2026-05-21

Unsafe Reflection(CWE-470) とは？

はじめに

このブログは、株式会社Armorisのアルバイトでメタ的なことが大好物の igameta が書いています。
あるもりすぶろぐの内容は個人の意見です。検証には自身で管理する環境を使用し、自己責任でお願いします。また、この情報を悪用することは絶対に行わないでください。

先日、友人からメタプログラミングについて教えてもらう機会があったのですがその時に Reflection を知り、いかにも悪用されていそうな機能だなと思ったので調べてみたところ、関連する CWE を見つけたので今回はその内容について深掘りしてみました。

ということで今回は、様々なプログラミング言語で提供されている Reflection という機能を不適切に使用した場合に生じる Unsafe Reflection(CWE-470) という脆弱性についてその概要を解説します。
具体的な脆弱性の事例については次回の記事で解説予定です。

Reflection とは？

Unsafe Reflection について解説する前に、そもそも Reflection とはどのようなものなのでしょうか?
Reflection とは、実行時にプログラムが自分自身の構造を検査または操作する能力、またはそのような機能のことを指します¹……といってもよく分かりませんね?

具体的には、実行時にプログラム自身がそのプログラム内で定義されているクラスやメソッド、関数など(以降、構成要素と呼びます)を確認したり、プログラム自体の内容を書き換えるような機能および能力が Reflection にあたります。² ³

プログラムが自身の鏡像を見てその挙動を変化させる、そのようなイメージでよいでしょう。
例えば、Java などのオブジェクト指向言語で、文字列として与えられたクラス名から同名のクラスのインスタンスを生成したいという要求は Reflection によって達成されています。 ⁴

なぜならこういった要求は実行時になるまでインスタンスを生成すべきクラスが定まらず、Reflection の力を借りなければそもそもコード自体を記述することができないためです。

このように Reflection は扱う構成要素がコンパイル時に定まらないような実装をする必要がある場面で活用されていて、特にフレームワークやライブラリ、拡張プラグインの実装でよく使用されています。
したがって、みなさんも知らず識らずのうちに Reflection を利用したコードを書いているかもしれません。

Reflectionを使用したコードの例

JavaでReflectionを使用した簡単な例を以下に示します。

import java.lang.reflect.Constructor;

public class Refl {
    public static void main(String[] args) throws Exception {
        // 1. クラスの指定
        String className = "java.lang.StringBuilder";
        Class<?> classToBeInstantiate = Class.forName(className); // クラスを取得

        // 2. コンストラクタの取得とインスタンス化
        Constructor<?> constructor = classToBeInstantiate.getDeclaredConstructor(); // コンストラクタを取得
        Object obj = constructor.newInstance(); // インスタンスの生成
        System.out.println("obj is an instance of: " + obj.getClass());
    }
    
}

# 出力結果
obj is an instance of: class java.lang.StringBuilder

この例では Class型の変数に className で指定したクラスである java.lang.StringBuilder を格納し、この変数からコンストラクタを取得してインスタンスを生成しています。
このように Reflection を使用することで、プログラムを実行時にメタ的に制御することが可能です。

Reflection を操作で分類する

Reflection による操作は Introspection (内省) と Intercession (介入・調停) の二つに分けることができます。⁵

Introspection はプログラムが自身の構造や状態を読み取る操作のことで、プログラム自身の根本的な動作には変更を加えない非破壊的な操作です。
具体的な例としては、実行された関数のシグネチャを標準出力に出力するというような操作がこれにあたります。

対して Intercession はプログラムが自身の構造や状態を変更し、自身の動作をも根本的に変更することが可能な操作のことを指します。
具体的な例としては、実行時に呼び出す関数を外部から動的に指定して実行させるというような操作がこれにあたります。

Introspection は Read、Intercession は Write に近しい操作のことだと捉えると良いかもしれません。

先述の例に当てはめると、Class<?> の getDeclaredConstructor() が Introspection にあたる操作で、Constructor<?> の newInstance() が Intercession にあたる操作です。

今回紹介する Unsafe Reflection では Intercession の使用方法が問題となってきます。

Unsafe Reflection (CWE-470) とは？

本題となる Unsafe Reflection (CWE-470) は、Reflection によって動的にプログラム内の構成要素(クラスや関数など)を選択するようなコードが存在し、その構成要素の選択が外部の入力によって制御される場合に発生する脆弱性です。

Reflectionを使用しないプログラムは通常、開発者が意図した構成要素のみが実行されます。しかし、外部入力に対して Reflection の Intercession にあたる操作を実行するメソッド(関数)が公開されていると、開発者が意図しない構成要素をもプログラムの使用者が実行することができるようになります。

したがって、コードベースに悪用可能な構成要素がロードされている場合、その構成要素が例え元のソースコード内で使用されていなかったとしても攻撃者が利用することができてしまいます。

問題となるコードの例

外部入力からの制御とは？

外部入力によって動的に構成要素が制御される場合といってもよくわかりませんね？
先程の例を少し改変したコードを以下に示します。

このコードは、コマンドライン引数で指定した文字列からクラスをインスタンス化しているため、外部入力(args)からインスタンス化されるクラスが制御されていると言えます。

import java.lang.reflect.Constructor;

public class Refl {
    public static void main(String[] args) throws Exception {
        // 1. クラスの指定
        String className = args[0]; // 第一引数を格納
        Class<?> classToBeInstantiate = Class.forName(className); // クラスを取得

        // 2. コンストラクタの取得とインスタンス化
        Constructor<?> constructor = classToBeInstantiate.getDeclaredConstructor(); // コンストラクタを取得
        Object obj = constructor.newInstance(); // インスタンスを生成
        System.out.println("obj is an instance of: " + obj.getClass());
    }
    
}

これだけでは直ちに危険という訳ではないのですが、他の外部入力を利用するような場合はどうでしょうか?

悪用され得る場合

少し露骨ですが外部からのリクエストを受け付ける HTTP サーバを使用した例を以下に示します。コードを簡潔にするためにJavalinを使用しています。

この例では、クエリパラメータで呼び出すクラスとメソッドを入力し、その内容を Reflection を使用するメソッドinvokerに渡しています。
このメソッドではバリデーションをしていないため、コードベース上にある任意のクラスのインスタンスを生成し実行させることが可能です。

import io.javalin.Javalin;
import java.lang.reflect.Method;

public class Main {
    public static void main(String[] args) {
        // HTTP エンドポイントを通じて外部入力が検証なしに invoke() へ渡される
        var app = Javalin.create(conf -> {
            conf.routes.get("/", ctx -> ctx.result(
                        invoker(ctx.queryParam("class"), ctx.queryParam("method"))
                    ));
        }).start(8080);
    }

    // 内部で Reflection を使用するメソッド
    private static String invoker(String className, String methodName){
        try{
            Class<?> cls = Class.forName(className);
            Object obj = cls.getDeclaredConstructor().newInstance();
            System.out.println(className);
            Method method = cls.getMethod(methodName);
            System.out.println(methodName);

            var result = method.invoke(obj);
            return "Called: " + className + "#" + methodName + "\nResult: " + result ;
        } catch (Exception e) {
            return "Error: " + e;
        }
    }
}

class Cat {
    public String meow() { return "meow meow"; }
}

class Dog {
    public String bark() { return "woof"; }
}

通常のリクエスト

試しにこのHTTPサーバに開発者が想定していそうなリクエストを投げてみましょう。

Cat

# リクエスト
GET http://localhost:8080/?class=Cat&method=meow

# 結果
Called: Cat#meow
Result: meow meow

Dog

# リクエスト
GET http://localhost:8080/?class=Dog&method=bark

# 結果
Called: Dog#bark
Result: woof

うまく動いていそうですね。

悪意のあるリクエスト

次に、コードを見る限り開発者が想定していないであろうリクエストを投げてみましょう。

java.lang.StringBuilder

# リクエスト
GET http://localhost:8080/?class=java.lang.StringBuilder&method=capacity

# 結果
Called: java.lang.StringBuilder#capacity
Result: 16

ソースコードには1度も記述されていないにも関わらず、Javaの標準ライブラリに含まれるクラスのインスタンス化とメソッドの呼び出しに成功していますね。

org.eclipse.jetty.server.Server

# リクエスト
GET http://localhost:8080/?class=org.eclipse.jetty.server.Server&method=clearAttributes

# 結果
Called: org.eclipse.jetty.server.Server#clearAttributes
Result: null

Javalinの依存関係に含まれるJettyのクラスとそのメソッドを呼び出してみました。
結果はnullであるものの標準ライブラリの場合と同様に呼び出しには成功しています。
このリクエストは新規のServerインスタンスに対してメソッドを呼び出しているのでリクエストを受け付けているHTTPサーバには影響を及ぼしません。

java.lang.ProcessBuilder

# リクエスト
GET http://localhost:8080/?class=java.lang.ProcessBuilder&method=start

# 結果
Error: java.lang.NoSuchMethodException: java.lang.ProcessBuilder.<init>()

任意のプロセスを起動可能なProcessBuilderを呼び出してみました。
今回はコンストラクタに引数をとらないクラスのみインスタンス化できる実装なのでインスタンス化に失敗していますが、これを任意のコンストラクタ引数をとれる実装にしていた場合は悪用することが可能です。

対処方法

今回例示したような場合では無理に Reflection を使用する必要はないため、Reflection を使用せずに同等の機能を提供する実装にしてしまえば Reflection に起因する問題は発生しません。
しかし、そうもいかない場合は呼び出し可能な構成要素をフィルターして制限することで悪用可能性を下げることが可能です。

フィルタリング

ホワイトリスト

Reflection による呼び出しを許したい構成要素をホワイトリストに列挙し、リストに含まれない物は受け付けない実装にすることをお勧めします。
先程の例のような場合は以下のようなリストを使用してフィルターすればよいでしょう。

private static final Set<String> ALLOWED_CLASSES = Set.of(
    "Cat",
    "Dog"
);

ここでホワイトリストではなくブラックリストを使用して危険な構成要素のみ呼び出し禁止にするといった実装は、過去の脆弱性検証で触れた通り、安全な実装には完璧なリストを作成する必要があり現実的ではないため避けてください。

型レベルの制限

ホワイトリスト方式のフィルタリングに加えて、リストの設定ミスなどのフォールバックとして特定のクラスやインターフェースを継承しているかといった型レベルの検査をすることでより堅牢な実装にすることが可能です。

また、ソースコード内にどのような構成要素を受け付けたいのかといった情報(意図)を型によって埋め込むことができるため将来の不適当な変更を防ぐ効果も期待できます。

Java の場合ではClass.isAssignableFrom()を使用することで検査を実装することが可能です。

おわりに

今回は、Reflection とその不適切な使用によって生じる Unsafe Reflection (CWE-470) について解説しました。

次回からは、CWE-470 に分類された実際の脆弱性を題材にどのような実装が過去に問題となり、どのような影響を与えたのかについて詳しく解説していきたいと思います。

ここでは実行時としていますが、C++ のテンプレートや Rust の proc-macro のように広い意味で Reflection に類する静的な操作がコンパイル時に行われる場合があります。両者を区別して実行時の動的な操作を Runtime reflection、コンパイル時の静的な操作を Compile-time reflection と便宜的に呼ぶこともあります。この記事では主に前者について言及しています。↩
Reflectionの厳密な定義は Concepts and experiments in computational reflection の「2. What is Reflection」に記載されています。↩
このように、プログラムのソースコードをメタ的に制御することが可能であることから Reflection はメタプログラミングの一手法として扱われています。↩
Reflection はオブジェクト指向言語でよく用いられ、それを前提に説明されていることも多く技術自体もオブジェクト指向のパラダイムと共に発展してきた歴史がありますが、その始まりはLispを対象に形式化されておりオブジェクト指向とは切り離して考えることができます。したがって、クラスのような概念を持たないオブジェクト指向言語とは異なるパラダイムの言語においても同様の機能が提供されていることがあります。↩
CLOS in Context: The Shape of the Design Space の「2.4 Reflection」を参照。↩

2026-05-19

【株式会社 Armoris 特定講習のご紹介】

本記事では、情報処理安全確保支援士向け特定講習「侵入型サイバー攻撃（標的型攻撃）に関する攻撃・防御学習講座」の特徴や、1日のカリキュラムについてご紹介します。

セキュリティ人材育成を手掛ける株式会社Armoris（アルモリス）では、2025年5月より情報処理安全確保支援士（登録セキスペ）向けの「特定講習」を提供しております。

本講座「侵入型サイバー攻撃（標的型攻撃）に関する攻撃・防御学習講座」は、防御側のログ調査だけでなく、攻撃者の視点を取り入れた実践的なハンズオントレーニングとなります。

1. 本講座の特徴

本講座は、IPA（情報処理推進機構）が実施する講習と同等以上の効果を有すると経済産業大臣より認定を受けたものです。

最大の特徴は、「用意された各種ログを調査するのではなく、実際に疑似攻撃を行い、収集したエビデンス情報を元に分析の解像度を高める実践的アプローチ」にあります。

攻撃者視点の把握：サイバーキルチェーン（攻撃フロー）と、悪用されるツール・残される痕跡（エビデンス）の理解
高度な調査技術：専門調査ツールの効果的な活用と、攻撃活動を意識した調査アプローチの習得
多角的なエビデンス分析：端末内のエビデンス（レジストリ等）やネットワークログを活用した総合分析

これにより、サイバー攻撃の全体像を把握し、影響範囲の特定から原因究明、再発防止策の策定までを包括的に対応できる実践力を養います。

2. 1日のスケジュール概要

座学だけでなく、疑似環境を用いたハンズオンとグループワークを通じて、1日（6.5時間）で知識と実践的なスキルを身につけていきます。

【午前】攻撃視点パート
- サイバー攻撃者の戦略を理解するため、サイバーキルチェーンを参考に攻撃活動の流れを学びます。
- その後、スキャンツールやC2ツールなど、各段階で攻撃者が使用するツールを用いて「疑似攻撃ハンズオン」を実施。自ら攻撃を行うことで、攻撃者の視点・手法を体験するとともに、調査時のアプローチやどのようなエビデンスが残るのかを学習します。
【午後】防御視点パート
- 午後はインシデント調査のフェーズです。調査対象となる機器や各種ログ（FWログ、プロキシログ、Windowsイベントログ等）、調査ツール等の使い方を学習します。
- 環境調査ハンズオンでは、受講者同士でグループを組み、午前中の疑似攻撃で実際に使用した環境からエビデンスを取得し、調査を行います。「何が起きたのか」をグループ内で多角的に分析し、調査結果を取りまとめていただく実践的なハンズオンとなります。

3. 想定される受講対象者

本講座は情報処理安全確保支援士の方であればどなたでもご受講いただけますが、講座内容の理解・修得を深めるため、WindowsおよびLinuxの基本操作、各種ログや、プロセス管理等の基礎知識をお持ちの方（ITインフラ・開発エンジニア、SOC・CSIRT要員、情報システム担当者など）に特に推奨しております。
これらは講習の内容理解・修得のために推奨とするものであり、実務経験や知識・技術の有無で受講を制限するものではありません。

4. 開催概要

Armorisオフィスにてじっくりと学べる集合形式で開催いたします。

講座名称：侵入型サイバー攻撃（標的型攻撃）に関する攻撃・防御学習講座
開催日程： Armoris公式サイトをご確認ください。
開催会場： Armoris 秋葉原オフィス　東京都千代田区神田佐久間町2-6-1(森芳ビル2F)

サイバー攻撃が巧妙化・複雑化する中、防御側の知識に「攻撃者の視点」を取り入れたArmorisの特定講習をご検討ください。

▼詳細情報・お申込みはこちらから
https://www.armoris.jp/service/riss-training/intrusion-attack-defense-training/

2026-04-01

アルモリスでのアルバイト経験の振り返り、業務内容や学んだことなど

1.概要

このブログは、株式会社Armorisアルバイトのsekkiが書いています。あるもりすぶろぐの内容は個人の意見です。検証・調査を行う場合は自身の管理する環境を使用し、本情報を用いた悪用は絶対に行わないでください。
この記事では、IT業務未経験者がアルモリスでアルバイトとしてやってきたタスクを振り返り、そこから得た知見などを整理していきます。
具体的には、virtualbox上での各種サーバ構築・脆弱性の検証・ツール検証・pcap分析といったタスクを行なっていました。

各種サーバ: webサーバ、メールサーバ、脆弱性検証用サーバ など
脆弱性検証: CVE-2022-0885、CVE-2023-23489 など
ツール検証: finalrecon、whatweb

2.実施内容

ここからは、実際に行なったタスクをピックアップしてタスクの具体的な内容や作業を進めるうえで詰まったポイント、そこから得た知見などについて説明していきます。

2-1.pcap分析

2-1-1.タスク内容

タスク1.pcap分析による端末情報の特定

このタスクは、パケット解析ツールwiresharkを使い、pcapファイル内にある感染端末のIPアドレス,MACアドレス,ホスト名などの端末情報の特定を行い、その調査過程と結果をブログ記事としてまとめるという内容でした。

このタスクに使うpcapファイルは、pcap分析演習サイトmalware-traffic-analysis.netが提供しているファイル2025-06-13-traffic-analysis-exercise.pcap.zipを用いました。（https://www.malware-traffic-analysis.net/2025/06/13/index.html）

対象のpcapファイルからマルウェア感染の疑われるIPを探す
↓
そのIPの関わっているDNS通信やHTTP通信を調査する
↓
該当のIPがマルウェアに感染している証拠を探す
↓
感染IPから目的の端末情報(MACアドレス、ホスト名、ユーザ名)を発見する

タスク2.hillcoweb.comに関する情報収集

このタスクは、malware-traffic-analysis.netにて取り上げられていた悪性ドメインであるhillcoweb.comについての調査を行い、それをブログ記事としてまとめるという内容でした。調査は主に脅威インテリジェンスDBであるvirustotalを用いて行いました。

