76523 matches found
CVE-2026-78411
The Velociraptor platform contains a vulnerability in the SetClientMetadata function due to an incorrect authorization check (CWE-863). This flaw allows a user possessing only the LABEL_CLIENTS permission to update server metadata , which typically contains site-wide configuration data intended o...
CVE-2024-24919
はじめに Check Point CVE-2024-24919 の脆弱性（Wrong Check Point）をチェックし、悪用するシンプルな POC Python スクリプトです。任意のファイル読み取りが可能です。 必要条件 Python 3 Pip 必要なライブラリ/モジュール（PIP でインストール） requests urllib3 tqdm 実行方法 PS C:\ python CVE-2024-24919.py list.txt output.txt Processing:...
CVE-2026-31694-POC
CVE-2026-31694: FUSE readdir 缓存越界写入 fs/fuse/readdir.c:fuseadddirenttocache 中缺少边界检查。一个 FUSE 服务器返回一个 namelen = 4095 的目录项，序列化后为 4120 字节的记录。内核将其复制到一个 4096 字节的页缓存页中，并溢出 24 个服务器可控字节到下一个物理页。 本仓库包含一个用于写入原型的标记 PoC，以及一个本地提权利用，该利用将溢出整理到 /etc/passwd 的页缓存副本上，并将 root 账户改为无密码账户。 受影响：Linux 6.15+（FUSENAMEMAX 提升到...
CVE-NetScalerFileSystemCheck
CVE-NetScalerFileSystemCheck このスクリプトは、Citrix Netscaler が CVE-2019-19781 攻撃によって侵害されていないかをチェックし、ファイルシステムのすべての情報を収集します。 以下のファイルとログがチェックされます（最新バージョン 1.13）: XML ファイル用のテンプレートフォルダ Apache アクセスログファイル Apache エラーログファイル Cron ジョブ バックドアスクリプト クリプトマイナー Bash ログファイル はじめに 出力ファイルは実行ディレクトリに作成されます。 前提条件...
CVE-2026-104961
The open-source project management tool Plane is vulnerable to an incorrect authorization issue (CWE-863) prior to version 1.4.0 . The WorkspaceOwnerPermission check fails to verify if a user's is_active status is set to True. Consequently, a deactivated user can retain owner-level access to a wo...
CVE-2026-104961 Plane: WorkspaceOwnerPermission missing is_active check allows deactivated users to retain owner access
Plane is an open-source project management tool. Prior to 1.4.0, WorkspaceOwnerPermission does not require isactive=True when checking whether a user is a workspace owner. A deactivated user can therefore remain authorized as the workspace owner and retain owner-level access. This issue is fixed ...
CVE-2026-104961 Plane: WorkspaceOwnerPermission missing is_active check allows deactivated users to retain owner access
Plane is an open-source project management tool. Prior to 1.4.0, WorkspaceOwnerPermission does not require isactive=True when checking whether a user is a workspace owner. A deactivated user can therefore remain authorized as the workspace owner and retain owner-level access. This issue is fixed ...
ansible-CVE-2024-3094
ansible-CVE-2024-3094 CVE-2024-3094（XZバックドア）を確認および修復するためのAnsibleプレイブックです。https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/ のガイダンスを基に開発されました。 背景 Linuxシステムが脆弱性の影響を受けるかどうかの確認は、1台や2台のシステムであれば簡単ですが、多数のシステムを管理している場合はどうでしょうか？これは、そのプロセスの自動化を少しでも容易にするための私のささやかな試みです。 Ubuntu...
CVE-2023-4800
CVE ID: CVE-2023-4800 脆弱性タイプ: 機密データの露出 説明: WordPress用DoLogin Securityプラグインは、バージョン3.7以前（3.7を含む）において、ダッシュボードウィジェットのcapabilityチェックが欠如しているため、データへの不正アクセスに対して脆弱です。これにより、認証済みの攻撃者がログイン試行ログを閲覧できる可能性があります。 再現手順: プラグインを有効にし、認証されたユーザーとしてダッシュボードに移動します。 参照: 1...
CVE-2019-16113-Dockerfile
Bluditディレクトリトラバーサル脆弱性（CVE-2019--16113） Bludit-3.9.2 は軽量CMSであり、LAMP環境があれば実行できます。画像アップロード時、Bluditはファイル拡張子をチェックした後、ファイルを適時に削除しないため、攻撃者はuuidパラメータを制御することでディレクトリトラバーサルを実現できます。詳細は参照 脆弱性環境 以下のコマンドを実行してイメージをビルドし、Bluditコンテナを起動します cd Docker sudo docker build -t bludit:cve . 编译镜像 sudo docker run --name bludi...
