Telerik_CVE-2019-18935

TelerikUI Python スキャナー telerikrcescan.py 例 CVE-2019-18935 の IP を評価する $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935 のホスト名を評価する $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935 の CIDR ネットワーク範囲を評価する $ python3 telerikrcescan.py -r 23.253.4.0/24 ターゲットのリストを評価する $ pytho...

CVE-2026-84388

A improper restriction of rendered ui layers or frames vulnerability in Fortinet FortiPAM Chrome Extension 8.0 all versions, FortiPAM Chrome Extension 7.4 all versions may allow attacker to information disclosure via remote unauthenticated attack...

CVE-2026-79314

A horizontal privilege escalation vulnerability exists in x-ui 0.3.2. An authenticated user can modify the inbound proxy configurations of other users, including remark, port, protocol, settings, enabled state, expiry time and traffic quota, by submitting a request referencing the target resource...

CVE-2026-79315

A reflected cross-site scripting vulnerability exists in x-ui 0.3.2. The management interface reflects the raw request URI into a client-side template binding expression used for sidebar menu highlighting. Server-side HTML entity escaping is ineffective in this context: the browser decodes the...

CVE-2026-84388

An improper restriction of rendered UI layers or frames vulnerability in Fortinet FortiPAM Chrome Extension (versions 8.0 and 7.4 , all versions) allows a remote, unauthenticated attacker to achieve information disclosure and compromise the confidentiality and integrity of protected data. Accordi...

gha-lab-0ba60e6456

統合テスト このフォルダには、拡張機能の統合テストが含まれています。 これらは Playwright テストランナーと Galata ヘルパーを使用して定義されています。 Playwright の設定は playwright.config.js で定義されています。 統合テストに使用する JupyterLab サーバーの設定は jupyterservertestconfig.py で定義されています。 デフォルトの設定では、失敗したテストのビデオと HTML レポートが生成されます。 新しい実験的な UI モードがあります。気に入るかもしれません。こちらのビデオ をご覧ください。...

Telerik_CVE-2019-18935

TelerikUI Python スキャナ telerikrcescan.py 使用例 CVE-2019-18935 について IP を評価する $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935 についてホスト名を評価する $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935 について CIDR ネットワーク範囲を評価する $ python3 telerikrcescan.py -r 23.253.4.0/24 ターゲットのリストを評価...

CVE-2026-25253

CVE-2026-25253 OpenClaw 1-Click RCE ★ CVE-2026-25253 OpenClaw 1-Click リモートコード実行 PoC ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e 説明 CVE-2026-25253 : OpenClaw 認証トークン外部流出の脆弱性 説明: OpenClaw（別名 clawdbot または Moltbot）v2026.1.29 より前のバージョンでは、攻撃者が細工した gatewayUrl クエリ文字列値...

UI_CVE-2017-9248

UICVE-2017-9248 Base64ベースの暗号化オラクルエクスプロイト（CVE-2017-9248、Telerik UI for ASP.NET AJAX ダイアログハンドラ向け）...

POC-CVE-2018-25031

CVE-2018-25031 - Swagger UI 4.1.3以前 被害者に認証コードを入力させ、そのコードを攻撃者に送信するシンプルなPOC（CVE-2018-25031）です。 XSS脆弱性 https://github.com/VictorNS69/swagger-ui-xss と併用できます。 パラメータを見つけ、適切なファイルを指定する必要があります：configUrl にはJSONファイル、url にはYAMLファイルを割り当てます。 例: root@kitploit:...

patch-CVE-2026-19843

パッチ: CVE-2026-19843 脆弱性の詳細 CVE : CVE-2026-19843 製品 : Cisco IOS XE 説明 : Web UI を介した権限昇格 深刻度 : 高 パッチの状態: デプロイ済み...

bbot-ui

BBOT TUI Viewer BBOT のスキャン結果を閲覧・分析するための自己完結型ターミナル UI です。 特徴 🚀 ゼロセットアップ - 自己インストール型の単一ファイル。手動での依存関係のインストールは不要 🔴 ライブ更新 - スキャン実行中に自動更新され、ステータスを正確に検出 🎯 スマートなステータス検出 - RUNNING、FINISHED、INTERRUPTED のスキャンを正確に識別 📋 スキャンブラウザ - 複数のスキャンを操作。脆弱性/フィンディング数とステータスインジケータを個別に表示 📦 アーカイブ管理 -...

OPENSUSE-SU-2026:21903-1 Security update for rabbitmq-server

This update for rabbitmq-server fixes the following issues: - CVE-2026-44839: XSS in management UI due to unsanitized vhost names bsc1266465. - CVE-2026-57212: The rabbitmqmanagement HTTP API accepts oversized valid JSON bodies on withdecode and directrequest paths bsc1271318. - CVE-2026-57213:...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944: Nginx UI 未認証バックアップエクスプロイト 📌 説明 27944.py は CVE-2026-27944 のエクスプロイトツールで、攻撃者が認証なしで Nginx UI のバックアップをダウンロードおよび復号化できるようにします。 この脆弱性は Nginx UI バージョン 2.3.2 に存在し、以下へのアクセスを可能にします： · ユーザー認証情報とセッショントークン · SSL 秘密鍵 · Nginx 設定 · データベースファイル 🔧 機能 · ✅ ターゲットファイルからの一括スキャン · ✅ 単一ターゲットのエクスプロイト · ✅...

CVE-2026-79314

A horizontal privilege escalation vulnerability exists in x-ui 0.3.2. An authenticated user can modify the inbound proxy configurations of other users, including remark, port, protocol, settings, enabled state, expiry time and traffic quota, by submitting a request referencing the target resource...

EUVD-2026-84465

A reflected cross-site scripting vulnerability exists in x-ui 0.3.2. The management interface reflects the raw request URI into a client-side template binding expression used for sidebar menu highlighting. Server-side HTML entity escaping is ineffective in this context: the browser decodes the...

CVE-2026-79314

A horizontal privilege escalation vulnerability exists in x-ui 0.3.2. An authenticated user can modify the inbound proxy configurations of other users, including remark, port, protocol, settings, enabled state, expiry time and traffic quota, by submitting a request referencing the target resource...

CVE-2026-79315

A reflected cross-site scripting (XSS) vulnerability exists in x-ui 0.3.2 . The management interface reflects the raw request URI into a client-side template binding expression used for sidebar menu highlighting. Because the browser decodes HTML entities before the client-side framework evaluates...

CVE-2026-27944

CVE-2026-27944 - Nginx UI の未認証バックアップダウンロードと復号 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red CVE‑2026‑27944 の概念実証 PoC エクスプロイトです。Nginx UI ≤ 2.3.2 の深刻な脆弱性で、未認証の攻撃者が /api/backup...

VulnerableSpringDataRest

易受攻击的 Spring DataRest 应用 这是一个特意构建的 Spring Data REST 应用程序，用于测试和演示 CVE-2017-8046 漏洞，以及通过 REST API 测试命令注入和远程代码执行所面临的挑战。 它支持 Swagger UI，以便与那些依赖 Swagger 文档进行发现和爬取的工具配合使用，例如 OWASP ZAP（Zed Attack Proxy）的 Swagger 插件。 使用方法 在本地克隆仓库 使用 Maven 构建 运行于 关于该项目在渗透测试练习中如何使用的更多详细信息，请参阅...