対象のpcapファイル内で実際にhillcoweb.com関連の通信が行われているかを確認する
↓
virustotal上で情報収集する（マルウェア分類,関連ドメイン,サンドボックス挙動etc..）
↓
集めた情報をブログ形式でまとめる

2-1-2.詰まったポイント＋詰まったときの進め方

詰まった点1.大量の通信の中から怪しい通信を絞り込めず詰まる（タスク1）

まず、このタスクの目的は「マルウェア感染端末の端末情報を知る」だったので、まずは感染端末を知るために、パケットの中から不審な通信を見つけてそこから感染端末を特定しようとしていました。しかし、パケットの数が多い上にどれが不審な通信なのか、どう優先順位を付けて分析していけばよいのか見当がつかずタスクが進みませんでした。

→約4.9万件のパケットが並ぶ様子

そこで、IPアドレスごとに不審な通信を確認していくことにしました。具体的には、「端末（IP）ごとの通信量を表示して、通信量の多いIPから通信内容を分析していく（通信量が多いということはそこにマルウェア関連の通信が含まれる可能性も高いはずという単純な考え）」という方法をとりました。

→統計＞終端より通信量の多い端末を確認し、明らかに通信量の多い端末を発見

このように無数の通信（パケット）の中から端末単位で通信を絞り、通信量の多いIPから調べていくことで、マルウェア感染端末の探索を効率的に進められました。

ここでの学びとしては「表示フィルタの条件式などで一発で怪しい端末や通信を特定」などをしようとするのではなく、「大量の通信を端末ごとに整理→IP単位で通信量上位の端末から分析していく」というふうに段階的に絞り込んでいくことで効率よく作業を進めることが出来ました。

詰まった点2.端末がマルウェアに感染してる根拠をどう示せばよいか分からず詰まる（タスク1）

今回のタスクは、感染端末がpcapファイル内のどの端末なのかがわからない状態からスタートしたので、まず怪しい端末を見つけた上で、その端末にマルウェア感染が疑われる根拠についても自分で見つけてくる必要がありました。端末単位で通信を絞り込んだはいいものの、そこからどのようにして端末がマルウェアに感染している証拠を探し出せばいいのかが分からず、ここでまた詰まりました。

対処としては、絞り込んだ端末の通信には様々なプロトコルの通信が含まれていましたが、その通信をさらにHTTPプロトコルを用いた通信に絞ることにしました。

HTTP通信にはヘッダーがあり、そこに宛先ドメインやデータの形式などの情報が人間が読める形（平文）で含まれているため、もし感染端末がHTTP通信を行っていた場合、証拠が分かりやすく残っているのではないかと考えました。また、HTTPには他のタスクでたびたび触れていたので自分としてもとっつきやすいからというのもありました。

また、ここではwiresharkのエキスパート情報機能も使いました。エキスパート情報は端末がエラーや怪しい挙動をした通信を自動検知してくれる機能で、パケット分析の演習に使うのは少し邪道かもと思ったけれど便利なので使いました。

ということで、特定の端末が行っている通信の中から、さらにHTTP通信だけを表示してエキスパート情報で絞り込み、通信内容を平文で確認しました。

これによって

 - あるPOSTリクエストが外部ドメインにバイナリデータを送信している＜発見①＞

ことを発見しました

→表示フィルタhttp通信かつ特定端末の通信＋エキスパート情報で分析する通信を絞り込み

→ヘッダーに接続先やコンテンツの種類などの情報が確認できる

次に、エキスパート情報から端末がDNS再送（DNS応答なし→再度問い合わせ）を行なっている通信を確認しました。そして、その宛先になっているドメインが悪性判定を受けていることも外部DB（virustotal）での調査によって判明しました。

→宛先ドメインwindows-msgas.comが13のセキュリティベンダーから悪性判定されている（https://www.virustotal.com/gui/domain/hillcoweb.com）

ここから

- 端末がDNS再送を行なっているドメインには、さきほど確認したHTTP通信の宛先ドメインも含まれている＜発見②＞
- 外部DBにおいてそのドメインが複数のセキュリティベンダーから悪性ドメインとして判定されている＜発見③＞

ことを発見しました

これまでの情報を踏まえると
＜発見①＞,＜発見②＞,＜発見③＞から
「端末は悪性ドメインに対してDNS問い合わせを繰り返しており、かつ、そのドメイン宛にバイナリデータを送信している」ことが分かりました。
こういった道筋をたどることで「端末は何かしらのマルウェアに感染していて何かしらのデータを外部に送信しているので、端末がマルウェアに感染しているっぽい」という推測が立てられました。

このように、wiresharkは機能が多くパケットの数も非常に多かったので、「DNS再送」「セキュリティベンダーによるドメイン評価」「HTTP通信の内容」という、自分が触れたことがある分野で、かつ、ネットやファイル上で確認しやすい指標に絞ることで詰まっていた作業を進めることが出来ました。

対象の端末が「何のマルウェアに感染しているか」「送信したバイナリデータの内容は何なのか」などの具体的な情報まで分からなくても、分かる範囲でいくつか不審な点を見つけて証拠っぽいものを集めていけば、「多分マルウェア感染してそうだな」といえる程度まで持っていけるのは意外でした。詰まったときに片っ端から不審な通信を探そうとするのではなく、自分がとっつきやすく触れたことのある部分から優先順位をつけて攻めていったのが良かったなと思います。

詰まった点3.調査にキリがなくなり全体像が掴めず詰まる（タスク2）

hillcoweb.comについてvirustotal上での調査を行いました。virustotalは、複数のセキュリティベンダーがネット上にあるドメインやIPアドレスについて検知した情報をまとめたデータベースです。

自分はこのvirustotal上でhillcoweb.comの全貌を把握するために、関連しているファイル,IP,ドメインなどを調べ、それぞれの詳細情報やサンドボックス解析結果、whois情報に至るまで調べていった結果、情報量に際限が無くなってしまい、途中で情報がまとまらなくなりました。出てくる情報を機械的にまとめていっても、「結局hillcoweb.comってなんなのか」という部分が見えず詰まりました。

そこで、今まで手当たり次第広げていた調査範囲を、graph機能で表示されているファイルやドメインに限定しました。

→hillcoweb.comのgraph（https://www.virustotal.com/graph/hillcoweb.com ）

また、各ファイルやドメインにはそれぞれに多くの情報が存在しましたが、「対象のファイルやドメインがだいたいどういうものなのか」つかめればよいと考え、「基本情報」「マルウェア分類」「サンドボックス解析」の3項目に絞って調査を行うことにしました。

このように調査範囲を限定し、各ドメインやファイルの調査項目を優先順位を付けた上で絞り込んで情報収集を行うことで、ようやく記事制作が進みました。

振り返ると、調査記事の制作に関してはサーバ構築や脆弱性検証など、要件のはっきりしたタスクとは全く異なるものとして進めたほうがいいなと思いました。具体的には、「最低限の要素を満たしたものをまず作って、少なかったら足していく、多かったら絞っていく」というふうに進めていけたら理想的なのではないかと思います。調査記事を制作する際に、網羅的に情報を収集しようとしてキリがなくなってしまい、調査途中で詰まる・迷子になるというパターンが本当に多かったです。

今回の場合でいうと、hillcoweb.comの全体像を把握しようとhillcoweb.comの関連IPの関連IPの関連IPの...というふうに関連情報を探索しすぎたことが問題でした。これはタスクの要件にもよると思いますが、何かを調査して記事を作成するタスクに関しては、手当たり次第情報を集めて記事を作ろうとせず、「最低限の要素でいったん記事を完成させることを目的にする」のが後々振り返ってみて本当に大事だったなと感じました（すごく当たり前のことを言っているかもしれません）。

また、「特定のファイルやドメインが悪性なのか」の判断については、「過半数のセキュリティベンダーが悪性判定していて、コミュニティにもそれを裏付ける信頼性の高い情報が存在する」というような分かりやすいパターンはあまりないので、そういった確固たる証拠を探そうとするのではなくて、「別の悪性ファイルとの関連がある」「ドメインの発行日が新しく有効期限が短い」「サンドボックス解析結果に不審な挙動が見られる」などの小さな要素（状況証拠的なもの）を収集していって、妥当で多分こうなんだろうなという仮説を組み立てるように調査を行うと進めやすかったです。

2-2.メールサーバ構築

2-2-1.タスク内容

タスク1.メールサーバ構築①

このタスクは、DNSサーバ機能とメールサーバ機能を持ったサーバを構築し、ローカルユーザ間（user1,user2間）で名前解決・メールの送受信が可能なサーバを構築するという内容でした。

ポート開放
↓
postfixのインストール、設定
↓
bindのインストール、設定
↓
netplanの設定
↓
メール送受信テスト

タスク2.メールサーバ構築②

このタスクは、メールサーバ2つとDNSサーバ2つを構築して、メールサーバ同士がお互いのドメイン名を名前解決した上でメールの送受信ができるような環境を作るという内容でした。

サーバ情報やサーバ間の関係性を整理
↓
netplanの設定
↓
postfixの設定
↓
bindの設定
↓
名前解決テスト
↓
メール送受信テスト

2-2-2.詰まったポイント＋詰まったときの進め方

詰まった点1.サーバ間の関係性を把握できず詰まる（タスク1）

このサーバ構築はbasic-cource（アルモリスの研修用教材）の課題として行なったものでした。要件はpdfファイルにある程度整理された状態で与えられていたため、ざっくり読んで作業に取り掛かっていました。そういった状態でタスクを進めていったところ、bindやpostfixといったソフトを動かす上で必要な設定をしていなかったり、サーバ間の設定に整合性が無くエラーが出まくるといった問題が発生してしばらく詰まりました。

そこで、自分でノートやメモアプリに課題の要件や今の状況をまとめなおして、必要な設定項目やサーバ間の関係性を整理したうえでタスクを行なったことで、一気に作業が進みました。特に効果的だったのは、図を書くことによる情報の整理でした。postdixやbindにはたくさんの設定項目がありますが、その中から名前解決とメール送受信に必要な項目を抜き出してその情報をまとめて整理し直しました。

サーバごとに整理した設定項目
メールサーバ
- netplan設定（自分のIPアドレス、nameserver）
- postfix設定（myhostname、mydomain）

DNSサーバ
- netplan設定（自分のIPアドレス）
- bind設定（自分の管理ドメイン名、完全修飾ドメイン名）

情報を自分でノートにまとめなおすと、自分が理解できてなかった用語や概念がたくさん出てくることに驚きました（要件を読んで理解したつもりでいたところがたくさんあった！）。特に、これ以前のbasic-cource課題はサーバ1つで完結するものが多かったのですが、この課題については複数のサーバを構築する必要がありました。にもかかわらず、今までと同じように複数サーバ間の関係性についてあまり理解せずに進めようとしていたから詰まっていたんだなと気づきました。

なので、「なんかもう訳がわからない」「個別にエラー対処しても無限に出てくる」「エラーすら出てないけど何故かうまく動かない」みたいに詰まったときにはノートに情報（要件や現状など）をまとめなおして状況を理解することが遠回りなように見えてかなり効果的な対処法でした。

ノートに情報を整理した際のメモ

メールサーバ１
netplan
・IPアドレス：192.168.56.11
・nameserver：192.168.56.9
postfix
・myhostname = mx.example.test
・mydomain = mx.example.test
メールサーバ２
netplan
・IPアドレス：192.168.56.10
・nameserver：192.168.56.2
postfix
・myhostname = mx.sample.test
・mydomain = mx.sample.test

DNSサーバ１
netplan
・IPアドレス：192.168.56.2
bind9
・管理ドメイン：example.test
DNSサーバ2
netplan
・IPアドレス：192.168.56.9
bind9
・管理ドメイン：sample.test

詰まった点2.postfix設定ができず詰まる（タスク1,2）

このタスクでは、サーバ上でメールの送受信を行うためにpostfixをインストールしましたが、設定不備によってエラーや不具合が多数発生してメールの送受信ができないという問題が発生しました。

またこの時、発生したエラー内容をChatGPTに投げて回答を得て対処を行なっていましたが、その結果また別のエラーor同じエラーが発生して→またそれをGPTに投げて対処→またエラー出てそれをまたGPTに突っ込んで...というふうに、自分でエラーの原因を十分に理解しないままエラーに対処しつづける状況になり完全に詰まっていました。

エラー例:メール送信時のloops back エラー

→loops backエラーの内容

これはuser1@example.testからuser2@example.testへとメールを送信する際に発生したエラーで、原因はpostfix設定とDNS設定が矛盾していることにありました。

postfixの設定項目であるmydestination は、直訳すると「行き先」なので安直に宛先ドメインのexample.testを指定していました。しかし実際には、このmydestination = example.testは「example.test宛てのメールはローカル配送する」という意味の設定でした。なのでこれが、「example.test宛のメールは正引きファイル内の登録レコードに基づいて名前解決してそのIP宛に送信する」というbindのDNS設定と矛盾してしまいloop backエラーが発生していました。

→postfix設定とDNS設定の矛盾を整理

以上が原因だったのですが、「宛先がuser2@example.testなんだから、mydestinationはexample.testで間違いないだろう」と考えていたため、別のところに原因があると思い、全く見当違いの対処(virtualboxの設定など)をし続けて詰まっていました。

また同じように、main.cf（postfixメイン設定ファイル）の他の設定項目についても、あまり細かく意味をはっきりさせないまま、「とりあえずmain.cfでなんとなく重要そうな項目だけ設定していこう」というように、今思うとかなり適当に作業を進めていたため、必要な設定ができておらずメール送受信がうまくいきませんでした。

なので、main.cfの各設定項目の意味や役割を調べて自分で理解してからもう一度設定をし直すことで、要件通りサーバを動かすことができました。理解にはノートで以下のように整理を行なっていました(きれいな字ではありません)。

→main.cf内にある各設定項目を理解

3.まとめ

今回は、主にpcap分析とサーバ構築タスクについて触れながら、アルバイトを通して得た知見をまとめました。
自分が今後これほど専門的な業務に携われる機会があるか分かりませんが、AIを使ったタスクの進め方や情報の整理方法、概念的な理解の重要性などを経験として学べたのは人生において大きな資産だったなと思いました。

例えば、メールサーバ構築の際の「AI使うと逆に非効率になる」はAIを使って何かしようとするとどの分野でも起こりがちなパターンなので、実際に日常生活のなかでも役立っているなと感じます。また、記事制作において「最低限の要素で完成させる」というのは本当に大事だなと締め切りギリギリでこれを書いている今まさに実感しています（2章で欲張ってまとめが貧弱に..）。
専門的な知識は忘れていってしまうと思いますが、こういう基本的な姿勢や経験則は今後も忘れずにやっていきたいなと思いました。

2026-03-09

Gemini CLIの検証

このブログは、株式会社ArmorisアルバイトのShaderoが書いています。

あるもりすぶろぐの内容は個人の意見です。

はじめに

今回は、Googleが提供するコマンドラインツール「Gemini CLI」の実用性を検証しました。具体的には、Gemini CLIを用いてローカルネットワーク内のWebサーバを探索し、WordPress環境を特定した後、wpscanを実行して既知の脆弱性を検出できるか検証しました。

Gemini CLIとは

Gemini CLIは、Google が提供するLLMであるGeminiをコマンドライン上から利用できるツールです。自然言語による指示を入力するだけで、コードの生成・修正、ドキュメント作成、シェルコマンドの提案などを支援できます。

従来のチャット型AI（ブラウザベース）との最大の違いは、ターミナル内で直接ファイルを参照したり、外部コマンドを実行したりできる点です。これにより、エディタやブラウザを行き来することなく、コンテキストを維持したままシームレスに作業を進めることができます。

検証の概要

本検証では、Gemini CLIに対して自然言語のみで指示を出し、以下の流れで脆弱性診断が完遂できるかを確認します。

ローカルネットワーク内のWebサーバ列挙
WordPressサーバの特定
WordPressの脆弱性スキャンと特定

WordPress環境には、以前 CVE-2025-1128 の検証で使用した環境を流用しています（参考記事）。なお、スキャンにはWordPress Vulnerability Database APIを使用するため、事前にAPIトークンを取得しています。

またローカルネットワーク内には、WordPressサーバの他にダミーとしてWebサーバもセットアップしています。

検証環境

gemini-cliクライアント
- Kali linux 2025.3
- gemini-cli 0.11.0
WordPressサーバ
- Ubuntu 24.04
- Docker 29.0.4
- WordPress 6.8.3
- EverestForms 3.0.9.4
Webサーバ
- Ubuntu 24.04
- Apache 2.4.58

検証

以下の手順でGemini CLIに指示を出し、挙動を確認しました。

1. nmapを用いたポートスキャン

まず、ネットワーク内のホストと開いているポートを特定します。以下のプロンプトを入力しました。

192.168.56.0/24に対してnmapを使ってポートスキャンを実行し、開いているポートを列挙して。

Gemini CLIが実行したコマンドは以下の通りです。

nmap --open 192.168.56.0/24

結果としては、意図通りnmapコマンドが実行され、アクティブなホストとポートが正しく列挙されました。

2. WordPressサーバの特定（dirbの使用）

次に、開いているポートに対してdirbを使用し、WordPressが稼働しているサーバを特定させます。以下のプロンプトを使用しました。

開いているポートからWebサーバのポートを特定し、dirbを使ってWordPressサーバを特定して。

Gemini CLIが実行したコマンドは以下の通りです。

dirb http://192.168.56.2

結果としては、このコマンドではdirbがデフォルト設定で走るため10分以上経過しても終了しませんでした。

そこで、プロンプトを工夫して再実行しました。使用したプロンプトは以下の通りです。

開いているポートからWebサーバのポートを特定し、dirbを使ってWordPressサーバを特定して。なお、処理に時間をかけたくないのでWordPressと関係ないと思われるディレクトリは検索しないで。

