reproxy

ReproxyはシンプルなエッジHTTPsサーバー/リバースプロキシであり、さまざまなプロバイダー（docker、static、file、consul catalog）をサポートしています。1つ以上のプロバイダーが、要求されたサーバー、要求されたURL、宛先URL、およびヘルスチェックURLに関する情報を提供します。単一のバイナリまたはDockerコンテナとして配布されます。 Let's Encryptによる自動SSL終端 ユーザー提供のSSL証明書のサポート シンプルかつ柔軟なプロキシルール 静的コマンドラインプロキシルールプロバイダー 動的ファイルベースのプロキシルールプロバイダー...

owasp-istg

OWASP IoTセキュリティテストガイド OWASP IoTセキュリティテストガイドは、IoT分野におけるペネトレーションテストのための包括的な方法論を提供し、IoT市場の革新や発展に適応する柔軟性を提供しながら、テスト結果の比較可能性を確保します。このガイドは、共通の用語を確立することで、IoTデバイスの製造者や運用者とペネトレーションテストチーム間のコミュニケーションを促進します。...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector VMware CVE-2022-22954 を悪用するための概念実証（PoC） 動作の仕組み このシンプルなPythonスクリプトは、指定されたURLに /catalog-portal/ui/oauth/verify?error=&deviceUdid= を付加してGETリクエストを送信し、その後に以下の文字列をURLエンコードしたものを続けます： $"freemarker.template.utility.Execute"?new"command" 例えば、"cat /etc/passwd"...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in improper restrictions on path names to the catalog. This allows attackers to gain unauthorized access to local files and directories.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in incorrect restrictions on the path to the catalog. Exploiting this vulnerability can allow an attacker to gain unauthorized access to local files and directories on the server...

The vulnerability of the FOQUZ platform, related to incorrect restrictions on the name of the path to the catalog, allows attackers to compromise the integrity of the protected information.

The vulnerability of the FOQUZ platform is related to an incorrect limitation on the name of the path to the catalog. Exploiting this vulnerability could allow a malicious actor to compromise the integrity of the protected information...

The vulnerability of the iFlightDoc onboard documentation system, related to incorrect restrictions on the path name to the catalog, allows a intruder to gain unauthorized access to protected information.

The vulnerability of the iFlightDoc onboard documentation system is related to an incorrect limitation on the name of the path to the catalog h. Exploiting this vulnerability could allow a malicious actor, operating remotely, to gain unauthorized access to the protected information...

cve-2022-22954

CVE-2022-22954 このパッケージは、CVE-2022-22954 の試行およびエクスプロイトの一部を検出し、通知を生成し、またエクスプロイトURIと攻撃者に返信されたデータの最初の4KBをレスポンスとして含めます。この攻撃の検出はログ分析からより直接的に行えますが、このパッケージは攻撃者に返されたレスポンスをログに記録してインシデントレスポンスを支援します。 サンプル通知 このパッケージからは2種類の通知が生成されます。 VMWareRCE2022::ExploitAttempt、および VMWareRCE2022::ExploitSuccess...

smart-contract-attack-vectors

智能合约攻击向量 本仓库的目标是汇集所有可能的智能合约漏洞以及相应的学习资源。 欢迎随时提交 pull request，无论是小修复，还是您想添加的文档或工具。 安全漏洞列表 访问控制 使用 tx.origin 进行身份验证 默认可见性 签名验证 未受保护的 Ether 提取 未受保护的 SELFDESTRUCT 指令 遗漏的修饰器 不正确的修饰器名称 权限过大的角色 低级调用的账户存在性检查 使用函数变量的任意跳转 断言违例 绕过合约大小检查 无效果的代码 复杂修饰器 拒绝服务（DOS） 意外回滚 区块 Gas 上限 无 Gas 补贴的外部调用 脏的高阶位 熵错觉 / 不安全的随机性...

linux-malware

linux-malware このリポジトリからの更新の7日間ロールビュー 提出？ プレス/学術 https://en.wikipedia.org/wiki/Linuxmalware 17 - Initial Access, Execution, Persistence, Privilege Escalation, Defense Evasion, Credential Access, Discovery, Lateral Movement, Collection, Command and Control, Exfiltration, Impact, DarkSide...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker サーバーサイドテンプレートインジェクション VMware CVE-2022-22954 の PoC この1行のGETリクエストを使用してください!! これにより cat /etc/passwd が実行されます...

