CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 作者：Rohan Deshpande 存储型跨站脚本 摘要 存储型XSS（跨站脚本）是一种安全漏洞，当攻击者将恶意脚本注入到Web应用程序中，这些脚本会被存储在服务器上并分发给用户。当用户访问受影响的内容时，脚本会在其浏览器中执行，可能导致数据盗窃、会话劫持和未授权操作。此类攻击可能对用户以及Web应用程序的完整性造成严重后果。 严重性 高 影响...

log4j-quick-scan

log4j-quick-scan IPネットワークをスキャンして、log4jライブラリのCVE-2021-44228脆弱性の可能性があるホストを特定します。 セキュリティ監査には、はるかに優れた高度なツールが多数ありますが、その多くは商用ペネトレーションソフトウェアや外部のサードパーティサービス/ソフトウェアを必要とします。...

CVE-2019-8627

CVE-2019-8627 macOS= 10.14.4 におけるカーネル情報漏洩 =============================== 再現方法: 1. ファイアウォールをオンにする 2. ルート権限で概念実証（PoC）を実行する 3. Belkin USB-C LANネットワークを切断し、その後Belkin USB-C LANネットワークを接続する。これらの操作を行うと、漏洩したデータを取得できる。または、USB-C...

Network_Security_NYCU

このリポジトリには README がありません。...

LeitWacht

GitLab Runner Leitwacht GitLab Runner CI/CD 컨테이너의 네트워크 이그레스를 강제합니다. Leitwacht는 각 작업 컨테이너가 네트워크에서 접근할 수 있는 대상을 통제하여 공급망 공격이 시크릿을 유출하는 것을 방지합니다. 작동 방식 Leitwacht는 각 노드에서 GitLab Runner와 함께 실행되는 독립형 에이전트입니다. 컨테이너 시작 이벤트를 가로채고, 강제 프리미티브를 연결하며, 모든 네트워크 활동을 중앙 백엔드에 보고합니다. GitLab Runner를 수정할 필요가 없습니다. 강제 ...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 정적 SSH 키 RCE에 대한 PoC 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 요약 VMWare Aria Operations for Networks vRealize Network Insight ...

CVE-2022-27925

CVE-2022-27925 説明 2022年5月10日、Zimbraは、CVE-2022-27924（以前に取り上げたもの）とCVE-2022-27925を含む、Zimbra Collaboration Suiteの複数の脆弱性に対処するため、バージョン9.0.0 patch 24および8.8.15 patch 31をリリースしました。...

fyp

Webアプリケーションとネットワーク全体の脆弱性をスキャン、特定、悪用、報告できるデスクトップベースの脆弱性評価ツール。セキュリティチーム向け。 概要 セキュリティ管理者とアナリスト向けに構築された脆弱性評価プラットフォーム。単一のデスクトップアプリケーションを通じて、ターゲットスキャン、脆弱性検出、エクスプロイトマッピング、リスクスコアリング、レポート生成を自動化します。 最終学年プロジェクト（FYP）として開発されました。 機能 Web・ネットワークスキャン — ドメインやネットワークホストに対してターゲットを絞ったスキャンを実行 脆弱性検出 — 既知のCVEやセキュリティ上の弱点を...

CVE-2020-16898_Checker

CVE-2020-16898Checker すべてのネットワークインターフェースでCVE-2020-16898の脆弱性をチェックします パッチも回避策もありません。このチェックにはこちらを使用してください https://github.com/CPO-EH/CVE-2020-16898Workaround/blob/main/VCE-2020-16898QuickWin.ps1...

detection-tool-cve-2019-13000

CVE 2019-13000 検出ツール あなたのノードが不正なファンディングトランザクション攻撃の被害に遭ったかどうかを検出するツールです。 使用方法 java -jar checkfunding.jar --db eclair.sqlite ヘルプ $ java -jar checkfunding.jar --help checkfunding 1.0 Usage: checkfunding options --db path to eclair.sqlite --conf path to eclair.conf --help prints this usage text This...

