cve-2026-33032-scanner

CVE-2026-33032 スキャナー Nginx-UI MCPエンドポイント認証バイパス用の非破壊的脆弱性スキャナー 脆弱性の概要 CVE-2026-33032 は、nginx-uiのModel Context Protocol（MCP）統合における認証バイパス脆弱性です。/mcpmessage エンドポイントは認証ミドルウェアが欠如している一方で、すべてのMCPツールへのアクセスを提供しており、リモート攻撃者が以下を実行できる可能性があります： nginx設定とステータスの読み取り nginx設定ファイルの作成・変更・削除 nginxサービスの再起動またはリロード...

CVE-2026-27944

CVE-2026-27944 POC: Nginx UI 未認証バックアップダウンロード + ダッシュボードアクセス このリポジトリには、Nginx UI の重大な脆弱性である CVE-2026-27944 に対する拡張された概念実証（POC）エクスプロイトが含まれています。 この脆弱性により、未認証の攻撃者が /api/backup エンドポイントを介してシステムバックアップをダウンロードできます。さらに、アプリケーションは X-Backup-Security HTTPレスポンスヘッダー内に AES-256 暗号化キーと IV...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui ゼロ認証情報RCEラボ 免責事項: このリポジトリは教育目的および許可を得たセキュリティ研究のみを目的としています。ここで実演されるすべての技術は、所有しているシステムまたは明示的な書面によるテスト許可を得たシステムに対してのみ使用してください。著者は誤用について一切の責任を負いません。許可なくいかなるシステムに対しても実行しないでください。 nginx-ui v2.3.1に対する2つのCVEの連鎖 を実演する自己完結型のDocker Composeラボです。事前知識ゼロ...

-nginxui_discover

Nginx UI ディスカバリースキャナー - CVE-2026-27944 バージョン検出ツール https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen 著者: NULL200OK Nginx UI Webインターフェースを発見し、そのバージョンを検出し、CVE‑2026‑27944（バージョン ≤...

ServiceNow-CVE-2025-11449-CVE-2025-11450-Mitigation-Script

ServiceNow CVE-2025-11449 & CVE-2025-11450 緩和スクリプト 概要 このスクリプトは、ServiceNow UI Macros における CVE-2025-11449 および CVE-2025-11450 のセキュリティ脆弱性を自動的に検出し、修復します。これらの脆弱性は、ユーザー制御の sysparm パラメータが適切にサニタイズされていない場合、特別に細工されたリンクを通じてユーザーのブラウザで任意のコード実行を引き起こす可能性があります。 影響を受ける UI Macros $pwdverifyemail...

CVE-2026-40179-PoC

CVE-2026-40179 — remotewrite 経由の Prometheus 保存型 XSS CVE-2026-40179 GHSA-vffh-x6r8-xx99 のための、最小限で依存関係の少ない概念実証です: 認証されていない remotewrite エンドポイント経由で配信される、Prometheus Web UI の保存型クロスサイトスクリプティング。 脆弱性の詳細 Prometheus 3.x は、メトリック名とラベル値をエスケープせずに innerHTML 経由で Web UI に描画します。Prometheus v3 ではラベル検証が緩和され、任意の UTF-8（...

CVE-2026-73292

CVE-2026-73292 – Semaphore UI 教育目的および責任ある開示の目的でのみ使用してください。 この脆弱性は GHSA-8cj9-r88m-8945 で報告されており、2.18.21 未満の semaphoreui バージョンに影響します。 脆弱性 Semaphore UI のパスワード変更エンドポイントには、CSRF 保護が実装されていません： CSRF トークンは不要 現在のパスワードの確認は不要 認証はセッションクッキー（semaphore）のみに依存しており、SameSite は強制されていません...

Watchguard_WebUI_Unpacker

Watchguard Fireware Web UI アップデートアンパッカー unpackwatchguard は、このファイル形式 sysa-dl をアンパックするツールです。 watchguardsysadl.ksy には、Watchguard Fireware Web アップデートファイル形式の Kaitai 記述が含まれています。 情報 このアップデート形式は WatchGuard Firebox ファイアウォールで使用されています。アンパッカーは M400 および M500 シリーズのファームウェアでテストされています。アップデートファイルの例は こちら にあります。 例...

