CVE-2023-23752-Docker

CVE-2023-23752 Joomla 不正アクセス脆弱性 CVE-2023-23752 Docker化 Installation 推奨 自動 1. このリポジトリをクローンする git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. ディレクトリを変更する cd CVE-2023-23752-Docker 3. ./setup.sh を実行する 4. ブラウザを開き、http://localhost:8080/ にアクセスする 手動 1. このリポジトリをクローンする git clone...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA プラグインの資格情報傍受 CVE-2020-35667 クイックリンク 概念実証レポート | ワークフロー解析 | サーバースクリプト 説明 これは、偽の XML-RPC TeamCity エンドポイント を作成することによる CVE-2020-35667 の再現です。 CVE-2020-35667 は、IntelliJ IDE 用 JetBrains TeamCity プラグインにおける SSRF 脆弱性 です。 旧版の TeamCity IntelliJ プラグインはサーバーから公開鍵を要求し、それでパスワードを暗号化して送り返します。...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

leakdb

LeakDB LeakDBは、組織が独自の内部的な プレーンテキスト の「Have I Been Pwned」のようなサービスを構築・展開できるように設計されたツールセットです。 LeakDBツールセットは、マルチテラバイト規模のリークデータセットを正規化、重複排除、インデックス化、ソート、検索することができ、大規模ファイルを個々のユーザーに配布する必要がありません。キュレーション後、LeakDBは1秒の10分の1未満でテラバイト規模のデータを検索でき、LeakDBサーバーはコマンドラインクライアントや任意のHTTPクライアントからクエリ可能なシンプルなJSON...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...

PasswordFilter

PasswordFilter プレーンテキストパスワードを記録するためのPassword Filter DLLの2つの方法 詳細： https://3gstudent.github.io/Password-Filter-DLL%E5%9C%A8%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 KeePass CVE-2023-24055 再現 KeePass CVE-2023-24055 再現 1，マシンの準備: kali（192.168.232.129）、windows10（192.168.232.128） 2, keepass バージョン: 2.53 2，原理: KeePassの設定ファイルKeePass.config.xmlを編集し、トリガー設定項目を追加する：平文パスワードをエクスポートして攻撃者のサーバーにアップロードする；トリガーのXMLコードは以下の通り：...

CVE-2023-27532

CVE-2023-27532 CVE-2023-27532 を悪用して、平文の資格情報を漏えいさせるか、リモートコマンド実行を行う Proof of Concept コードです。 概要 脆弱性と悪用の詳細な分析については、Rapid7 の AttackerKB 分析 をお読みください。 ビルド Visual Studio で開きます。Veeam.Backup.Common.dll、Veeam.Backup.Interaction.MountService.dll、Veeam.Backup.Model.dll への参照を追加または更新する必要があります。簡単にするには、開発マシンに Vee...

Digisol-DG--GR1321-s-Password-Storage-in-Plaintext--CVE-2024-4232

Digisol DG-GR1321のパスワード平文保存 - CVE-2024-4232...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: AZIOTスマートCCTVにおけるルートアクセスと平文資格情報の露出 概要 AZIOT 2MP Full HD Smart Wi-Fi CCTV ホームセキュリティカメラ （ファームウェアバージョン V1.00.02 ）のファームウェアにおいて、ローカルアクセス制御の脆弱性（CVE-2025-50777 ）が特定されました。この欠陥により、物理的またはローカルネットワークアクセス を持つ攻撃者が不正なルートシェルアクセス を取得し、平文で保存された機密の資格情報...

KeeFarceReborn

KeeFarce Reborn KeePassプロセスにインジェクションされると、データベースを平文でエクスポートするスタンドアロンDLLです。 素晴らしい KeeFarce や KeeThief、KeePassHax プロジェクトから多大な影響を受けています。 また別のKeePass抽出ツール、なぜ? 数年前、@denandz は、KeePassデータベースを平文で抽出するように設計された最初の攻撃用ツールである KeeFarce を公開しました。これは実行中のプロセスにDLLをインジェクションし、ClrMD...

CVE-2025-26199

🛡️ CVE-2025-26199 — CloudClassroom-PHP-Project v1.0 における平文による安全でないパスワード送信 📄 説明 CloudClassroom-PHP-Project v1.0 は、ユーザー認証情報の安全でない送信に対して脆弱です。認証プロセス中、パスワードは HTTPS ではなく暗号化されていない HTTP で送信されます。これにより、機密情報（すなわちユーザー名とパスワード）が、パケットスニッフィングや中間者（MitM）攻撃を使用するネットワーク上の攻撃者によって傍受される可能性があります。...

EUVD-2026-91831

Armatura One's backup and restore routine records the full database connection command, including the superuser password, in plain text in a log file on the host. Credentials disclosed by this finding can be used to access the database when access to the server operating system is available...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 安全でないパスワードリセット機構 → 管理者アカウント完全乗っ取り データベースに平文で保存されるパスワードリセットキー + SQLインジェクション = 完全な管理者乗っ取り 📋 脆弱性情報 項目| 詳細 ---|--- CVE ID| CVE-2026-5076 プラグイン| ARMember – Membership Plugin & Content Restriction 影響を受けるバージョン| Premium = 7.3.1 パッチ適用済みバージョン| 7.3.2 CVSSスコア| 9.8...

CVE-2026-103601

Release of unverified plaintext in the CCM CcmBlockCipher and DSTU 7624 CCM KCcmBlockCipher AEAD modes in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker to obtain decryptions of ciphertexts of their choosing via forged messages sent to an application that lets th...

CVE-2026-63567

Observable discrepancy in IesEngine.DecryptBlock in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who has captured an IES or ECIES ciphertext, and who can submit modified ciphertexts for decryption under the same key pair, to recover its plaintext via a CBC...

CVE-2026-103601 CcmBlockCipher and KCcmBlockCipher leave unverified plaintext in the output buffer after a failed tag check

Release of unverified plaintext in the CCM CcmBlockCipher and DSTU 7624 CCM KCcmBlockCipher AEAD modes in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker to obtain decryptions of ciphertexts of their choosing via forged messages sent to an application that lets th...

CVE-2026-103601

The bc-csharp library by Legion of the Bouncy Castle Inc. (versions before 2.7.0 ) is vulnerable to an issue where unverified plaintext is released in the CCM (CcmBlockCipher ) and DSTU 7624 CCM (KCcmBlockCipher ) AEAD modes. The root cause is that the decryption process writes recovered plaintex...

CVE-2026-103601 CcmBlockCipher and KCcmBlockCipher leave unverified plaintext in the output buffer after a failed tag check

Release of unverified plaintext in the CCM CcmBlockCipher and DSTU 7624 CCM KCcmBlockCipher AEAD modes in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker to obtain decryptions of ciphertexts of their choosing via forged messages sent to an application that lets th...

CVE-2026-103601 CcmBlockCipher and KCcmBlockCipher leave unverified plaintext in the output buffer after a failed tag check

Release of unverified plaintext in the CCM CcmBlockCipher and DSTU 7624 CCM KCcmBlockCipher AEAD modes in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker to obtain decryptions of ciphertexts of their choosing via forged messages sent to an application that lets th...