CVE-2022-0778

CVE-2022-0778 発見された脆弱性は、楕円曲線鍵の解析中にOpenSSLのBNmodsqrt関数で無限ループを引き起こします。つまり、悪意を持って細工されたX.509証明書により、パッチが適用されていないサーバーでDoSが発生する可能性があります。...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: 最終コミット .. raw:: html 手動ポートスキャン 潜在サービス列挙 このツールが気に入ったら、他のツール開発のための個人的なモチベーションとして、+1スターをお願いします .. contents:: :local...

glue

OWASP Glue Glueは一連のツールを実行するためのフレームワークです。一般的には、セキュリティ分析パイプラインを自動化するための基盤として使用されます。 推奨される使用法 Glueを実行したい方は、Dockerイメージの使用をお勧めします。他のツールがすでに利用可能で設定済みであるためです。詳細はドキュメントを参照してください。Glue Docker ドキュメント DevOpsコンテキストでGlueを使用する方法に興味がある方は、Glue DevOps 統合オプションを参照してください。 プレイグラウンドをチェックして、Glueの機能とその使用方法をより深く理解してください。...

CVE-2026-107848 Contao: Cross-site request forgery in custom backend actions

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUESTTOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute...

CVE-2026-107848

The Contao Open Source CMS (versions 4.0.0 until 5.3.50 and 5.7.12) is vulnerable to a Cross-Site Request Forgery (CSRF) flaw. The root cause is that RequestTokenListener only validates the REQUEST_TOKEN for POST requests, while the declarative GET guard only activates when an act parameter is pr...

CVE-2026-107848 Contao: Cross-site request forgery in custom backend actions

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUESTTOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute...

EUVD-2026-95979

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUESTTOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute...

cve-2022-37298

CVE-2022-37298：Shinken Monitoring 中的远程代码执行漏洞 受影响版本： 2.4.3 披露链接： https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE 链接： https://vulners.com/cve/CVE-2022-37298 描述 位于 shinken/safepickle.py 中的 SafeUnpickler 类在反序列化来自合法监控节点发送至 Shinken...

CVE-2026-107842

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, ModuleSearch can disclose protected page titles, URLs, and indexed context snippets to unauthenticated visitors when contao.search.indexprotected is changed from enabled to disabled. Authorization metadata is stored per row...

CVE-2026-107845

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, an unauthenticated visitor can submit a comment whose email or website metadata is rendered without sufficient attribute and URL encoding by listComments in comments-bundle/contao/dca/tlcomments.php. When a backend user ope...

CVE-2026-107844

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

CVE-2026-107843

Contao is an Open Source CMS. From version 4.1.0 until 5.3.50 and 5.7.12, ModuleRegistration::compile enters its follow-up registration branch on any POST to a page containing the registration module without verifying FORMSUBMIT or the preceding captcha result. resendActivationMail can then invok...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

CVE-2022-39299_PoC_Generator

CVE-2022-39299の悪用 複数のルート要素による署名バイパス アドバイザリ: https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 パッチ: https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Base Payload Example（node-samlのテストケースから抽出）:...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...

ppfuzz

ppfuzz Prototype Pollution ファジングツール Rust で書かれた、クライアントサイドのプロトタイプ汚染脆弱性を高速にスキャンするツール。🦀 インストール バイナリ ソースコードから 依存関係 デモ 使い方 基本 オプション 使い方 参考資料 貢献 帰属 謝辞 ライセンス インストール バイナリ リリースページからプリビルドのバイナリをダウンロードして実行するだけです！ ソースコードから 注意: Rust がインストールされている必要があります！ --- cargo を使用: ▶ cargo install ppfuzz — または...

CVE-2024-32002-poc

Bashスクリプト: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale" Initialize ho...

CVE-2025-55182

RSC Detector - React Server Components 漏洞扫描器 一个基于 Python 的安全扫描器，用于检测和利用 Next.js 应用中的 React Server Components RSC 漏洞。该工具支持被动检测、主动指纹识别和 RCE 漏洞利用测试。 ⚠️ 警告 ：本工具仅用于授权的安全测试 。未经授权访问计算机系统是非法的。在进行测试前，请务必获得书面许可。 功能特性 ✅ 被动检测 - 分析 HTML、响应头和页面结构中的 RSC 指标 ✅ 主动指纹识别 - 发送 RSC 特定头部以检测服务器响应 ✅ HTTP 头部分析 - 识别...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction The main goal The main assumption of creating this tool was easier and faster delivery of commands sets to be...

otseca

システム構成を検索・ダンプするためのオープンソースセキュリティ監査ツール。 はじめに | 説明 | 要件 | 出力 | パラメータ | レポート | 仕組み | その他 はじめに 主な目的 このツールを作成する上での主な前提は、お客様の環境で実行するコマンドセット をより簡単 かつ迅速 に提供することでした。このようなスキャンの結果として、後日ペネトレーションテストや監査の対象となるシステムコンポーネントについて、最も有用な情報を得たいと考えました。 対象者 Otseca は、特定のシステムに関する多くの重要な情報を収集することを容易にします。 以下の人々に役立ちます：...