Gemini CLIの挙動としては、まずスキャン対象を絞るための辞書ファイルであるwp_wordlist.txtを生成しました。内容は以下の通りです。

wp-admin
wp-content
wp-includes
wp-login.php
xmlrpc.php
wordpress
blog

その後、以下のコマンドを順次実行しました。

dirb http://192.168.56.2 /home/kali/hoge/wp_wordlist.txt # （WordPressサーバにスキャン）
dirb http://192.168.56.4 /home/kali/hoge/wp_wordlist.txt # （ダミーサーバにスキャン）
rm /home/kali/hoge/wp_wordlist.txt                       # （一時ファイルの削除）

結果としては、独自の辞書ファイルを用いたことで高速にスキャンが完了し、WordPressサーバを特定できました。また特定後、辞書ファイルの削除まで行われました。

3. wpscanを用いた脆弱性の特定

特定したWordPressサーバに対し、APIトークンを指定してwpscanを実行させます。プロンプトには以下を使用しました。

wpscanを実施して脆弱性を特定して。なおAPI Tokenは以下。（WPScanのAPI Token）

Gemini CLIが実行したコマンドは以下の通りです。

wpscan --url http://192.168.56.2 -e vp,vt --api-token (API Token) --random-user-agent

結果としては、想定通り5件の脆弱性が検出され、それぞれの概要や深刻度が分かりやすく表示されました。

留意点

検証中に気づいた点として、同じプロンプトを入力しても、複数回実行すると生成されるコマンドが異なる場合がありました。例えば、手順2の「WordPressサーバの特定」では、以下のようなパターンの提案が見られました。

dirb http://192.168.56.2/wp-admin/ をピンポイントで実行する
curl で /wp-login.php の存在を確認する
curl でHTMLソースを取得し、WordPress特有の記述（metaタグなど）をgrepする

今回のケースではいずれの方法でも特定できましたが、実行ごとに手段にブレが生じる点には留意が必要です。

また、今回の検証はタスクごとに逐一指示を出して行いましたが、一連の工程をまとめて指示した場合でも完遂が可能でした。ただし、その場合も個別指示の際と同様に、実行のたびに手段が異なる点には、引き続き注意が必要です。

さらに、上記の検証後、応用として、特定した脆弱性に対するPoCコードの取得と実行も試みました。結果として、PoCの断片的な情報は得られたものの、具体的なコマンドやソースコードは取得できず、そのまま実行に移すのは困難でした。自分自身で検索してもコマンドやソースコードを見つけられなかったため、脆弱性の知名度や公開されている情報の充実度によっても出力の精度が大きく左右されそうです。

おわりに

今回は、Gemini CLIを用いて、ネットワークスキャンから脆弱性診断までの一連のフローが行えるか検証しました。

検証の結果、自然言語による指示のみで一連の診断プロセスを完遂することができました。途中、dirbのスキャン速度が遅い問題に遭遇しましたが、状況に合わせて指示を与えることで柔軟に挙動を修正し、タスクを継続できました。スキャン用の辞書ファイルを作るなど、手作業で行うには少し面倒な作業を早いスピードで代行してくれる点はGemini CLIの良い所だと思います。

一方で、実行ごとに提案されるコマンドや手法にばらつきが生じる点には注意が必要です。同じプロンプトでも異なるコマンドが提示されることがあるため、完全に自動化されたツールとして信頼するにはまだ検証が必要です。出力されたコマンドが意図した挙動であるか、破壊的な操作を含んでいないかなど、実行前に人の手で内容をチェックすることは依然不可欠です。

Gemini CLIは調査業務や定型作業の補助において強力なツールになり得ると思います。皆さんもぜひ、セキュリティ診断や日々の業務フローの補助として取り入れてみてはいかがでしょうか。

2026-02-24

TRAFFIC ANALYSIS EXERCISE: IT'S A TRAP!　Writeup

1.はじめに

このブログは、株式会社Armorisアルバイトのsekkiが書いています。あるもりすぶろぐの内容は個人の意見です。検証・調査を行う場合は自身の管理する環境を使用し、本情報を用いた悪用は絶対に行わないでください。

2.この記事で行うこと

2-1.概要

この記事では、主にパケット通信解析ツールであるwiresharkを用いた.pcapファイルの分析を行います。
最初の第2~4章では、pcap分析演習サイトにある.pcapファイルをwiresharkを用いて分析し、サイト上に用意された問題に回答していきます。
また第5章ではこの調査に関連して、サイト上で悪性ドメインの例として取り上げられているhillcoweb.com についての情報を整理します。
サイト上の問題（抜粋）

- What is the IP address of the infected Windows client?  
# 感染端末のIPアドレスは？
- What is the mac address of the infected Windows client?  
# 感染端末のMACアドレスは？
- What is the host name of the infected Windows client?  
# 感染端末のホスト名は？
- What is the user account name from the infected Windows client?
# 感染端末のユーザアカウント名は？

2-2.調査に使う環境、ツール

OS: ubuntu server edition 20.04  
ツール: wireshark v4.2.2

2-3.調査の流れ（第2~4章）

感染が疑われるIPを探す（3-1）
↓
そのIPの関わっているDNS通信やHTTP通信を調査する（3-2 ~ 3-3）
↓
該当のIPがマルウェアに感染している証拠を探す（3-4）
↓
感染IPの情報から回答に必要な情報（MACアドレス、ホスト名、ユーザ名）を見つける（3-5 ~ 3-8）

3.調査

3-1.感染が疑われるIPの調査

3-1-1.概要

通信量の観点から、ネットワーク内の通信になにか特徴がないかを確認していきます。

3-1-2.調査

統計>終端> IPv4タブより各IPアドレスの通信量を確認
今回のパケット記録にはIPv6の通信は存在しなかったため、IPv4タブのみ確認
他と比べて明らかに通信量の多いIPアドレスを発見 10.6.13.133
端末10.6.13.133が突出して通信量が多いことが確認できたため、このIPアドレスを中心に調査を進めていきます。

3-2.DNS通信の調査

3-2-1.概要

端末10.6.13.133が行っているDNS通信について不審な点はないか調べていきます。

3-2-2.調査

1.表示設定の変更

以下の手順でドメイン名をパケット一覧ペイン上で確認できるように変更し、検索結果を見やすくしました。

dns && ip.addr == 10.6.13.133 で検索

適当な通信を選択

パケット詳細ペイン>domain name system>queries>config>Name:~ を右クリック>列として適用を選択

2.不審なドメイン名の探索

検索結果（dns && ip.addr == 10.6.13.133）内でエキスパート情報（左下の赤アイコン）を表示
DNS再送（DNS query retransmission）で警告が出ているドメイン名を複数発見

# 怪しいドメイン名
acroipm2.adobe.com
windows.msn.com
windows-msgas.com
event-datamicrosoft.live
varying-rentals-calgary-predict.trycloudflare.com

3-3.HTTPリクエストの調査

3-3-1.概要

端末10.6.13.133の関わっているHTTP通信を探して不審なリクエストなどがないかを確認していきます。

3-3-2.調査

http.request && ip.addr == 10.6.13.133 で検索
エキスパート情報より、抽出されたGETリクエストやPOSTリクエストを確認
出てきた適当なPOSTリクエストを選択

パケット詳細ペイン>hyper text transfer protocol を右クリック >追跡>TCPストリームより
パケットの通信内容を確認

3-3-3.備考

上のPOSTリクエスト内のHTTPヘッダより抽出した情報

Host: windows-msgas.com
Request Method: POST
Content-type: application / octet-stream

ここから読み取れること

[2]で発見した不審なドメインwindows-msgas.comと通信を行っている

POSTリクエストでそのドメイン宛にバイナリデータを送信している

バイナリデータの送信先はwindows-msgas.com

3-4.発見したドメインを詳しく調査

3-4-1.概要

これまでの調査から、ドメインwindows-msgas.comは感染の疑われる端末10.6.13.133とDNS通信を行っており、端末が送信したバイナリデータの宛先にもなっていることがわかりました。
なので、このwindows-msgas.comについて調査していきます。

3-4-2.調査

1.URLscan.io で`windows-msgas.com`を検索

- 特に問題は見られなかった

2.virustotal で`windows-msgas.com`を検索

13/95 のセキュリティベンダーが本ドメインをmalicious（悪性）と判定
windows-msgas.comは悪性ドメインである可能性が非常に高いことを確認

3-4-3.備考

これまでの調査から 端末10.16.13.133は何らかのマルウェアに感染しており、POSTリクエストによって内部のバイナリデータを悪性ドメインwindows-msgas.com宛に送信した と考えられる

3-5.感染端末のMACアドレス特定

3-5-1.概要

感染端末のIPアドレスが10.6.13.133であることが分かったため、IPアドレス情報からMACアドレスを確認していきます

3-5-2.調査

ip.addr == 10.6.13.133で検索
Sourceが10.6.13.133になっている適当なパケットを選択
パケット詳細ペイン>Ethernet Ⅱ>Source

感染端末のMACアドレスは24:77:03:ac:97:df

3-6.感染した端末のホスト名の探索

3-6-1.概要

DHCPやNBNSといった、ホスト名が含まれている可能性の高いプロトコルが使われているパケットを検索することで、ホスト名を特定していきます。

3-6-2.調査

1.dhcp && ip.addr == 10.6.13.133 で検索

該当パケットなし

2.nbns && ip.addr == 10.6.13.133 で検索

該当パケットあり

3.適当なパケットを選択

詳細ペイン>netbios name service よりホスト名を確認

感染端末のホスト名はDESKTOP-5AVE44C

3-7.感染したユーザアカウント名の特定(1)

3-7-1.概要

SMBプロトコル（ファイル共有プロトコル）や文字列NTLMSSP（SMB通信の認証方式）などで、ユーザアカウントに関連する通信を検索することで、ユーザ名を特定していきます。

3-7-2.調査

1.`smb && ip.addr == 10.6.13.133`で検索

SMB通信を行っているパケットは確認できた
詳細ペインからNTLMSSP_AUTH（NTLM認証において、ユーザ情報のあるフィールド）を探してみたがヒットしなかった

2.全パケットの詳細ペイン内、文字列`NTLMSSP` で検索

あるパケットの詳細ペイン内のSPNEGOフィールドにある文字列NTLMSSPがヒット
negotiation の段階なので実際に認証は行われていないが、これらのプロトコルのどれかが使われていると考えられる
使われている可能性のある認証方式は以下の3つ

- negoex
- ntlmssp
- kerberos

3.表示フィルタでそれぞれの認証方式を検索

negoexで検索
該当パケットなし
ntlmsspで検索
該当パケットなし
kerberosで検索
該当パケットあり
SMB通信の認証方式としてkerberosプロトコルが使われていることが判明

3-8.感染したユーザアカウント名の特定(2)

3-8-1.概要

これまでの調査から、感染端末はkerberosプロトコルを使ってSMB通信を行っていたことが分かりました。
なので、kerberosのユーザ情報フィールドを見つけ出す表示フィルタ式を確認して、そのフィルタ式で検索を行いユーザ名を特定していきます。

1.メニューバー>分析>表示フィルタ式より`kerberos`で検索

ユーザ名のフィールドを表示するフィルタ式kerberos.CNameStringを発見

2.`ip.addr == 10.6.13.133 && Kerberos.CNameString`で検索

Kerberosプロトコル内 AS-REQ メッセージ内にあるCNameStringフィールドよりユーザ名を確認
感染端末のユーザアカウント名はrgaines

3-9.kerberos通信の分析

3-7で発見したkerberos通信をより詳細に分析し、この通信自体になにか不審な点はないかを調査していきます。

3-9-1.TGS-REPから認証情報が確認できるかを調査

1.TGS-REPメッセージを含む通信を検索

TGS-REP: kerberos通信においてKDC（認証サーバ）→クライアントへ送られてくるREP（Reply）

クライアントが、このメッセージ内で受け取ったチケットをサービスサーバへと送信することでサービスが利用可能になる

全部で6件のTGS-REPを確認

2.詳細パケットを調査

TGS-REPメッセージを含むkerberos通信では、すべてにenc-part（encrypted part,暗号化領域）が存在し、認証情報は直接確認できないように守られていた。

3-9-2.TGS-REPの対象クライアント名（Cname,SPN）の調査

発見したクライアント名
1.rgaines

特定したユーザ名と一致

2.DESKTOP-5AVE44C$

特定したコンピュータ名と一致
不審なクライアント名は見られなかった

3-9-3.TGS-REQの対象サービス名（Sname）の調査

発見したサービス名
1.ldap（lightweight directry access protocol）

機能：active directryへのアクセス

2.cifs（common internet file system）

機能：ファイル共有

3.host

機能：OS基本機能へのアクセス

4.krbtgt

機能：kerberosチケット（TGT）発行
これらのサービスはどれもwindows環境での一般的な通信に使われるもので、不審なものは見られなかった。

3-9-4.AS-REQ,AS-REPから読み取れるCname,Snameの調査

TGS-REQ,REPと同様のものが並んでおり、不審な通信は無かった。

3-9-5.備考

すべてのTGS-REPメッセージを含む通信において認証情報は暗号化されており、平文では確認できないように守られていました。
また、通信の対象クライアント名やサービス名はどれも標準的なkerberos通信で用いられるものであるため、kerberos通信について特に不審な点は見られませんでした。

4.調査結果

4-1.サイト上の問題への回答

これまでの調査から分かったこと
- 端末10.6.13.133は何らかのマルウェアに感染しており、悪意のあるドメインwindows-msgas.comへ何らかのデータ（バイナリデータ）を外部送信している
- 端末のMACアドレスは24:77:03:ac:97:df
- 端末のホスト名はDESKTOP-5AVE44C
- 端末のユーザアカウント名はrgaines
問題への回答

* What is the IP address of the infected Windows client?  
# 回答 : 10.6.13.133

* What is the mac address of the infected Windows client?  
# 回答 : 24:77:03:ac:97:df

* What is the host name of the infected Windows client?  
# 回答 : DESKTOP-5AVE44C

* What is the user account name from the infected Windows client?
# 回答 : rgaines

5.hillcoweb.comの調査

5-1.概要

演習サイトにて取り上げられていた悪性ドメインである、hillcoweb.comについての調査を行います。

5-1-1.pcapファイルの確認

まず、今回扱っているpcapファイルにおいてhillcoweb.com 関連の通信が実際に行われているのかを確認しました。
具体的には、演習サイトにてhillcoweb.com の関連ドメインとして報告されていたwww.truglomedspa.comとの通信が行われているのかを調査しました。

1.URLscan.ioにて`hillcoweb.com` を検索

www.truglomedspa.com が hillcoweb.com の関連ドメインであることを確認

2.pcapファイル内の`www.truglomedspa.com` 関連通信を検索

「HTTPリクエストやclient hello を行っている」かつ「internet protocol 以下で文字列truglomedspaが含まれる」通信を検索
フィルタ: (http.request or tls.handshake.type eq 1) and ip contains "truglomedspa"

www.truglomedspa.com へのclient hello が見られる
したがって、本pcapファイルにおいてhillcoweb.com 関連の通信が行われていることが確認できた。

5-2.調査方法

ここでは、脅威インテリジェンスDBであるvirustotalを主な情報源として、hilloweb.com とその関連ファイル,ドメイン,IPについての調査を行います。

virustotal: 多数のセキュリティベンダーによるドメイン,IPアドレス,ファイルなどの分析情報が蓄積されている脅威インテリジェンスDB

5-3.調査結果1（概要）

5-3-1.ドメイン`hillcoweb.com`

1.基本情報

maligious判定（9/93）のドメイン
# 複数のセキュリティベンダーが悪意のあるドメインとして判定

popularity ranks: 813,255
# cisco umbrellaの観測するドメインの中でアクセス数トップ100万に入る（top-1M）

多数の悪性ファイルやドメインとの関連あり
# 次項以降でより詳しく整理します

2.関連コミュニティ情報

virustotalコミュニティにおいて、threatfox上のIOC情報（confidence level100%）が報告されていました。

threatfox: 脅威インテリジェンスDB

confidence level: 信頼度

報告されたIOC情報

- threat type: payload_delivery
# 脅威の種類: マルウェアの配布
- Malware: KongTuke（コングトゥーク）
# KongTuke: 偽の検証ページ（CAPTCHAなど）やブラウザ拡張機能を通してマルウェアを配布する攻撃キャンペーン
- Malware alias: TAG-124,js.LandUpdate808
# マルウェアの別名,小分類

3.情報まとめ

本ドメインは、複数のセキュリティベンダーから悪性（maligious）として判定されているドメインであり、偽検証ページや拡張機能を通してマルウェアを配布するキャンペーンであるKongTuke マルウェアに関与している可能性が高いことが確認できました。

5-3-3.全体像

virustotalのgraph summaryより hillcoweb.com に関連するファイルやサブドメインの全体像を確認
複数の悪性ファイル,ドメイン,IPと関連

5-3-4.関連ファイル

referrer files 以下に悪性js ファイル1つ
communicating files 以下に悪性html ファイル2つ

5-3-5.関連ドメイン

subdomains 以下に悪性ドメイン1つ

5-3-6.関連IP

resolutions 以下に悪性IP2つ

5-4.調査結果2（詳細）

virustotalにおける各関連ファイル,ドメイン,IPの情報に基づいて、内容を整理しました。

5-4-1. jsファイル

1.基本情報

名前：malware.js 
ファイル種類：javascript
ファイルサイズ：5.63KB

2.マルウェアの分類

分類：trojan.acsogenixx/fakeupdate
# 正規のアップデートを装ったトロイの木馬型マルウェア

trojan：トロイの木馬
acsogenixx：セキュリティベンダーによる系統名、識別子
fakeupdate：偽アップデート

3.sandbox解析,MITRE ATT&CKに基づくマルウェア挙動の特徴

サンドボックス上での実行結果とMITRE ATT&CKに基づいた、ファイル実行時に見られた挙動について整理しました。

sandbox：仮想環境

MITRE ATT&CK：マルウェアの攻撃パターンを収集した巨大DB

攻撃パターンが攻撃の目的（tactic）とそれを達成するための技術（technique）に分けられ整理されている

検出されたマルウェア挙動の特徴

目的：Execution
# 実行
技術：Scripting T1064 
# スプリクトを使用 
# 例：javascript,cmd


目的：Defense Evasion
# 検知回避
技術：Scripting T1064
スプリクトを使用 
技術：Obfuscated Files or Information T1027 
# ファイルや情報を難読化
# 例：文字列をbase64形式に変換