GateKeeper

GateKeeper GateKeeperはGoで書かれたセルフホスト型SSHアクセスゲートウェイです。 SSHの前段に位置する集中管理レイヤーとして機能し、アクセス制御、MFAの強制、セッション記録、監査、ポリシーの適用を提供します --- これらすべてが、組み込みのWeb UIを備えた単一のバイナリとして提供されます。 外部コントロールプレーンは不要です。SaaSへの依存もありません。 これは何かそして何ではないか GateKeeperは、従来の堅牢化されたジャンプボックス的な意味での、伝統的な最小構成の「 bastion host」ではありません。...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Apache Spark UI リモートコード実行 RCE 🔐 Apache Spark UI は、CVE-2022-33891 として識別されるリモートコマンドインジェクションの脆弱性の影響を受けます。この欠陥は、ユーザー認証とアクセス制御の不適切な処理、特にアクセス制御リスト（ACL）が有効になっている場合に発生します。spark.acls.enable 設定オプションを通じて ACL...

cve-2022-33891

CVE-2022-33891 Apache Spark シェルコマンドインジェクションの脆弱性 Apache Spark シェルコマンドインジェクション脆弱性を悪用するための Python POC。他の POC もいくつか見かけましたが、それらは非常に怪しいものでした。これはクリーンでシンプルです。 私はこのエクスプロイト/脆弱性を発見したわけではありません。コミュニティのために安全な POC を作りたかっただけです ^.^ CVE は Databricks の Kostya Kortchinsky 氏によって発見されました。 更新 2022/9/7: あら、これ用の Metasploi...

CVE-2025-492025

CVE-2025-492025 セキュリティ勧告: CVE-2025-492025 概要 Copilot AIにおいて、ウェブクエリを取得するたびに「リンクソース」セクションに意図しないハイパーリンクが含まれる脆弱性が確認されました。この問題により、トピックに関係なくユーザーが https://www.collectingflags.com へのリンクをクリックすることになり、誤った情報や意図しないナビゲーションを引き起こす可能性があります。 影響を受けるソフトウェア 現在のすべてのCoPilotデプロイメント 脆弱性の詳細 CVE-ID: CVE-2025-492025 深刻度:...

Malicious code in aliftech-ui (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e61479316af4cfc0884dfe88744a0ed14fa64e052471cc216667c80502689860 postinstall.js runs automatically on npm install and reads os.hostname and os.userInfo.username, then issues an https.get to a hardcoded webhook.site...

Malicious code in @birbalo/aliftech-ui (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f6392dad6c7467b1d2b75c329d517982f061f3ca0792b8879b72127813d26aa8 The npm package @birbalo/[email protected] ships a postinstall.js lifecycle script that runs automatically on npm install. The script imports the...

CVE-2020-0096-StrandHogg2

この設計上の欠陥により、攻撃者は別のアプリケーションの上部に自身のアクティビティ（ページ）を表示でき、ユーザーが自身のプライベートデータを見失う可能性があります。この脆弱性はStrandHogg 2.0と呼ばれ、最近ノルウェーのセキュリティ企業Promonによって公開されました。 範囲：理論的には全バージョン android10でのテストは失敗、8.0.1でのテストは成功 確認手順： コードをターゲットアプリのパッケージ名とエクスポートされたアクティビティに変更 ターゲットアプリのターゲットアクティビティを起動 テストアプリを起動...

CVE-2019-18935

CVE-2019-18935 Nuclei テンプレート - バウンティ提出 このリポジトリには、ProjectDiscovery バウンティプログラムのために作成された、CVE-2019-18935（Telerik UI for ASP.NET AJAX のデシリアライゼーション RCE）を検出するための、完全で検証済みの Nuclei テンプレートが含まれています。 🎯 概要 CVE-2019-18935 は、Progress Telerik UI for ASP.NET AJAX（バージョン 2011.1.315 から 2019.3.1023）における .NET...

SwaggerUI-CVE-2018-25031

Swagger UI の脆弱性を悪用 - CVE-2018-25031 Swagger UI の脆弱性を悪用 - 重要な情報のユーザーインターフェース UI における不正確な表示 CVE-2018-25031。 このエクスプロイトは、使用されている Swagger UI が、重要な情報のユーザーインターフェース UI における不正確な表示の脆弱性の悪用に対して脆弱かどうかをチェックします。 必要条件 Python 3 Selenium Chrome Webdriver 初回使用時 Selenium をインストール root@kitploit: pip install selenium...

CVE-2020-28488

CVE-2020-28488 サービス拒否（DoS）- jQuery UI 1.12.1 - エクスプロイト ペイロード root@kitploit: for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i...

CVE-2026-66077

A flaw was found in RabbitMQ. This vulnerability, a stored Cross-Site Scripting XSS, exists in the management UI. An attacker who can obtain a trusted TLS client certificate can embed malicious JavaScript in the certificate's Subject Distinguished Name DN. When the TLS listener is configured for...

CVE-2025-68645-Exploiting-Zimbra-Webmail-LFI-Vulnerability

CVE-2025-68645 — Zimbra Classic UI LFI Defender Pack このリポジトリは、防御者向け の参照パックで、CVE-2025-68645 （Zimbra Collaboration ZCS 10.0.x および 10.1.x Classic Webmail UI における Local File Inclusion LFI の問題）を対象としています。この問題は、RestFilter サーブレットにおけるユーザー制御のリクエストパラメータの不適切な処理によって引き起こされます。 このリポジトリの内容（安全）...