CVE-2018-25031

CVE-2018-25031 CVE-2018-25031 のエクスプロイトテスト Swagger UI 4.1.3 より前のバージョンでは、リモート攻撃者がなりすまし攻撃を実行できる可能性があります。被害者に細工された URL を開くよう誘導することで、攻撃者はこの脆弱性を悪用してリモートの OpenAPI 定義を表示させることができます。 使用方法 ドキュメントエンドポイントを見つけ、パラメータ "configUrl" に test.json を指定するか、"url" に test.yaml を指定します。 root@kitploit:...

CVE-2023-52251-POC

CVE-2023-52251-POC provectus/kafka-ui にリモートコード実行の脆弱性が存在します。執筆時点ではパッチは存在しませんが、ベンダーには私たちと VINCE のチームから通知済みで、返答はありません。レポートは2023年9月27日に、メールとGitHubセキュリティの両方でprovectusに送信されました。 修復策 最低限の対策として、groovyフィルタ関数全体をコメントアウトするか、認証を追加することを推奨します。 メタデータ...

CVE-2022-40127-Airflow-RCE

Apache Airflow Apache Airflow의 Example Dags 취약점으로 인해 UI 접근 권한이 있고 DAG를 트리거할 수 있는 공격자가 수동으로 제공된 runid 매개변수를 통해 임의의 명령을 실행할 수 있습니다. 이 문제는 Apache Airflow Apache Airflow 2.4.0 이전 버전에 영향을 미칩니다. 이 저장소는 vsociety 블로그에서 제공되는 CVE 분석 블로그 게시물을 위해 생성되었습니다...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco는 자사의 IOS XE 소프트웨어에서 인증되지 않은 공격자가 전체 관리 권한을 획득할 수 있는 중요한 인증 우회 제로데이 취약점CVE-2023-20198에 대해 경고했습니다. 👨‍💻 이 취약점은 Web User InterfaceWeb UI 기능이 활성화되어 있고 HTTP 또는 HTTPS 서버 기능도 켜져 있는 장치에만 영향을 미칩니다. 👩‍💻 Cisco는 9월 28일과 10월 12일에 이 취약점을 악용한 공격을 발견했으며, 공격자는 로컬 관리자...

babyshark

babyshark Wireshark를 터미널에서 쉽게 사용할 수 있게 해주는 도구입니다. Babyshark는 PCAP TUI로, 다음과 같은 질문에 답하는 데 도움을 줍니다: 네트워크에서 무엇이 사용되고 있나요? 무엇이 고장나거나 이상해 보이나요? 다음에 무엇을 선택해야 하나요? 상태: v0.3.0 알파. 오프라인 .pcap / .pcapng 파일 보기는 Wireshark 없이 작동합니다 실시간 캡처에는 tshark Wireshark CLI가 필요합니다 개요 개요는 "여기서 시작하세요" 대시보드입니다. 캡처를 요약하고 다음에 ...

CVE-2017-6640-POC

CVE-2017-6640-POC CVE-2017-6640를 위한 개념 증명 Burp 확장기능으로 구현 Cisco Prime Data Center Network Manager DCNM는 정적 자격 증명을 구현합니다. 참조: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 보다 구체적으로, 웹 UI는 사용자가 HTTP Digest 인증을 사용하여 인증하도록 요구합니다. 이 Burp 확장기능은 하드코딩된 HA1을...

CVE-2022-37017

CVE-2022-37017 Symantec Endpoint Protection 14.3.5351 クライアントユーザーインターフェースパスワードの認証バイパス Symantec Endpoint Protection では、UI にパスワード保護を設定して、設定変更を防止することができます。 このパスワードチェックは、Protected Process Light PPL やカーネルドライバのいずれにも該当しないロジックによって実装されています。メモリ内の戻り値を変更したり、バイナリをパッチすることで、攻撃者はパスワードをバイパスできます。 これは、Tamper...

bbot-ui

BBOT TUI Viewer BBOT のスキャン結果を閲覧・分析するための自己完結型ターミナル UI です。 特徴 🚀 ゼロセットアップ - 自己インストール型の単一ファイル。手動での依存関係のインストールは不要 🔴 ライブ更新 - スキャン実行中に自動更新され、ステータスを正確に検出 🎯 スマートなステータス検出 - RUNNING、FINISHED、INTERRUPTED のスキャンを正確に識別 📋 スキャンブラウザ - 複数のスキャンを操作。脆弱性/フィンディング数とステータスインジケータを個別に表示 📦 アーカイブ管理 -...

