westone-CVE-2020-14883-scanner

westone-CVE-2020-14883-scanner リモートの攻撃者は、認証なしで特別なHTTPリクエストを構築し、WebLogic Server Consoleを乗っ取ることができます。 インストールと使用方法 git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git cd westone-CVE-2020-14883-scanner cmd CVE-2020-14883.exe 影響を受けるバージョン Oracle WebLogic Server バージョン 10.3.6.0 Oracl...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: mgr-push: Version 5.2.5-0 Remove token based authentication mechanism for packagepush bsc1230949 spacecmd: Version 5.2.10-0 Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Version 5.2.9-0 Update translation...

auth-header-trust-rules

auth-header-trust-rules 一个小的 Semgrep 规则包，用于标记基于攻击者控制的 HTTP 请求头做出认证、授权或信任决策的代码。 该漏洞类的典型示例是 CVE-2025-29927：Next.js 信任 x-middleware-subrequest 头来决定中间件是否运行，任何提供了精心构造值的入站请求都可以完全跳过中间件。同样的模式在各个框架和生态系统中反复出现。 此规则包涵盖了两种语言系列和该漏洞的三个子类。它旨在作为代码审查辅助工具，而非完全调优的 CI 门禁。规则偏向于召回率而非精确度，最好以交互方式运行，由人工对每个发现做出判断。...

http-server-node

http-server-node このリポジトリは、Endor Labs EXPOSURE 向けの 合成デモターゲット です。 現在の状態は 意図的に脆弱 HOT です。EXPOSURE はこれに対して HOT 判定を報告します。 追跡中の CVE: CVE-2021-23797 上流での修正はなく、補完的コントロールでのみ緩和。 EXPOSURE によって開かれたデモ PR は、標準の設定ファイルを強化されたバリアントに置き換え、エクスプロイトチェーンを破壊します — 脆弱な依存関係をアップグレードすること なく 。 修正を適用するための顧客の労力は ワンクリック レビュー + マージ...

CVE-2026-23918-Passive-Audit

CVE-2026-23918 审计脚本 或者，你也可以直接 curl 请求头快速瞄一眼，但接下来要登场的是： 用于 Apache HTTP Server 的非侵入式 HTTP 元数据审计工具 CVE-2026-23918（https://www.openwall.com/lists/oss-security/2026/05/04/19）暴露评估。 该工具发送普通 HTTP HEAD/GET 请求，并执行 TLS ALPN 协商以观察 HTTP/2 支持情况。 环境要求 Python 3.13 或更高版本 uv 安装 uv： curl -LsSf...

CVE-2019-20933

CVE-2019-20933 InfluxDB 1.7.6 より前のバージョンには、services/httpd/handler.go の authenticate 関数に認証バイパスの脆弱性があります。これは、JWT トークンが空の SharedSecret（別名 shared secret）を持つ可能性があるためです。 詳細については https://nvd.nist.gov/vuln/detail/CVE-2019-20933 を参照してください PoC このPoCは、上記のCVEを悪用して、即席のinfluxDBクライアントを作成します。 使い方: usage:...

CVE-2026-85487

A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion...

apache-web-log-analysis-lab

Apache Webログ分析ラボ Apache HTTPサーバーログを分析し、Webスキャン活動、ディレクトリ列挙、パストラバーサル試行を検出することに焦点を当てたBlue Teamラボ。 目的 隔離されたラボ環境でApache Webサーバーをインストールして公開し、業界標準ツールを使用して自動Webスキャンをシミュレートし、Blue Teamの視点から生成されたログを分析し、攻撃パターン、ツールシグネチャ、悪意のある偵察活動の兆候を特定します。 環境 コンポーネント| 詳細 ---|--- 攻撃者VM| Kali Linux ターゲットVM| Debian 13 ネットワーク| NA...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.49 Path Traversal CVE-2021-41773 Vu...

CTF-Web-Exploitation

下界传送门失步 HUUP "我并非行走于既定道路，而是自由跃迁于虚空。若将我打包错误，我会将秘密送往错误的门槛。" 描述 该挑战展示了一个基于 UDP 的 HTTP/3 QUIC 应用层程序。由于 UDP 是无状态的，且代理不像 TCP 那样强制执行严格的 HTTP 请求边界，因此可能导致代理与后端服务器之间失步。攻击者可以在一个请求内部隐藏另一个 HTTP 请求。 注意：最大消息长度为 1024 字节，只有 GET 请求真正有效，消息在 10 秒后会被丢弃 目标 : byuctf.xyz:40011 漏洞分析 漏洞 : HTTP 请求走私（基于 UDP/QUIC） 根本原因 :...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.16.72 security and extras update

Red Hat OpenShift Container Platform release 4.16.72 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.16. Red Hat Product Security has rated this update as having a security impact of...

CVE-2026-85487

A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion...

EUVD-2026-94790

A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion...

CVE-2026-85487

A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0 . An unauthenticated attacker located on the local network can send manipulated API requests to the service endpoint to bypass path restrictions. This flaw could lead to arbitrary file read, ...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Rejetto HTTP File Server HFS における未認証の SSTI。 元の発見者による PoC: https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ 検証済みバージョン: 2.4.0 RC7, 2.3m 使用例: msf6 use exploit/windows/http/rejettohfsrcecve202423692 No payload configured, defaulting to...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.14.75 security and extras update

Red Hat OpenShift Container Platform release 4.14.75 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.14. Red Hat Product Security has rated this update as having a security impact of...

RLSA-2026:77369 Important: mod_auth_openidc:2.3 security update

The modauthopenidc is an OpenID Connect authentication module for Apache HTTP Server. It enables an Apache HTTP Server to operate as an OpenID Connect Relying Party and/or OAuth 2.0 Resource Server. Security Fixes: modauthopenidc: modauthopenidc: Denial of Service via malformed state cookie parsi...

CVE-2023-5648

In Brocade ASCG before Brocade ASCG v3.0, several security-related HTTP Headers were missing in various Brocade ASCG URL paths, aiding unauthenticated attackers to perform attacks such as Cross-Site Scripting, Clickjacking, Information disclosure, and more...

EUVD-2023-60709

In Brocade ASCG before Brocade ASCG v3.0, several security-related HTTP Headers were missing in various Brocade ASCG URL paths, aiding unauthenticated attackers to perform attacks such as Cross-Site Scripting, Clickjacking, Information disclosure, and more...

cve-2025-66723

CVE-2025-66723: inMusic Brands Engine DJ =3.0.0 から =3.0.0、4.3.4、すべてのプラットフォーム macOS、Windows が対象。 具体的にテストされ、脆弱性が確認されたバージョン macOS および Windows: 3.0.0、3.0.1、3.1.0、3.1.1、3.2.0、3.3.0、3.4.0、 4.0.0、4.0.1、4.1.0、4.2.0、4.2.1、4.3.0 具体的にテストされ、脆弱性が確認されなかったバージョン macOS および Windows:...