kratos

채팅 · 토론 · 뉴스레터 · 문서 · Ory Network 사용해보기 · 채용 Ory Kratos는 클라우드 네이티브 애플리케이션을 위한 API 우선 아이덴티티 및 사용자 관리 시스템입니다. 로그인, 회원가입, 계정 복구, 인증, 프로필 관리 흐름을 중앙화하여 서비스가 이를 직접 다시 구현하지 않고 사용할 수 있게 합니다. 목차 Ory Kratos란 무엇인가? Ory Kratos를 선택해야 하는 이유 Auth0, Okta 및 유사 제공업체에서 마이그레이션하기 배포 옵션 Ory Network에서 Ory Kratos 사용하기 O...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

CS-Remote-OPs-BOF

リモートオペレーションBOF このリポジトリは、以前公開した SA リポジトリへの追加として機能します。当時の私たちの立場は、他のシステムを変更するツールは公開せず、情報収集ツールのみをすぐに使える形式で提供するというものでした。 その後、多くのセキュリティ企業が攻撃向けツールを公開するのを見て、私たちの攻撃向けツールの一部を公開することが適切だと考えるようになりました。 このリポジトリの内容は特に特別なものではなく、BOF形式の基本的なMicrosoft Windowsオペレーションです。これらのプリミティブは多種多様なオペレーションに使用できます。 インジェクションBOF...

permission-manager

권한 관리자 Permission Manager 에 오신 것을 환영합니다! 🎉 🎉 Permission Manager는 SIGHUP에서 개발한 애플리케이션으로, Kubernetes를 위한 매우 쉽고 사용자 친화적인 RBAC 관리 를 가능하게 합니다. Kubernetes 클러스터 내에서 사용자를 관리할 수 있는 간단하고 직관적인 방법을 찾고 있다면, 바로 이곳입니다. Permission Manager를 사용하면 사용자를 생성하고, 네임스페이스/권한을 할당하며, 멋지고 간편한 웹 UI를 통해 Kubeconfig YAML 파일을 배포할...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6：CSRFによる権限昇格 目次 概要 脆弱性の詳細 影響を受けるソフトウェア CVSSスコア 攻撃シナリオ 概念実証（PoC） 再現手順 影響 対策 参考文献 免責事項 概要 CVE-2023-34839 は、広く使用されているオープンソースの統合コミュニケーションプラットフォーム Issabel PBX バージョン 4.0.0-6 で発見された...

CVE-2023-49543

CVE-2023-49543 Book Store Management System v1.0 - 不正なアクセス制御 説明 : Book Store Management System v1 における不適切なアクセス制御により、攻撃者は認証なしで権限のないページにアクセスし、管理機能を実行できます。 脆弱な製品バージョン : Book Store Management System v1.0 CVE作成者 : Geraldo Alcântara 日付 : 29/11/2023 確認日 : 15/12/2023 CVE : CVE-2023-49543 テスト環境 : Windows ...

CVE-2023-37596

CVE-2023-37596 — issabel-pbx 4.0.0-6: クロスサイト・リクエスト・フォージェリ CSRF — 任意ユーザーの削除 重大度: 高 | CVSS v3.1: 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE: CWE-352 目次 概要 脆弱性の詳細 影響 影響を受けるバージョン 攻撃シナリオ 概念実証 再現手順 緩和策 / 是正措置 参照 開示スケジュール 著者 概要 クロスサイト・リクエスト・フォージェリ CSRF の脆弱性が Issabel PBX バージョン 4.0.0-6...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

auth

Auth - Supabaseによる認証とユーザー管理 Authは、Goで書かれたユーザー管理・認証サーバーであり、Supabase の以下のような機能を支えています: JWTの発行 PostgRESTによる行レベルセキュリティ ユーザー管理 メール、パスワード、マジックリンク、電話番号でのサインイン 外部プロバイダーでのサインイン Google、Apple、Facebook、Discord、... これは元々、優れた NetlifyによるGoTrueコードベース に基づいていますが、両者は機能と能力において大幅に分岐しています。 プロジェクトに貢献したい場合は、貢献ガイド...