目的：Discovery
# 探索
技術：System Information Discovery T1082 
# システム情報を収集 
# 例：OS情報,ユーザ名,マシン名


目的：Command and Control
# 遠隔操作,C2
技術：Application Layer Protocol T1071 
# アプリ層プロトコルを使って通信 
# 例：HTTPS,HTTP,DNS 
# webページの閲覧やメール送受信に用いられるようなプロトコルの使用

4.情報まとめ

本jsファイルは、偽アップデートに分類されるトロイの木馬型マルウェアであり、サンドボックス解析においては、検知回避のための難読化,システム情報の収集,アプリ層プロトコルを用いたC2の挙動などが確認されました。

5-4-2.htmlファイル①

1.基本情報

ページ名：Charlotte Workers' Compensation Lawyers: Wilder Pantazis Law
# シャーロットの労働者災害補償弁護士：ワイルダー・パンタジス法律事務所
ファイル種類：HTML
ファイルサイズ：67.18KB

2.マルウェアの分類

分類：fakeupdate/scam
# 偽アップデート型の詐欺,誘導ページ

fakeupdate：偽アップデート
scam：詐欺

3.マルウェア挙動の特徴

検出されたマルウェア挙動の特徴

目的：Defense Evasion
# 検知回避
技術：Masquerading T1036
# 偽造
技術：Indicator Removal T1070
# 痕跡の除去
# 実行履歴やログを削除
戦術：Hijack Execution Flow T1574
# 実行フローの乗っ取り
# 正規プログラムの実行フローを乗っ取り、別のプラグラムやコードを実行する
# 例：DLL search Order Hijacking

---

目的：Command and Control
# 遠隔操作,C2
技術：Application Layer Protocol T1071
# アプリ層プロトコル
# アプリ層プロトコルを使って通信 
# 例：HTTPS,HTTP,DNS 

技術：Non-Application Layer Protocol T1095
# 非アプリ層プロトコル
# 非アプリ層プロトコルを使って通信

技術：Ingress Tool Transfer T1105
# 侵入用ツールの転送
技術：Encrypted Channel T1573
# 暗号化された通信ルート
# C2通信を暗号化


--- 

目的：Discovery
# 探索
技術：System Information Discovery T1z082
# システム情報の収集
# 例：OS情報,ユーザ名,マシン名など

---

目的：Privilege Escalation
# 権限昇格
技術：Hijack Execution Flow T1574
# 実行フローの乗っ取り

---

目的：Persistence
# 永続化
技術：Hijack Execution Flow T1574
# 実行フローの乗っ取り

4.情報まとめ

本htmlファイルは、法律事務所の公式HPを装った偽アップデート型の詐欺マルウェアであり、サンドボックス解析においては、検知回避のための痕跡除去や偽造,アプリ層･非アプリ層プロトコルを用いたC2,権限昇格のための実行フロー乗っ取りなどの挙動が確認されました。

5-4-3.htmlファイル②

1.基本情報

ページタイトル：Med Spa Naples | Look and Feel Young and Refreshed | Tru Glō Medspa
# ナポリのメディカルスパ | 若々しくリフレッシュした見た目と気分 | Tru Glō Medspa

ファイル種類：HTML
ファイルサイズ：226.04KB

2.マルウェアの分類

分類：fakeupdate/scam
# 偽アップデート型,詐欺ページ

3.マルウェア挙動の特徴

検出されたマルウェア挙動の特徴

目的：Initial Access
# 初期侵入
技術：Drive-by Compromise（T1189）
# ドライブバイ攻撃による侵入
# サイトにアクセスしただけで侵入が行われる

---

目的：Defense Evasion
# 検知回避
技術：Indicator Removal（T1070）
# 痕跡の除去

---

目的：Command and Control
# 遠隔操作,C2
技術：Application Layer Protocol（T1071）
# アプリ層プロトコル
技術：Non-Application Layer Protocol（T1095）
# 非アプリ層プロトコル
技術：Non-Standard Port（T1571）
# 非標準ポート
# 通常とは異なるポート番号を使用
# HTTP通信を53番ポートで行う（通常は80）

技術：Encrypted Channel（T1573）
# 暗号化された通信ルート
# c2通信を暗号化

4.情報まとめ

本htmlファイルは、美容医療系スパの公式HPを装った偽アップデート型の詐欺マルウェアであり、サンドボックス解析においては、ドライブバイ攻撃による初期侵入,検知回避のための痕跡除去,アプリ層･非アプリ層プロトコルを用いたC2などの挙動が確認されました。

5-4-4.関連ドメイン

1.基本情報（whois情報より一部抜粋）

Name: www.hillcoweb.com

Administrative city: Kuala Lumpur
# 管理者の市区町村：クアラルンプール

Administrative country: Malaysia
# 管理者の国：マレーシア

Administrative email: b853a6bec6f19589s@whoisprotection.cc
# 管理者のメールアドレス：匿名

Create date: 2025-06-12 00:00:00
# ドメイン作成日：2025/06/12

Expiry date: 2026-06-12 00:00:00
# ドメイン有効期限：2026/6/12

Name server 1: treasure.ns.cloudflare.com
# ネームサーバー1：Cloudflare

Name server 2: mike.ns.cloudflare.com
# ネームサーバー2：Cloudflare

Registrant city: d622b1166b297bee
# 登録者の市区町：匿名

Registrant company: 20c6e82190de8bc4
# 登録者の会社：匿名

Registrant country: Malaysia
# 登録者の国：マレーシア

Registrant email: 601fd622649e76b9s@whoisprotection.cc
# 登録者のメールアドレス：匿名

Registrant fax: c3344f80ad4a9c61
# 登録者のFAX番号：匿名

Registrant name: edeae57e15fec50a
# 登録者名：匿名

Registrant phone: c3344f80ad4a9c61
# 登録者の電話番号：匿名

Registrant state: f4e528a4fdf624a9
# 登録者の州：匿名

Registrant zip: eff8e039538ef902
# 登録者の郵便番号：匿名

2.関連ドメイン（siblings）

hillcoweb.com
# malicious判定（9/93）
ns1.hillcoweb.com
ns2.hillcoweb.com

3.情報まとめ

本ドメインは悪性ドメインhillcoweb.com のsibilings（兄弟）ドメインであり、whois情報においては登録者や管理者情報の多くが匿名化されていることが分かりました。また、ドメイン作成日〜有効期限が1年間と短いため、マルウェアに関連する使い捨てドメインの可能性が高いと考えられます。

5-4-5.IP①

1.基本情報

IP: 67.217.228.199

Network: 67.217.228.0/24
# Network: IPの属するネットワーク範囲

Autonomous System Number: 399629
# ASN: ネットワークを識別するための番号
# ネットワーク（AS）ではIP帯がまとめて管理されている

Autonomous System Label: BLNWX
# ASL: ASNを人間向けにラベリングした文字列

Regional Internet Registry: ARIN
# RIR: IPアドレス,ASNの割り当てや管理を行う組織
# ARIN: 北米のIP管理組織

Country: US

Continent: NA
# NA: 北アメリカ

2.関連DNS

# Passive DNS Replication: 全8件 

hillcoweb.com
# maligious判定（9/93）

alpha.theschema.ai
api.theschema.ai
www.theschema.ai
app.theschema.ai
theschema.ai
www.smowl.meme
smowl.meme
# clean判定

3.関連ファイル

# Communicating Files: 全3件

7369d96378701f0f778ae195058a86e5986a6830366712718d033876d037603f0.elf
# ELFファイル 
# maligious判定（41/65）

2025-06-13-033443-UTC-www.truglomedsp_com.txt
# HTMLファイル
# maligious判定（2/60）

d5872a864d614773a8e9f298f4d9e66e8878a2425e95d5fd7db4385bc6dfd
# HTMLファイル
# maligious判定（3/62）

4.関連コミュニティ情報

virustotalのコミュニティにおいて、threatfox上のIOC情報（confidence level100%）が報告されていました。
IOC情報

- 本IP`67.217.228.199`の443番ポートがpupy RATのC2サーバになっている
# RAT: Remote Access Trojan
# pupy RAT: C2サーバと通信して感染端末を遠隔操作する、トロイの木馬型マルウェア

5.情報まとめ

本IPは、北米のARINで管理されているUS（米国）に割り当てられたIPアドレスであり、関連するDNSやファイルには複数の悪性ドメイン,ファイルが確認されました。また、threatfox上では本IPの443番ポートがトロイの木馬型マルウェアであるpupy RATのC2サーバとして使用されていることが報告されていました。

5-4-6.IP②

1.基本情報

IP: 34.98.99.30

Network: 34.96.0.0/14

Autonomous System Number: 396982

Autonomous System Label: GOOGLE-CLOUD-PLATFORM
# IPの属するネットワーク（Autonomous System）がGoogle Cloud Platform上で運用されている

Regional Internet Registry: ARIN

Country: US

Continent: NA

2.関連DNS（一部抜粋）

# Passive DNS Replication: 200件 

ceil.us
# maligios判定(1/93)

www.shecrafty.art
# maligios判定(1/93)

azapartmentfinder.com
# maligios判定(1/93)

arowlar.com 
# maligios判定(1/93)

www.expnl.com 
# maligios判定(1/93)

dubaichocoluxury.click 
# maligios判定(1/93)

など

3.関連ファイル1（一部抜粋）

# Communicating Files: 全269,000件

工程1
# Win32 EXEファイル
# malicious判定（66/72）

libudev4.so 
# ELFファイル
# malicious判定（41/64）

hack-coin-master-without-root_GM406889139.pdf 
# PDFファイル
# malicious判定（36/63）

myvfile.exe
# Javascriptファイル
# malicious判定（28/62）

804a3b4d4547eb1078843529f9ef7951.virus 
# Androidファイル
# malicious判定（13/68）


など

4.関連ファイル2（一部抜粋）

Files Referring: 全82件

sharedStrings.xml
# XMLファイル
# maligios判定（1/61）

q9vho.exe
# emailファイル
# malicious判定（23/63）

localfile~
# PDFファイル
# malicious判定（9/55）

b9a1ff8702266c89da326fbe656647b42717d7c130efb4bf2483d6497368fe2a
# CSVファイル
# malicious判定（1/62）

misp.text
# Textファイル
# malicious判定（1/61）

など

5.関連コミュニティ情報

- virustotalのコミュニティにおいて、threatboxなどDBからの情報は確認できませんでしたが、多数のユーザから本IPの不審な挙動が報告されていました。

- PlainGnome,Bonespy との関連
# PlainGnome,Bonespy: 国家からの支援を受け、ロシア語圏で開発されたと思われるAndroidスパイウェア

- Linux XorDDoSトロイの攻撃キャンペーンとの関連
# XorDDos: Linuxデバイスを対象としたDDos攻撃を行うマルウェア

- cryotojacker,phishing,scam
# crytojacker: 感染端末の不正利用による仮想通貨マイニング
# phising,scam: 詐欺

6.情報まとめ

本IPは、北米のARINで管理されているUS（米国）に割り当てられたIPアドレスであり、google cloud platform上で運用されていることが分かった。また、関連ファイル,関連DNSには、pdf,csv,exe,elf,textファイルなど様々な種類の悪性ファイルや有害ドメインが確認され、本IPが大量のマルウェアと関連していることが確認できました。

5-5.調査結果（まとめ）

本章では、主に脅威インテリジェンスDB（virustotalなど）を用いた調査により、悪性ドメインhillcoweb.com およびその関連ファイル,ドメイン,IPについての情報をまとめました。
まず、第1~4章で用いたpcapファイルにおいてhillcoweb.com の関連ドメインである www.truglomedspa.comへの通信（client hello）が見られ、本pcapファイル内に hillcoweb.com 関連の通信が含まれていることが確認できました。
virustotalでは、hillcoweb.comは複数のセキュリティベンダーによって悪性ドメインとして判定されており、偽検証ページやブラウザ拡張機能を通してマルウェアを配布するKongTuke 攻撃キャンペーンに関連していることがvirustotalコミュニティにて報告されていました。
関連ファイルには、正規アップデートを装ったトロイの木馬型マルウェア（trojan/fakeupdate）や法律事務所公式HPを装ったhtmlページなどが確認されました。
これらのファイルには、スクリプト実行,検知回避のための難読化･痕跡除去,システム情報の収集,C2通信といったマルウェア挙動が見られています。
関連ドメインやIPにおいても大量の悪性ファイルや悪性DNSとの通信が見られ、一部IPは感染端末を遠隔操作するマルウェアであるpupy RATのC2サーバとしても利用されていることがthreatfoxにて報告されています。
以上の調査結果から、本ドメインhillcoweb.com は、単体で完結する悪性ドメインではなく、様々な攻撃キャンペーンやマルウェアと関係のある攻撃インフラの一部である可能性が非常に高いと考えられます。

6.おわりに

今回のブログ制作を通してはじめてパケット分析に触れて、wiresharkの基本的な使い方やpcap分析の進め方について触れることができました。
実際にwireshark内でパケットの中身を見てみることで、ネットワーク内での通信が実際のところどのように行われているのかを肌感覚で感じることができるのはハッカーっぽくて良いなと思いました。
wiresharkは機能が非常に多く最低限の機能を使うだけでもかなり時間がかかりましたが、使いこなせればもっと効率の良い分析ができそうでした。（触れてない機能もたくさんありました）
また、ドメインhillcoweb.comの調査は、関連ドメインやファイルが無数に存在し、調べれば調べるほど情報が出てきて際限がないので、どこまでを調べて情報を整理していくかという線引きが難しい調査でした。
関連ファイルはそれぞれが異なるファイルタイプやマルウェア系統であったり、関連ドメインはまた無数の悪性ドメインと関連していたりして、このhillcoweb.comというドメインは結局どういうドメインなのか？と全貌を把握することがとても困難でした。
次回以降は今回の反省をふまえて、集める情報をうまく絞りつつ調査を進めていきたいと思いました。

2026-02-18

Sn1per ツール調査

はじめに

このブログは、株式会社Armorisのアルバイトのigametaが書いています。
あるもりすぶろぐの内容は個人の意見です。検証には自身で管理する環境を使用し、自己責任でお願いします。また、この情報を悪用することは絶対に行わないでください。

今回はペネテトレーションテストツールのSn1perについて調査しました。

ツールについて

詳細

Sn1perはLinux環境で動作するペネトレーションテストツールで、ワンコマンドでNucleiやMetasploitなどの様々な脆弱性診断ツールを用いたスキャンが実施できます。

Sn1perには無料のCommunityと有償のPro, Enterpriseの3つのエディションが存在します。 Communityエディション(以下CE)ではCLIから単一ホストを対象としたスキャンのみが実行可能で、スキャンの結果は/usr/share/sniper/loot/workspace以下に保存されます。

有償のエディションではWebGUIからのスキャン実行およびスキャン結果の可視化、定期実行などほかにも様々な機能が利用でき、スキャン結果は設定したワークスペース単位で保存されます。

今回はCEについての情報をメインに紹介します。

使用方法

インストール

Sn1perのリポジトリをクローンしてinstall.shを実行すると必要なツールと共にSn1perがインストールされます。
インストールにはroot権限が必要です。

docker composeを使用してコンテナ内に環境を構築することも可能です。

実行

コマンドラインでsniperコマンドを使用することで実行することができます。
実行にもroot権限が必要です。
ノーマルスキャンは以下のようなコマンドで実行できます。

sudo sniper -t 127.0.0.1

モード

Sn1perはスキャンする対象や目的に応じてモードを指定してスキャンを実行することが可能です。
モード毎の用途は以下の通りです。

モード	コマンドオプション	動作
NORMAL	不要	DNS情報の収集やポートスキャンなどで検出されたアタックサーフェスに対して脆弱性のスキャンを実施します。
WEB	`-m web`	NORMALモードのスキャンに加えて80, 443ポートを対象にウェブアプリケーション向けのスキャンを実施します。ポートは指定しても無視されます。
WEB SCAN	`-m webscan`	80, 443ポートに対して脆弱性のスキャンを実施します。ポートスキャンなどを実施しないので比較的軽量です。ポートは指定しても無視されます。
STEALTH	`-m stealth`	WAFやIDSに検知されにくい手法でスキャンを実施します。
HTTP WEB PORT	`-m webporthttp`	指定したポートに対してWeb技術検出・ディレクトリブルートフォース・CMS脆弱性スキャン・エクスプロイト検証などを実施します。
HTTPS WEB PORT	`-m webporthttps`	HTTP WEB PORTのスキャンに加えてSSL/TLS診断を実施します。
PORT	`-m port`	指定したポートの脆弱性のスキャンを実施します。
FLYOVER	`-m flyover`	DNS情報の収集やポートスキャンなどを指定した複数のホストに対して並列で実施します。
DISCOVER	`-m discover`	指定したCIDRから応答するホストをリストアップし、そのリストをもとにFLYOVERモードによるスキャンを実施します。
NUKE	`-m nuke`	テキストファイルに記述したホストに対してNORMALモードのスキャンをブルートフォースオプション付きで実施します。

他にもWEBモードやPORTモードを複数のホストに対して実行するMASSモードシリーズやOpenVASを起動するモードが存在します。

インテグレーション

いくつかの外部サービスをスキャンに用いることができ、CEでもこのインテグレーションは利用可能することができます。
使用可能な外部サービスとそのサービスを利用するモードは以下の通りです。

サービス名	用途	利用するモード
GitHub API	サブドメインの検出	RECON
Shodan	ホストおよびサブドメインの検出	RECON
Censys	サブドメインの検出	RECON
Hunter.io	メールアドレスの検出	OSINT
Tomba.io	メールアドレスの検出	OSINT
WPScan API	WordPressの脆弱性情報の取得	WEB, WEBPORTHTTP, WEBPORTHTTPS
Slack API	スキャン結果の通知	全てのモード

