threat-finder

OffSeq Threat Finder threat-finder は、マニフェストが主張する内容ではなく、ホスト上で 実際に実行されている 脆弱なソフトウェアを見つけ出し、どの検出結果がネットワーク到達可能 かを教えてくれます。実行中の各サービス（および --scope all の場合はインストール済みのすべての OS パッケージ）を正確な Package-URL に解決し、エコシステムネイティブなバージョン規則を用いて OffSeq Radar カタログと照合するため、バックポート/修正済みビルドが誤検出されることはありません。 Vulnerability summary...

skylift

SkyLift V0.4 6月15日に公開予定 python3 click より使いやすいCLIパーサーワークフロー タイムスタンプの修正 SkyLift V0.3 SkyLiftは低コストの地理位置情報スプーフィングデバイスです。現在はESP8266を使用してWiFiビーコンフレームをブロードキャストし、WiFi地理位置情報サービスにおける長年にわたる2008年の脆弱性を悪用します。 この3番目のプロトタイプ版であるSkyLiftは、Akademie Schloss...

CVE-2026-54121

🛡️ CVE-2026-54121 — Certighost CTI 調査 Active Directory 証明書サービスの権限昇格 / ドメイン侵害リスク 作者: Pratik Chhetri レポート日付: 2026-07-28 📌 エグゼクティブサマリー 項目| 調査結果 ---|--- CVE| CVE-2026-54121 名前| Certighost ベンダー| Microsoft コンポーネント| Active Directory 証明書サービス、AD CS 脆弱性種別| CWE-285 — 不適切な認可 影響| 特権の昇格、ドメインコントローラー偽装の可能性 CVSS...

Hijack-service-binaries

Hijack-service-binaries 現在のユーザーが変更可能なWindowsサービスバイナリを特定するPowerShellセキュリティ監査ツールです。特権昇格の足掛かりとなる可能性があります。 概要 このスクリプトは、すべてのWindowsサービス（system32およびsvchostを除く）をスキャンし、現在のユーザーがサービス実行ファイルに対して書き込み、変更、またはフルコントロールの権限を持っているかどうかをチェックします。危険な権限が検出された場合、脆弱なサービスに関する詳細情報とともにユーザーに警告します。 特徴 🔍 すべての非システムWindowsサービスをスキャ...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Cisco ASA スキャナー CVE-2020-3452 のスキャン - Cisco ASA ファイアウォール（anyconnect 実行中）に影響する認証なしのパストラバーサル https://vulners.com/cve/CVE-2020-3452 関連ドキュメント: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86...

suds

概要 "Suds" Webサービスクライアントは、LGPL ライセンスの Python 向け軽量 SOAP ベースのクライアントです。 詳細は以下を参照してください: プロジェクトサイト: https://fedorahosted.org/suds/ ドキュメント: https://fedorahosted.org/suds/wiki/Documentation Epydocs: http://jortel.fedorapeople.org/suds/doc/ リリースノート: バージョン 0.3.6 04-31-09: ハードコードされた /tmp/suds を...

CVE-2019-0708

CVE-2019-0708 クラッシュ部分 BSOD は意図的に削除されました！ リモートデスクトップサービス – 以前はターミナルサービスとして知られていました – に、認証されていない攻撃者が RDPを使用してターゲットシステムに接続し、特別に細工されたリクエストを送信します。 この脆弱性は認証前であり、ユーザーの操作は必要ありません。 操作。 この脆弱性を悪用することに成功した攻撃者は、ターゲットシステム上で任意のコードを実行する可能性があります。 攻撃者は...

CVE-2022-26923

CVE-2022-26923 説明 この脆弱性により、デフォルトのActive Directory環境でActive Directory Certificate Services（AD CS）サーバーの役割がインストールされている場合、低権限ユーザーが権限をドメイン管理者に昇格させることができました。 これは主にActive Directory Certificate Services（AD CS）の役割に関連しています。AD CSの役割はWindows Serverの役割であり、組織向けに公開鍵基盤（PKI）を構築し、公開鍵暗号、デジタル証明書、デジタル署名機能を提供できます。AD...

poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC（CVE-2021-26855） このスクリプトは元々celesianによってこのCVEを悪用するために作成されました。 その後、SSRFに対して脆弱なExchangeサーバーを悪用するように更新しましたが、EWS機能を利用してシェルを取得します。なぜなら、クライアント企業が/ecp/DDI/DDIService.svc/機能を無効化してExchangeサーバーにパッチを当てたからです（笑）。...

