CVE-2025-1974

Ingress NGINX - IngressNightmare のエクスプロイト このプロジェクトは、Kubernetes 向け Ingress NGINX Controller における重大な未認証リモートコード実行 RCE 脆弱性を標的としたエクスプロイトを提供します。これらの脆弱性は総称して IngressNightmare と呼ばれます。 元の研究では、Wiz チームは PoC や実用的なエクスプロイトを提供していなかったため、私たちは独自のものを開発し、コミュニティと共有することにしました。 概要 Ingress NGINX Controller は Kubernetes...

cve-2017-5487

CVE-2017-5487とは？ : WordPress 4.7.1 より前のバージョンにおいて、wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php にある REST API の実装では投稿者リストを制限していないため、リモート攻撃者が wp-json/wp/v2/users リクエストを通じて重要な情報を取得できる脆弱性。 参考 : https://vulners.com/cve/CVE-2017-5487 何を言っているのか分からないので、背景知識について調べた上で実践を通して理解していこう。...

CVE-2020-1472-02-

ZeroLogon テストスクリプト Impacket ライブラリを使用して Zerologon エクスプロイト（CVE-2020-1472）の脆弱性をテストする Python スクリプトです。 Netlogon 認証バイパスの実行を試みます。スクリプトはバイパスが成功するとすぐに終了し、Netlogon 操作は一切実行しません。ドメインコントローラーがパッチ適用済みの場合、検出スクリプトは RPC 呼び出しのペアを 2000 回送信した後に諦め、ターゲットは脆弱ではないと結論付けます（偽陰性の確率は 0.04%）。 インストール Python 3.7 以上と Pip...

CVE-2024-43044-jenkins-creds

はじめに これはCVE-2024-43044のエクスプロイトです。この脆弱性は任意のファイル読み取りを引き起こし、エージェントがコントローラーからファイルを取得できるようにします。 このエクスプロイトは、脆弱性を利用して credentials.xml ファイルを読み取り、それを復号するための秘密鍵を取得します。 初期コード : https://github.com/convisolabs/CVE-2024-43044-jenkins 元の解説記事 : https://blog.convisoappsec.com/en/analysis-of-cve-2024-43044/...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR セキュリティ脆弱性: IDOR（安全でない直接オブジェクト参照） 影響を受けるコンポーネント: プロフィール画像アップロードエンドポイント、teammembers コントローラー ソフトウェア: RISE - Ultimate Project Manager & CRM ベンダー: codecanyon バージョン: 3.8.2 CVE ORG : https://vulners.com/cve/CVE-2025-3855 NIST:...

CVE-2025-1974

🚨 Ingress-NGINX Admission Controller를 통한 로그 주입 테스트 🧠 개요 이 스크립트는 NGINX Ingress Controller를 사용하는 Kubernetes 클러스터에서 어노테이션 주입 취약점을 테스트합니다. 이는 NGINX 구성에 영향을 줄 수 있는 악성 어노테이션을 허용하는 CVE-2025-1974와 관련하여 탐지 목적으로만 사용됩니다. 📚 배경 Wiz.io블로그 게시물가 공개한 이 취약점은 컨트롤러가 부적절하게 처리하는 어노테이션을 주입하는 것과 관련됩니다. 예를 들어:...

CVE-2020-1472

ZeroLogon 테스트 스크립트 Zerologon 취약점CVE-2020-1472을 테스트하기 위해 Impacket 라이브러리를 사용하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 스크립트는 우회에 성공하면 즉시 종료되며, Netlogon 작업을 수행하지 않습니다. 도메인 컨트롤러가 패치된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하며 대상이 취약하지 않다고 결론내립니다오탐 확률 0.04%. 설치 Python 3.7 이상과 Pip이 필요합니다. 다음과 같이 종속성을 설치하세요...