これらのWebサービスの他にもセルフホストされたBurpSuiteやNessusなどの脆弱性検出ツールとのインテグレーションも可能です。

ワークスペース

複数のホストを1つのワークスペースとして扱うことが可能です。
また、ワークスペースに対するスキャンをスケジューリングすることも可能なようです。

有償エディションとの違い

CEと他のエディションにはWebUIやそれに付随する機能の有無の他に、使用されるスキャンエンジンのバージョンと検出に用いるテンプレートに差があるようです。

エンジンについて、有償エディションでは10.x系のスキャンエンジンが使用されていますが、CEでは9.ｘ系のスキャンエンジンが使用されているようです。

テンプレートについては、CEには基本的な脆弱性検出が可能なテンプレートが搭載されていますが、有償エディションには更に高度なプライベートテンプレートが存在しているようです。この点からCEは有償の物と比べて脆弱性の検出力は高くないと言えそうです。

検証

検証環境

今回は以下の環境でSn1per CEの検証を行いました。

Sn1per実行VM - Kali Linux Rolli4 - Sn1per Community Edition v9.2

スキャン対象 - DVWA v1.10 - OWASP Juice Shop - Metasploitable 2 - Metasploitable 3

検証方法

Sn1perのインストールスクリプトを使用してVM上に実行環境を構築し、各スキャン対象に対してウェブアプリケーションにはHTTP WEB PORTモード、その他のものはNORMALモードでスキャンを行いました。

実行結果

DVWA (HTTP WEB PORT mode)

DVWAのデフォルトパスワードやHTTPのセキュリティヘッダについての問題が検出されました。
しかし、検出された資格情報を使用した更なるスキャンは実行されないようでした。

DVWAのスキャン結果

Critical: 1
High: 0
Medium: 0
Low: 0
Info: 22
Score: 27
====================================================================================
P1 - CRITICAL, Nuclei Vulnerability Scan, [dvwa-default-login], http://localhost:4280/index.php [password="password",username="admin"]                    
P5 - INFO, Robots.txt Detected,http://localhost:4280/robots.txt,Disallow: /
P5 - INFO, Interesting Title Found, http://localhost:4280//, Login :: Damn Vulnerable Web Application (DVWA)
P5 - INFO, Server Header Disclosure - HTTP, http://localhost:4280//, Server: Apache/2.4.65 (Debian)
P5 - INFO, Nuclei Vulnerability Scan, [waf-detect:apachegeneric], http://localhost:4280                     
P5 - INFO, Nuclei Vulnerability Scan, [snmpv3-detect], localhost:4280 ["Enterprise: unknown"]                   
P5 - INFO, Nuclei Vulnerability Scan, [robots-txt-endpoint], http://localhost:4280/robots.txt                     
P5 - INFO, Nuclei Vulnerability Scan, [fingerprinthub-web-fingerprints:dvwa], http://localhost:4280/login.php                     
P5 - INFO, Nuclei Vulnerability Scan, [tech-detect:php], http://localhost:4280/login.php                     
P5 - INFO, Nuclei Vulnerability Scan, [tech-detect:php], http://localhost:4280                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:x-frame-options], http://localhost:4280/login.php                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:clear-site-data], http://localhost:4280/login.php                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:cross-origin-opener-policy], http://localhost:4280/login.php                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:strict-transport-security], http://localhost:4280/login.php                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:content-security-policy], http://localhost:4280/login.php                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:permissions-policy], http://localhost:4280/login.php                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:x-content-type-options], http://localhost:4280/login.php                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:x-permitted-cross-domain-policies], http://localhost:4280/login.php                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:referrer-policy], http://localhost:4280/login.php                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:cross-origin-embedder-policy], http://localhost:4280/login.php                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:cross-origin-resource-policy], http://localhost:4280/login.php                     
P5 - INFO, Nuclei Vulnerability Scan, [readme-md], http://localhost:4280/README.md                     
P5 - INFO, Nuclei Vulnerability Scan, [robots-txt], http://localhost:4280/robots.txt                     
====================================================================================

OWASP Juice Shop (HTTP WEB PORT mode)

クリックジャッキングやCORSなどHTTPに関する問題が検出されましたが、認証が不要な箇所に存在するはずのXSSやSQLインジェクションなどの脆弱性については検出されませんでした。
High評価の問題が1件検出されていますが、これは検証環境であるためHTTPが露出してしまっていることから検出されたものと考えられます。

OWASP Juice Shopのスキャン結果

Critical: 0
High: 1
Medium: 0
Low: 2
Info: 1
Score: 9
====================================================================================
P2 - HIGH, Clear-Text Protocol - HTTP, http://localhost:8084/, HTTP/1.1 200 OK
P4 - LOW, Clickjacking,http://localhost:8084/,X-Frame-Options: SAMEORIGIN
P4 - LOW, CORS Policy - Allow-Origin Wildcard, http://localhost:8084/, Access-Control-Allow-Origin: *
P5 - INFO, Robots.txt Detected,http://localhost:8084/robots.txt,Disallow: /ftp
====================================================================================

Metasploitable 2 (NORMAL mode)

PHPの脆弱性(CVE-2012-1823)や多数のMEDIUM評価の脆弱性が検出されました。
Critical評価のものとしてroot:rootのデフォルトクレデンシャルが検出されていますが、これが何のクレデンシャルなのかは特定できませんでした。

