CVE-2024-26144-test

CVE-2024-26144-test Requirement: Docker compose Deno $ deno run --allow-run --allow-net check.ts If you want to test CDN, please set the URL in argument. Make sure all caches are purged before run! $ deno run --allow-run --allow-net check.ts https://example.com/ Results If HTTP response contains...

supply-chain-guard

Supply Chain Guard SCG An incident-response toolkit for npm/yarn and Python pip/poetry/uv supply chain attacks — free, local, dependency-free. SCG is not a scanning engine that competes with commercial tools on coverage. It is a Claude Code skill and standalone shell toolkit that does three thing...

Nimbus Vestige

Nimbus Vestige NV 클라우드 및 아이덴티티 사고 대응을 위한 포렌식 재구성 엔진. 조각난 클라우드, SaaS 및 아이덴티티 텔레메트리 — 컨트롤 플레인 로그, 로그인 이벤트, 토큰 및 동의 활동 — NV는 침입이 계정과 서비스 전반에서 어떻게 이동했을 가능성이 가장 높은지 재구성하고, 취할 수 있었던 다른 가장 유력한 경로들을 열거하며, 각 단계를 보정되고 설명 가능한 신뢰도와 함께 보고합니다. 증거가 뒷받침하지 못하는 주장은 거부합니다. 탐지는 무언가가 발생했다는 사실 을 알려줍니다. Nimbus Vestige는...

HW-Pyton-10

CVE-2020-11022 간단한 설명 CVE-2020-11022 — 사용자 입력이 이스케이프 없이 HTML 응답에 반영되는 부적절한 처리와 관련된 Reflected XSS사이트 간 스크립팅 유형의 취약점입니다. 공격자는 사용자 브라우저에서 실행되는 JavaScript 코드를 삽입할 수 있습니다...

CVE-2024-48644

CVE-2024-48644 September, 2024 CVE Details CVE: https://vulners.com/cve/CVE-2024-48644 NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48644 Tenable: https://www.tenable.com/cve/CVE-2024-48644 Account Enumeration and Guessable User Account Summary Accounts enumeration vulnerability in the Login...

PoC-CVE-2000-0649

PoC-CVE-2000-0649 CVE-2000-0649에 대한 PoC를 생성하는 작은 도구입니다. 사용법 이 스크립트는 서버가 CVE-2000-0649에 취약한지 확인합니다. HTTP, HTTPS 및 다양한 경로를 시도해 보시기 바랍니다. 제 경험상 정보 노출은 대개 HTTP로 연결하고 기본 경로인 '/' 또는 '/images'를 사용할 때 발생합니다. 호스트/IP 주소와 포트를 제공해야 합니다. 기본 경로는 '/'로 설정됩니다. 선택적으로 '/'로 시작하는 경로를 지정할 수 있습니다. $ python3...

CVE-2023-35813

CVE-2023-35813 CVE-2023-35813 is a proof-of-concept used to determine if an instance of Sitecore is vulnerable by analyzing a server Response Header for modification. Made with love by heretic 3...

CVE-2024-40324

CVE-2024-40324 Description A CRLF injection vulnerability in E-Staff v5.1 allows attackers to insert Carriage Return CR and Line Feed LF characters into input fields, leading to HTTP response splitting and header manipulation. Vulnerability Type CRLF Vendor of Product E-Staff Affected Product Cod...

irdoc-app

IRDoc - インシデント対応ドキュメントプラットフォーム タイムライン優先のIRドキュメント。ビジュアルレポートビルダー、SharePoint自動同期、AI支援サマリーを搭載。 IRDocとは？ IRDocは、SOCアナリスト、IRエンジニア、MSSP向けのセルフホスト可能なオープンコアのインシデント対応ドキュメントプラットフォーム です。 初動検知から最終レポートまで、インシデントを1つの構造化されたワークスペースで文書化できます。チケットシステム、Word文書、SharePointフォルダを行き来する必要はもうありません。 コアとなる約束:...

CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 - Apache Software Foundation I am @abraxasnull. Loopback lab. The client is CVE-2026-86350-Abraxas-Labs.py. HTTP/2 header mix-up. A regression in the CVE-2026-41293...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

CHECK-CVE-2025-55182-AND-CVE-2025-66478 This script detects if a server is affected by RSC/Next.js RCE vulnerabilities CVE-2025-55182 and CVE-2025-66478. It checks the server response for specific vulnerability signatures. Those signatures should be specific according to Searchlight Cyber So the...

cisco-security-research

Cisco セキュリティリサーチ 研究者: 0xReadingSteiner 連絡先: [email protected] ベンダー: Cisco Systems, Inc. ベンダー通知日: 2026-08-04 Cisco PSIRT、ZDI、SSD ベンダー対応: なし これが存在する理由 市販されている Cisco 製品に対する独立したセキュリティリサーチにより、複数の製品ラインにわたる重大な脆弱性が特定されました。これには、企業が音声通信、コラボレーション、ネットワークセキュリティのために依存しているシステムも含まれます。 公開前に複数回の調整を試みました: 17...

CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – 중요한 비밀번호 재설정 취약점 발견자: Theo Cia CVE: CVE-2025-67070 상태: 공급업체에 보고됨 발견 날짜: 2025년 11월 영향: MFA 우회를 통한 전체 관리자 액세스 펌웨어: V2.800.00IB00C.0.T 빌드 날짜: 2022-08-17 요약 Intelbras NVD 9032 R Ftd IP CFTV 장치의 중요한 취약점으로 인해 공격자가 비밀번호 복구 과정에서 다중 인증MFA을 우회할 수 있습니다. 이를 통해 관리자 비밀번호를 변경하고 관리 패널에...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 체커, 완전한 POC가 아니며 구현을 확인하고 응답에 hex가 있는지 감지합니다...

CVE-2017-1000486

CVE-2017-1000486 PrimeFaces 5.x용 원격 코드 실행 익스플로잇 - EL 인젝션 CVE-2017-1000486 이는 기본적으로 Mogwailabs가 만든 동일한 익스플로잇이지만, 인터넷에 접근할 수 없거나 방화벽 아웃바운드 트래픽이 차단된 폐쇄 환경에서 작동하도록 수정되었습니다. HTTP 응답 헤더에 결과를 제공하므로, 이전 익스플로잇으로 블라인드 RCE를 시도하는 경우 더 이상 필요하지 않습니다. 사용법 python3 primefaces.py -t vulnapp.com id 정확한 엔드포인트를 위해...

CVE-2024-48955_Overview

CVE-2024-48955Overview Description: Netadmin 4 IAM with access control flaws. Affected version: V4.030319 NetAdmin system returns data with functionalities in the endpoint that "builds" the functionality menus; the response of this call is not encrypted, and as the system does not validate sessio...

CVE-2025-46047

CVE-2025-46047 Silverpeas -u 예시: python silverpeasenumpoc.py http://vulnerable-silverpeas.local -u admin 파일에서 사용자 이름 테스트: python silverpeasenumpoc.py -w 예시: python silverpeasenumpoc.py https://vulnerable-silverpeas.com -w users.txt 출력 스크립트는 다음을 출력합니다: + Username '...' appears VALID Status:...

CVE-2023-27997-check

CVE-2023-27997 Vulnerability Assessment Tool Safely detect whether a FortiGate SSL VPN instance is vulnerable to CVE-2023-27997 based on response timing. See the full write-up at the Bishop Fox blog, including a complete walkthrough of the methodology behind this tool. Description CVE-2023-27997 ...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Credits to @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main for details read: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Tested On Chromium 119.0.6045.123 built on Debian trixie/sid, running on Debian kali-rolling...

Azure-AD-Incident-Response-PowerShell-Module

Azure AD インシデントレスポンス PowerShell モジュール Azure Active Directory インシデントレスポンス PowerShell モジュールは、Azure Active Directory プロダクトグループが Microsoft Detection and Response Team DART と協力して開発した、侵害対応を支援するための多数のツールを提供します。 モジュールを使用する理由 このモジュールは以下の開発目標を満たしています: 迅速かつ簡単にインストールして使用できるツールを提供: 侵害時には複雑な設定手順は望ましくない...