MultiExploit

マルチサービス脆弱性スキャナ 対応脆弱性と攻撃ベクター Microsoft SQL Server の脆弱性 CVE-2023-21173 : SQL Server 2022 におけるリモートコード実行 悪用される可能性があるもの: 脆弱な認証構成 不適切に構成されたサーバープリンシパル xpcmdshell の悪用 詳細オプションの操作 一般的な脆弱性クラス 1. 認証バイパス 脆弱な/既定の認証情報 空パスワードの試行 不適切に構成された認証メカニズム 2. サービス列挙 FTP 匿名アクセス 開放されたデータベースポート 公開されたサービス情報 3. 潜在的な攻撃対象領域 MSSQL...

Adobe Acrobat Reader Arbitrary Dereference Proof Of Concept

Felipe Andres Manzano [email protected] http://twitter/feliam doc=''' Title: U3D CLODProgressiveMeshContinuation Split Position Index arbitrary dereference. Product: Adobe Acrobat Reader Version: =8.1.6, =9.1.3 Product Homepage: www.adobe.com CVE: 2009-2990 OSs: WinXPSPx/Linux...