python: python: Certificate verification bypass via missing server_hostname validation in SSLContext.wrap_bio()

A flaw was found in Python. When establishing secure connections using the SSLContext.wrapbio function with hostname checking enabled, the module fails to validate that a target server hostname is supplied. Because of this missing check, certificate hostname verification is silently skipped rathe...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

Admin PHP unserialization RCE in All in one SEO pack CVE-2021-24307 AISEO = 4.1.0.1 における、管理者認証済みRCEのシンプルなPoCです。サンプルとして提供されています。 詳細な解説はこちら: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ 使用方法: php exploit.php url login password phpcommand...

python: python: Certificate verification bypass via missing server_hostname validation in SSLContext.wrap_bio()

A flaw was found in Python. When establishing secure connections using the SSLContext.wrapbio function with hostname checking enabled, the module fails to validate that a target server hostname is supplied. Because of this missing check, certificate hostname verification is silently skipped rathe...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — 重大安全漏洞 😈 🚨 深刻度 CVSS スコア: 10.0 / 10（クリティカル） 公開日: 2026年1月20日 リスクレベル: 🔥 最大 — 直ちに対策を推奨 🧠 これは何か？ 以下に影響する重大な脆弱性 : Oracle HTTP Server Oracle WebLogic Server プロキシ・プラグイン （Apache および IIS 用） この欠陥により、認証されていないリモート攻撃者 が、ログイン資格情報を必要とせずに HTTP 経由で影響を受けるサーバーを侵害できる可能性があります。 🎯 攻撃者は何ができるのか？...

CVE-2026-73636

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical- Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in には、認証なしでネットワーク経由で到達可能な、容易に悪用可能な脆弱性があり、HTTP経由での侵害を許します。影響を受けるサポート対象バージョンには、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 が含まれます。 CVSS 10.0（Oracle / NVD...

djust is vulnerable to stored/reflected XSS via javascript: URLs in built-in component template tags

ImpactMany djust built-in component template tags djust.components.templatetags. render a developer/user-supplied URL into an href / action attribute, HTML-escaping it with conditionalescape but never validating the URL scheme. HTML escaping prevents attribute breakout but does not neutralize a...

CVE-2026-24061

CVE-2026-24061 エクスプロイト - 動作版 v0.1 使用方法 ターゲットホストを指定してスクリプトを実行します: python3 exploit.py 192.168.1.1 -p 2323 --debug 引数 位置引数: target ターゲットのIPまたはホスト名 オプション: -h, --help このヘルプメッセージを表示して終了 -p, --port PORT ポート デフォルト 23 --debug デバッグモードを有効化 例 python3 exploit.py 192.168.1.1 python3 exploit.py 192.168.1.1 -p...

dyen

dyen dyen は、macOS 標準の Python を使用して Mach-O dylib をメモリ内にロードし、その dylib に対して dlopen を使わずにエクスポートされたエントリポイントを呼び出します。目的は、イメージがターゲット上で単独のファイルになることがなく、dyld に登録されることもないようにすることです。 作者: cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/dyen 概要 dyen は、macOS の標準 /usr/bin/python3...

CVE-2026-73636

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

EUVD-2026-90907

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

ripple20

"Ripple20" Treck IOT/ICS デバイス発見とエクスプロイト検出 v0.2 概要: Treckデバイス、ディスカバリ/スキャン試行、およびTreck TCP/IPスタックにおける"Ripple20"脆弱性群の悪用を受動的に検出するためのZeekパッケージです。 参照: https://corelight.blog/2020/06/30/ripple20-zeek-package-open-sourced/ https://www.jsof-tech.com/ripple20/ python/scapy スキャニングパッケージはJSOF提供。...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Burp Suite 用の自動化されたブラインド XSS 検索プラグイン。 インストール Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - blind-xss.py を見つけて選択 使い方 設定 まず、"Your url" というフィールドにコールバック URL を設定し、Enter を押すと、config.py ファイル内に自動的に保存されます。...

jsch

JSch-0.1.55 のフォーク 元の README を参照 このライブラリを使うべき理由は? ブログ記事で説明したように、主なポイントは次の通りです: OpenSSH は リリース 8.8 でデフォルトで ssh-rsa を無効化しており、rsa-sha2-256 と rsa-sha2-512 をサポートするライブラリが必要です。 ドロップイン置換: 依存関係の座標を変更するだけで、すぐに使えます。 SourceForge の JSch は活発にメンテナンスされていません。 OpenJDK の機能と同期を維持しているため、追加の依存関係は必要ありません。 ドキュメントはありますか?...

Fragnesia-go

fragnesia-go SA1つ。一度に1バイト。レースなし。 fragnesia（CVE-2026-46300）のGo移植版です。Dirty Frag脆弱性クラスの一員 - 別のバグ、同じ攻撃面、独自のパッチ。 動作の仕組み tl;dr このバグはLinux XFRM ESP-in-TCPサブシステムに存在します。ファイルからTCP受信キューへデータがspliceされた後、ソケットにTCPULP...

DirtyFrag-go

dirtyfrag-go 2つのバグ。1つのシェル。ディスク書き込みなし。 dirtyfrag（CVE-2026-43284 / CVE-2026-43500）のGo移植版です。 動作の仕組み（要約） このバグクラスはLinuxカーネルのXFRMサブシステムに存在します。ファイルページがパイプにspliceされ、その後ESP暗号化ソケットに送られると、カーネルはESPペイロードをその場で復号化します - ソースファイルのページキャッシュページに直接書き込まれます。ファイルは読み取り専用です。しかしページキャッシュはそうではありません。...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC 重大な RCE Cisco Secure Firewall Management Center における未認証のリモートコード実行 📌 概要 Cisco FMC アプライアンス上でリモート攻撃者が root 権限によるコード実行 を達成できる 重大な事前認証 Java デシリアライゼーション脆弱性 。 主要情報 属性| 詳細 ---|--- 重大度| 重大 CVSS スコア| 10.0 脆弱性タイプ| Java デシリアライゼーション 実環境での悪用| はい（ランサムウェアキャンペーン） パッチ利用可否| あり ✨...

CVE-2026-67105

HCL BigFix Service Management is affected by an Insecure Communication vulnerability, which could allow an attacker with internal network access to intercept unencrypted HTTP traffic between backend services, enabling the extraction of sensitive data and potential man-in-the-middle MitM attacks...

ZeroRAT

ZeroRAT 概要 Windows用の遠隔制御ツールです。クライアントは1つのコマンドを実行するだけで、Windowsのネイティブプログラムを使用し、ディスクにファイルを書き込みません。自然に免殺（アンチウイルス検知回避）の特性を持っています。再起動すると無効になります。 プログラム内のdownloadとuploadは、すべてクライアントの視点です。クライアントがサーバーからファイルをダウンロードすることをdownload、クライアントがサーバーにファイルをアップロードすることをuploadと呼びます。 設定...

CVE-2026-67105

The HCL BigFix Service Management software is affected by an Insecure Communication vulnerability (CWE-319). An attacker with internal network access could intercept unencrypted HTTP traffic between backend services. This allows for the extraction of sensitive data and the execution of man-in-the...