vcsa-hardening-tool

VCSA 堅牢化 & ロギングテーマ VMware vCenter Server Appliance（VCSA）向けの自動堅牢化スクリプト。ゼロトラストネットワークセグメンテーションと高度なフォレンジック監査を強制します。...

CyberDefense-Lab

Cyber Security Lab: ブルーチーム基盤とネットワーク防御 このラボプロジェクトは、集中型ネットワークセキュリティ、侵入検知・防御システム（IDS/IPS）、およびセキュリティ情報イベント管理（SIEM）に焦点を当てた、統合型「ブルーチーム」インフラの構築を実証します。pfSense を使用します。 1. 環境設定とネットワークアーキテクチャ ラボ環境は、仮想化環境（VMware）内でネットワークセグメンテーションの原則を用いて設計されています。 仮想マシン仕様 pfSense（ファイアウォール）: 1 GB RAM、4 vCPU | ネットワークアダプタ: Bridge...

CVE-2022-0918

CVE-2022-0918 Red Hat CVE ページ: https://access.redhat.com/security/cve/cve-2022-0918 パッチがリンクされた GitHub issue: https://github.com/389ds/389-ds-base/issues/5242 PoC PoC アプリケーションは単一の IP アドレスを受け取ります。IPv4 または IPv6 のどちらでも動作します。 デフォルトではポート 389 にメッセージを送信しますが、これはソース内で変更できます。 PoC はターゲットへの TCP...

CVE-2014-3466_PoC

CVE-2014-3466 の概念実証 GnuTLS バッファオーバーフロー: セッション ID 長チェック 情報 参照: https://bugzilla.redhat.com/showbug.cgi?id=1101932 これは武器化されたエクスプロイトではありません。 警告: この Python コードは見苦しいです。ServerHello をほぼ手作業で作り、Python 部分自体には約 5 15 分しかかけていません。 このエクスプロイトはお好みで自由に改良してください（可能であれば私にも知らせてください！）。 例 悪意のある ServerHello コードでリスナーを起動しま...

leprechaun

Leprechaun .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,. .,-' --' --' /...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables の PoC これは CVE-2023-4911（別名 "Looney Tunables"）の PoC であり、glibc 動的ローダーの環境変数パース関数 parsetunables における GLIBCTUNABLES のバグを利用します。 はじめに プログラムの実行 以下のコマンドで対象が脆弱かどうか確認できます env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help...

dod-blue-team-network-lab

DoD ブルーチーム ネットワークセキュリティ & ハードニングラボ エグゼクティブサマリー DoD準拠のエンタープライズネットワークをシミュレートする高忠実度の防御セキュリティラボ。 このプロジェクトは、構造化されたネットワークセグメンテーション、システムハードニング、集中型テレメトリ取り込み、検知エンジニアリング、敵対者エミュレーション、およびRMFおよびSTIGスタイルの制御フレームワークに沿った測定可能な検証を示しています。...

reachability

-- 免責事項 開始 -- 自己責任で使用してください -- 私は一切の損害に対して責任を負いません -- ネットワーク所有者の明示的な許可がない場合は、絶対に、繰り返しますが絶対にこれを起動しないでください これは Masscan https://github.com/robertdavidgraham/masscan をラップした Python スクリプトです -- 免責事項 終了 -- これらのスクリプトは、Debian Linux ディストリビューションを使用しており、インターネットにアクセスできることを前提としています。 このスクリプトが答える質問 対象範囲に到達可能ですか？...

CVE-2022-43343

CVE-2022-43343 の説明 N-Prolog v1.91 において、Main.c の関数 gettoken にグローバルバッファオーバーフローの脆弱性が発見されました。 再現方法 脆弱性を再現するには、脆弱なバージョンの N-Prolog v1.91 をダウンロードし、プロジェクトをコンパイルします。 git clone https://github.com/sasagawa888/nprolog.git cd nprolog git checkout ae7cc9bf6087cfcb57baadbe59f5005c6dc0f09c make...

