cve-2022-22954

CVE-2022-22954 このパッケージは、CVE-2022-22954 の試行およびエクスプロイトの一部を検出し、通知を生成し、またエクスプロイトURIと攻撃者に返信されたデータの最初の4KBをレスポンスとして含めます。この攻撃の検出はログ分析からより直接的に行えますが、このパッケージは攻撃者に返されたレスポンスをログに記録してインシデントレスポンスを支援します。 サンプル通知 このパッケージからは2種類の通知が生成されます。 VMWareRCE2022::ExploitAttempt、および VMWareRCE2022::ExploitSuccess...

ch55x_firmware_extractor

CH55x ファームウェア抽出ツール CH55x ファームウェア抽出ツールは、CH55x 集積回路からファームウェアを読み出すために使用されます。デバイスには、ブートローダーを通じてファームウェアを直接読み出す組み込み機能はありません。ただし、ファームウェアの内容を 8 バイト単位で指定されたデータと照合する機能があります。この機能は教科書どおりのタイミング攻撃に対して脆弱であり、ここではそれを利用してデバイスからファームウェアを抽出します。ブートローダーには USB または UART 経由でアクセスできます。このファームウェア抽出ツールは UART でのみ動作します。USB...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

CVE-2022-22954

CVE-2022-22954 注意 このツールは自己責任で使用してください。このリポジトリは教育目的のみであり、違法な意図には厳しく反対します。このリポジトリに関連する違法行為について一切の責任を負いません。倫理的に行動してください！ 例 python3 CVE-2022-22954.py -t target.com python3 CVE-2022-22954.py -t 10.10.10.10 Shodan クエリ shodan search "http.favicon.hash:-1250474341" --limit 1000 Bash ワンライナー cat...

CVE-2023-28432

CVE-2023-28432 MiniO verify インターフェースの機密情報漏洩脆弱性 CVE-2023-28432 日本語名: MinIO verify インターフェースの機密情報漏洩脆弱性（CVE-2023-28432） 説明 : MinIOは、Amazon S3...

FortiClient EMS - Authentication Bypass

Detects whether Fortinet hotfix FG-IR-26-099 for CVE-2026-35616 is missing by comparing behavioral responses from a certificate-authenticated endpoint. The template sends X-SSL-CLIENT-VERIFY: SUCCESS without certificate material and checks whether this spoofed header changes server behavior. id:...

cve-2024-7646

CVE-2024-7646 説明 デフォルトでは nginx.ingress.kubernetes.io/server-snippet は無効ですが、本CVEにより nginx.ingress.kubernetes.io/auth-tls-verify-client を使用してカスタムスニペットを挿入したり、Luaコードを含めることが可能です。 修正バージョン ingress-nginx controller v1.11.2 - kubernetes/ingress-nginx11719 および kubernetes/ingress-nginx11721 によって修正されました...

CVE-2023-28432

CVE-2023-28432 Minio はGo言語ベースのオブジェクトストレージサービスです。Amazon S3クラウドストレージサービスのインターフェースの大部分を実装しており、S3のオープンソース版と見なすことができます。画像、動画、ログファイル、バックアップデータ、コンテナ/仮想マシンイメージなどの大容量の非構造化データの保存に非常に適しています。MinIOのverifyインターフェースには機密情報漏洩の脆弱性が存在し、攻撃者は特別なURLアドレスを構築することで、システムの機密情報を読み取ることができます。 简易な脆弱性テスト・悪用ツール...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERTは、Eximの複数のバージョン（4.87～4.91）に影響を与える脆弱性CVE-2019-10149を悪用して、昇格した権限でコマンドを実行できるPoCを開発しました。 この脆弱性をローカルで悪用するには、実行するコマンドを定義する必要があります。一方、リモートの場合は、EximがACL "verify= recipient" を使用しないシナリオのみが考慮されており、この場合、コマンドに加えてサービスのIPアドレスとポートを指定する必要があります。...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 nuclei テンプレート 説明 Minioはマルチクラウドオブジェクトストレージフレームワークです。RELEASE.2019-12-17T23-16-33Z以降、RELEASE.2023-03-20T20-16-18Zより前のクラスタ展開では、MinIOはMINIOSECRETKEYやMINIOROOTPASSWORDを含むすべての環境変数を返し、情報漏洩を引き起こします。分散展開の全ユーザーが影響を受けます。すべてのユーザーはRELEASE.2023-03-20T20-16-18Zにアップグレードすることを推奨します。...

CVE-2026-89300

The WP Verify API WordPress plugin through 1.0.0 does not have any authorisation check in one of its REST routes, allowing unauthenticated users to insert arbitrary data into its own database table, as well as to make the site send templated verification emails to arbitrary email addresses. The...

EUVD-2026-88096

The WP Verify API WordPress plugin through 1.0.0 does not have any authorisation check in one of its REST routes, allowing unauthenticated users to insert arbitrary data into its own database table, as well as to make the site send templated verification emails to arbitrary email addresses. The...

WordPress WP Verify API plugin <= 1.0.0 - Unauthenticated Verification Code Email Sending to Arbitrary Recipients vulnerability

Unauthenticated Verification Code Email Sending to Arbitrary Recipients vulnerability discovered by RIA Labs in WordPress Plugin WP Verify API versions = 1.0.0...

CVE-2026-89300 WP Verify API <= 1.0.0 - Unauthenticated Verification Code Email Sending to Arbitrary Recipients

The WP Verify API WordPress plugin through 1.0.0 does not have any authorisation check in one of its REST routes, allowing unauthenticated users to insert arbitrary data into its own database table, as well as to make the site send templated verification emails to arbitrary email addresses. The...

CVE-2026-89300

The WP Verify API WordPress plugin, in versions through 1.0.0 , contains a vulnerability where one of its REST routes lacks sufficient authorisation checks . This flaw allows unauthenticated users to insert arbitrary data into the plugin's database table and trigger the delivery of templated veri...

CVE-2026-89300 WP Verify API <= 1.0.0 - Unauthenticated Verification Code Email Sending to Arbitrary Recipients

The WP Verify API WordPress plugin through 1.0.0 does not have any authorisation check in one of its REST routes, allowing unauthenticated users to insert arbitrary data into its own database table, as well as to make the site send templated verification emails to arbitrary email addresses. The...

CVE-2026-89300: Missing Authorization

The WP Verify API WordPress plugin through 1.0.0 does not have any authorisation check in one of its REST routes, allowing unauthenticated users to insert arbitrary data into its own database table, as well as to make the site send templated verification emails to arbitrary email addresses. The...

PT-2026-99776

Name of the Vulnerable Software and Affected Versions WP Verify API WordPress plugin version 1.0.0 Description An authorization check is missing in a REST route, which allows unauthenticated users to insert arbitrary data into the plugin database table. Additionally, this flaw enables the site to...

IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133

IBM Security Verify Access - OAuth フロー中のオープンリダイレクト CVE-2024-35133 目次 1. 概要 2. 詳細説明 3. 実証コード 4. 解決策 5. 開示スケジュール 6. 参考情報 7. 謝辞 8. 法的通知 概要 改訂 : 1.0 影響 :...

PT-2026-99516

Name of the Vulnerable Software and Affected Versions wolfSSL affected versions not specified Description When the WOLFSSL SMALL CERT VERIFY option is enabled, the ProcessPeerCertParse function executes the certificate signature check separately from the parsing process to reduce peak memory usag...