CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE この問題は、パッケージのインストール時にGolangがネイティブ拡張をビルドするという事実に起因します。これにより、コンパイラに追加フラグを渡してコード実行を行うことが可能になります。例えば、CFLAGSを使用できます。 以下のコマンドを使用してビルドできます： $ gcc -shared -o attack.so -fPIC attack.c 完全なペイロードをGithubにホストしたら、パッケージリンクを被害者に渡すことができます。...

CVE-2024-10511

CVE-2024-10511 CWE-287: 不適切な認証 概要 Schneider Electric PowerChute Serial Shutdown は、デスクトップ、サーバー、ワークステーション向けに、システムの正常なシャットダウンとエネルギー管理機能を提供するUPS管理ソフトウェアです。 PowerChute Serial Shutdown v1.2.0.301 以前 には、ブルートフォースによるパスワード破解を防ぐため、ログイン試行が3回失敗すると2分間「ロックアウト」する仕組みが含まれています。PowerChute...

Get-ReconInfo

Get-ReconInfo 名前 Get-ReconInfo 概要 システムの接続と関連情報を一覧表示します。 作成者: Chris King @raikiasec 構文 Get-ReconInfo 説明 このスクリプトは、ローカルシステムで以下のコマンドを実行し、出力を解析して結果を画面に表示します。 netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators" Get-WmiObject Win32ComputerSystem.Name...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...

CVE-2018-6574

このリポジトリには、CVE-2018-6574 "go get RCE" の PoC が含まれています。これは、サードパーティのパッケージをダウンロードする際にコマンドを実行することを可能にした脆弱性です。これは、cflags が外部ライブラリの設定を許可していたために可能でした。この PoC では、外部ライブラリがコンストラクタでコマンドを実行します。...

extended-xss-search

拡張XSSサーチャー＆ファインダー これは、既に "xssfinder" として公開されている初期アイデアを基にした拡張版です。このプライベート版では、攻撃者はGETリクエストだけでなくPOSTリクエストも実行できます。さらに、すべてのリクエストをBurpまたは他のトンネルを経由してプロキシすることが可能です。 最初の手順 example.app-settings.conf を app-settings.conf にリネームし、設定を調整します。そのままでも動作するはずですが、ターゲットによってはチャンクサイズの調整をお勧めします。 実行方法...

CVE-2025-50110

CVE-2025-50110 EagleEyes Lite Androidアプリケーションにおける機密情報の平文送信 1. 概要 名前 : EagleEyesLite バージョン : 2.0.0 ベンダー : AVTECH CWE : CWE-319: 機密情報の平文送信, CWE-598: 機密クエリ文字列を含むGETリクエストメソッドの使用 CVSS : 8.8 高 ベクター文字列 : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. 要約 EagleEyes Lite（バージョン2.0.0）では、GetHttpsResponse...

PyFlooder

PyFlooder 一个 HTTP 洪水攻击 Python 脚本，可在 10 秒内让普通网站瘫痪 它是如何工作的？ 它会生成可配置数量的随机 GET 请求并将其发送到目标 用法 pyflooder.py...

CVE-2019-20085

📂 CVE-2019-20085 – TVT NVMS-1000 ディレクトリトラバーサルエクスプロイト By Z3R0 作者: Z3R0 CVE: CVE-2019-20085 対象: TVT NVMS-1000（パッチ以前の全ての既知バージョン） 脆弱性の種類: 認証不要のディレクトリトラバーサル 日付: リリース日を挿入 🔍 脆弱性の概要...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request DEDECMS 5.71SP1以下のバージョンを使用するWebアプリケーションでは、CMSのソースコード論理エラーにより入力されたGETリクエストが判断されず、URLリダイレクトが発生します。 How to...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server for Windows 0.1 は、長いHTTP GETリクエストを介してリモート攻撃者にサービス拒否（クラッシュ）を引き起こさせ、おそらく任意のコードを実行させる可能性があります。これはバッファオーバーフローを引き起こす可能性があります。 Exploit-db 公開先 at https://www.exploit-db.com/exploits/21237/ Securityfocus 公開先 at https://www.securityfocus.com/bid/3930/info 外部リファレンス at...

s3cXSSer

s3cXSSer この拡張機能は、任意のWebサイトでGET/POSTベースのXSS脆弱性を簡単に検出するのに役立ちます。 S3C - XSSER - Chrome拡張機能 ChromeまたはBraveブラウザに追加する方法 1- brave://extensions/ または chrome://extensions/ に移動します 2- デベロッパーモードを有効にして「Load unpacked」をクリックします 3- 拡張機能のフォルダーを探して「OK」をクリックします 注意:...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC & Reproduce このリポジトリには、MLflow の Local File Inclusion LFI 脆弱性（CVE-2023-1177）に対する Proof-of-Concept PoC エクスプロイトコードと再現手順が含まれています。 脆弱性情報: CVE ID: CVE-2023-1177 脆弱性の種類: Local File Inclusion LFI / Path Traversal 影響を受けるバージョン: MLflow = 2.2.1（NVD では 2.2.1 とされていますが、筆者の確認では 2.3.1 以降...

CVE-2026-37070

CVE-2026-37070 Veno File Manager Project 4.4.9 の /vfm-admin/ajax/streamvid.php における不適切なアクセス制御により、認証済みの攻撃者は、パスとファイル名を知っている限り、影響を受けるエンドポイントに特別に細工した GET リクエストを送信することで、他のユーザーがアップロードした任意のファイルを読み取ることができます。 https://github.com/user-attachments/assets/f5d44ead-af30-4c88-8e90-ad1e1e4913b5...

CVE-2026-82045

UTMStack before 11.2.16 contains a JPQL injection vulnerability that allows authenticated attackers to read arbitrary entity data by exploiting UtmNetworkScanService.searchPropertyValues, which builds a JPQL query with String.format and executes it via em.createQuery without parameter binding...

CVE-2026-82044

UTMStack before 11.2.16 contains a server-side request forgery vulnerability that allows authenticated attackers to make the server request arbitrary internal resources by supplying an unvalidated url parameter to the PdfService.downloadPdf method exposed via GET /api/generate-pdf-report. Attacke...

EUVD-2026-91801

UTMStack before 11.2.16 contains a JPQL injection vulnerability that allows authenticated attackers to read arbitrary entity data by exploiting UtmNetworkScanService.searchPropertyValues, which builds a JPQL query with String.format and executes it via em.createQuery without parameter binding...

CVE-2026-82045 UTMStack < 11.2.16 JPQL Injection via searchPropertyValues

UTMStack before 11.2.16 contains a JPQL injection vulnerability that allows authenticated attackers to read arbitrary entity data by exploiting UtmNetworkScanService.searchPropertyValues, which builds a JPQL query with String.format and executes it via em.createQuery without parameter binding...

EUVD-2026-91799

UTMStack before 11.2.16 contains a server-side request forgery vulnerability that allows authenticated attackers to make the server request arbitrary internal resources by supplying an unvalidated url parameter to the PdfService.downloadPdf method exposed via GET /api/generate-pdf-report. Attacke...