Metasploitable2のスキャン結果

Critical: 1
High: 2
Medium: 801
Low: 2
Info: 21
Score: 2441
====================================================================================
P1 - CRITICAL, Default Credentials - NMap, 192.168.56.103, |     root:root - Valid credentials
P2 - HIGH, Clear-Text Protocol - HTTP, http://192.168.56.103:80/, HTTP/1.1 200 OK
P2 - HIGH, Nuclei Vulnerability Scan, [CVE-2012-1823], http://192.168.56.103:80/index.php?-d+allow_url_include%3don+-d+auto_prepend_file%3dphp%3a//input                     
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:162145 10.0 https://vulners.com/packetstorm/PACKETSTORM:162145
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:49757 10.0 https://vulners.com/exploitdb/EDB-ID:49757
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, E9B0AEBB-5138-50BF-8922-2D87E3C046DD 10.0 https://vulners.com/githubexploit/E9B0AEBB-5138-50BF-8922-2D87E3C046DD
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2011-2523 10.0 https://vulners.com/cve/CVE-2011-2523
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2020-46837 10.0 https://vulners.com/cnvd/CNVD-2020-46837
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CC3F6C15-182F-53F6-A5CC-812D37F1F047 10.0 https://vulners.com/githubexploit/CC3F6C15-182F-53F6-A5CC-812D37F1F047
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, A41B5EAD-1A4C-56A6-97C6-1C58A1CF1E3B 10.0 https://vulners.com/githubexploit/A41B5EAD-1A4C-56A6-97C6-1C58A1CF1E3B
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 817CD8FE-87C4-5FE8-B9B2-8CC64333A3F3 10.0 https://vulners.com/githubexploit/817CD8FE-87C4-5FE8-B9B2-8CC64333A3F3
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 63A5C9A7-C241-5E83-9EE6-ABAB44BDD270 10.0 https://vulners.com/githubexploit/63A5C9A7-C241-5E83-9EE6-ABAB44BDD270
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 5F4BCEDE-77DF-5D54-851A-0AE8B76458D9 10.0 https://vulners.com/githubexploit/5F4BCEDE-77DF-5D54-851A-0AE8B76458D9
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 50580586-73C4-5097-81CA-546D6591DF44 10.0 https://vulners.com/githubexploit/50580586-73C4-5097-81CA-546D6591DF44
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-36095 9.8 https://vulners.com/zdt/1337DAY-ID-36095
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, DF059135-2CF5-5441-8F22-E6EF1DEE5F6E 10.0 https://vulners.com/gitee/DF059135-2CF5-5441-8F22-E6EF1DEE5F6E
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:173661 9.8 https://vulners.com/packetstorm/PACKETSTORM:173661
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, F0979183-AE88-53B4-86CF-3AF0523F3807 9.8 https://vulners.com/githubexploit/F0979183-AE88-53B4-86CF-3AF0523F3807
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2023-38408 9.8 https://vulners.com/cve/CVE-2023-38408
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-1908 9.8 https://vulners.com/cve/CVE-2016-1908
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, B8190CDB-3EB9-5631-9828-8064A1575B23 9.8 https://vulners.com/githubexploit/B8190CDB-3EB9-5631-9828-8064A1575B23
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 8FC9C5AB-3968-5F3C-825E-E8DB5379A623 9.8 https://vulners.com/githubexploit/8FC9C5AB-3968-5F3C-825E-E8DB5379A623
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 8AD01159-548E-546E-AA87-2DE89F3927EC 9.8 https://vulners.com/githubexploit/8AD01159-548E-546E-AA87-2DE89F3927EC
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 2227729D-6700-5C8F-8930-1EEAFD4B9FF0 9.8 https://vulners.com/githubexploit/2227729D-6700-5C8F-8930-1EEAFD4B9FF0
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 0221525F-07F5-5790-912D-F4B9E2D1B587 9.8 https://vulners.com/githubexploit/0221525F-07F5-5790-912D-F4B9E2D1B587
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-5600 8.5 https://vulners.com/cve/CVE-2015-5600
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, BA3887BD-F579-53B1-A4A4-FF49E953E1C0 8.1 https://vulners.com/githubexploit/BA3887BD-F579-53B1-A4A4-FF49E953E1C0
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 4FB01B00-F993-5CAF-BD57-D7E290D10C1F 8.1 https://vulners.com/githubexploit/4FB01B00-F993-5CAF-BD57-D7E290D10C1F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:78173 7.8 https://vulners.com/seebug/SSV:78173
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:69983 7.8 https://vulners.com/seebug/SSV:69983
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:98796 7.8 https://vulners.com/packetstorm/PACKETSTORM:98796
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:94556 7.8 https://vulners.com/packetstorm/PACKETSTORM:94556
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:140070 7.8 https://vulners.com/packetstorm/PACKETSTORM:140070
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:101052 7.8 https://vulners.com/packetstorm/PACKETSTORM:101052
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:71D51B69AA2D3A74753D7A921EE79985 7.8 https://vulners.com/exploitpack/EXPLOITPACK:71D51B69AA2D3A74753D7A921EE79985
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:67F6569F63A082199721C069C852BBD7 7.8 https://vulners.com/exploitpack/EXPLOITPACK:67F6569F63A082199721C069C852BBD7
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:5BCA798C6BA71FAE29334297EC0B6A09 7.8 https://vulners.com/exploitpack/EXPLOITPACK:5BCA798C6BA71FAE29334297EC0B6A09
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:40888 7.8 https://vulners.com/exploitdb/EDB-ID:40888
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:24450 7.8 https://vulners.com/exploitdb/EDB-ID:24450
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:15215 7.8 https://vulners.com/exploitdb/EDB-ID:15215
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2020-15778 7.8 https://vulners.com/cve/CVE-2020-15778
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-6515 7.8 https://vulners.com/cve/CVE-2016-6515
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-10012 7.8 https://vulners.com/cve/CVE-2016-10012
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-8325 7.8 https://vulners.com/cve/CVE-2015-8325
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, C94132FD-1FA5-5342-B6EE-0DAF45EEFFE3 7.8 https://vulners.com/githubexploit/C94132FD-1FA5-5342-B6EE-0DAF45EEFFE3
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 312165E3-7FD9-5769-BDA3-4129BE9114D6 7.8 https://vulners.com/githubexploit/312165E3-7FD9-5769-BDA3-4129BE9114D6
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 2E719186-2FED-58A8-A150-762EFBAAA523 7.8 https://vulners.com/gitee/2E719186-2FED-58A8-A150-762EFBAAA523
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 23CC97BE-7C95-513B-9E73-298C48D74432 7.8 https://vulners.com/githubexploit/23CC97BE-7C95-513B-9E73-298C48D74432
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-26494 7.8 https://vulners.com/zdt/1337DAY-ID-26494
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 10213DBE-F683-58BB-B6D3-353173626207 7.8 https://vulners.com/githubexploit/10213DBE-F683-58BB-B6D3-353173626207
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:92579 7.5 https://vulners.com/seebug/SSV:92579
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:61450 7.5 https://vulners.com/seebug/SSV:61450
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-10708 7.5 https://vulners.com/cve/CVE-2016-10708
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-10009 7.5 https://vulners.com/cve/CVE-2016-10009
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-1692 7.5 https://vulners.com/cve/CVE-2014-1692
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-4478 7.5 https://vulners.com/cve/CVE-2010-4478
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CF52FA19-B5DB-5D14-B50F-2411851976E2 7.5 https://vulners.com/githubexploit/CF52FA19-B5DB-5D14-B50F-2411851976E2
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-26576 7.5 https://vulners.com/zdt/1337DAY-ID-26576
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:92582 7.2 https://vulners.com/seebug/SSV:92582
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-10010 7.0 https://vulners.com/cve/CVE-2016-10010
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:92580 6.9 https://vulners.com/seebug/SSV:92580
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-6564 6.9 https://vulners.com/cve/CVE-2015-6564
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-26577 6.9 https://vulners.com/zdt/1337DAY-ID-26577
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:46516 6.8 https://vulners.com/exploitdb/EDB-ID:46516
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:46193 6.8 https://vulners.com/exploitdb/EDB-ID:46193
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2019-6110 6.8 https://vulners.com/cve/CVE-2019-6110
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2019-6109 6.8 https://vulners.com/cve/CVE-2019-6109
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-32328 6.8 https://vulners.com/zdt/1337DAY-ID-32328
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-32009 6.8 https://vulners.com/zdt/1337DAY-ID-32009
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, D104D2BF-ED22-588B-A9B2-3CCC562FE8C0 6.5 https://vulners.com/githubexploit/D104D2BF-ED22-588B-A9B2-3CCC562FE8C0
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2023-51385 6.5 https://vulners.com/cve/CVE-2023-51385
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2008-1657 6.5 https://vulners.com/cve/CVE-2008-1657
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, C07ADB46-24B8-57B7-B375-9C761F4750A2 6.5 https://vulners.com/githubexploit/C07ADB46-24B8-57B7-B375-9C761F4750A2
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, A88CDD3E-67CC-51CC-97FB-AB0CACB6B08C 6.5 https://vulners.com/githubexploit/A88CDD3E-67CC-51CC-97FB-AB0CACB6B08C
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 65B15AA1-2A8D-53C1-9499-69EBA3619F1C 6.5 https://vulners.com/githubexploit/65B15AA1-2A8D-53C1-9499-69EBA3619F1C
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 5325A9D6-132B-590C-BDEF-0CB105252732 6.5 https://vulners.com/gitee/5325A9D6-132B-590C-BDEF-0CB105252732
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 530326CF-6AB3-5643-AA16-73DC8CB44742 6.5 https://vulners.com/githubexploit/530326CF-6AB3-5643-AA16-73DC8CB44742
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:40858 6.4 https://vulners.com/exploitdb/EDB-ID:40858
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:40119 6.4 https://vulners.com/exploitdb/EDB-ID:40119
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:39569 6.4 https://vulners.com/exploitdb/EDB-ID:39569
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-3115 6.4 https://vulners.com/cve/CVE-2016-3115
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:181223 5.9 https://vulners.com/packetstorm/PACKETSTORM:181223
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, MSF:AUXILIARY-SCANNER-SSH-SSH_ENUMUSERS- 5.9 https://vulners.com/metasploit/MSF:AUXILIARY-SCANNER-SSH-SSH_ENUMUSERS-
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:45939 5.9 https://vulners.com/exploitdb/EDB-ID:45939
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:45233 5.9 https://vulners.com/exploitdb/EDB-ID:45233
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:40136 5.9 https://vulners.com/exploitdb/EDB-ID:40136
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:40113 5.9 https://vulners.com/exploitdb/EDB-ID:40113
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2023-48795 5.9 https://vulners.com/cve/CVE-2023-48795
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2019-6111 5.9 https://vulners.com/cve/CVE-2019-6111
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2018-15473 5.9 https://vulners.com/cve/CVE-2018-15473
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-6210 5.9 https://vulners.com/cve/CVE-2016-6210
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, A02ABE85-E4E3-5852-A59D-DF288CB8160A 5.9 https://vulners.com/githubexploit/A02ABE85-E4E3-5852-A59D-DF288CB8160A
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:61911 5.8 https://vulners.com/seebug/SSV:61911
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:98FE96309F9524B8C84C508837551A19 5.8 https://vulners.com/exploitpack/EXPLOITPACK:98FE96309F9524B8C84C508837551A19
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:5330EA02EBDE345BFC9D6DDDD97F9E97 5.8 https://vulners.com/exploitpack/EXPLOITPACK:5330EA02EBDE345BFC9D6DDDD97F9E97
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-2653 5.8 https://vulners.com/cve/CVE-2014-2653
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-2532 5.8 https://vulners.com/cve/CVE-2014-2532
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:91041 5.5 https://vulners.com/seebug/SSV:91041
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:140019 5.5 https://vulners.com/packetstorm/PACKETSTORM:140019
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:136251 5.5 https://vulners.com/packetstorm/PACKETSTORM:136251
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:136234 5.5 https://vulners.com/packetstorm/PACKETSTORM:136234
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:F92411A645D85F05BDBD274FD222226F 5.5 https://vulners.com/exploitpack/EXPLOITPACK:F92411A645D85F05BDBD274FD222226F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:9F2E746846C3C623A27A441281EAD138 5.5 https://vulners.com/exploitpack/EXPLOITPACK:9F2E746846C3C623A27A441281EAD138
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:1902C998CBF9154396911926B4C3B330 5.5 https://vulners.com/exploitpack/EXPLOITPACK:1902C998CBF9154396911926B4C3B330
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-10011 5.5 https://vulners.com/cve/CVE-2016-10011
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-25388 5.5 https://vulners.com/zdt/1337DAY-ID-25388
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, FD18B68B-C0A6-562E-A8C8-781B225F15B0 5.3 https://vulners.com/githubexploit/FD18B68B-C0A6-562E-A8C8-781B225F15B0
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, E9EC0911-E2E1-52A7-B2F4-D0065C6A3057 5.3 https://vulners.com/githubexploit/E9EC0911-E2E1-52A7-B2F4-D0065C6A3057
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2018-20685 5.3 https://vulners.com/cve/CVE-2018-20685
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2017-15906 5.3 https://vulners.com/cve/CVE-2017-15906
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-20012 5.3 https://vulners.com/cve/CVE-2016-20012
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2018-20962 5.3 https://vulners.com/cnvd/CNVD-2018-20962
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2018-20960 5.3 https://vulners.com/cnvd/CNVD-2018-20960
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, A9E6F50E-E7FC-51D0-9C93-A43461469FA2 5.3 https://vulners.com/githubexploit/A9E6F50E-E7FC-51D0-9C93-A43461469FA2
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, A801235B-9835-5BA8-B8FE-23B7FFCABD66 5.3 https://vulners.com/githubexploit/A801235B-9835-5BA8-B8FE-23B7FFCABD66
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 8DD1D813-FD5A-5B26-867A-CE7CAC9FEEDF 5.3 https://vulners.com/gitee/8DD1D813-FD5A-5B26-867A-CE7CAC9FEEDF
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 4F2FBB06-E601-5EAD-9679-3395D24057DD 5.3 https://vulners.com/githubexploit/4F2FBB06-E601-5EAD-9679-3395D24057DD
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 486BB6BC-9C26-597F-B865-D0E904FDA984 5.3 https://vulners.com/githubexploit/486BB6BC-9C26-597F-B865-D0E904FDA984
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 2385176A-820F-5469-AB09-C340264F2B2F 5.3 https://vulners.com/gitee/2385176A-820F-5469-AB09-C340264F2B2F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-31730 5.3 https://vulners.com/zdt/1337DAY-ID-31730
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60656 5.0 https://vulners.com/seebug/SSV:60656
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSH_ENUM 5.0 https://vulners.com/canvas/SSH_ENUM
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:150621 5.0 https://vulners.com/packetstorm/PACKETSTORM:150621
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:F957D7E8A0CC1E23C3C649B764E13FB0 5.0 https://vulners.com/exploitpack/EXPLOITPACK:F957D7E8A0CC1E23C3C649B764E13FB0
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:EBDBC5685E3276D648B4D14B75563283 5.0 https://vulners.com/exploitpack/EXPLOITPACK:EBDBC5685E3276D648B4D14B75563283
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-5107 5.0 https://vulners.com/cve/CVE-2010-5107
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:802AF3229492E147A5F09C7F2B27C6DF 4.3 https://vulners.com/exploitpack/EXPLOITPACK:802AF3229492E147A5F09C7F2B27C6DF
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:5652DDAA7FE452E19AC0DC1CD97BA3EF 4.3 https://vulners.com/exploitpack/EXPLOITPACK:5652DDAA7FE452E19AC0DC1CD97BA3EF
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-5352 4.3 https://vulners.com/cve/CVE-2015-5352
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-25440 4.3 https://vulners.com/zdt/1337DAY-ID-25440
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-25438 4.3 https://vulners.com/zdt/1337DAY-ID-25438
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-4755 4.0 https://vulners.com/cve/CVE-2010-4755
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-36368 3.7 https://vulners.com/cve/CVE-2021-36368
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2025-61985 3.6 https://vulners.com/cve/CVE-2025-61985
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2025-61984 3.6 https://vulners.com/cve/CVE-2025-61984
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, B7EACB4F-A5CF-5C5A-809F-E03CCE2AB150 3.6 https://vulners.com/githubexploit/B7EACB4F-A5CF-5C5A-809F-E03CCE2AB150
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 4C6E2182-0E99-5626-83F6-1646DD648C57 3.6 https://vulners.com/githubexploit/4C6E2182-0E99-5626-83F6-1646DD648C57
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-0814 3.5 https://vulners.com/cve/CVE-2012-0814
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2011-5000 3.5 https://vulners.com/cve/CVE-2011-5000
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:92581 2.1 https://vulners.com/seebug/SSV:92581
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2011-4327 2.1 https://vulners.com/cve/CVE-2011-4327
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-6563 1.9 https://vulners.com/cve/CVE-2015-6563
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2008-3259 1.2 https://vulners.com/cve/CVE-2008-3259
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:151227 0.0 https://vulners.com/packetstorm/PACKETSTORM:151227
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:140261 0.0 https://vulners.com/packetstorm/PACKETSTORM:140261
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:138006 0.0 https://vulners.com/packetstorm/PACKETSTORM:138006
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:137942 0.0 https://vulners.com/packetstorm/PACKETSTORM:137942
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-30937 0.0 https://vulners.com/zdt/1337DAY-ID-30937
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-26468 0.0 https://vulners.com/zdt/1337DAY-ID-26468
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-25391 0.0 https://vulners.com/zdt/1337DAY-ID-25391
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-20301 0.0 https://vulners.com/zdt/1337DAY-ID-20301
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-14373 0.0 https://vulners.com/zdt/1337DAY-ID-14373
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:19118 8.5 https://vulners.com/seebug/SSV:19118
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2017-15945 7.8 https://vulners.com/cve/CVE-2017-15945
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:15006 6.8 https://vulners.com/seebug/SSV:15006
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-4028 6.8 https://vulners.com/cve/CVE-2009-4028
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:15004 6.0 https://vulners.com/seebug/SSV:15004
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-1621 5.0 https://vulners.com/cve/CVE-2010-1621
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2024-21057 4.9 https://vulners.com/cve/CVE-2024-21057
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-2575 4.9 https://vulners.com/cve/CVE-2015-2575
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:3280 4.6 https://vulners.com/seebug/SSV:3280
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2008-2079 4.6 https://vulners.com/cve/CVE-2008-2079
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-3682 4.0 https://vulners.com/cve/CVE-2010-3682
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-3677 4.0 https://vulners.com/cve/CVE-2010-3677
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-0819 4.0 https://vulners.com/cve/CVE-2009-0819
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2007-5925 4.0 https://vulners.com/cve/CVE-2007-5925
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-1626 3.6 https://vulners.com/cve/CVE-2010-1626
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:2853 10.0 https://vulners.com/seebug/SSV:2853
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2008-0122 10.0 https://vulners.com/cve/CVE-2008-0122
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-25216 9.8 https://vulners.com/cve/CVE-2021-25216
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2020-8616 8.6 https://vulners.com/cve/CVE-2020-8616
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-1286 8.6 https://vulners.com/cve/CVE-2016-1286
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2020-34454 8.6 https://vulners.com/cnvd/CNVD-2020-34454
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60184 8.5 https://vulners.com/seebug/SSV:60184
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-1667 8.5 https://vulners.com/cve/CVE-2012-1667
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60292 7.8 https://vulners.com/seebug/SSV:60292
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:180552 7.8 https://vulners.com/packetstorm/PACKETSTORM:180552
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:180551 7.8 https://vulners.com/packetstorm/PACKETSTORM:180551
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:138960 7.8 https://vulners.com/packetstorm/PACKETSTORM:138960
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:132926 7.8 https://vulners.com/packetstorm/PACKETSTORM:132926
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, MSF:AUXILIARY-DOS-DNS-BIND_TKEY- 7.8 https://vulners.com/metasploit/MSF:AUXILIARY-DOS-DNS-BIND_TKEY-
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:BE4F638B632EA0754155A27ECC4B3D3F 7.8 https://vulners.com/exploitpack/EXPLOITPACK:BE4F638B632EA0754155A27ECC4B3D3F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:46DEBFAC850194C04C54F93E0DFF5F4F 7.8 https://vulners.com/exploitpack/EXPLOITPACK:46DEBFAC850194C04C54F93E0DFF5F4F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:09762DB0197BBAAAB6FC79F24F0D2A74 7.8 https://vulners.com/exploitpack/EXPLOITPACK:09762DB0197BBAAAB6FC79F24F0D2A74
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:42121 7.8 https://vulners.com/exploitdb/EDB-ID:42121
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:40453 7.8 https://vulners.com/exploitdb/EDB-ID:40453
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:37723 7.8 https://vulners.com/exploitdb/EDB-ID:37723
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:37721 7.8 https://vulners.com/exploitdb/EDB-ID:37721
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, E183E822-9005-5F4E-B024-D9C4761AE308 7.8 https://vulners.com/githubexploit/E183E822-9005-5F4E-B024-D9C4761AE308
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2017-3141 7.8 https://vulners.com/cve/CVE-2017-3141
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-2776 7.8 https://vulners.com/cve/CVE-2016-2776
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-5722 7.8 https://vulners.com/cve/CVE-2015-5722
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-5477 7.8 https://vulners.com/cve/CVE-2015-5477
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-8500 7.8 https://vulners.com/cve/CVE-2014-8500
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-5166 7.8 https://vulners.com/cve/CVE-2012-5166
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-4244 7.8 https://vulners.com/cve/CVE-2012-4244
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-3817 7.8 https://vulners.com/cve/CVE-2012-3817
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2008-4163 7.8 https://vulners.com/cve/CVE-2008-4163
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 7459D6A0-D6CA-5CD2-A484-5DD984C0E5E4 7.8 https://vulners.com/githubexploit/7459D6A0-D6CA-5CD2-A484-5DD984C0E5E4
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 673990FE-C5D5-5501-A342-D1AEC9F2A871 7.8 https://vulners.com/githubexploit/673990FE-C5D5-5501-A342-D1AEC9F2A871
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-25325 7.8 https://vulners.com/zdt/1337DAY-ID-25325
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-23970 7.8 https://vulners.com/zdt/1337DAY-ID-23970
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-23960 7.8 https://vulners.com/zdt/1337DAY-ID-23960
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-23948 7.8 https://vulners.com/zdt/1337DAY-ID-23948
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-0382 7.6 https://vulners.com/cve/CVE-2010-0382
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:180550 7.5 https://vulners.com/packetstorm/PACKETSTORM:180550
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, MSF:AUXILIARY-DOS-DNS-BIND_TSIG_BADTIME- 7.5 https://vulners.com/metasploit/MSF:AUXILIARY-DOS-DNS-BIND_TSIG_BADTIME-
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, MSF:AUXILIARY-DOS-DNS-BIND_TSIG- 7.5 https://vulners.com/metasploit/MSF:AUXILIARY-DOS-DNS-BIND_TSIG-
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, FBC03933-7A65-52F3-83F4-4B2253A490B6 7.5 https://vulners.com/githubexploit/FBC03933-7A65-52F3-83F4-4B2253A490B6
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2023-50387 7.5 https://vulners.com/cve/CVE-2023-50387
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2023-4408 7.5 https://vulners.com/cve/CVE-2023-4408
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2023-3341 7.5 https://vulners.com/cve/CVE-2023-3341
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-25215 7.5 https://vulners.com/cve/CVE-2021-25215
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2020-8617 7.5 https://vulners.com/cve/CVE-2020-8617
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2017-3145 7.5 https://vulners.com/cve/CVE-2017-3145
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2017-3143 7.5 https://vulners.com/cve/CVE-2017-3143
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-9444 7.5 https://vulners.com/cve/CVE-2016-9444