CVE-2023-33409

CVE-2023-33409 Minical 1.0.0 はクロスサイトリクエストフォージェリに対して脆弱です。 ベンダー: https://github.com/minical/minical デモアプリケーション: https://demo.minical.io/ PoC このアプリケーションにはCSRF保護がなく、特別に細工されたHTTPリクエストを使用して、以下の操作が可能です。 新しいユーザーの追加 既存ユーザーの削除 既存ユーザーのメールアドレスやその他の機密情報の編集 さまざまな攻撃用のペイロードは、BurpSuiteのGenerate CSRF...

CVE-2024-52302

CVE-2024-52302: Common-User-Management における無制限ファイルアップロードの脆弱性 概要 私は、動的にユーザーアクセスを制御するように設計されたユーザー管理サービスを備えた堅牢なSpring Bootアプリケーションである common-user-management に、重大なセキュリティ脆弱性を発見しました。この脆弱性は /api/v1/customer/profile-picture エンドポイントに影響し、攻撃者が適切な検証なしにファイルをアップロードできるようにすることで、リモートコード実行 RCE につながる可能性があります。...

CVE-2023-49978

CVE-2023-49978 客户支持系统 1.0 - 访问控制不当 描述 ：客户支持系统 v1 中存在访问控制不当漏洞，非管理员用户能够访问管理页面并执行仅限管理员的操作。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023-11-29 确认日期 ：2023-12-15 CVE 编号 ：CVE-2023-49978 测试环境 ：Windows 复现步骤： 要利用此漏洞，攻击者需要一个低权限用户。之后，攻击者只需通过 Web 浏览器直接访问带有管理功能的 URL 即可。 用户能够修改其他用户的属性（包括密码）、删除用户等。...

CVE-2026-29598

CVE-2026-29598: cm3 Acora CMS バージョン 10.7.1 における格納型クロスサイトスクリプティング（XSS） DDSN Interactive の cm3 Acora CMS バージョン 10.7.1...

CVE-2026-79387-PbootCMS-SQL-Injection

CVE-2026-79387: SQL Injection in PbootCMS V3.2.5 User Management Module Overview...

CVE-2026-85385

Concrete CMS below 9.5.4 did not validate the user timezone value uTimezone on write and rendered it without output encoding on the Dashboard user management page, where Date::getTimezoneDisplayName returns any non-IANA value unchanged. A stored cross-site scripting payload saved in this field...

CVE-2026-92383

A security vulnerability has been detected in PbootCMS up to 3.2.24. This vulnerability affects the function UserController::del/UserController::mod of the file apps/admin/controller/system/UserController.php of the component User Management. Such manipulation leads to cross-site request forgery...

CVE-2026-92383

CVE-2026-92383 is a cross-site request forgery (CSRF) vulnerability in PbootCMS versions up to 3.2.24 , affecting the UserController::del and UserController::mod functions within the User Management component (apps/admin/controller/system/UserController.php). A remote attacker with no privileges ...

CVE-2026-92383 PbootCMS User Management UserController.php mod cross-site request forgery

A security vulnerability has been detected in PbootCMS up to 3.2.24. This vulnerability affects the function UserController::del/UserController::mod of the file apps/admin/controller/system/UserController.php of the component User Management. Such manipulation leads to cross-site request forgery...

EUVD-2026-80832

A security vulnerability has been detected in PbootCMS up to 3.2.24. This vulnerability affects the function UserController::del/UserController::mod of the file apps/admin/controller/system/UserController.php of the component User Management. Such manipulation leads to cross-site request forgery...

CVE-2020-24028

CVE-2020-24028 説明 ForLogic Qualiex v1 および v3 では、認証された任意の顧客が、ユーザー作成、パスワード変更、またはユーザー権限の更新を通じて権限昇格を達成できます。 重要日付 （ベンダーへの）通知日: 2020-07-12 公開開示日: 2020-08-31 脆弱性の種類 安全でない権限設定 製品ベンダー ForLogic 影響を受ける製品コードベース Qualiex - v1 Qualiex - v3 他のバージョンも影響を受ける可能性があります（特に同じファミリー内のバージョン。未テスト） 影響を受けるコンポーネント Qualiex 攻撃種別...