apache-web-log-analysis-lab

Apache Webログ分析ラボ Apache HTTPサーバーログを分析し、Webスキャン活動、ディレクトリ列挙、パストラバーサル試行を検出することに焦点を当てたBlue Teamラボ。 目的 隔離されたラボ環境でApache Webサーバーをインストールして公開し、業界標準ツールを使用して自動Webスキャンをシミュレートし、Blue Teamの視点から生成されたログを分析し、攻撃パターン、ツールシグネチャ、悪意のある偵察活動の兆候を特定します。 環境 コンポーネント| 詳細 ---|--- 攻撃者VM| Kali Linux ターゲットVM| Debian 13 ネットワーク| NA...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.49 Path Traversal CVE-2021-41773 Vu...

CTF-Web-Exploitation

ネザーポータルデシンク HUUP 「私は既存の道を旅するのではなく、虚空を自由に跳び越えます。間違って梱包すれば、秘密を間違った戸口に届けてしまうでしょう。」 説明 このチャレンジは、UDP上にHTTP/3（QUIC）アプリケーションを重ねたものです。UDPはステートレスであり、プロキシはTCPのような厳格なHTTPリクエスト境界を強制しないため、プロキシとバックエンドサーバーの同期をずらすことが可能です。攻撃者は別のリクエスト内に隠れたHTTPリクエストをスマグリングできます。 注意 -...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.16.72 security and extras update

Red Hat OpenShift Container Platform release 4.16.72 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.16. Red Hat Product Security has rated this update as having a security impact of...

CVE-2026-85487

A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0 . An unauthenticated attacker located on the local network can send manipulated API requests to the service endpoint to bypass path restrictions. This flaw could lead to arbitrary file read, ...

CVE-2026-85487

A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion...

EUVD-2026-94790

A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Rejetto HTTP文件服务器（HFS）中的一个未授权SSTI漏洞。 原始发现者PoC：https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ 测试过的版本： 2.4.0 RC7, 2.3m 示例用法： msf6 use exploit/windows/http/rejettohfsrcecve202423692 No payload configured, defaulting to cmd/windows/http/x64/meterpreter/reversetcp msf6...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.14.75 security and extras update

Red Hat OpenShift Container Platform release 4.14.75 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.14. Red Hat Product Security has rated this update as having a security impact of...

RLSA-2026:77369 Important: mod_auth_openidc:2.3 security update

The modauthopenidc is an OpenID Connect authentication module for Apache HTTP Server. It enables an Apache HTTP Server to operate as an OpenID Connect Relying Party and/or OAuth 2.0 Resource Server. Security Fixes: modauthopenidc: modauthopenidc: Denial of Service via malformed state cookie parsi...

CVE-2023-5648

In Brocade ASCG before Brocade ASCG v3.0, several security-related HTTP Headers were missing in various Brocade ASCG URL paths, aiding unauthenticated attackers to perform attacks such as Cross-Site Scripting, Clickjacking, Information disclosure, and more...

EUVD-2023-60709

In Brocade ASCG before Brocade ASCG v3.0, several security-related HTTP Headers were missing in various Brocade ASCG URL paths, aiding unauthenticated attackers to perform attacks such as Cross-Site Scripting, Clickjacking, Information disclosure, and more...

cve-2025-66723

CVE-2025-66723: inMusic Brands Engine DJ =3.0.0 から =3.0.0、4.3.4、すべてのプラットフォーム macOS、Windows が対象。 具体的にテストされ、脆弱性が確認されたバージョン macOS および Windows: 3.0.0、3.0.1、3.1.0、3.1.1、3.2.0、3.3.0、3.4.0、 4.0.0、4.0.1、4.1.0、4.2.0、4.2.1、4.3.0 具体的にテストされ、脆弱性が確認されなかったバージョン macOS および Windows:...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

リモートコード実行脆弱性（CVE-2024-7954）の悪用 ソフトウェア脆弱性テストプロジェクト 提出者: Shivansh Kuntal 概要 このプロジェクトは、SPIP CMS の porteplume プラグインに影響を与える重大なリモートコード実行（RCE）脆弱性である CVE-2024-7954 の悪用を実証するものです。 この脆弱性により、認証されていない攻撃者 が細工したHTTP POSTリクエストを介して、対象サーバー上で任意のPHPコードを実行することができます。 テストは管理されたローカル環境...

Malicious code in @praveenvjpm/color-utils-7210 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e0b29d9da4319a314669b87ffd4bc0d736dbf3f4c16803e0363ecb36288c7bb2 On npm install, the package's preinstall hook executes install.js, which collects host identifiers os.hostname, process.cwd, username and reads flag...

MAL-2026-17651 Malicious code in @praveenvjpm/color-utils-7210 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e0b29d9da4319a314669b87ffd4bc0d736dbf3f4c16803e0363ecb36288c7bb2 On npm install, the package's preinstall hook executes install.js, which collects host identifiers os.hostname, process.cwd, username and reads flag...

cisco-ios-xe-implant-scanner

Cisco IOS XE 植入物扫描器 2023 年 10 月 23 日，由于所有植入物不再响应 /webui/logoutconfirm.html 的请求，Fox-IT 开发了一种新方法来判断系统是否已被入侵。具体来说，攻击者的植入物不再以重定向到登录页面的方式响应请求，而是加入了逻辑：如果请求的 URI 包含 %，则返回 404。因此，该扫描器现在会发送类似 /Fadf%25 的 HTTP GET 请求。带有植入物的系统将返回以下响应内容： 404 Not Found 404 Not Found nginx 用法与之前相同（更多用法信息请参见“旧文档”部分），但我们已经无法再恢复...

go-exploit-cache

go-exploit-cache go-exploit-cache 构建一个由 go-exploit 框架使用的 HTTP 缓存 SQLite 数据库，以实现跨漏洞利用共享和无扫描 目标验证。go-exploit 无需主动连接目标，而是可以查询缓存，利用先前收集的 HTTP 数据（Shodan、Censys、PCAP、RunZero 等）来运行版本检查和其他扫描。 项目：vulncheck-oss/go-exploit 此工具生成 go-exploit 读取的 SQLite 缓存。 快速摘要 从多个来源摄取并规范化 HTTP 请求/响应。 生成 go-exploit...

CVE-2026-87686

An authentication and access control bypass vulnerability exists in the web server management interface of Brocade Fabric OS versions before 10.0.1. The web dispatcher routine evaluates internal management VLAN trust decisions using the client-supplied HTTP host header instead of the actual socke...

CVE-2026-87671

An out-of-bounds memory read vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. Unauthenticated HTTP endpoints process specific URL query parameters without validating array index boundaries or performing numerical range checks. An unauthenticated remot...