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-9131 7.5 https://vulners.com/cve/CVE-2016-9131
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-8864 7.5 https://vulners.com/cve/CVE-2016-8864
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-2848 7.5 https://vulners.com/cve/CVE-2016-2848
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-0265 7.5 https://vulners.com/cve/CVE-2009-0265
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2017-12537 7.5 https://vulners.com/cnvd/CNVD-2017-12537
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 9ED8A03D-FE34-5F77-8C66-C03C9615AF07 7.5 https://vulners.com/gitee/9ED8A03D-FE34-5F77-8C66-C03C9615AF07
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-34485 7.5 https://vulners.com/zdt/1337DAY-ID-34485
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:D6DDF5E24DE171DAAD71FD95FC1B67F2 7.2 https://vulners.com/exploitpack/EXPLOITPACK:D6DDF5E24DE171DAAD71FD95FC1B67F2
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-8461 7.1 https://vulners.com/cve/CVE-2015-8461
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-5986 7.1 https://vulners.com/cve/CVE-2015-5986
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-8705 7.0 https://vulners.com/cve/CVE-2015-8705
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-1285 6.8 https://vulners.com/cve/CVE-2016-1285
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-8704 6.8 https://vulners.com/cve/CVE-2015-8704
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-0025 6.8 https://vulners.com/cve/CVE-2009-0025
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2020-8622 6.5 https://vulners.com/cve/CVE-2020-8622
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2018-5741 6.5 https://vulners.com/cve/CVE-2018-5741
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-6170 6.5 https://vulners.com/cve/CVE-2016-6170
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-3614 6.4 https://vulners.com/cve/CVE-2010-3614
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-2775 5.9 https://vulners.com/cve/CVE-2016-2775
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:4636 5.8 https://vulners.com/seebug/SSV:4636
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2022-2795 5.3 https://vulners.com/cve/CVE-2022-2795
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-25219 5.3 https://vulners.com/cve/CVE-2021-25219
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2017-3142 5.3 https://vulners.com/cve/CVE-2017-3142
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2024-16843 5.3 https://vulners.com/cnvd/CNVD-2024-16843
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:30099 5.0 https://vulners.com/seebug/SSV:30099
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:20595 5.0 https://vulners.com/seebug/SSV:20595
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:157836 5.0 https://vulners.com/packetstorm/PACKETSTORM:157836
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-8000 5.0 https://vulners.com/cve/CVE-2015-8000
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-1033 5.0 https://vulners.com/cve/CVE-2012-1033
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2011-4313 5.0 https://vulners.com/cve/CVE-2011-4313
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2011-1910 5.0 https://vulners.com/cve/CVE-2011-1910
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:11919 4.3 https://vulners.com/seebug/SSV:11919
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-3762 4.3 https://vulners.com/cve/CVE-2010-3762
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-0097 4.3 https://vulners.com/cve/CVE-2010-0097
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-0696 4.3 https://vulners.com/cve/CVE-2009-0696
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-0290 4.0 https://vulners.com/cve/CVE-2010-0290
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:14986 2.6 https://vulners.com/seebug/SSV:14986
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-4022 2.6 https://vulners.com/cve/CVE-2009-4022
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:142800 0.0 https://vulners.com/packetstorm/PACKETSTORM:142800
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-27896 0.0 https://vulners.com/zdt/1337DAY-ID-27896
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60718 10.0 https://vulners.com/seebug/SSV:60718
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2013-1903 10.0 https://vulners.com/cve/CVE-2013-1903
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2013-1902 10.0 https://vulners.com/cve/CVE-2013-1902
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2019-10211 9.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2019-10211
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2018-16850 9.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2018-16850
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2017-7546 9.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2017-7546
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2015-3166 9.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2015-3166
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2015-0244 9.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2015-0244
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:189316 9.8 https://vulners.com/packetstorm/PACKETSTORM:189316
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, MSF:EXPLOIT-LINUX-HTTP-BEYONDTRUST_PRA_RS_UNAUTH_RCE- 9.8 https://vulners.com/metasploit/MSF:EXPLOIT-LINUX-HTTP-BEYONDTRUST_PRA_RS_UNAUTH_RCE-
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2019-10211 9.8 https://vulners.com/cve/CVE-2019-10211
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-3166 9.8 https://vulners.com/cve/CVE-2015-3166
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-0244 9.8 https://vulners.com/cve/CVE-2015-0244
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2020-02196 9.8 https://vulners.com/cnvd/CNVD-2020-02196
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2017-26577 9.8 https://vulners.com/cnvd/CNVD-2017-26577
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, B675EF91-A407-518F-9D46-5325ACF11AAC 9.8 https://vulners.com/githubexploit/B675EF91-A407-518F-9D46-5325ACF11AAC
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-39921 9.8 https://vulners.com/zdt/1337DAY-ID-39921
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2016-7048 9.3 https://vulners.com/postgresql/POSTGRESQL:CVE-2016-7048
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-7048 9.3 https://vulners.com/cve/CVE-2016-7048
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2020-02193 9.3 https://vulners.com/cnvd/CNVD-2020-02193
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2018-1115 9.1 https://vulners.com/postgresql/POSTGRESQL:CVE-2018-1115
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2016-3065 9.1 https://vulners.com/postgresql/POSTGRESQL:CVE-2016-3065
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2018-1115 9.1 https://vulners.com/cve/CVE-2018-1115
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2018-13765 9.1 https://vulners.com/cnvd/CNVD-2018-13765
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2019-10164 9.0 https://vulners.com/postgresql/POSTGRESQL:CVE-2019-10164
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2019-10164 9.0 https://vulners.com/cve/CVE-2019-10164
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2025-8715 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2025-8715
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2025-8714 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2025-8714
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2024-7348 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2024-7348
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2024-10979 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2024-10979
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2023-5869 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2023-5869
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2023-39417 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2023-39417
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2022-1552 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2022-1552
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2021-32027 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2021-32027
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2020-25695 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2020-25695
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2020-14349 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2020-14349
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2019-10208 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2019-10208
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2019-10127 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2019-10127
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2018-1058 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2018-1058
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2017-7547 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2017-7547
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2015-0243 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2015-0243
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2015-0242 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2015-0242
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2015-0241 8.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2015-0241
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, OSV:BIT-POSTGRESQL-2025-8714 8.8 https://vulners.com/osv/OSV:BIT-POSTGRESQL-2025-8714
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, OSV:BIT-POSTGRESQL-2024-7348 8.8 https://vulners.com/osv/OSV:BIT-POSTGRESQL-2024-7348
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, OSV:BIT-POSTGRESQL-2024-10979 8.8 https://vulners.com/osv/OSV:BIT-POSTGRESQL-2024-10979
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, OSV:BIT-POSTGRESQL-2020-25695 8.8 https://vulners.com/osv/OSV:BIT-POSTGRESQL-2020-25695
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2022-1552 8.8 https://vulners.com/cve/CVE-2022-1552
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-32027 8.8 https://vulners.com/cve/CVE-2021-32027
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2020-25695 8.8 https://vulners.com/cve/CVE-2020-25695
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2019-10127 8.8 https://vulners.com/cve/CVE-2019-10127
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-0243 8.8 https://vulners.com/cve/CVE-2015-0243
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-0242 8.8 https://vulners.com/cve/CVE-2015-0242
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-0241 8.8 https://vulners.com/cve/CVE-2015-0241
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2017-26578 8.8 https://vulners.com/cnvd/CNVD-2017-26578
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 6585F25A-D705-53D3-ADAC-BC4390959601 8.8 https://vulners.com/githubexploit/6585F25A-D705-53D3-ADAC-BC4390959601
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:30015 8.5 https://vulners.com/seebug/SSV:30015
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:19652 8.5 https://vulners.com/seebug/SSV:19652
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2018-10915 8.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2018-10915
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2013-1900 8.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2013-1900
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2010-1169 8.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2010-1169
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-1447 8.5 https://vulners.com/cve/CVE-2010-1447
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-1169 8.5 https://vulners.com/cve/CVE-2010-1169
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2020-02199 8.5 https://vulners.com/cnvd/CNVD-2020-02199
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2016-5423 8.3 https://vulners.com/postgresql/POSTGRESQL:CVE-2016-5423
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-5423 8.3 https://vulners.com/cve/CVE-2016-5423
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2025-1094 8.1 https://vulners.com/postgresql/POSTGRESQL:CVE-2025-1094
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2021-23222 8.1 https://vulners.com/postgresql/POSTGRESQL:CVE-2021-23222
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2021-23214 8.1 https://vulners.com/postgresql/POSTGRESQL:CVE-2021-23214
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2020-25694 8.1 https://vulners.com/postgresql/POSTGRESQL:CVE-2020-25694
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2018-10925 8.1 https://vulners.com/postgresql/POSTGRESQL:CVE-2018-10925
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2017-15098 8.1 https://vulners.com/postgresql/POSTGRESQL:CVE-2017-15098
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, OSV:BIT-POSTGRESQL-2025-1094 8.1 https://vulners.com/osv/OSV:BIT-POSTGRESQL-2025-1094
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, OSV:BIT-POSTGRESQL-2021-23214 8.1 https://vulners.com/osv/OSV:BIT-POSTGRESQL-2021-23214
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, OSV:BIT-POSTGRESQL-2020-25694 8.1 https://vulners.com/osv/OSV:BIT-POSTGRESQL-2020-25694
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, D0DF9BE5-0FD0-55AD-8B78-C13D7E73820A 8.1 https://vulners.com/githubexploit/D0DF9BE5-0FD0-55AD-8B78-C13D7E73820A
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-23214 8.1 https://vulners.com/cve/CVE-2021-23214
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2020-25694 8.1 https://vulners.com/cve/CVE-2020-25694
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2020-63992 8.1 https://vulners.com/cnvd/CNVD-2020-63992
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2020-02195 8.1 https://vulners.com/cnvd/CNVD-2020-02195
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 7B12EAF5-EBAC-5606-A1F6-EDF65F8B168D 8.1 https://vulners.com/githubexploit/7B12EAF5-EBAC-5606-A1F6-EDF65F8B168D
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 53C2CAF7-EEAD-5529-8250-EACEA16708FA 8.1 https://vulners.com/githubexploit/53C2CAF7-EEAD-5529-8250-EACEA16708FA
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 45CBB37E-6F66-58F4-ABB7-AD79A4446CD8 8.1 https://vulners.com/githubexploit/45CBB37E-6F66-58F4-ABB7-AD79A4446CD8
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1E2D7847-DCA6-5603-988F-CCEEF6558320 8.1 https://vulners.com/githubexploit/1E2D7847-DCA6-5603-988F-CCEEF6558320
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2024-0985 8.0 https://vulners.com/postgresql/POSTGRESQL:CVE-2024-0985
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2022-2625 8.0 https://vulners.com/postgresql/POSTGRESQL:CVE-2022-2625
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2022-2625 8.0 https://vulners.com/cve/CVE-2022-2625
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2019-3466 7.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2019-3466
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2019-10128 7.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2019-10128
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2019-10128 7.8 https://vulners.com/cve/CVE-2019-10128
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2020-25696 7.6 https://vulners.com/postgresql/POSTGRESQL:CVE-2020-25696
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2020-25696 7.6 https://vulners.com/cve/CVE-2020-25696
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2025-8713 7.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2025-8713
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2024-10976 7.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2024-10976
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2023-2455 7.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2023-2455
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2017-7548 7.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2017-7548
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2017-7486 7.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2017-7486
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2017-7484 7.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2017-7484
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2016-2193 7.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2016-2193
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2016-0773 7.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2016-0773
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2015-3167 7.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2015-3167
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, OSV:BIT-POSTGRESQL-2025-8713 7.5 https://vulners.com/osv/OSV:BIT-POSTGRESQL-2025-8713
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, OSV:BIT-POSTGRESQL-2024-10976 7.5 https://vulners.com/osv/OSV:BIT-POSTGRESQL-2024-10976
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2017-7484 7.5 https://vulners.com/cve/CVE-2017-7484
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-0773 7.5 https://vulners.com/cve/CVE-2016-0773
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-0768 7.5 https://vulners.com/cve/CVE-2016-0768
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-3167 7.5 https://vulners.com/cve/CVE-2015-3167
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2017-26579 7.5 https://vulners.com/cnvd/CNVD-2017-26579
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2017-22338 7.5 https://vulners.com/cnvd/CNVD-2017-22338
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2017-06930 7.5 https://vulners.com/cnvd/CNVD-2017-06930
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2020-14350 7.3 https://vulners.com/postgresql/POSTGRESQL:CVE-2020-14350
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2020-10733 7.3 https://vulners.com/postgresql/POSTGRESQL:CVE-2020-10733
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:45184 7.3 https://vulners.com/exploitdb/EDB-ID:45184
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2020-14350 7.3 https://vulners.com/cve/CVE-2020-14350
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2020-10733 7.3 https://vulners.com/cve/CVE-2020-10733
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2017-14798 7.3 https://vulners.com/cve/CVE-2017-14798
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2023-2454 7.2 https://vulners.com/postgresql/POSTGRESQL:CVE-2023-2454
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2017-12172 7.2 https://vulners.com/postgresql/POSTGRESQL:CVE-2017-12172
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2023-2454 7.2 https://vulners.com/cve/CVE-2023-2454
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2016-5424 7.1 https://vulners.com/postgresql/POSTGRESQL:CVE-2016-5424
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2020-14349 7.1 https://vulners.com/cve/CVE-2020-14349
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-5424 7.1 https://vulners.com/cve/CVE-2016-5424
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2020-64266 7.1 https://vulners.com/cnvd/CNVD-2020-64266
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2019-10210 7.0 https://vulners.com/postgresql/POSTGRESQL:CVE-2019-10210
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2018-1053 7.0 https://vulners.com/postgresql/POSTGRESQL:CVE-2018-1053
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2019-10210 7.0 https://vulners.com/cve/CVE-2019-10210
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:148884 6.9 https://vulners.com/packetstorm/PACKETSTORM:148884
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:6F8D33BC4F1C65AE0911D23B5E6EB665 6.9 https://vulners.com/exploitpack/EXPLOITPACK:6F8D33BC4F1C65AE0911D23B5E6EB665
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-30875 6.9 https://vulners.com/zdt/1337DAY-ID-30875
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:30152 6.8 https://vulners.com/seebug/SSV:30152
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2013-0255 6.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2013-0255
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2012-0868 6.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2012-0868
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2009-3231 6.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2009-3231
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2013-0255 6.8 https://vulners.com/cve/CVE-2013-0255
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-0868 6.8 https://vulners.com/cve/CVE-2012-0868
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-3231 6.8 https://vulners.com/cve/CVE-2009-3231
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:62083 6.5 https://vulners.com/seebug/SSV:62083
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:62016 6.5 https://vulners.com/seebug/SSV:62016
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:61543 6.5 https://vulners.com/seebug/SSV:61543
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60720 6.5 https://vulners.com/seebug/SSV:60720
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:19018 6.5 https://vulners.com/seebug/SSV:19018
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:15153 6.5 https://vulners.com/seebug/SSV:15153
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:15097 6.5 https://vulners.com/seebug/SSV:15097
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:15095 6.5 https://vulners.com/seebug/SSV:15095
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2021-3677 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2021-3677
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2021-32029 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2021-32029
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2021-32028 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2021-32028
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2020-1720 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2020-1720
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2019-10129 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2019-10129
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2018-1052 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2018-1052
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2017-15099 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2017-15099
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2014-0065 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2014-0065
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2014-0064 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2014-0064
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2014-0063 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2014-0063
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2014-0061 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2014-0061
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2013-1899 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2013-1899
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2012-3489 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2012-3489
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2012-0866 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2012-0866
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2010-4015 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2010-4015
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2009-4136 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2009-4136
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2009-3230 6.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2009-3230
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:180960 6.5 https://vulners.com/packetstorm/PACKETSTORM:180960
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, MSF:AUXILIARY-SCANNER-POSTGRES-POSTGRES_DBNAME_FLAG_INJECTION- 6.5 https://vulners.com/metasploit/MSF:AUXILIARY-SCANNER-POSTGRES-POSTGRES_DBNAME_FLAG_INJECTION-
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-3677 6.5 https://vulners.com/cve/CVE-2021-3677
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-32029 6.5 https://vulners.com/cve/CVE-2021-32029
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-32028 6.5 https://vulners.com/cve/CVE-2021-32028
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-0065 6.5 https://vulners.com/cve/CVE-2014-0065
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-0064 6.5 https://vulners.com/cve/CVE-2014-0064
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-0063 6.5 https://vulners.com/cve/CVE-2014-0063
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-0061 6.5 https://vulners.com/cve/CVE-2014-0061
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-3489 6.5 https://vulners.com/cve/CVE-2012-3489
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-0866 6.5 https://vulners.com/cve/CVE-2012-0866
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-4015 6.5 https://vulners.com/cve/CVE-2010-4015
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-0442 6.5 https://vulners.com/cve/CVE-2010-0442
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2015-5289 6.4 https://vulners.com/postgresql/POSTGRESQL:CVE-2015-5289
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2015-5288 6.4 https://vulners.com/postgresql/POSTGRESQL:CVE-2015-5288
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-5288 6.4 https://vulners.com/cve/CVE-2015-5288
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2010-3433 6.0 https://vulners.com/postgresql/POSTGRESQL:CVE-2010-3433
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2010-1170 6.0 https://vulners.com/postgresql/POSTGRESQL:CVE-2010-1170
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-3433 6.0 https://vulners.com/cve/CVE-2010-3433
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-1170 6.0 https://vulners.com/cve/CVE-2010-1170
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2025-4207 5.9 https://vulners.com/postgresql/POSTGRESQL:CVE-2025-4207
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2025-12818 5.9 https://vulners.com/postgresql/POSTGRESQL:CVE-2025-12818
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2017-7485 5.9 https://vulners.com/postgresql/POSTGRESQL:CVE-2017-7485
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, OSV:BIT-POSTGRESQL-2025-4207 5.9 https://vulners.com/osv/OSV:BIT-POSTGRESQL-2025-4207
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, OSV:BIT-POSTGRESQL-2025-12818 5.9 https://vulners.com/osv/OSV:BIT-POSTGRESQL-2025-12818
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-23222 5.9 https://vulners.com/cve/CVE-2021-23222
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2017-06931 5.9 https://vulners.com/cnvd/CNVD-2017-06931
