CVE-2026-103512

Perforce P4 Search prior to 2026.4.2 trusts a client-supplied address when validating certain authentication requests. An attacker holding a stolen P4 Server ticket can bypass host-based ticket restrictions and trusted-address controls, gaining access to P4 Search as the ticket's owner...

ServerSecurityAudit

🛡️ Windows Server セキュリティ監査 NIS2準拠 📋 概要 Windows Server システムのセキュリティ衛生状態を深く監査するために設計された、モジュール式の PowerShell ベースエンジンです。NIS2指令（第21条） 、MITRE ATT &CK、CIS Controls v8 にマッピングされた実用的なリスクスコアを生成し、フォレンジック対応の HTML と JSON 出力を提供します。 このエンジンは、6つの戦略ドメイン にわたる 30以上の重み付けチェック を実行し、12の重要なセキュリティ分野をカバーして、多層防御の体制を確保します。...

tailsnitch

Tailsnitch Tailscale構成のセキュリティ監査ツール。Tailsnitchは、あなたのテールネットを57の設定ミス、過度に寛容なアクセス制御、セキュリティベストプラクティス違反についてスキャンします。 クイックスタート 1. Tailscale API認証情報を設定 export TSAPIKEY="tskey-api-..." 2. 監査を実行 tailsnitch 3. 高重大度の検出結果のみを表示 tailsnitch --severity high 4. いくつかの問題を修正 対話形式 yoloモード tailsnitch --fix インストール...

zerobox

Zerobox Python SDK Python SDK は zerobox のためのSDKです。ファイル、ネットワーク、認証情報の制御で任意のコマンドをサンドボックス化します。 pip install zerobox wheel をインストールすると、zerobox CLI が環境の bin/ に配置され、Python SDK が利用可能になります。 CLI の使い方、シークレットの概念、フルフラグリファレンス、パフォーマンス数値、プラットフォームサポートについては、メイン README を参照してください。 クイックスタート from zerobox import Sandbox...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...

KismetMobileDashboard

KismetMobileDashboard これは古いものです。新しいKismetはwebsocketsを備えており、このようなものの構築が容易になります。 これはモバイルUIの大幅な新規書き換えです。理想的にはもっとテストしたいところですが、hackersummercampが近づいているため、時間がありません。 主な機能更新： 1. デバイスがクリック可能になり、詳細をドリルダウンできるようになりました。 例：AP → APリスト → APとそのクライアント → クライアント詳細。 2. モバイルダッシュボードからのログインが可能になりました。 3...

CVE-2022-40146_Exploit_Jar

Apache Batik SSRF から RCE への Jar エクスプロイト コンポーネントリンク https://github.com/apache/xmlgraphics-batik ブログ https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading 使用方法 src/main/java/com.poc.Poc.java の 11...

Docker-Security

Docker Security これはOWASP Docker Top 10です。作業中のドキュメントです。 このドキュメントについて このドキュメントは、セキュアなコンテナ化環境を構築するための最も重要な10のセキュリティ項目を説明しています。ゼロから始める場合の仕様書として使用でき、また、この作業を委託する業者に渡すこともできます。...

CVE-2023-46694

CVE-2023-46694 発見者: Federico Zambito（Innovery所属） 概要 Vtenext 21.02 では、認証された攻撃者が任意のファイルをアップロードでき、リモートコード実行が可能になります。この脆弱性は、Ckeditor ファイルマネージャー機能にアクセスする際に、アプリケーションが適切な認証制御を適用していないことに起因します。 発見日: 2023年4月11日 2023年7月5日 - ベンダーにメールで連絡（1回目） 2023年7月11日 - ベンダーにレポートを送信 2023年10月25日 - CVE-2023-46694 が発行...

AI-SPM

Orbyx AI SPM - AI Security Posture Management AIセキュリティポスチャ管理（AI-SPM）は、人工知能（AI）および機械学習（ML）システムのセキュリティと整合性を維持するための包括的なアプローチです。AIモデル、データ、インフラストラクチャのセキュリティポスチャを継続的に監視、評価、改善することを含みます。AI-SPMには、AI導入に関連する脆弱性、設定ミス、潜在的なリスクの特定と対処、および関連するプライバシーとセキュリティ規制への準拠の確保が含まれます。...

