EUVD-2026-92107

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

The vulnerability of the TrueConf Server software lies in the lack of measures to neutralize special elements, allowing a violator to execute arbitrary code.

The vulnerability of the TrueConf Server software is related to the lack of measures taken to neutralize special elements. Exploiting this vulnerability allows a malicious actor operating remotely to execute arbitrary code...

The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests, allowing a malicious actor to perform unauthorized modifications to the server’s data.

The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests. Exploiting this vulnerability allows a malicious actor to perform unauthorized modifications to the server’s data remotely...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. This allows attackers to gain unauthorized access to protected information or cause service failures.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. Exploiting this vulnerability can allow an attacker to gain unauthorized access to protected information or cause service failures...

The vulnerability of the TrueConf Server software, related to deficiencies in the authentication process, allows a perpetrator to obtain a token with administrator privileges.

The vulnerability of the TrueConf Server software is related to deficiencies in the authentication process. Exploiting this vulnerability could allow a malicious actor, operating remotely, to obtain an administrator-level token...

The vulnerability of the R7-Officer corporate server’s document editor, related to the failure to take measures to neutralize special elements, allows a perpetrator to execute arbitrary code.

The vulnerability of the R7-Officer corporate server’s document editor is related to the lack of measures taken to neutralize special elements. Exploiting this vulnerability can allow for the execution of arbitrary code...

Blitz Identity Provider (Authentication server)

...

The vulnerability of the CrocoTime employee working time management system, related to insufficient validation of requests on the server side, allows a hacker to execute an SSRF attack.

The vulnerability in CrocoTime’s employee working hours tracking system is related to insufficient validation of requests on the server side. Exploiting this vulnerability allows a remote attacker to execute an SSRF attack...

openrasp

OpenRASP はじめに WAFのような境界防御ソリューションとは異なり、OpenRASPはインストルメンテーションによって保護エンジンをアプリケーションサーバーに直接統合します。データベースクエリ、ファイル操作、ネットワークリクエストなど、さまざまなイベントを監視できます。 攻撃が発生した場合、WAFはシグネチャと悪意のあるリクエストを照合してブロックします。OpenRASPは、敏感な関数をフックし、それらに渡される入力を検査・ブロックするという異なるアプローチを採用しています。その結果、この検査はコンテキストを認識し、その場で行われます。これにより、以下の利点がもたらされます。 1...

CVE-2022-24086

CVE-2022-24086 テスト環境: magento 2.4.3 およびサンプルデータ Docker イメージ: docker.io/bitnami/magento:2.4.3-debian-10-r0 名: var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city 姓: system 市区町村...

TLS-Scanner

TLS-Scanner TLS-Scannerは、ペネトレーションテスターやセキュリティ研究者がTLSサーバーおよびクライアントの設定を評価するのを支援するツールです。 注意: TLS-Scannerは、TLS開発者、ペネトレーションテスター、管理者、研究者を対象とした研究ツールです。GUIはありません。最初のバージョンであり、いくつかのバグが含まれている可能性があります。 コンパイル TLS-Scannerをコンパイルして使用するには、以下を実行する必要があります: $ cd TLS-Scanner $ git submodule update --init --recursive $...

POC_CVE-2025-32433

⚠️ 倫理的免責事項 このリポジトリには、実際のCVE（CVE-2025-32433）を実証するコードが含まれています。 明示的な許可がある環境でのみ 使用してください。 自分が所有・管理していないシステムに対してこのエクスプロイトをテストしないでください。 無断使用は違法であり、非倫理的で、サイバーセキュリティコミュニティに害を及ぼします。 CVE-2025-32433 のシミュレーションおよび実証POC 相棒のChocapikkが見つけたPoCのerlingcve.pyを見せてくれました。興味をそそられて、安全な環境でテストしてみたくなりました。...

CVE-2001-0934

CVE-2001-0934 Cooolsoft PowerFTP Server 2.03 には、リモート攻撃者が pwd コマンドを使用してサーバールートの物理パスを取得できる脆弱性があります。pwd コマンドは完全なパス名を一覧表示します。 Securiteam 公開情報: http://www.securiteam.com/exploits/6D00L2A35K.html 外部情報: https://marc.info/?l=bugtraq&m=100698397818175&w=2 Cisco リファレンス:...

Freeloader

Dockerでのplexmediaservercrackのサポート Dockerで動作するPlex Media Server（公式のplexinc/pms-dockerイメージとコミュニティのlscr.io/linuxserver/plexイメージの両方）を、ネイティブのsystemdインストールと同じLDPRELOAD-on-the-PMS-execメカニズムを使用してパッチします。理由とトラブルシューティングについては、トップレベルのREADMEと完全ガイドdocs/DOCKER.mdを参照してください。 ビルド プロジェクトルートから: Official image...

GenGravSSTIExploit

英文 GenGravSSTIExploit 是一个 PoC Python 脚本，利用 Grav CMS 版本 -p ：目标 URL，格式为 https://hostname。 ：端口号（默认为 80）。 示例： python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 与 Exploit 交互 如果利用成功，你会获得一个可以执行操作系统命令的 URL： + RCE payload injected. Visit the malicious page: http://example.com:8080/poc?do= 示例输出...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Confluence Data Center および Confluence Server におけるリモートコード実行 RCE を可能にするサーバーサイドテンプレートインジェクション SSTI の脆弱性 影響を受ける製品とバージョン: 製品| 影響を受けるバージョン ---|--- Confluence Data Center and Server| 8.0.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 CVSS: 10.0 積極的に悪用されている: あり パッチ: あり 緩和策: なし ヘルプ usage:...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 概要 このリポジトリは、TryHackMeのルームで学習した セキュリティの概念 を文書化しています。これは CVE-2025-55182 に関するもので、影響を受ける重要な脆弱性です： React Server Components RSC Next.js および RSC ベースのフレームワーク パッケージ: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack この脆弱性により以下が可能になります：...

CVE-2025-55182

CVE-2025-55182 この脆弱性により、React Server Functions（例：Next.jsが提供するもの）において、安全でないプロトタイプ参照を通じてRCEが可能になります。 私はReactやNext.jsの専門家ではないため、ここにある情報はすべて割り引いてお読みください。 背景 ReactはServer Functions1を提供しており、これは一種のRPC-over-HTTPと見なすことができます。これらは、隣接するピアからデータを取得して低レイテンシを確保したり、クライアントには資格情報がない認証済みリクエストを実行したりするために使用できます。...

n00bRAT

n00bRAT v0.7 これは、セキュリティスキャナーをフィンガープリントするための必要最小限のHTTPサーバーをエミュレートする、小さなCプログラムです。この偽装されたHTTPv0.1プロトコルを介して、マシンを制御することができます。 このn00bサーバーは、大学のエシカルハッキングコースでRATとして作成されました。 それが何か / なぜそうなのか / など 詳細は、任意のPDFリーダーで n00bRAT Report をお読みください インストール方法 方法1: a. コマンドシェルを開く b. n00bRATのディレクトリに移動する c. 次のプロセスを実行する: gcc -...

SentryPeer

悪意ある行為からSIPサーバーを保護 Deutsche Telekom Security GmbH 様のご支援に感謝いたします！誠にありがとうございます！ ぜひスターを付け、Twitter でフォローしてください！ 目次 はじめに 概要 機能 講演 導入事例 設計 Docker 環境変数 インストール Homebrew macOS または Linux Alpine Linux Ubuntu パッケージ ソースからのビルド SentryPeer の実行 WebHook RESTful API エンドポイント /health-check エンドポイント /ip-addresses エンドポイ...