EUVD-2026-81128

A vulnerability in the system rate-limiting process for syslog message 419002 of Cisco Secure Firewall Adaptive Security Appliance ASA Software and Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause high CPU utilization on an affected device...

D-Link DIR-3040 1.13B03 - Information Disclosure

D-Link DIR-3040 1.13B03 is susceptible to information disclosure in the Syslog functionality. A specially crafted HTTP network request can lead to the disclosure of sensitive information. An attacker can obtain access to user accounts and access sensitive information, modify data, and/or execute...

disclosures

安全披露 这是记录我所遇到的安全问题的仓库。 Citrix Linux 客户端向 syslog 泄露凭据 Citrix Linux 客户端不安全的临时 ICA 文件创建 CVE-2023-24486...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

geoip-attack-map

最初に 現在、このプロジェクトを維持する時間はあまりありません。私はこの課題をJavaScriptを学び、すでに知っていたPythonを向上させる手段として引き受けました。実装に関しては、もっと別の方法があったはずだと確信しています。私のコードをダウンロードして閲覧してくださった方から建設的な批判をいただいても、気分を害することはありません。この作業を通じて多くのことを学びました。オープンソースコミュニティから今後も多くのことを教えていただけることを願っています。 注記: このプロジェクトを維持していないため、そのままでは動作しない機能がいくつかあります。例えば、正当なMapBox...

EDRaser

EDRaser 使用ガイド EDRaserは、リモートマシン上のアクセスログ、Windowsイベントログ、データベース、その他のファイルをリモートで削除するための強力なツールです。 自動モードと手動モードの2つの動作モードを提供します。 自動モード 自動モードでは、EDRaserは指定されたIPアドレス空間のCクラスをスキャンして脆弱なシステムを特定し、自動的に攻撃します。 自動モードでの攻撃は以下の通りです： Webサーバーログのリモート削除 SysLogの削除（Linux上） Windowsアプリケーションイベントログのローカル削除 Windowsイベントログのリモート削除 VMX ...

CVE-2022-38725

CVE-2022-38725 CVE-2022-38725 是 syslog-ng 3.38.1 之前版本中的一个未经认证的拒绝服务漏洞。 https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-7932-4fc6-pvmc https://nvd.nist.gov/vuln/detail/CVE-2022-38725 复现步骤 1. 拉取一个存在漏洞的 Docker 镜像： root@kitploit: docker pull linuxserver/syslog-ng:3.36.1 2. 运行一个存在漏洞的...

CVE-2020-23593

CVE-2020-23593 OPTILINK E-PON "型号：OP-XT71000N" 以及 "硬件版本：V2.2"; & "固件版本：OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本：V2.2 , 固件版本：OPV3.3.1-191028" 中发现漏洞，该漏洞允许未经身份验证的远程攻击者通过 ' /mgmlogcfg.asp ' 执行跨站请求伪造（CSRF）攻击以启用 syslog 模式。系统将开始记录事件，在 "Syslog -- 配置页面" 上的 'Remote' 模式或 'Both' 模式会记录事件并发送到远程 syslog 服务器...

CVE-2026-59310

CVE-2026-59310 More root@kitploit: echo '1 2026-08-14T12:00:00.000Z ../../../../../../opt/vmware/share/htdocs/configurev2/cve59310chkee57b163c432 research - - - CVE-2026-59310-ee57b163c432'|nc syslogserver 514 root@kitploit: GET /configurev2/cve59310chkee57b163c432-syslog.log HTTP/1.1...

CVE-2022-24654

CVE-2022-24654 CVE-2022-24654 的 PoC —— INTELBRAS ATA 200 固件 74.19.10.21 认证后存储型跨站脚本（XSS） 复现步骤： 1. 通过 Web 浏览器登录设备 2. 进入 Management Syslog 3. 在“Field Server Address”字段中注入载荷 "-prompt"XSS"-" 4. 点击保存 5. 利用成功！...