CVE-2024-24919
CVE-2024-24919 私は何の責任も負いません : インストール git clone https://github.com/LucasKatashi/CVE-2024-24919 && cd CVE-2024-24919 python3 -m pip install -r requirements.txt && chmod +x CVE-2024-24919.py ./CVE-2024-24919 FOFA クエリ title="Check Point SSL Network Extender"...
CVE-2024-6387
OpenSSH CVE 扫描器 OpenSSH CVE 扫描器是一个 Python 脚本，旨在根据目标主机的 OpenSSH 版本扫描 SSH 目标是否存在漏洞。它利用线程进行并发扫描，并集成了带彩色输出的日志功能以获得更好的可视性。 功能特性 多线程扫描： 利用线程并发扫描多个目标，提高效率。 CVE 漏洞检测： 将 SSH 版本与预定义的 CVE 漏洞列表进行比对，判断版本是否易受攻击。 日志与输出： 将扫描结果记录到文件（scan.log），并可选择将易受攻击的目标保存到输出文件。 彩色输出： 使用 Colorama 和 Coloredlogs 提供彩色终端输出，清晰指示状态。...
CVE-2026-27771
CVE-2026-27771 — Gitea コンテナレジストリ認証バイパス CVSS: N/A 未公開 影響を受けるバージョン: Gitea 免責事項: この概念実証は教育目的および許可されたセキュリティ研究目的でのみ提供されます。コンピュータシステムへの不正アクセスは違法です。著者は本コードの誤用について一切の責任を負いません。所有しているシステムまたはテストする明示的な許可があるシステムでのみテストしてください。 概要 認証されていないリモートの攻撃者は、Gitea インスタンスから プライベート コンテナイメージをプルできます。OCI ディストリビューション仕様の API...
CVE-2025-5394
🚨 CVE-2025-5394 - Aloneテーマにおける未認証の任意プラグインアップロード 📌 影響を受ける製品: Alone – チャリティ多目的非営利WordPressテーマ バージョン: 🚀 使用例: python3 CVE-2025-5394.py -help usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited options: -h, --help show this help message and exit -u, --url URL...
CVE-2025-32778
CVE-2025-32778 - Web-Check コマンドインジェクションエクスプロイト 説明 CVE-2025-32778 は、Lissy93 による Web-Check OSINT ツールにおける重大なコマンドインジェクションの脆弱性です。 認証されていない攻撃者が、スクリーンショット API の url パラメータを介して任意のシステムコマンドを実行することを可能にします。 この Python スクリプトは、エクスプロイトを自動化し、リバースシェルを生成したり、カスタムシェルペイロードを受け入れたりできます。 警告...
http-vuln-CVE-2022-41082
更新バージョンではHTTPSチェックも可能になりました exchange-vuln-check.nse HTTPの場合: nmap -p80 --script exchange-vuln-check.nse HTTPSの場合: nmap -p443 --script exchange-vuln-check.nse 結果をファイルに保存 nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 Microsoft Exchange Server のリモートコード実行脆弱性。 nma...
zeek-plugin-roca
Johanna::ROCA 이 플러그인은 CVE-2017-15361 키 탐지를 구현합니다. https://github.com/crocs-muni/roca 에서 제공되는 소스의 재구현입니다. 이 플러그인은 공개 키를 확인할 수 있는 두 가지 새로운 BIF를 제공합니다: rocavulnerablecert - 인증서가 취약한지 확인합니다 rocavulnerablemod - 모듈러스가 취약한지 확인합니다. 또한 이 플러그인은 자동으로 로드되는 스크립트를 포함하며, 네트워크 트래픽에서 CVE-2017-15361이 발견될 때 알림을 보낼...
CVE-2024-6387_Check
CVE-2024-6387Check 📜 説明 CVE-2024-6387Check は、OpenSSH の脆弱性（特に最近発見された regreSSHion 脆弱性 CVE-2024-6387）を標的とする、軽量かつ効率的なツールです。このスクリプトは、複数の IP アドレス、ドメイン名、CIDR ネットワーク範囲を迅速にスキャンし、潜在的な脆弱性を検出してインフラの安全性を確保します。 🌟 特長 高速スキャン : 複数の IP アドレス、ドメイン名、CIDR 範囲を CVE-2024-6387 脆弱性に対して迅速にスキャンします。 バナー取得 : 認証なしで効率的に SSH...
watchTowr-vs-WatchGuard-CVE-2025-9242
watchTowr-vs-WatchGuard-CVE-2025-9242 WatchGuard CVE-2025-9242 用検出アーティファクト生成ツール https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f 技術詳細についてはブログ記事をご覧ください 動作中の検出 python watchTowr-vs-WatchGuard-CVE-2025-9242.py --rhost 192.168.56.102 --rport 500 --lhost 192.168.56.1...