PoC_CVE-2017-0807

CVE-2017-0807 개념 증명 이것은 Efthimios Alepis와 Constantinos Patsakis가 보고한 CVE-2017-0807에 대해 의도적으로 조잡한 인터페이스를 가진 데모 애플리케이션입니다. 이 취약점은 Nougat까지의 모든 Android 버전에서 보안 문제로 인해 권한이 없는 사용자가 거의 모든 Android 인터페이스를 오버레이하여 사용자를 속여 입력을 유도할 수 있음을 보여줍니다. 데모에서는 앱을 기기 관리자로 만드는 화면을 오버레이하지만, 이 취약점을 악용할 수 있는 다른 많은 방법이 있습니다...

heapinspect

HeapInspect Pwnning is an art. HeapInspect is designed to make heap much more prettier. Now this tool is a plugin ofnadbg. Try it! Features Free of gdb and other requirement Multi glibc support 2.19, 2.23-2.27 currently tested both 32bit and 64bit Nice UI to show heap HeapShower detailed...

Mythic

Mythic GoLang、docker、docker-compose、およびWebブラウザUIで構築された、クロスプラットフォームのポストエクスプロイト、レッドチーミングフレームワークです。オペレーター、マネージャー、レポート作成者がレッドチーミング全体で協力し、使いやすいインターフェースを提供するように設計されています。 オペレーターの使い方を紹介するYouTube動画シリーズをご覧ください 開発者のヒントとテクニックを紹介するYouTube動画シリーズをご覧ください Mythicの起動...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM クロステナント登録バイパス ステータス 2025年12月1日: この脆弱性は現在も有効であり、悪用可能です。Microsoft はこの問題を修正しておらず、「仕様 by design」と見なしています。 セキュリティアドバイザリ GHSA-vcwf-73jp-r7mv CVE-2025-66390 概要 Azure API Management APIM Developer Portal のセキュリティ脆弱性により、管理者がポータル UI でユーザー登録を無効にしている場合でも、Basic 認証が有効になっている任意の APIM...

Apache Spark UI - Cross-Site Scripting

Apache Spark UI before 2.3.2 is vulnerable to XSS via unsanitized query string parameters in the /jobs/ endpoint. id: CVE-2018-8024 info: name: Apache Spark UI - Cross-Site Scripting author: ritikchaddha severity: medium description: | Apache Spark UI before 2.3.2 is vulnerable to XSS via...

Cisco SSM On-Prem <= 8-202206 - Password Reset Account Takeover

A vulnerability in the authentication system of Cisco Smart Software Manager On-Prem SSM On-Prem could allow an unauthenticated, remote attacker to change the password of any user, including administrative users. This vulnerability is due to improper implementation of the password-change process...

VMware NSX SD-WAN Edge - Command Injection

VMware NSX SD-WAN Edge formerly VeloCloud Edge before 3.1.2 contains an unauthenticated command injection in the local web UI diagnostic tools Ping/Traceroute. This template detects it reliably by injecting 'id', 'whoami', and a random marker. id: CVE-2018-6961 info: name: VMware NSX SD-WAN Edge ...

Kafka UI 0.7.1 Command Injection

An issue discovered in provectus kafka-ui 0.4.0 through 0.7.1 allows remote attackers to execute arbitrary code via the q parameter of /api/clusters/local/topics/topic/messages. id: CVE-2023-52251 info: name: Kafka UI 0.7.1 Command Injection author: yhy0,iamnoooob severity: high description: | An...

Nginx UI < 2.3.3 - Information Disclosure

Nginx UI 2.3.3 contains an information disclosure vulnerability caused by unauthenticated access to /api/backup endpoint exposing encryption keys in X-Backup-Security header, letting unauthenticated attackers download and decrypt full system backups. id: CVE-2026-27944 info: name: Nginx UI 2.3.3 ...

Nginx UI - Broken Access Control

Network attackers can fully control nginx service, including config modification and service restart, leading to complete service takeover. id: CVE-2026-33032 info: name: Nginx UI - Broken Access Control author: DhiyaneshDk severity: critical description: | Network attackers can fully control ngi...

Mailcow Dockerized Swagger UI - Cross-Site Scripting

Mailcow-dockerized before 2022-09a uses a vulnerable version of Swagger UI before 4.11.1 that is affected by a DOM-based Cross-Site Scripting XSS vulnerability. When a user accesses the Swagger documentation with a crafted configUrl or url parameter containing JavaScript payloads, arbitrary code...

Fastify Swagger-UI - Information Disclosure

fastify-swagger-ui is a Fastify plugin for serving Swagger UI. Prior to 2.1.0, the default configuration of @fastify/swagger-ui without baseDir set will lead to all files in the module's directory being exposed via http routes served by the module. The vulnerability is fixed in v2.1.0. Setting th...