84485 matches found
LetsDefend-CVE-2022-41082-Exploitation-Attempt
LetsDefend-CVE-2022-41082-Exploitation-Attempt 🛡️ インシデントレポート: CVE-2022-41082 悪用試行 📅 日付: 2022年9月30日 🕒 時刻: 07:19 AM 🚨 深刻度: 高 🆔 インシデントID: 125 📊 詳細 キー属性| 値 ---|--- イベントID| 125 イベント時刻| 2022年9月30日 07:19 AM ルール| SOC175 - 要求URL内でPowerShellを検出 レベル| セキュリティアナリスト ホスト名| Exchange Server 2 宛先IPアドレス| 172.16.20.8...
lapith
Lapith Lapith は、Nessus の結果をペネトレーションテスターにとってより有用な形式で表示する Python GUI ツールです。結果はホスト単位ではなく、イシュー単位で表示できます。そのため、ホストに影響を与えるすべてのイシューを報告するよりも、イシューに影響を受けるすべてのホストを報告する方が簡単です。 複数の結果ファイルを開いて個別に表示できます。開いているすべてのファイルは単一のレポートにマージでき、複数のスキャン結果を報告しやすくなります。...
CVE-Exploit-Research-Development
🔐 SSH Exploit Tool（教育目的のみ） 📌 説明 このツールは以下の脆弱性の悪用を実演します： CVE-2008-0166 CVE-2008-1657 脆弱なSSHサービスに接続し、以下を提供します： 持続的なインタラクティブシェル コマンド実行のログ記録 自動PDF＆DOCXレポート生成 ⚙️ 特徴 持続的なシェル（cd、ls、pwd など） 実際のコマンド出力をキャプチャ プロフェッショナルなレポートを生成 整理された出力ディレクトリ 📦 インストール git clone...
redcell
AI agents that run a penetration test end to end and write the report. !WARNING REDCELL is provided for education, research, and legal, authorized security testing only. Use it only to test systems you own or have explicit written permission to test, and only within an agreed scope. Unauthorized...
chrome-vuln-scanner
Chrome 漏洞扫描器 一款轻量级、无依赖的防御性 工具，用于检查已安装的 Google Chrome 版本是否存在已知漏洞，并生成易于理解的视觉化 HTML 报告。 一款轻量级防御工具，用于将 Google Chrome 版本与已知漏洞进行比对，并生成易于理解的视觉化 HTML 报告。 功能特性 自动检测 Chrome 版本 （macOS 上），或通过 --version 手动指定 对照已知 CVE 进行检查 （可扩展的漏洞数据库） 视觉化 HTML 报告 ，带有清晰的 有漏洞 / 安全 状态仪表盘 教育性释放后使用（CWE-416）可视化 — 概念性内存示意图 JSON 输出 ，适...
nvidia-gpu-security-poc
NVIDIA GPUドライバ — NVIDIAが期待どおりの動作としてクローズした2件の調査結果 NVIDIA Linux GPUドライバにおける2件の調査結果に対する概念実証コードと生の証拠。 いずれもNVIDIAのVDPを通じて報告され、NVIDIAによって意図された/期待どおりの動作としてクローズされた。 この挙動が文書化され再現可能となるよう公開されたもの。いずれもCVEはなく、修正される予定もない。 | 調査結果| 分類| ベンダーの対応| ディレクトリ ---|---|---|---|--- 1| NVMLを介したUID横断GPUプロセステレメトリ| 情報漏えい（CWE-20...
nl-kat-coordination
================ What is OpenKAT? OpenKAT aims to monitor, record and analyze the status of information systems. The basic premise is that many of the major security incidents are caused by small errors and known vulnerabilities, and if you find them and resolve them in time your systems and...
Privilege-Escalation-CVE-2019-13272-
権限昇格-CVE-2019-13272- このリポジトリには、権限昇格の脆弱性（CVE-2019-13272）に関するレポートが含まれています。...
InvenTree-Path-Traversal-CVE-2026-33531
CVE-2026-33531 — InvenTree レポートテンプレートにおけるパストラバーサル アドバイザリ: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 深刻度: 中 公開日: 2026-03-20 クレジット: @alonaki 説明 レポートテンプレートエンジンにおけるパストラバーサル脆弱性により、スタッフレベルのユーザーが巧妙に細工されたテンプレートタグを介して、サーバーのファイルシステムから任意のファイルを読み取ることができます。 src/backend/InvenTree/report/templatetags/report.py...
CVE-2026-32722
CVE-2026-32722 Bloomberg Memray のエスケープされていないコマンドライン・メタデータを介した保存型 XSS はじめに Memray （Bloomberg の Python メモリプロファイラ）をレビューしていた際、私はシンプルな疑問を胸にこの問題を発見しました。 攻撃者が制御するランタイム・メタデータは、ブラウザでレンダリングされるレポート出力に、安全でない形で混入し得るのか？ このケースでは、答えはイエスでした。 バグは Memray の HTML...
Heap-Over-Flow-with-CVE-2016-10191
Heap-Over-Flow-with-CVE-2016-10191 CVE-2016-10191 のヒープオーバーフローに関する調査レポートを作成しました。...
CVE-2019-6447-in-Mobile-Application
モバイルアプリケーションにおけるCVE-2019-6447 この調査レポートでは、実際のアプリケーションにおけるCVE-2019-6447の概念と、例を用いた悪用方法について完全に理解することができます。 悪用のための動画を作成したい場合は、以下のリンクを使用してください。 https://drive.google.com/file/d/1ccj7ZH9kYFlIscTZ02ImA7b2bLCiFzZ6/view?usp=sharelink...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Telerik Report Server の逆シリアル化および認証バイパスのエクスプロイトチェーン CVE-2024-4358/CVE-2024-1800 技術的分析 この脆弱性の根本原因分析は私のブログにあります 使用法 python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoami" ^^ Progress Telerik Report Server pre-authenticated RCE CVE-2024-4358/CVE-2024-1800...
CVE-2025-46731
CVE-2025-46731 report.md を参照してください。...
Linux Distros Unpatched Vulnerability : CVE-2026-102580
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. An authenticated attacker can supply an improperly validated audience class name to the Report Builder component, allowing arbitrary...
CVE-2026-6009
⚠️ 免責事項: このリポジトリは教育目的および許可されたセキュリティテストのみを対象としています。自分が所有していない、または明示的な書面による許可を得ていないシステムに対して使用しないでください。 CVE-2026-6009 概念実証 概要 Jaspersoft report ライブラリバージョン = 7.0.3 は、Java デシリアライゼーションフローを悪用した リモートコード実行RCE に対して脆弱です。この脆弱性により、攻撃者はこのバージョンのライブラリを使用しているシステム上でリバースシェルとの接続を確立できます。 ライブラリ: Jaspersoft report...
CVE-2026-102580
A flaw was found in Moodle. An authenticated attacker can supply an improperly validated audience class name to the Report Builder component, allowing arbitrary class instantiation. This vulnerability enables the unauthorized creation of internal program objects, which may result in unexpected...
UBUNTU-CVE-2026-102580
A flaw was found in Moodle. An authenticated attacker can supply an improperly validated audience class name to the Report Builder component, allowing arbitrary class instantiation. This vulnerability enables the unauthorized creation of internal program objects, which may result in unexpected...
CVE-2026-102580 Moodle: arbitrary class instantiation via report builder audience classname
A flaw was found in Moodle. An authenticated attacker can supply an improperly validated audience class name to the Report Builder component, allowing arbitrary class instantiation. This vulnerability enables the unauthorized creation of internal program objects, which may result in unexpected...