脆弱性開拓省

1：[´･ω･｀] tor60.quintex.com＠一般別荘保有者 ★ 2023/09/08(金) 10:24:03.03 ID:K6R6GQL60

acmailerやWordPress等の脆弱性を開拓するスレ脆弱性が載ってるサイトや脆弱性を探すツールの紹介も歓迎

2：[´･ω･｀] tor60.quintex.com 2023/09/08(金) 10:27:06.45 ID:K6R6GQL60

JVN iPedia - 脆弱性対策情報データベース https://jvndb.jvn.jp/index.html 米MITRE（マイター）社 https://cve.mitre.org/ NVD https://nvd.nist.gov/

3：[´･ω･｀] 45.141.215.62 2023/09/08(金) 10:44:24.96 ID:d7zsPCw40

以前起こった仮想通貨の流出事件では、GitHubのIssueで報告されている脆弱性を突いてカラッキングしていた上級カラッカーはそこまで目を通してるのかと感嘆した

4：[´･ω･｀] 26.tor-exit.nothingtohide.nl 2023/09/08(金) 10:57:17.44 ID:We13m6b40

金銭目的のカラッキングの場合は、そこまでやっても採算が取れるからね愉快犯の場合はコスパ重視のお手軽カラッキングが求められる acmailerのアレは近年まれに見る理想的な脆弱性であった

5：[´･ω･｀] 37.tor-exit.nothingtohide.nl 2023/09/08(金) 11:18:36.80 ID:cYOiZ0qm0

やはり母数が多いWordPressが一番悪用しやすいわね WordPressプラグイン、7月に確認された脆弱性は36個 - 悪用される前に更新を https://news.mynavi.jp/techplus/article/20230731-2738598/ WordPress脆弱性を突いた攻撃が急増、ペンタセキュリティ、2023年上半期の「Web攻撃動向分析レポート」を公開 https://www.pentasecurity.co.jp/press-releases/watt-report-2023-2-release/

6：[´･ω･｀] ns.tor-exit-4.artikel5ev.de 2023/09/08(金) 23:20:00.72 ID:DtKGPOwo0

たとえば、かなりメジャーなWordPressプラグインのcontact-form-7（問い合わせフォーム作るやつ）には、2020年に脆弱性が見つかってる https://nvd.nist.gov/vuln/detail/CVE-2020-35489 まだアップデートしてないサイトがあったら使えるかも

7：[´･ω･｀] tor-exit-167.relayon.org 2023/09/08(金) 23:32:58.21 ID:aDdBVLW60

>>6 アップデートしてないcontact-form-7を入れてるサイトのリストってどうやって作ったらええんやろか