CVE-2019-0708

Windows リモート デスクトップ サービス 旧称: ターミナル サービス には、認証されていない攻撃者が RDP を使用して標的システムに接続し、特別に細工したリクエストを送信した場合に、リモートでコードが実行される脆弱性が存在します。この脆弱性は認証前のものであり、ユーザーの操作は必要ありません。この脆弱性の悪用に成功した攻撃者は、標的システム上で任意のコードを実行できる可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新しいアカウントの作成を行う可能性があります。この脆弱性を悪用するには、攻撃者は RDP...

POC-2020-8558

概要 CVE-2020-8558 は、kube-proxy が localhost にバインドされたホストサービスを 予期せず ネットワーク上の他のノードに公開してしまうために公開された Kubernetes の脆弱性です。私は「予期せず」を強調しています。なぜなら、この脆弱性は実装上の欠陥（バグ）ではなく、設計上の欠陥（見落とし）に起因するからです。コードはその記述どおりに正確に動作しますが、私たちは皆、その決定がもたらすセキュリティ上の影響を認識できていませんでした。 ホストプロセスが 127.0.0.1（localhost）アドレス経由で NodePort...

Microsoft-Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708

このリポジトリには README がありません。...

TryHackMe-CVE-2022-26923

TryHackMe-CVE-2022-26923 关于CVE-2022-26923的利用演练，该漏洞存在于AD证书服务中 CVE-2022-26923 TryHackMe | CVE-2022-26923 任务1 简介 安全更新指南 - 微软安全响应中心 TryHackMe | Active Directory 基础知识 Certified Pre-Owned. Active Directory Certificate Services… | 作者：Will Schroeder | SpecterOps 团队成员的帖子 TryHackMe | AD 证书模板 Oliver Lyak...

Patch-management-

Patch-management- エンタープライズパッチ管理シナリオ – "金融システム向け緊急パッチ対応" 背景 あなたは、インド、米国、欧州で事業を展開する多国籍金融サービス企業のIT管理者です。重大な脆弱性（例：CVE-2025-4321） - 特定し、承認し、48時間以内にパッチ展開の準備をしなければなりません。...

Rocky Linux 9 [CIQ] Security Update: mecab / mecab-debuginfo / mecab-debugsource / mecab-devel / etc Multiple Vulnerabilities (crlsa-2025_23111)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202523111 advisory. mysql: DML unspecified vulnerability CPU Oct 2025 CVE-2025-53053 mysql: InnoDB unspecified vulnerability CPU Oct 2025 CVE-2025-53044 mysql: InnoDB...

Rocky Linux 8 [CIQ] Security Update: mecab / mecab-debuginfo / mecab-debugsource / mecab-devel / etc Multiple Vulnerabilities (crlsa-2025_23134)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202523134 advisory. mysql: DML unspecified vulnerability CPU Oct 2025 CVE-2025-53053 mysql: InnoDB unspecified vulnerability CPU Oct 2025 CVE-2025-53044 mysql: InnoDB...

Rocky Linux 10.1 [CIQ] Security Update: mysql8.4 / mysql8.4-common / mysql8.4-debuginfo / etc Multiple Vulnerabilities (crlsa-2025_23008)

The Rocky Linux 10.1 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202523008 advisory. mysql: DML unspecified vulnerability CPU Oct 2025 CVE-2025-53053 mysql: InnoDB unspecified vulnerability CPU Oct 2025 CVE-2025-53044 mysql: InnoDB...

Rocky Linux 9 [CIQ] Security Update: mysql / mysql-common / mysql-debuginfo / mysql-debugsource / etc Multiple Vulnerabilities (crlsa-2025_23109)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202523109 advisory. mysql: DML unspecified vulnerability CPU Oct 2025 CVE-2025-53053 mysql: InnoDB unspecified vulnerability CPU Oct 2025 CVE-2025-53044 mysql: InnoDB...

CVE-2026-102145

An authenticated administrator could cause the server to issue requests to, and interact with, internal network services that are not meant to be reachable through this interface. On its own this did not result in code execution...

CVE-2026-102138

An authenticated administrator on a node with an optional, separately licensed gateway role enabled could supply a connector URL that the server retrieved without sufficient validation of its scheme or destination, causing the server to issue requests to internal network services. Exploitation...