CVE-2022-22954

CVE-2022-22954 注意 このツールは自己責任で使用してください。このリポジトリは教育目的のみであり、違法な意図には厳しく反対します。このリポジトリに関連する違法行為について一切の責任を負いません。倫理的に行動してください！ 例 python3 CVE-2022-22954.py -t target.com python3 CVE-2022-22954.py -t 10.10.10.10 Shodan クエリ shodan search "http.favicon.hash:-1250474341" --limit 1000 Bash ワンライナー cat...

WordPress eCommerce Product Catalog <3.0.39 - Cross-Site Scripting

WordPress eCommerce Product Catalog plugin before 3.0.39 contains a cross-site scripting vulnerability. The plugin does not escape the ic-settings-search parameter before outputting it back in the page in an attribute. This can allow an attacker to steal cookie-based authentication credentials an...

bumblebee

脅威インテリジェンス露出カタログ 最近のサプライチェーンキャンペーン向けに維持されている露出カタログ。公開された脅威インテリジェンスレポートを基に Perplexity Computer で構築され、新しいキャンペーンが報告されるたびに PR を通じて更新されます。 カタログをスキャンに渡すには --exposure-catalog を使用します。本番環境で使用する前に、 エントリを最新のアドバイザリと照合して確認してください。 カタログ ファイル| キャンペーン| ソース ---|---|--- memtensor-2026-09-23.json| MemTensor npm および...

CVE-2022-22954

複数の脆弱性トリガーポイントの検出、マルチスレッドバッチ検出、コマンド実行、ファイル書き込み // 単一ターゲットの脆弱性検出 python CVE-2022-22954.py -u https://x.x.x.x // コマンド実行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // ファイル書き込み python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // ファイルアップロード（Windowsの場合、ファイル名にパス指定が必要） python...

EUVD-2026-52744

@a2ui/webcore: openUrl permits javascript: URI execution via agent-supplied button actions...

GHSA-72QQ-P3R5-F7WQ @a2ui/web_core: `openUrl` permits `javascript:` URI execution via agent-supplied button actions

Summary The openUrl function in @a2ui/webcore passes an agent-controlled URL directly to window.open without validating the URI scheme. A malicious agent can supply a javascript: URI as the url argument of a Button component's functionCall action. When the user clicks the rendered button, arbitra...

reproducer-okio-cve-2023-3635

reproducer-okio-cve-2023-3635 此项目复现的内容 针对 facebook/react-native58148 的复现器： React Native 自带的 packages/react-native/gradle/libs.versions.toml 将 okhttp = "4.9.2" / okio = "2.9.0" 固定为指定版本，而 okio 2.9.0 受 CVE-2023-3635 / GHSA-w33c-445m-f8w7 影响， 该漏洞已在 okio 3.4.0 中修复。 未对任何应用代码进行修改以生成此项目。 ReproducerApp 是...

CVE-2026-33310

CVE-2026-33310 CVE-2026-33310（参数默认值中通过 shell 展开导致的命令注入） 摘要 参数默认值中的 shell 语法似乎在目录解析过程中会被自动展开。 如果目录包含诸如 shell 的参数默认值，则在访问目录源时可能会执行该命令。 这意味着，如果用户加载了恶意的目录 YAML，嵌入的命令可能会在主机系统上执行。 此行为可能被归类为 CWE-78：操作系统命令注入 / 不安全的 Shell 展开。 详情 该问题似乎源于访问目录源时参数默认值的展开方式。 在目录加载和源访问期间： Intake 解析参数默认值 负责展开默认值的函数会处理 shell 语法...

Trestle is vulnerable to arbitrary file write via path traversal in author generate commands (Incomplete fix of CVE-2026-46345)

At a glance- Actor: attacker who controls the -o/--output argument to trestle author catalog,profile,ssp-generate e.g. via a CI pipeline that derives the output directory from repository-controlled data- Primitive: attacker-controlled --output value reaches trestleroot / args.output write sink wi...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC：Magento SQL 注入 本仓库包含针对 CVE-2019-7139 （PRODSECBUG-2198）的概念验证（PoC）漏洞利用程序，这是 Magento 中的一个未授权 SQL 注入漏洞，由 Ambionics Security 的 Charles Fol 发现。 漏洞详情 CVE ID ：CVE-2019-7139 受影响版本 ： Magento Open Source 2. 该脚本将尝试枚举数据库、表、列和样本数据。 参考资料 CVE-2019-7139 Magento Security Advisories Ambionics...