76150 matches found
CVE-2026-105209
ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless enrollment codes, it checks only the organization in the x-zitadel-orgid header, not the target user's organization. Attackers with user-write permission in one...
CVE-2026-105209 ZITADEL before 3.4.15 and 4.17.1 Cross-Organization Account Takeover via Passkey Enrollment
ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless enrollment codes, it checks only the organization in the x-zitadel-orgid header, not the target user's organization. Attackers with user-write permission in one...
CVE-2026-105209
ZITADEL versions 3.x before 3.4.15 and 4.x before 4.17.1 are vulnerable to an improper authorization flaw (CWE-862) during passkey or passwordless enrollment. The system incorrectly validates the organization ID provided in the x-zitadel-orgid header instead of verifying the target user's actual ...
pyFlipper
PyFlipper Flipper Zero Python CLI ラッパー 記事 レストランをハックする方法 機能と特徴: Flipper シリアル CLI ラッパー Websocket クライアントインターフェース プレーン TCP インターフェース 新機能（ファームウェア 1.x 互換性） このリリースでは、ラッパーを現在の Flipper Zero CLI に合わせて更新しました （実機で検証済み、ファームウェア unlshd-089e）： 新しいinfo モジュール: flipper.info.deviceinfo / powerinfo / powerdebuginfo（最新...
CVE-2019-6340
Drupal Drupal 8.6.x RCE 漏洞利用 漏洞利用 CVE：CVE-2019-6340 CMS：Drupal CMS 版本：Drupal 8.6.x（已测试） 条件： -Drupal 8.6.x， 8.6.10 或 Drupal 8.5.11 -RESTful Web Services 模块已启用...
CVE-2022-1388-rs
CVE-2022-1388-rs CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE のためのスキャナーおよびインタラクティブシェル Rust 製 概要 まとめると、この脆弱性を悪用するためのリクエストに必要な条件の概要は次のとおりです。 Connection ヘッダーに X-F5-Auth-Token が含まれている必要がある X-F5-Auth-Token ヘッダーが存在している必要がある Host ヘッダーが localhost / 127.0.0.1 であるか、Connection ヘッダーに X-Forwarded-Host...
cont-flood-poc
CVE-2023-45288 の PoC これは、Bartek Nowotarski 氏により発見・文書化された CONTINUATION flood 脆弱性の概念実証コードです。技術的な詳細は、彼のブログ記事 こちら で非常によく説明されています。私は研究者が文書化した Go のバグに焦点を当てましたが、このコードはこの問題に関連する他の CVE のテストにも役立ちます。 このコードは以下のものから着想を得ています： 1. rapid reset 脆弱性の PoC コード（https://github.com/secengjeff/rapidresetclient） 2. Go...
CVE-2019-19633
CVE-2019-19633 Chevereto 1.0.0～1.1.4 Free版、および3.13.5 Core版の lib/G/functions.php では、攻撃者がリクエスト内の X-Forwarded-For ヘッダーを操作することで、実装された保護メカニズムを発動させずにブルートフォース攻撃を実行することができます。ヘッダー内のIPは25リクエスト（デフォルトは25）ごとに変更する必要があり、それにより保護が作動してIPがブロックされるのを防ぎます（実際にはブロックされても問題になりませんが）。 最初の25回のリクエスト X-Forwarded-For: 8.8.8.1,...
CVE-2022-46169
以下は、整形された説明文書です： CVE‑2022‑46169 – 解説 & プロジェクト概要 Cacti 非認証リモートコード実行 このプロジェクトについて このプロジェクトは、CVE‑2022‑46169 をデモンストレーションするサイバーセキュリティ演習です。この脆弱性は、オープンソースのネットワーク監視プラットフォーム Cacti （バージョン ≤ 1.2.22）における深刻な脆弱性です。認証されていない攻撃者が、ログインなしでサーバー上で任意のOSコマンドを実行できるようにします。 このプロジェクトの目的は、脆弱性を理解し、管理されたラボ環境で再現し、その影響を実証することです...
X-Recon
Webページの入力項目を特定し、XSSスキャンを実行するユーティリティです。 機能: サブドメイン発見: 対象ウェブサイトに関連するサブドメインを取得し、ホワイトリストにまとめます。これらのサブドメインはスクレイピング処理中に利用できます。 サイト全体のリンク発見: 指定されたホワイトリストとmaxdepthに基づいて、ウェブサイト全体のすべてのリンクを収集します。 フォームと入力の抽出: 抽出されたリンク内にあるすべてのフォームと入力を特定し、JSON出力を生成します。このJSON出力は、ツールのXSSスキャン機能を活用するための基礎となります。 XSSスキャン:...
openssl
Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...
monitor
BetterDB Monitor The monitoring layer that Valkey deserves. BetterDB persists what Valkey throws away - slowlogs, command patterns, client activity, anomaly signals - so you can debug what happened at 3am, not just what's happening now. Built for Valkey 8.x with native support for COMMANDLOG,...
SAMLRaider
SAML Raider - SAML2 Burp 扩展 描述 SAML Raider 是一个用于测试 SAML 基础设施的 Burp Suite 扩展。它 包含两个核心功能：操纵 SAML 消息和管理 X.509 证书。 该软件最初由 Roland Bischofberger 和 Emanuel Duss @emanuelduss 在学士学位论文期间于 Hochschule für Technik Rapperswil HSR 创建。 功能 该扩展分为两部分：一个 SAML 消息编辑器和一个证书 管理工具。 消息编辑器 SAML Raider 消息编辑器的功能： 对 SAML...
oregami
Oregami """ What is this register used for? Hmm.. I'll just rename it to veryuniquename, do a textual search, and find all references! Ok.. Waiting for the search to end.. any minute now.. Done! Now I just need to understand which of the search result is relevant to the current usage frame of the...
Openssl_G2.5_New
OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS v1）プロトコルと、本格的な汎用暗号ライブラリを実装する、 堅牢で商用グレード、フル機能のオープンソースツールキットを開発するための...
CVE-2026-3854-PoC
CVE-2026-3854 PoC — X-Stat Push Option Injection による GitHub RCE 教育目的および許可を得たセキュリティ研究目的のみに使用してください。 明示的な書面による許可なしに、いかなるシステムに対しても使用しないでください。 概要 CVE-2026-3854 は、GitHub Enterprise Server（および GitHub.com）の git push パイプラインにおけるリモートコード実行（RCE）の脆弱性です。 クライアントが push オプション（git push -o）を指定すると、GitHub の内部 Ruby...
cve-2025-29927
CVE-2025-29927 CVE-2025-29927 脆弱性 Next.js のバージョン 11.1.4 から 13.5.6、14.x の 14.2.25 未満、15.x の 15.2.3 未満のすべてのバージョンがこの脆弱性の影響を受けます。特に、アクセス制御を実装するためにミドルウェアに依存しているアプリケーションでは影響が大きく、攻撃者は認証なしで保護されたリソースに不正にアクセスできる可能性があります。 脆弱性のメカニズム CVE-2025-29927 の脆弱性は、Next.js が x-middleware-subrequest...
xurlfind3r
xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...
cve-2025-29927-poc
CVE-2025-29927-POC はじめに このリポジトリには、CVE-2025-29927 の概念実証（PoC）が含まれています。これは、Web アプリケーション内のミドルウェア処理における欠陥を実証する仮想的な脆弱性です。この PoC は、特別に細工された HTTP リクエストがリダイレクトロジックをバイパスして、ダッシュボードなどの制限付きコンテンツにアクセスする方法を示しています。このプロジェクトは、教育およびセキュリティ研究目的のみを対象としています。 免責事項 : この PoC...