CVE-2025-55891

CVE-2025-55891: 不正なTIFFファイルによるTIFFCP.EXE（docuPrinter Pro）のヒープ破損 概要 Neevia docuPrinter Pro に同梱されているコマンドラインユーティリティ TIFFCP.EXE には、古く脆弱なバージョンのlibtiff（v3.5.7）を使用していることに起因するヒープ破損の脆弱性が存在します。攻撃者は、特別に細工されたTIFFファイルを供給することで、LZW解凍中にセグメンテーションフォルトを引き起こすことができます。 この問題は、オープンソースのlibtiff 3.5.7からコンパイルされた tiffcp...

xpdf-docker

Xpdf Docker イメージ このリポジトリには、CVE-2022-30524 に脆弱な Xpdf バージョン 4.04 の Docker イメージが含まれています。 イメージのビルド 📦 このリポジトリには、以下の3つのフレーバーのイメージが含まれています。 bullseye/gcc : Debian "bullseye"、gcc でビルド bullseye/afl : Debian "bullseye"、afl-clang-fast++ でビルド（デバッグプロファイル） focal/afl : Ubuntu 20.04 LTS Focal Fossa、afl-clang-fast...

Rocky Linux 9.6 [TuxCare] Security Update: libpq / libpq-devel (ALMALINUX9.6:CLSA-2026:1768565904)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1768565904 advisory. - Integer wraparound in multiple PostgreSQL libpq client library functions allows an application input provider or network peer to cause...

Rocky Linux 9 [CIQ] Security Update: freetype / freetype-debuginfo / freetype-debugsource / etc Multiple Vulnerabilities (crlsa-2022_8340)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20228340 advisory. FreeType: Buffer overflow in sfntinitface CVE-2022-27404 FreeType: Segmentation violation via FNTSizeRequest CVE-2022-27405 Freetype: Segmentation violatio...

Rocky Linux 9.6 [TuxCare] Security Update: vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1774345469)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1774345469 advisory. - Vim is an open source, command line text editor. Prior to version 9.2.0073, an OS command injection vulnerability exists in the...

AlmaLinux 9.2 [TuxCare] Security Update: mod_auth_openidc (ALMALINUX9.2:CLSA-2025:1745945082)

The AlmaLinux 9.2 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1745945082 advisory. - modauthopenidc is an authentication and authorization module for the Apache 2.x HTTP server that implements the OpenID Connect Relying Part...

Rocky Linux 9 [CIQ] Security Update: openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc (crlsa-2022_8207)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20228207 advisory. openjpeg: segmentation fault in opj2decompress due to uninitialized pointer CVE-2022-1122 Tenable has extracted the preceding description block directly from the CI...

AlmaLinux 9.6 [TuxCare] Security Update: taglib / taglib-devel (ALMALINUX9.6:CLSA-2026:1777540469)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1777540469 advisory. - TagLib before 2.0 allows a segmentation violation and application crash during tag writing via a crafted WAV file in which an id3 chunk is...

AlmaLinux 9.2 [TuxCare] Security Update: gmp / gmp-c++ / gmp-devel / gmp-static (ALMALINUX9.2:CLSA-2025:1745271805)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1745271805 advisory. - GNU Multiple Precision Arithmetic Library GMP through 6.2.1 has an mpz/inpraw.c integer overflow and resultant buffer overflow via crafted...

AlmaLinux 9.2 [TuxCare] Security Update: gstreamer1-plugins-good / gstreamer1-plugins-good-gtk / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1749478391)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1749478391 advisory. - GStreamer is a library for constructing graphs of media-handling components. An OOB-read vulnerability has been discovered in...

Rocky Linux 8 [CIQ] Security Update: openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc (crlsa-2022_7645)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20227645 advisory. openjpeg: segmentation fault in opj2decompress due to uninitialized pointer CVE-2022-1122 Tenable has extracted the preceding description block directly from the CI...