cpanel-control-plane-exposure-check

cPanel コントロールプレーン露出チェック 外部攻撃面全体でインターネットに露出した cPanel、WHM、Webmail 管理インターフェースを特定するための軽量なセキュリティ検証ユーティリティです。 本ユーティリティは、サービス検証、露出分類、HTTP レスポンス分析、および基本的なセキュリティコンテキストの特定を実行し、許可された攻撃面評価と堅牢化検証を支援します。 特徴 露出した cPanel 管理インターフェースを検出 公開アクセス可能な WHM ポータルを特定 一般的な cPanel/Webmail 管理ポートをチェック HTTP および HTTPS 検証をサポート...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931 用の Poc 脆弱性分析 JNDIインジェクションの新たな攻撃面-CVE-2024-20931分析...

CVE-2017-18349

실습 6-CVE-2017-18349 I. 시스템 분석 공격 표면 식별 환경에서 실행 중인 것이 무엇인지부터 살펴보겠습니다. 활성 컨테이너를 모두 나열합니다: docker ps 피해자는 단일 포트8090만 노출하고 있습니다 현재 대상이 무엇인지 아직 완전히 파악되지는 않았습니다. docker ps 결과에서 시스템은 포트 8090에서 하나의 주목할 만한 서비스만 외부에 공개하며, 이 포트는 컨테이너의 내부 서비스에 매핑됩니다. 이것이 분석해야 할 주요 공격 표면입니다. ⇒ 추가 정보를 얻기 위해 직접 Curl로 요청을 보냅니다...

CVE-2017-11610

LAB 3- CVE-2017-11610 I. 시스템 분석 Docker 환경에서 공격 표면 식별 환경에서 실행 중인 것부터 시작합니다. 모든 활성 컨테이너를 나열합니다: docker ps-a 피해자는 단일 포트를 노출합니다: 9001. 포트 9001은 표준 웹 앱이 아닙니다. 포트 데이터베이스를 조회해 보면 이 포트가 SupervisordIANA에 따르면 ETL Service Manager, Tor 프록시 또는 기타 내부 서비스와 연관될 수 있음을 알 수 있습니다. 그러나 포트 번호만으로 결론을 내릴 수는 없습니다. ⇒ 응답을 ...

CVE-2020-0114-systemui

진행 중 링크 https://vulners.com/cve/CVE-2020-0114 https://source.android.com/security/bulletin/2020-06-01 Android의 특수 공격 표면 3 — 은밀한 call 함수...

SR-71

올인원 정찰 도구 이 도구의 목적은 버그 헌터와 침투 테스터가 정찰 단계에서 도움을 받을 수 있도록 하는 것입니다... 설치: python3가 설치된 모든 시스템에서 사용할 수 있습니다. pip를 사용하여 SR-71을 쉽게 설치할 수 있습니다: pip3 install SR-71 사용하려면 터미널에 "SR-71 "이라고 입력하면 됩니다. 소스에서 설치하려면: git clone https://gitlab.com/Edu0x01/SR-71.git cd SR-71 pip3 install -r requirements.txt 도움말 패널:...

NetLogic

NetLogic 클라우드 네이티브 공격 표면 매퍼 & 취약점 상관 분석기 — v3.0 NetLogic은 네트워크 보안 플랫폼으로, 활성 포트 스캐닝, CVE 상관 분석실시간 NVD API, SSL/TLS 분석, HTTP 보안 감사, DNS/이메일 보안 평가, 서브도메인 탈취 탐지, 패시브 OSINT, 활성 취약점 프로빙, AI 기반 추론 엔진, 호스트 간 공격 체인 발견 및 딥 프로브 에이전트 아키텍처를 결합하여 웹 앱React 대시보드 + FastAPI으로 제공합니다. 핵심 스캔 엔진은 순수 Python 3.9+ stdlib...

PT-2026-98409

💻 Опережать атакующего: как находить уязвимости раньше, чем ими воспользуются 15 октября в Санкт-Петербурге пройдёт конференция CNews Петербург: Передовые технологии и кейсы России. На ней Игорь Первушин, руководитель экспертизы СайберОК, выступит с докладом «Опережать атакующего: как находить...

CVE-2026-6544

IBM Concert 1.0.0 through 3.0.0 allows recursive copying of directories without proper controls which can lead to unintentional inclusion of sensitive or unnecessary files and increased attack surface...

CVE-2026-6544

IBM Concert versions 1.0.0 through 3.0.0 are vulnerable to a flaw that allows recursive copying of directories without proper controls. This lack of restriction can result in the unintentional inclusion of sensitive or unnecessary files and an increased attack surface . The documents do not provi...

CVE-2026-6544 Multiple Vulnerabilities in IBM Concert Software

IBM Concert 1.0.0 through 3.0.0 allows recursive copying of directories without proper controls which can lead to unintentional inclusion of sensitive or unnecessary files and increased attack surface...

CVE-2026-6544 Multiple Vulnerabilities in IBM Concert Software

IBM Concert 1.0.0 through 3.0.0 allows recursive copying of directories without proper controls which can lead to unintentional inclusion of sensitive or unnecessary files and increased attack surface...

EUVD-2026-86009

IBM Concert 1.0.0 through 3.0.0 allows recursive copying of directories without proper controls which can lead to unintentional inclusion of sensitive or unnecessary files and increased attack surface...

PT-2026-97834

Name of the Vulnerable Software and Affected Versions IBM Concert versions 1.0.0 through 3.0.0 Description Recursive copying of directories is permitted without proper controls, which may result in the unintentional inclusion of unnecessary or sensitive files and an increased attack surface...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: mm: khugepaged: skip huge page collapse for special files The read-only THP for file systems will collapse the THP for files that are opened in read-only mode and mapped with VMEXEC. The intended use case is to avoid TLB misses f...

ROS-20260908-73-0040

The vulnerability in perl-Convert-ASN1 relates to an attack surface whose quantitative magnitude exceeds the desired maximum. Exploiting this vulnerability could allow an attacker to compromise the confidentiality of the protected information...

ROS-20260908-73-0041

The vulnerability in perl-Convert-PEM is related to an attack surface whose quantitative magnitude exceeds the desired maximum. Exploiting this vulnerability could allow an attacker to compromise the confidentiality of the protected information...

ROS-20260908-73-0039

The vulnerability in perl-Crypt-DSA is related to an attack surface whose quantitative magnitude exceeds the desired maximum. Exploiting this vulnerability could allow an attacker to compromise the confidentiality of the protected information...

tamago v1.27.1

TamaGo - bare metal Go tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. Introduction TamaGo is a framework that enables compilation and execution of unencumbered Go applications on bare metal processors AMD64, ARM, ARM64, RISCV64. The projects spaw...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098930)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098930 advisory. In the Linux kernel, the following vulnerability has been resolved: crypto: qat - remove unused character device and IOCTLs The QAT driver exposes a character device...