Open5GS-CVE-2025-41067-CVE-2025-41068-PoC

Open5GS NRF サービス拒否 CVE-2025-41067 & CVE-2025-41068 このリポジトリには、NewPlaneのOpen5GSで発見された重大度の高い2つの脆弱性に対するProof-of-Concept PoC エクスプロイトスクリプトが含まれています。これらの脆弱性は、攻撃者によってトリガーされることで、NRF Network Repository Function コンポーネントにサービス拒否 DoS を引き起こす可能性があります。 脆弱性の詳細 CVEs: CVE-2025-41067, CVE-2025-41068 影響を受けるソフトウェア:...

CVE-2025-57174

CVE-2025-57174 - Siklu EtherHaul Series - 認証不要のリモートコマンド実行 CVE-2025-57174 認証不要のリモートコマンド実行 影響を受けるバージョン: ファームウェア 7.4.0 - 10.7.3 おそらく7.4.0以降のすべてのバージョン 使用方法 python3 CVE-2025-57174.py 172.16.100.52 'simple-command show system' --nul --recv Response: flag=0x00 msg=0x01 length=584 ok system description :...

CVE-2021-44228

CVE-2021-44228 2021年12月9日、世界はLog4Jに関する新たなセキュリティホールを知りました。脆弱性のCVSSv3（Common Vulnerability Scoring System）スコアは10と評価され、重大なレベルとなりました（https://nvd.nist.gov/vuln/detail/CVE-2021-44228）。 CVSSv3 そのCVSSv3ベクトルは次の通りです: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。 評価の理由を完全に理解できるように、値について少し明確にしましょう: AV:N Atta...

windows_tcpip_fuzz

windowstcpipfuzz これは、scapyを使用してWindowsのtcpip.sysドライバをファジングする試みです。この脆弱性に触発されました: https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-death-cve-2021-24086/...

cve-2020-14882

cve-2020-14882 使用方法: cve-2020-14882.py http://127.0.0.1...

CVE-2023-33782

CVE-2023-33782 説明 D-Link DIR-842V2 v1.0.3 には、iperf3 診断機能にコマンドインジェクションの脆弱性が存在することが発見されました。 概念実証...

From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack

EternalBlueからCVE-2025-2776へ：SMB攻撃の進化 2017年に世界を震撼させた攻撃は、今日のCVE‑2025‑2776へと進化しました。Microsoftは今もSMBv1に依存しており、この記事では、攻撃者が単純なDLLから完全なリバースシェルスタックへと攻撃チェーンをどのように改良してきたのか、そしてそれが防御側にとって何を意味するのかを説明します。 簡単な歴史の振り返り...

RITA-J

RITA Real Intelligence Threat Analytics في Jupyter Notebook RITA هو إطار عمل مفتوح المصدر لتحليل حركة مرور الشبكة برعاية Active Countermeasures RITA-J هو تنفيذ ميزات RITA في Jupyter Notebook. الهدف هو دعم جميع أنواع سجلات جدار الحماية/الوكيل/DNS الموجودة بصيغة CSV أو TSV أو JSON، وتسهيل التحليل...

Venom

Venom Venom は、通信のための代替手段を提供することを目的とした C++ ライブラリです。プロセスに辿り着ける可能性のあるソケットを作成する代わりに、新しい「隠れた」ウィンドウが表示されない 分離された Edge プロセスを作成しEdge は Windows 10 以降に標準インストールされており、疑わしく思われないブラウザであるため選択されました、そのソケットの1つを奪ってネットワーク操作を実行します。...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE: | CVE-2022-47949 ---|--- CVSS v3.1: | 9.8/10 緊急 著者: | PabloMK7, Rambo6Glaz, Fishguy6564 報告: | 2021年8月8日 マリオカート7 2022年4月14日 影響を受けたWiiUおよびSwitchゲーム向け 開示: | 2022年12月22日 目次 説明 脆弱性の詳細 マリオカート7 3DS におけるENLBufferPwn 技術的詳細 マリオカート8におけるENLBufferPwn クレジット ライセンス 説明 ENLBufferPw...