL restrictions by prefixing paths with /proc/self/root in the RNFR command handler. Attackers can exploit the unresolved symlink components in...

CVE-2026-7415

The MQTT broker embedded in Yarbo firmware v2.3.9 is configured to allow anonymous connections with no topic-level read or write ACLs. Any host on the same network can subscribe to sensitive telemetry topics or publish control messages directly to the robot without authentication or authorization...