CVE-2021-40444

Microsoft MSHTML リモートコード実行の脆弱性 CVE-2021-40444 個々のシステムでActiveXコントロールを無効にするには？ 1. すべてのゾーンでInternet ExplorerのActiveXコントロールのインストールを無効にするには、以下をテキストファイルに貼り付け、.regファイル拡張子で保存します： Windows Registry Editor Version 5.00 HKEYLOCALMACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office脆弱性再現 脆弱性概要 日本時間9月8日、綠盟科技CERTがMicrosoftのセキュリティ通告を監視し、Microsoft MSHTMLのリモートコード実行脆弱性が発表されたことを確認した。攻撃者は悪意のあるActiveXコントロールを作成し、それをホストするブラウザレンダリングエンジンであるMicrosoft...

CVE-2014-4076

CVE-2014-4076 PoC このProof of Concept（PoC）は、オリジナルのPythonバージョンから直接コピーされ、C++で書き直されました。 ビルド このプロジェクトはVisual Studio 2013 Update 4でビルドされています。 注意 Administratorsグループのユーザーのみがデバイスを開いてIO制御を実行できます。つまり、このエクスプロイトはAdministratorsをSYSTEMに昇格させるのみで、ウェブシェル環境では全く役に立ちません 。 @KingsleyChen氏のご協力に感謝します。...

ZKTeco BioTime <= 9.0.1 - Privilege Escalation

BioTime default employee credentials password 123456 allow login. Sessions are not role-validated, enabling privilege escalation to perform admin actions and enumerate backup files. id: CVE-2023-38952 info: name: ZKTeco BioTime = 9.0.1 - Privilege Escalation author: riteshs4hu severity: high...

Sitecore CMS - Cross-Site Scripting

Sitecore CMS contains a cross-site scripting vulnerability via the "special way" of displaying XML Controls directly, which allows for a Cross Site Scripting Attack. id: CVE-2014-100004 info: name: Sitecore CMS - Cross-Site Scripting author: DhiyaneshDK severity: medium description: | Sitecore CM...

CVE-2019-7238

CVE-2019-7238 Rico Tencent Security Yunding Lab と @voidfyoo によって発見された、Nexus Repository Manager 3（3.15.0 未満）の認証なしリモートコード実行。 詳細な分析（英語）: https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ 詳細な分析（英語以外）: https://xz.aliyun.com/t/4136...

CVE-2023-4636

CVE-2023-4636 Limelightの脆弱性は、Imagickを介した画像処理中に発生するファイルパスの不十分な制御に起因する、認証されていないリモートコード実行（RCE）の問題です。攻撃者はFTP経由でファイルを提供できるようになり、ローカルファイルインクルードとリモートコード実行につながります。この条件下では、攻撃者は修正されていないWordPressサイトを乗っ取る可能性があります。 スクリーンショット 必要条件 Python3.7+ サポート対象OS Linuxユーザー Windowsユーザー 始め方 $ git clone...

reverse-engineering-browser

Reverse Engineering Browser See the browser evidence behind fingerprints, requests, scripts, and runtime behavior. A local-first research browser and macOS workspace for inspecting authorized web applications. v0.2.1 released Origin Trace Traffic now has a full-width, DevTools-style request table...

gitoops

GitOops! 😱 모든 경로는 클라우드로 이어진다 GitOops는 공격자와 방어자가 CI/CD 파이프라인과 GitHub 접근 제어를 악용하여 GitHub 조직 내에서 측면 이동 및 권한 상승 경로를 식별하는 데 도움을 주는 도구입니다. 이 도구는 GitHub 조직과 해당 CI/CD 작업 및 환경 변수 간의 관계를 매핑하여 작동합니다. Bolt 호환 그래프 데이터베이스를 백엔드로 사용하므로 openCypher로 공격 경로를 쿼리할 수 있습니다: MATCH...

EAST

Extensible Azure Security Tool Extensible Azure Security Tool（以降E.A.S.Tと呼称）は、Azureおよびある程度Azure ADのセキュリティコントロールを評価するためのツールです。EASTの主なユースケースは、Azureアセスメントにおける評価のためのセキュリティデータ収集です。この情報（JSONコンテンツ）は、その後、さまざまなレポートツールで使用され、データのさらなる相関分析や調査に利用されます。 このツールはMITライセンスのもとで提供されています。 Collaborators 私自身 Nixu...