CVE-2026-54121-Certighost

🛡 AI Security Tool モジュール CVE-2026-54121: Active Directory Certificate Services なりすまし Certighost AI Security Tool エコシステム向け公式セキュリティ監査モジュール 🌐 Web デモ • 📚 プロジェクトサイト • 💬 コミュニティチャット ウェブサイトナビゲーション: ホーム • アップデート • ダウンロード • モジュール 🧠 概念の概要 本モジュールは、Certighost と呼ばれる CVE-2026-54121...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Metasploit + Impacket を用いたドメインコントローラ DC のエクスプロイト Metasploit と Impacket を用いたエンドツーエンドのドメインコントローラエクスプロイト：DC10 を発見し、Zerologon CVE-2020-1472 を悪用し、NTLM ハッシュを抽出し、SYSTEM シェルを取得し、Meterpreter セッションを確立しました。 エグゼクティブサマリ 本演習では、CVE-2020-1472 Zerologon...

GHSA-M37J-52J7-PJW7 vulnerabilities

Vulnerabilities for packages: k8sgpt, opentofu, rancher-helm, helm-push, kyverno-notation-aws, tigera-operator, flux-helm-controller, helm-set-status, k9s, cluster-api-helm-controller, manifest-tool, gitness, cert-manager-cmctl, kargo, helm-mapkubeapis, maru, kube-arangodb, xeol...

CVE-2025-36178

IBM Controller 11.0.0 through 11.0.1 FP7, and 11.1.0 through 11.1.3 FP1 could allow an authenticated user to bypass input validation due to improper validation of client-side input of file size...

CVE-2025-36421

IBM Controller 11.0.0 through 11.0.1 FP7, and 11.1.0 through 11.1.3 FP1 transmits data in clear text that could allow an attacker to obtain sensitive information using man in the middle techniques...

EUVD-2025-210960

IBM Controller 11.0.0 through 11.0.1 FP7, and 11.1.0 through 11.1.3 FP1 transmits data in clear text that could allow an attacker to obtain sensitive information using man in the middle techniques...

CVE-2025-36421 Multiple vulnerabilities in IBM Controller

IBM Controller 11.0.0 through 11.0.1 FP7, and 11.1.0 through 11.1.3 FP1 transmits data in clear text that could allow an attacker to obtain sensitive information using man in the middle techniques...

CVE-2025-36421

IBM Controller versions 11.0.0 through 11.0.1 FP7 and 11.1.0 through 11.1.3 FP1 are affected by a cleartext transmission vulnerability (CWE-319 ). The product transmits data without encryption, allowing an attacker positioned between the client and server to intercept and obtain sensitive informa...

CVE-2025-36421 Multiple vulnerabilities in IBM Controller

IBM Controller 11.0.0 through 11.0.1 FP7, and 11.1.0 through 11.1.3 FP1 transmits data in clear text that could allow an attacker to obtain sensitive information using man in the middle techniques...

CVE-2025-36178 Multiple vulnerabilities in IBM Controller

IBM Controller 11.0.0 through 11.0.1 FP7, and 11.1.0 through 11.1.3 FP1 could allow an authenticated user to bypass input validation due to improper validation of client-side input of file size...

EUVD-2025-210959

IBM Controller 11.0.0 through 11.0.1 FP7, and 11.1.0 through 11.1.3 FP1 could allow an authenticated user to bypass input validation due to improper validation of client-side input of file size...

CVE-2025-36178 Multiple vulnerabilities in IBM Controller

IBM Controller 11.0.0 through 11.0.1 FP7, and 11.1.0 through 11.1.3 FP1 could allow an authenticated user to bypass input validation due to improper validation of client-side input of file size...

CVE-2025-36178

IBM Controller (also known as IBM Cognos Controller) versions 11.0.0 through 11.0.1 FP7 and 11.1.0 through 11.1.3 FP1 are affected by an improper validation of client-side file size input (CWE-1284). An authenticated user can exploit this to bypass input validation, resulting in low integrity and...