Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 このスクリプトは、ドメインコントローラのZerologon脆弱性を一括チェックするために作成されました。 注意 Zerologon脆弱性はドメインコントローラにとって危険です。本番サーバではエクスプロイトを使用しないでください。 引数 --ip CVE-2020-1472のチェック対象IPアドレス --file IPアドレス一覧ファイルのパス --threads スレッド数 --name NetBIOSコンピュータ名、--ipフラグと併用 使用例 python3 checkcve-2020-1472.py ---ip python3...

Set-ZerologonMitigation

Set-ZerologonMitigation 保护域控制器免受 Zerologon CVE-2020-1472 攻击。 使用 安装 2020 年 8 月安全更新（或更新的累积版本）后，只需在每个域控制器上运行此脚本即可。 .\Set-ZerologonMitigation.ps1 如需帮助，请运行 Get-Help： Get-Help .\Set-ZerologonMitigation.ps1 显而易见，此脚本仅支持 Microsoft Windows。...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

FineCMS <=5.0.10 - Cross-Site Scripting

FineCMS through 5.0.10 contains a cross-site scripting vulnerability in controllers/api.php via the function parameter in a c=api&m=data2 request. id: CVE-2017-11629 info: name: FineCMS =5.0.11 which includes a fix for this vulnerability. reference: -...

Cisco IOS XE WLC - Arbitrary File Upload

A vulnerability in the Out-of-Band Access Point AP Image Download feature of Cisco IOS XE Software for Wireless LAN Controllers WLCs could allow an unauthenticated, remote attacker to upload arbitrary files to an affected system.This vulnerability is due to the presence of a hard-coded JSON Web...

adfly

adfly LDAPプロトコルを使用したActive Directoryクエリツール。レッドチーマーやペネトレーションテスターがユーザー資格情報を検証し、ADユーザーやADグループに関する情報を取得するのに役立ちます。 AD flyはLDAPプロトコルを使用してユーザー認証アクセスと情報クエリを行うツールです。AD flyは接続にLDAPを使用するため、認証に有効なアカウントのみが必要であり、AD flyを使用するためにADの一部である必要はありません。攻撃マシンからレッドチーマーはLDAPを介してActive Directoryに到達し、運用に必要な情報を取得できます。...

CVE-2026-51916

TransformerOptimus SuperAGI v0.0.14 contains an incorrect access control vulnerability in deleteuserknowledge in superagi/controllers/knowledges.py. In affected source snapshots, POST /knowledges/delete/knowledgeid deletes the selected knowledge object without requiring authentication in the rout...

CVE-2026-51915

TransformerOptimus SuperAGI v0.0.14 is vulnerable to Incorrect Access Control in the tool controller. In affected source snapshots, gettool and updatetool in superagi/controllers/tool.py accept a caller-supplied toolid and fail to verify organization ownership through the associated toolkit. A...

APOLOGEE

🌀 APOLOGEE - Escáner de Paneles de Campo Siemens: APOLOGEE es un script de Python y un módulo de Metasploit que enumera un directorio oculto en los Controladores de Automatización BACnet Siemens APOGEE PXC todas las versiones anteriores a V3.5 y los Controladores de Automatización BACnet TALON TC...

CVE-2026-51916

TransformerOptimus SuperAGI v0.0.14 contains an incorrect access control vulnerability in deleteuserknowledge in superagi/controllers/knowledges.py. In affected source snapshots, POST /knowledges/delete/knowledgeid deletes the selected knowledge object without requiring authentication in the rout...

EUVD-2026-91758

TransformerOptimus SuperAGI v0.0.14 is vulnerable to Incorrect Access Control in the tool controller. In affected source snapshots, gettool and updatetool in superagi/controllers/tool.py accept a caller-supplied toolid and fail to verify organization ownership through the associated toolkit. A...

CVE-2026-51916

TransformerOptimus SuperAGI v0.0.14 contains an incorrect access control vulnerability in deleteuserknowledge in superagi/controllers/knowledges.py. In affected source snapshots, POST /knowledges/delete/knowledgeid deletes the selected knowledge object without requiring authentication in the rout...

CVE-2021-1675-PrintNightmare-Analysis

漏洞研究：通过 Windows Print Spooler 实现本地权限提升与 RCE（PrintNightmare / CVE-2021-1675） 该仓库包含一份详细的技术报告（Write-up）以及对 Windows 打印后台处理程序（Print Spooler）服务中关键漏洞的利用概念验证分析，该漏洞允许低权限域用户以最高系统权限远程执行任意代码。 🛑 警告与免责声明： 本材料仅用于教育目的和合法的安全审计（渗透测试）。未经所有者事先书面同意，针对系统使用所述技术将受到法律追究。 📌 研究的现实意义与背景 PrintNightmare 系列漏洞对基于 Windows Server...

zerologon

zerologon CVE-2020-1472 CVSS 10/10 を悪用する zerologon スクリプト エクスプロイトコードは https://www.secura.com/blog/zero-logon と https://github.com/SecuraBV/CVE-2020-1472 に基づいています。オリジナルの研究とスキャナーは Secura によるもので、RiskSense Inc. が修正を加えています。 https://github.com/risksense/zerologon 悪用するには、既存の Impacket...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — 防御用スキャナー NGINX Open Source 、NGINX Plus 、または NGINX ベースの ingress/controller を実行している組織は、CVE-2026-42945 の影響を受けているか確認し、エクスプロイトが本番環境に到達する前にパッチ適用または再設定を行うべきです。 このリポジトリは、所有またはテスト許可を得たシステム上での認可された防御目的のための読み取り専用、非エクスプロイト スキャナーを提供します。 脆弱性の概要 項目| 詳細 ---|--- CVE| CVE-2026-42945 Nam...

Johnson Controls EasyIO Neo Series EC and CW Controllers

ADVISORY SUMMARY Successful exploitation of this vulnerability could allow an attacker to gain access to sensitive information that could be used to conduct further attacks against the system. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of...

CVE-2026-102844

A weakness has been identified in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. This vulnerability affects the function detail of the file application/modules/admin/controllers/laporandatapasien.php. Executing a manipulation of the argument idparam can lead to...

zerologon

zerologon 互換性のないデバイスを示すイベントを確認します - CVE-2020-1472 EventID 5827 EventID 5828 EventID 5829 EventID 5830 EventID 5831 2020年8月、MicrosoftはCVE-2020-1472にパッチを適用しました。このパッチでは、安全でない接続が受け入れられる2021年2月9日までの猶予期間があります。 2021年2月9日のパッチ以降、安全でないクライアントは拒否されます。...

CVE-2026-102261 owen2345 Camaleon CMS Media Crop media_controller.rb crop authorization

A flaw has been found in owen2345 Camaleon CMS up to 2.9.2. Impacted is the function crop of the file app/controllers/camaleoncms/admin/mediacontroller.rb of the component Media Crop Handler. This manipulation of the argument savedavatar causes authorization bypass. The attack may be initiated...

CVE-2026-100904

A security vulnerability has been detected in amirsanni mini-inventory-and-sales-management-system up to 81bf0b55f5933f3b0dbb1583204a612e06605b95. Impacted is an unknown function of the file application/controllers/Items.php of the component Items Management Module. The manipulation of the argume...