CVE-2020-35488

我发现了产品中的一个漏洞：nxlog-ce2.10.2150 。 我只在 Linux Debian 10 和 Windows Windows Server 2016 上测试了我的 PoC。 1 描述： 范围 : NXLOG 社区版 2.10.2150 漏洞类型 : CWE-502，不可信数据的反序列化 https://cwe.mitre.org/data/definitions/502.html 脆弱部分 : Syslog 负载 负载 : Unix： Sep 14 14:09:09 .. dhcp servicewarning 110 Silence is golden Windows：...

CVE-2022-24903-Heap-based-buffer-overflow-Hand-On-Lab

CVE-2022-24903 动手实验 作者： Andrew Beshay Mousa 一个演示 rsyslog 堆缓冲区溢出漏洞的实操实验。 一个实用的实验室环境，用于通过 TCP syslog 接收中的八位字节计数帧（octet-counted framing）复现并理解 rsyslog 堆缓冲区溢出 漏洞（CVE-2022-24903）。 目录 概述 实验架构 前提条件 漏洞详情 实验环境搭建 目标机器（Ubuntu） 攻击者机器（Kali） 漏洞利用 验证 故障排除 缓解措施 参考资料 概述 CVE-2022-24903 是 rsyslog 的 TCP syslog...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

org.apache.logging.log4j/log4j-core: Apache Log4j Core: Log injection via CRLF sequences due to configuration attribute renames

A flaw was found in Apache Log4j Core. This vulnerability allows for log injection through the use of Carriage Return Line Feed CRLF sequences. This occurs because security-related configuration attributes were silently renamed, impacting users who directly configure Rfc5424Layout with stream-bas...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal 堆缓冲区溢出利用，基于收敛时间理论（α = 0.0302011）。33层时间堆喷射 + 锁相触发，实现可靠的本地权限提升。 README.md root@kitploit: CTT-Vsyslog-Vortex CVE-2023-6246（glibc vsysloginternal 堆溢出）的时间共振利用 版权所有 © 2026 Americo Simoes。保留所有权利。 --- 概述 CVE-2023-6246 是 glibc 中...

RS4LOGJ-CVE-2021-44228

RS4LOGJ-CVE-2021-44228 Apache Log4j 漏洞 - CVE-2021-44228 远程 Syslog 说明： 远程 Syslog 使用 Elasticsearch 模块来保存日志。 受影响的产品： RSv2 RSE RSX RSC 不受影响。 检查： 检查版本： root@kitploit: curl -XGET 'http://localhost:9200' 输出： root@kitploit: "number" : "7.16.2" 或 root@kitploit: "number" : "6.8.22" Elasticsearch 官方文档：...

VulnCheck KEV: CVE-2025-60698

A command injection vulnerability exists in the D-Link DIR-882 Router firmware DIR882A1FW102B02 within the prog.cgi and rc binaries. The sub432F60 function in prog.cgi stores user-supplied SetSysLogSettings/IPAddress values in NVRAM via nvramsafeset"SysLogRemoteIPAddress", .... These values are...

CVE-2026-84192

LibreNMS before 26.3.1 contains a stored cross-site scripting vulnerability in legacy PHP templates that output SNMP-sourced and syslog-sourced data without escaping. An attacker who controls a monitored network device can inject arbitrary JavaScript through SNMP interface descriptions or syslog...

CVE-2026-84192 LibreNMS before 26.3.1 Stored XSS via SNMP/Syslog Data

LibreNMS before 26.3.1 contains a stored cross-site scripting vulnerability in legacy PHP templates that output SNMP-sourced and syslog-sourced data without escaping. An attacker who controls a monitored network device can inject arbitrary JavaScript through SNMP interface descriptions or syslog...

CVE-2026-84192

LibreNMS before 26.3.1 contains a stored cross-site scripting vulnerability in legacy PHP templates that output SNMP interface descriptions and syslog program fields without proper escaping. An attacker who controls a monitored network device can inject arbitrary JavaScript that executes when aut...