72358 matches found
The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests, allowing a malicious actor to perform unauthorized modifications to the server’s data.
The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests. Exploiting this vulnerability allows a malicious actor to perform unauthorized modifications to the server’s data remotely...
CVE-2022-23131
CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 前書き zabbixの脆弱性（CVE-2022-23131）について、偶然にも海外のある会社のzabbixサーバーを入手した。Zabbix Sia Zabbixは、ラトビアのZabbix SIA（Zabbix Sia）社によるオープンソースの監視システムです。このシステムは、ネットワーク監視、サーバー監視、クラウド監視、アプリケーション監視などをサポートしています。Zabbix Frontend にはセキュリティ上の脆弱性が存在します。この脆弱性は、SAML SSO...
TeamViewer_Permissions_Hook_V1
TeamViewer Permissions Hook V1 概念実証用のインジェクタブルC++ DLLであり、ネイキッドインラインフッキングと直接メモリ改変を使用してTeamViewerの権限を変更します。 機能 サーバー側 - 右側のポップアップメニューに追加のメニュー項目オプションを有効にします。これまで最も有用なのは、通常はクライアントとの制御認証が完了し、制御/サイドの変更を開始した後にのみアクティブになる「サイド切り替え」機能を有効にすることです。 クライアント側 - サーバーの現在の制御設定や権限に関係なく、マウスの制御を可能にします。 デモ サーバー側 クライアント側...
polymorph
Polymorph Polymorphは、リアルタイムにインターセプトされたネットワークパケットに対してPythonコードを実行できるようにすることで、ネットワークトラフィックをその場で改変するツールです。 このフレームワークは、公的に仕様が定義された任意のネットワークプロトコルを実装するネットワークパケットをリアルタイムに改変するために使用できます。さらに、カスタム抽象化やフィールドを作成することで、非公開のネットワークプロトコルを改変するためにも使用できます。 インストール...
polymorph
Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...
CVE-2023-33246
CVE-2023-33246 props.setPropertyを変更し、コマンドを実行する...
herpaderping
Process Herpaderping png.HerpaderpIcon Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. !png.mimioogle !gif.SurivDemo Summary...
ritm
Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...
ladder
Ladder Ladder は HTTP ウェブプロキシです。 简体中文 Ladder は、現代のウェブサイトにおけるペイウォール実装とコンテンツ配信動作をテスト・解析するための開発者ツールです。 これにより、開発者、研究者、パブリッシャーは、さまざまなクライアント環境（ブラウザやクローラーなど）をシミュレートし、さまざまな条件下でコンテンツがどのように配信されるかを観察できます。そのため、ペイウォール設定のデバッグ、アクセス制御や HTTP ヘッダーの検証、さまざまなユーザーエージェント間での一貫した動作の確認に役立ちます。 Ladder...
CVE-2022-23131
CVE-2022-23131 Zabbix - SAML SSO 認証バイパス 説明 SAML SSO認証が有効になっている（デフォルトではない）インスタンスの場合、セッションに保存されたユーザーログインが検証されていないため、悪意のあるアクターによってセッションデータが変更される可能性があります。 Dork: shodan-query: http.favicon.hash:892542951 fofa-query: app="ZABBIX-监控系统" && body="saml" 使用方法 python3 zabbixsessionexp.py -t https:target.com ...
CVE-2026-104118
The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...
CVE-2018-13382
CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Fortinet FortiOS 6.0.0 から 6.0.4、5.6.0 から 5.6.8、および 5.4.1 から 5.4.10 の SSL VPN Web ポータルにおける不適切な認可の脆弱性により、認証されていない攻撃者が特別に細工した HTTP リクエストを介して SSL VPN Web ポータルユーザーのパスワードを変更できる可能性がありま...
CVE-2023-36845-POC
CVE-2023-36845 PoC 自動化スクリプト このスクリプトは、Juniper Networks Junos OS（EXシリーズおよびSRXシリーズデバイス）のJ-Webコンポーネントに影響を与える脆弱性CVE-2023-36845の自動化された概念実証（PoC）を提供します。PHP環境のPHPRC変数のリモート改ざんの可能性を示し、コードインジェクションと実行につながる可能性があります。 前提条件 Python 3.x 必要 : requests==2.26.0 インストール 1. リポジトリをクローン: git clone...
cve-2021-33045
cve-2021-33045 ブラウザから/RPC2Loginに送信されるデータパケットを改変して、カメラのWebページにログインします。 ここではmitmproxyスクリプトを使用して関連機能を実装していますが、Fiddlerやburpsuiteを使用して同様の機能を実装することもできます。 使い方は以下のとおりです： mitmweb --showhost --set blockglobal=false -s mitm.py 次に、ブラウザでmitmproxyをHTTPプロキシとして設定します。 参考リンク： Dahua Authentication Bypass ≈ Packet...
Follina-CVE-2022-30190-Unofficial-patch
Follina-CVE-2022-30190-Unofficial-patch- microsoftのガイドラインによるFollina CVE-2022-30190の非公式パッチ（パッチ） 詳細はこちら : https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ プログラムについて このプログラムは、reg fileのバックアップをプログラムディレクトリに作成します（復元のために安全に保管してください。）...
EUVD-2026-92072
The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...
CVE-2023-39361
CVE-2023-39361 Cacti v1.2.24 における認証されていないSQLインジェクション 概要 Cacti は、PHP、MySQL/MariaDBで書かれたオープンソースの運用監視ツールであり、使いやすいインターフェースを提供します。 この脆弱性は2023年に発見され、1.2.24より前のすべてのバージョンに影響しました。このセキュリティ上の欠陥は、SQLクエリに値を挿入する際の不適切な実装に起因します。これは深刻なSQLインジェクションの脆弱性であり、攻撃者にデータベースの改ざん やリモートでのコード実行 を可能にします。 ラボのセットアップ:...
udpack
UDPack UDPackは拡張可能な汎用UDPパケット難読化ツールです。このアプリケーションの目的は、UDPデータストリームの経路上に配置され、パケットの難読化、復号化、またはその他の変更を行うことです。 Python 3.4以上が必要です。このスクリプトはasyncioライブラリを使用しているためです。常に最新のPythonリリースを使用することを強く推奨します。基本機能はサードパーティの依存関係を必要としませんが、XChaCha20Poly1305PackerはPyNaClを必要とします。 警告: このアプリケーションの目的は 難読化 であり、 暗号化...
norimaci
Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...