BRIntelcollector

BRIntelcollector 概要 BRIntelcollector は、ブラジル国内の脅威インジケータに特化したサイバー脅威インテリジェンス（CTI）ツールです。このツールは、複数のインテリジェンスソースを介してサイバー脅威に関する情報を検索・統合し、セキュリティ分析のための一元化されたデータベースの構築を容易にします。 目的 ブラジル国内の脅威インジケータを収集する 複数のCTIソースを単一のインターフェースに統合する 脅威の調査と識別を容易にする 組織が関連する可能性のある脅威を調査するのを支援する データソース...

CVE-2024-28784

CVE-2024-28784 — IBM QRadar SIEM ルールウィザードにおける保存型XSS 🛠 製品情報 ベンダー: IBM 製品: IBM Security QRadar SIEM 影響を受けるバージョン: 7.5.0 UpdatePackage 7 Build 20230822112654 コンポーネント: ルールウィザード 正規表現ロジックブロック CVE ID: CVE-2024-28784 🐞 脆弱性概要 IBM QRadar SIEM のルールウィザードコンポーネントに保存型クロスサイトスクリプティング XSS...

CVE-2016-5983

CVE-2016-5983 IBM WebSphere の信頼できないデータのデシリアライゼーション - IBM WebSphere 7,8,8.5,9 元記事のソースへのリンク: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ Title: IBM WebSphere 信頼できないデータのデシリアライゼーション Application: IBM WebSphere 7,8,8.5,9 Description:...

IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133

IBM Security Verify Access - OAuth フロー中のオープンリダイレクト CVE-2024-35133 目次 1. 概要 2. 詳細説明 3. 実証コード 4. 解決策 5. 開示スケジュール 6. 参考情報 7. 謝辞 8. 法的通知 概要 改訂 : 1.0 影響 :...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

ibmsecurity

IBM 示例代码 此仓库包含用于通过各自 REST API 管理 IBM 安全设备的 Python 代码。 ISAM 设备的代码最为成熟。 ISDS 设备的代码正在开发中。 ISVG 设备的代码是全新的（仅针对 10.0.1.0 及更高版本测试过）。 要求 此软件包需要 Python v3.9 或更高版本。 以下 Python 软件包是必需的： 1. requests - 用于发起 REST API 调用 2. PyYAML - 用于示例代码的运行 3. jmespath - 示例代码所需 以下 Python 软件包是可选的： 1. cryptography - 用于对证书执行操作（用于...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2022-47986

CVE-2022-47986 なぜ この脆弱性は実環境で悪用されています。IceFire はこの脆弱性を利用して、標的のシステムにランサムウェアを展開します。私は、SOC/ブルーチームが影響を受けたシステムを特定し、ペンテスター/レッドチームがそれを悪用して報告できるように支援したいと考えています。 説明 IBM Aspera Faspex の YAML デシリアライゼーションによって RCE（リモートコード実行）を引き起こす脆弱性を悪用するため、純粋な Python および Ruby スクリプト、Metasploit モジュール、Nmap モジュールを提供します。 エクスプロイト:...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

domi-owned

Domi-Owned 概要 Domi-Owned は、IBM/Lotus Domino サーバーを侵害するために使用されるツールです。 Windows および Linux 上で動作する IBM/Lotus Domino 8.5.2、8.5.3、9.0.0、9.0.1 でテストされています。 必要条件 Domi-Owned は Python 3 を使用しており、ディストリビューションのパッケージマネージャ（apt、yum など）からインストールできます。 pip3 install -r requirements.txt を実行して、必要な Python モジュールをインストールしてください...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 「Test Message」機能を悪用したIBM DataPower認証済みRedis RCEエクスプロイトのPoCです。 YouTubeで完全な解説とデモを見る tomcope.comのブログ記事 説明 DataPower WebGUIへの認証済みセッションを通じて利用可能なDataPowerの「Send a Test...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow の自動ログインバイパスによる未認証RCE（教育用PoC） このリポジトリは、IBM Langflow OSS に影響する CVE-2026-9198 のための 教育用 proof of concept を提供します。 PoC（poc.py）は、未認証の攻撃者が以下を連鎖させてリモートコード実行を達成する方法を示しています： 1. GET/POST /api/v1/autologin（自動ログインが有効な場合にスーパーユーザートークンを返す）、および 2. POST /api/v1/validate/code（攻撃者が制御する...

Joomla! Component Love Factory 1.3.4 - Local File Inclusion

A directory traversal vulnerability in the Love Factory comlovefactory component 1.3.4 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1957 info: name: Joomla! Component Love Factory 1.3.4 - Local File Inclusion...

IBM BigFix Platform - Information Disclosure

IBM BigFix Platform 9.2 and 9.5 contains an information disclosure vulnerability caused by not enabling authenticated access in relay, letting remote attackers query and gather update and fixlet information, exploit requires no authentication. id: CVE-2019-4061 info: name: IBM BigFix Platform -...

IBM Maximo Asset Management Information Disclosure - XML External Entity Injection

IBM Maximo Asset Management is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. id: CVE-2020-4463 info: name: IBM Maximo Asset Management Information...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - 脆弱なパスワード暗号化 タイムライン ベンダーに脆弱性を報告: 22.09.2023 修正済みバージョン1.1.9.4のリリース: 08.12.2023 公開開示: 15.12.2023 説明 IBM i Access Client...

CVE-2023-45184

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - 本地服务器访问控制失效。 时间线 漏洞报告给供应商: 2023年9月22日 新的修复版本 1.1.9.4 发布: 2023年12月8日 公开披露: 2023年12月15日 描述 IBM i Access Client Solutions 用于存储临时密码加密密钥时，会使用一个单独的本地服务器，该服务器在随机 TCP6 端口上启动。应用程序在检索此临时加密密钥时没有任何访问控制。 可以使用 netstat 命令轻松找到本地服务器：...

Tivoli-Madness

Tivoli-Madness アドバイザリ: CVE-2020-28054: JamoDat – TSMManager Collector v. = 6.5.0.21 に影響する認可バイパスの脆弱性 IBM Tivoli Storage Manager コマンドライン管理インターフェース バージョン 5、リリース 2、レベル 0.1 に影響するスタックベースのバッファオーバーフロー 残念ながら、Hackerone のトリアージ担当者との最も無礼な遭遇の後、以下のことがわかりました: IBM Tivoli Storage Manager はサポート終了に達しており、パッチは提供されません。...

tivoli-poc

tivoli-poc CVE-2017-1635 PoC 代码 CVEID: CVE-2017-1635 CVSS 基础评分：8 受影响的产品和版本：IBM Tivoli Monitoring Basic Services KGL,KAX 的 KDH 组件，版本 6.2.2.0 至 6.2.2.9 IBM Tivoli Monitoring 基础服务提供的内部 Web 服务器存在一个漏洞。该漏洞由释放后使用错误引起，可能允许远程攻击者在系统上执行任意代码。远程攻击者可能利用此漏洞在系统上执行任意代码或导致应用程序崩溃。 Web 服务器组件 "KDH"...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS 未認証RCE CVE-2026-9198 の概念実証エクスプロイトと、自己完結型Dockerラボです。これは IBM Langflow OSS における未認証のリモートコード実行の脆弱性です。 このエクスプロイトは、autologin（誰にでもSUPERUSERトークンを発行する）と validate/code（攻撃者が指定したPythonを実行する）の2つのエンドポイントを連鎖させ、認証情報を一切必要とせずに Langflow サービスユーザーとしてコード実行を行います。 !WARNING...