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:15154 5.8 https://vulners.com/seebug/SSV:15154
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:15096 5.8 https://vulners.com/seebug/SSV:15096
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2009-4034 5.8 https://vulners.com/postgresql/POSTGRESQL:CVE-2009-4034
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:19669 5.5 https://vulners.com/seebug/SSV:19669
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2010-1975 5.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2010-1975
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-1975 5.5 https://vulners.com/cve/CVE-2010-1975
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2023-2455 5.4 https://vulners.com/cve/CVE-2023-2455
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2011-2483 5.0 https://vulners.com/cve/CVE-2011-2483
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:61546 4.9 https://vulners.com/seebug/SSV:61546
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60334 4.9 https://vulners.com/seebug/SSV:60334
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2014-0062 4.9 https://vulners.com/postgresql/POSTGRESQL:CVE-2014-0062
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2012-3488 4.9 https://vulners.com/postgresql/POSTGRESQL:CVE-2012-3488
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-0062 4.9 https://vulners.com/cve/CVE-2014-0062
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-3488 4.9 https://vulners.com/cve/CVE-2012-3488
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:61544 4.6 https://vulners.com/seebug/SSV:61544
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2014-0067 4.6 https://vulners.com/postgresql/POSTGRESQL:CVE-2014-0067
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-0067 4.6 https://vulners.com/cve/CVE-2014-0067
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2023-5870 4.4 https://vulners.com/postgresql/POSTGRESQL:CVE-2023-5870
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2024-4317 4.3 https://vulners.com/postgresql/POSTGRESQL:CVE-2024-4317
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2023-5868 4.3 https://vulners.com/postgresql/POSTGRESQL:CVE-2023-5868
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2023-39418 4.3 https://vulners.com/postgresql/POSTGRESQL:CVE-2023-39418
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2021-3393 4.3 https://vulners.com/postgresql/POSTGRESQL:CVE-2021-3393
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2021-20229 4.3 https://vulners.com/postgresql/POSTGRESQL:CVE-2021-20229
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2019-10130 4.3 https://vulners.com/postgresql/POSTGRESQL:CVE-2019-10130
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2015-3165 4.3 https://vulners.com/postgresql/POSTGRESQL:CVE-2015-3165
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2014-8161 4.3 https://vulners.com/postgresql/POSTGRESQL:CVE-2014-8161
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2012-2143 4.3 https://vulners.com/postgresql/POSTGRESQL:CVE-2012-2143
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2012-0867 4.3 https://vulners.com/postgresql/POSTGRESQL:CVE-2012-0867
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, OSV:BIT-POSTGRESQL-2021-3393 4.3 https://vulners.com/osv/OSV:BIT-POSTGRESQL-2021-3393
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-3393 4.3 https://vulners.com/cve/CVE-2021-3393
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-20229 4.3 https://vulners.com/cve/CVE-2021-20229
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-3165 4.3 https://vulners.com/cve/CVE-2015-3165
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-8161 4.3 https://vulners.com/cve/CVE-2014-8161
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-2143 4.3 https://vulners.com/cve/CVE-2012-2143
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 8B99F26F-7E4B-52DB-AEE3-1D5FC0D160CD 4.3 https://vulners.com/gitee/8B99F26F-7E4B-52DB-AEE3-1D5FC0D160CD
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 06D0C38D-C4BF-53FB-A3AF-F6F83A71A24A 4.3 https://vulners.com/gitee/06D0C38D-C4BF-53FB-A3AF-F6F83A71A24A
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2024-10978 4.2 https://vulners.com/postgresql/POSTGRESQL:CVE-2024-10978
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, OSV:BIT-POSTGRESQL-2024-10978 4.2 https://vulners.com/osv/OSV:BIT-POSTGRESQL-2024-10978
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:61547 4.0 https://vulners.com/seebug/SSV:61547
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:61545 4.0 https://vulners.com/seebug/SSV:61545
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60719 4.0 https://vulners.com/seebug/SSV:60719
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60335 4.0 https://vulners.com/seebug/SSV:60335
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60186 4.0 https://vulners.com/seebug/SSV:60186
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:4928 4.0 https://vulners.com/seebug/SSV:4928
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2014-0066 4.0 https://vulners.com/postgresql/POSTGRESQL:CVE-2014-0066
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2014-0060 4.0 https://vulners.com/postgresql/POSTGRESQL:CVE-2014-0060
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2013-1901 4.0 https://vulners.com/postgresql/POSTGRESQL:CVE-2013-1901
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2012-2655 4.0 https://vulners.com/postgresql/POSTGRESQL:CVE-2012-2655
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2009-3229 4.0 https://vulners.com/postgresql/POSTGRESQL:CVE-2009-3229
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2009-0922 4.0 https://vulners.com/postgresql/POSTGRESQL:CVE-2009-0922
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-0066 4.0 https://vulners.com/cve/CVE-2014-0066
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-0060 4.0 https://vulners.com/cve/CVE-2014-0060
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-2655 4.0 https://vulners.com/cve/CVE-2012-2655
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-3229 4.0 https://vulners.com/cve/CVE-2009-3229
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2024-10977 3.7 https://vulners.com/postgresql/POSTGRESQL:CVE-2024-10977
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2022-41862 3.7 https://vulners.com/postgresql/POSTGRESQL:CVE-2022-41862
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, OSV:BIT-POSTGRESQL-2024-10977 3.7 https://vulners.com/osv/OSV:BIT-POSTGRESQL-2024-10977
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2022-41862 3.7 https://vulners.com/cve/CVE-2022-41862
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:19322 3.5 https://vulners.com/seebug/SSV:19322
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2019-10209 3.5 https://vulners.com/postgresql/POSTGRESQL:CVE-2019-10209
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:127092 3.5 https://vulners.com/packetstorm/PACKETSTORM:127092
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-0733 3.5 https://vulners.com/cve/CVE-2010-0733
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, POSTGRESQL:CVE-2025-12817 3.1 https://vulners.com/postgresql/POSTGRESQL:CVE-2025-12817
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, OSV:BIT-POSTGRESQL-2025-12817 3.1 https://vulners.com/osv/OSV:BIT-POSTGRESQL-2025-12817
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:69341 10.0 https://vulners.com/seebug/SSV:69341
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:19282 10.0 https://vulners.com/seebug/SSV:19282
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:19236 10.0 https://vulners.com/seebug/SSV:19236
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:11999 10.0 https://vulners.com/seebug/SSV:11999
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:86964 10.0 https://vulners.com/packetstorm/PACKETSTORM:86964
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:180533 10.0 https://vulners.com/packetstorm/PACKETSTORM:180533
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, MSF:AUXILIARY-DOS-HTTP-APACHE_MOD_ISAPI- 10.0 https://vulners.com/metasploit/MSF:AUXILIARY-DOS-HTTP-APACHE_MOD_ISAPI-
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:E74B6F3660D13C4DD05DF3A83EA61631 10.0 https://vulners.com/httpd/HTTPD:E74B6F3660D13C4DD05DF3A83EA61631
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:81180E4E634CDECC9784146016B4A949 10.0 https://vulners.com/httpd/HTTPD:81180E4E634CDECC9784146016B4A949
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:30ED468EC8BD5B71B2CB93825A852B80 10.0 https://vulners.com/exploitpack/EXPLOITPACK:30ED468EC8BD5B71B2CB93825A852B80
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:14288 10.0 https://vulners.com/exploitdb/EDB-ID:14288
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:11650 10.0 https://vulners.com/exploitdb/EDB-ID:11650
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-0425 10.0 https://vulners.com/cve/CVE-2010-0425
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 3E6BA608-776F-5B1F-9BA5-589CD2A5A351 10.0 https://vulners.com/gitee/3E6BA608-776F-5B1F-9BA5-589CD2A5A351
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:171631 9.8 https://vulners.com/packetstorm/PACKETSTORM:171631
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:E69E9574251973D5AF93FA9D04997FC1 9.8 https://vulners.com/httpd/HTTPD:E69E9574251973D5AF93FA9D04997FC1
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:E162D3AE025639FEE2A89D5AF40ABF2F 9.8 https://vulners.com/httpd/HTTPD:E162D3AE025639FEE2A89D5AF40ABF2F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:C072933AA965A86DA3E2C9172FFC1569 9.8 https://vulners.com/httpd/HTTPD:C072933AA965A86DA3E2C9172FFC1569
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:A1BBCE110E077FFBF4469D4F06DB9293 9.8 https://vulners.com/httpd/HTTPD:A1BBCE110E077FFBF4469D4F06DB9293
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:A09F9CEBE0B7C39EDA0480FEAEF4FE9D 9.8 https://vulners.com/httpd/HTTPD:A09F9CEBE0B7C39EDA0480FEAEF4FE9D
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:9F5406E0F4A0B007A0A4C9C92EF9813B 9.8 https://vulners.com/httpd/HTTPD:9F5406E0F4A0B007A0A4C9C92EF9813B
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:9BCBE3C14201AFC4B0F36F15CB40C0F8 9.8 https://vulners.com/httpd/HTTPD:9BCBE3C14201AFC4B0F36F15CB40C0F8
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:2BE0032A6ABE7CC52906DBAAFE0E448E 9.8 https://vulners.com/httpd/HTTPD:2BE0032A6ABE7CC52906DBAAFE0E448E
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:51193 9.8 https://vulners.com/exploitdb/EDB-ID:51193
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, ECC3E825-EE29-59D3-BE28-1B30DB15940E 9.8 https://vulners.com/githubexploit/ECC3E825-EE29-59D3-BE28-1B30DB15940E
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, D5084D51-C8DF-5CBA-BC26-ACF2E33F8E52 9.8 https://vulners.com/githubexploit/D5084D51-C8DF-5CBA-BC26-ACF2E33F8E52
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2022-31813 9.8 https://vulners.com/cve/CVE-2022-31813
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2022-22720 9.8 https://vulners.com/cve/CVE-2022-22720
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-44790 9.8 https://vulners.com/cve/CVE-2021-44790
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-39275 9.8 https://vulners.com/cve/CVE-2021-39275
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2018-1312 9.8 https://vulners.com/cve/CVE-2018-1312
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2017-7679 9.8 https://vulners.com/cve/CVE-2017-7679
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2017-3169 9.8 https://vulners.com/cve/CVE-2017-3169
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2017-3167 9.8 https://vulners.com/cve/CVE-2017-3167
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2022-51061 9.8 https://vulners.com/cnvd/CNVD-2022-51061
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2022-03225 9.8 https://vulners.com/cnvd/CNVD-2022-03225
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2021-102386 9.8 https://vulners.com/cnvd/CNVD-2021-102386
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, B6297446-2DDD-52BA-B508-29A748A5D2CC 9.8 https://vulners.com/githubexploit/B6297446-2DDD-52BA-B508-29A748A5D2CC
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-38427 9.8 https://vulners.com/zdt/1337DAY-ID-38427
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 0DB60346-03B6-5FEE-93D7-FF5757D225AA 9.8 https://vulners.com/gitee/0DB60346-03B6-5FEE-93D7-FF5757D225AA
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:509B04B8CC51879DD0A561AC4FDBE0A6 9.1 https://vulners.com/httpd/HTTPD:509B04B8CC51879DD0A561AC4FDBE0A6
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:459EB8D98503A2460C9445C5B224979E 9.1 https://vulners.com/httpd/HTTPD:459EB8D98503A2460C9445C5B224979E
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:2C227652EE0B3B961706AAFCACA3D1E1 9.1 https://vulners.com/httpd/HTTPD:2C227652EE0B3B961706AAFCACA3D1E1
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, FD2EE3A5-BAEA-5845-BA35-E6889992214F 9.1 https://vulners.com/githubexploit/FD2EE3A5-BAEA-5845-BA35-E6889992214F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, FBC8A8BE-F00A-5B6D-832E-F99A72E7A3F7 9.1 https://vulners.com/githubexploit/FBC8A8BE-F00A-5B6D-832E-F99A72E7A3F7
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, E606D7F4-5FA2-5907-B30E-367D6FFECD89 9.1 https://vulners.com/githubexploit/E606D7F4-5FA2-5907-B30E-367D6FFECD89
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, D8A19443-2A37-5592-8955-F614504AAF45 9.1 https://vulners.com/githubexploit/D8A19443-2A37-5592-8955-F614504AAF45
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2024-40898 9.1 https://vulners.com/cve/CVE-2024-40898
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2022-28615 9.1 https://vulners.com/cve/CVE-2022-28615
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2022-22721 9.1 https://vulners.com/cve/CVE-2022-22721
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2017-9788 9.1 https://vulners.com/cve/CVE-2017-9788
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2022-51060 9.1 https://vulners.com/cnvd/CNVD-2022-51060
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2022-41638 9.1 https://vulners.com/cnvd/CNVD-2022-41638
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, B5E74010-A082-5ECE-AB37-623A5B33FE7D 9.1 https://vulners.com/githubexploit/B5E74010-A082-5ECE-AB37-623A5B33FE7D
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:1B3D546A8500818AAC5B1359FE11A7E4 9.0 https://vulners.com/httpd/HTTPD:1B3D546A8500818AAC5B1359FE11A7E4
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, FDF3DFA1-ED74-5EE2-BF5C-BA752CA34AE8 9.0 https://vulners.com/githubexploit/FDF3DFA1-ED74-5EE2-BF5C-BA752CA34AE8
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-40438 9.0 https://vulners.com/cve/CVE-2021-40438
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2022-03224 9.0 https://vulners.com/cnvd/CNVD-2022-03224
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, AE3EF1CC-A0C3-5CB7-A6EF-4DAAAFA59C8C 9.0 https://vulners.com/githubexploit/AE3EF1CC-A0C3-5CB7-A6EF-4DAAAFA59C8C
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 9D9B3F4D-6B5C-5377-BE39-F1C432C9E457 9.0 https://vulners.com/githubexploit/9D9B3F4D-6B5C-5377-BE39-F1C432C9E457
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 8AFB43C5-ABD4-52AD-BB19-24D7884FF2A2 9.0 https://vulners.com/githubexploit/8AFB43C5-ABD4-52AD-BB19-24D7884FF2A2
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 7F48C6CF-47B2-5AF9-B6FD-1735FB2A95B2 9.0 https://vulners.com/githubexploit/7F48C6CF-47B2-5AF9-B6FD-1735FB2A95B2
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 36618CA8-9316-59CA-B748-82F15F407C4F 9.0 https://vulners.com/githubexploit/36618CA8-9316-59CA-B748-82F15F407C4F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2025-58098 8.3 https://vulners.com/cve/CVE-2025-58098
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2021-102387 8.2 https://vulners.com/cnvd/CNVD-2021-102387
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, B0A9E5E8-7CCC-5984-9922-A89F11D6BF38 8.2 https://vulners.com/githubexploit/B0A9E5E8-7CCC-5984-9922-A89F11D6BF38
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:30E0EE442FF4843665FED4FBCA25406A 8.1 https://vulners.com/httpd/HTTPD:30E0EE442FF4843665FED4FBCA25406A
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-5387 8.1 https://vulners.com/cve/CVE-2016-5387
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2016-04948 8.1 https://vulners.com/cnvd/CNVD-2016-04948
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:72403 7.8 https://vulners.com/seebug/SSV:72403
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:2820 7.8 https://vulners.com/seebug/SSV:2820
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:26043 7.8 https://vulners.com/seebug/SSV:26043
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:20899 7.8 https://vulners.com/seebug/SSV:20899
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:11569 7.8 https://vulners.com/seebug/SSV:11569
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:180517 7.8 https://vulners.com/packetstorm/PACKETSTORM:180517
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:126851 7.8 https://vulners.com/packetstorm/PACKETSTORM:126851
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:123527 7.8 https://vulners.com/packetstorm/PACKETSTORM:123527
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:122962 7.8 https://vulners.com/packetstorm/PACKETSTORM:122962
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, MSF:AUXILIARY-DOS-HTTP-APACHE_RANGE_DOS- 7.8 https://vulners.com/metasploit/MSF:AUXILIARY-DOS-HTTP-APACHE_RANGE_DOS-
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:556E7FA885F1BEDB6E3D9AAB5665198F 7.8 https://vulners.com/httpd/HTTPD:556E7FA885F1BEDB6E3D9AAB5665198F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:186B5FCF5C57B52642E62C06BABC6F83 7.8 https://vulners.com/exploitpack/EXPLOITPACK:186B5FCF5C57B52642E62C06BABC6F83
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:18221 7.8 https://vulners.com/exploitdb/EDB-ID:18221
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2011-3192 7.8 https://vulners.com/cve/CVE-2011-3192
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, C76F17FD-A21F-5E67-97D8-51A53B9594C1 7.8 https://vulners.com/githubexploit/C76F17FD-A21F-5E67-97D8-51A53B9594C1
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 952369B3-F757-55D6-B0C6-9F72C04294A3 7.8 https://vulners.com/githubexploit/952369B3-F757-55D6-B0C6-9F72C04294A3
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-21170 7.8 https://vulners.com/zdt/1337DAY-ID-21170
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:12673 7.5 https://vulners.com/seebug/SSV:12673
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:12626 7.5 https://vulners.com/seebug/SSV:12626
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:181038 7.5 https://vulners.com/packetstorm/PACKETSTORM:181038
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, MSF:AUXILIARY-SCANNER-HTTP-APACHE_OPTIONSBLEED- 7.5 https://vulners.com/metasploit/MSF:AUXILIARY-SCANNER-HTTP-APACHE_OPTIONSBLEED-
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:F1CFBC9B54DFAD0499179863D36830BB 7.5 https://vulners.com/httpd/HTTPD:F1CFBC9B54DFAD0499179863D36830BB
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:C317C7138B4A8BBD54A901D6DDDCB837 7.5 https://vulners.com/httpd/HTTPD:C317C7138B4A8BBD54A901D6DDDCB837
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:C1F57FDC580B58497A5EC5B7D3749F2F 7.5 https://vulners.com/httpd/HTTPD:C1F57FDC580B58497A5EC5B7D3749F2F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:C0856723C0FBF5502E1378536B484C09 7.5 https://vulners.com/httpd/HTTPD:C0856723C0FBF5502E1378536B484C09
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:BEF84406F2FB3CB90F1C555BEFF774E2 7.5 https://vulners.com/httpd/HTTPD:BEF84406F2FB3CB90F1C555BEFF774E2
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:B1B0A31C4AD388CC6C575931414173E2 7.5 https://vulners.com/httpd/HTTPD:B1B0A31C4AD388CC6C575931414173E2
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:7DDAAFDB1FD8B2E7FD36ADABA5DB6DAA 7.5 https://vulners.com/httpd/HTTPD:7DDAAFDB1FD8B2E7FD36ADABA5DB6DAA
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:5E6BCDB2F7C53E4EDCE844709D930AF5 7.5 https://vulners.com/httpd/HTTPD:5E6BCDB2F7C53E4EDCE844709D930AF5
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:5227799CC4172DBFA895A4F581F74C11 7.5 https://vulners.com/httpd/HTTPD:5227799CC4172DBFA895A4F581F74C11
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:42745 7.5 https://vulners.com/exploitdb/EDB-ID:42745
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2023-31122 7.5 https://vulners.com/cve/CVE-2023-31122
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2022-30556 7.5 https://vulners.com/cve/CVE-2022-30556
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2022-29404 7.5 https://vulners.com/cve/CVE-2022-29404
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2022-22719 7.5 https://vulners.com/cve/CVE-2022-22719
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2021-34798 7.5 https://vulners.com/cve/CVE-2021-34798
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2018-8011 7.5 https://vulners.com/cve/CVE-2018-8011
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2018-1303 7.5 https://vulners.com/cve/CVE-2018-1303
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2017-9798 7.5 https://vulners.com/cve/CVE-2017-9798
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2017-15710 7.5 https://vulners.com/cve/CVE-2017-15710
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-8743 7.5 https://vulners.com/cve/CVE-2016-8743
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-2699 7.5 https://vulners.com/cve/CVE-2009-2699
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-1955 7.5 https://vulners.com/cve/CVE-2009-1955
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2006-20001 7.5 https://vulners.com/cve/CVE-2006-20001
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2025-16614 7.5 https://vulners.com/cnvd/CNVD-2025-16614
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2024-20839 7.5 https://vulners.com/cnvd/CNVD-2024-20839
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2023-93320 7.5 https://vulners.com/cnvd/CNVD-2023-93320
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2023-80558 7.5 https://vulners.com/cnvd/CNVD-2023-80558
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2022-53584 7.5 https://vulners.com/cnvd/CNVD-2022-53584
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2022-41639 7.5 https://vulners.com/cnvd/CNVD-2022-41639
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2022-03223 7.5 https://vulners.com/cnvd/CNVD-2022-03223
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2019-41283 7.5 https://vulners.com/cnvd/CNVD-2019-41283
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2017-13906 7.5 https://vulners.com/cnvd/CNVD-2017-13906
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2016-13233 7.5 https://vulners.com/cnvd/CNVD-2016-13233
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2016-13232 7.5 https://vulners.com/cnvd/CNVD-2016-13232
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, A0F268C8-7319-5637-82F7-8DAF72D14629 7.5 https://vulners.com/githubexploit/A0F268C8-7319-5637-82F7-8DAF72D14629
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 857E0BF8-9A29-54C5-82EA-8D7C0798CAA6 7.5 https://vulners.com/githubexploit/857E0BF8-9A29-54C5-82EA-8D7C0798CAA6
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 56EC26AF-7FB6-5CF0-B179-6151B1D53BA5 7.5 https://vulners.com/githubexploit/56EC26AF-7FB6-5CF0-B179-6151B1D53BA5
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 45D138AD-BEC6-552A-91EA-8816914CA7F4 7.5 https://vulners.com/githubexploit/45D138AD-BEC6-552A-91EA-8816914CA7F4
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2025-49812 7.4 https://vulners.com/cve/CVE-2025-49812
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2023-38709 7.3 https://vulners.com/cve/CVE-2023-38709
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2024-36395 7.3 https://vulners.com/cnvd/CNVD-2024-36395
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:11802 7.1 https://vulners.com/seebug/SSV:11802
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:11762 7.1 https://vulners.com/seebug/SSV:11762
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:B44AEE5F83602723E751B3341D72C01D 7.1 https://vulners.com/httpd/HTTPD:B44AEE5F83602723E751B3341D72C01D
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:4D420BA542C9357A7F064936250DAEFF 7.1 https://vulners.com/httpd/HTTPD:4D420BA542C9357A7F064936250DAEFF
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-1891 7.1 https://vulners.com/cve/CVE-2009-1891
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-1890 7.1 https://vulners.com/cve/CVE-2009-1890
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60427 6.9 https://vulners.com/seebug/SSV:60427
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60386 6.9 https://vulners.com/seebug/SSV:60386
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60069 6.9 https://vulners.com/seebug/SSV:60069
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:D4C114070B5E7C4AA3E92FF94A57C659 6.9 https://vulners.com/httpd/HTTPD:D4C114070B5E7C4AA3E92FF94A57C659
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-0883 6.9 https://vulners.com/cve/CVE-2012-0883
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:12447 6.8 https://vulners.com/seebug/SSV:12447
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:127546 6.8 https://vulners.com/packetstorm/PACKETSTORM:127546
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:0A13DEC03E87AF57C14487550B086B51 6.8 https://vulners.com/httpd/HTTPD:0A13DEC03E87AF57C14487550B086B51
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-0226 6.8 https://vulners.com/cve/CVE-2014-0226
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-22451 6.8 https://vulners.com/zdt/1337DAY-ID-22451
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:11568 6.4 https://vulners.com/seebug/SSV:11568
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:AFA6B3F6376C54842BAFBBF24C7F44C4 6.4 https://vulners.com/httpd/HTTPD:AFA6B3F6376C54842BAFBBF24C7F44C4
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-1956 6.4 https://vulners.com/cve/CVE-2009-1956
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:3E4CF20C0CAD918E98C98926264946F2 6.1 https://vulners.com/httpd/HTTPD:3E4CF20C0CAD918E98C98926264946F2
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-4975 6.1 https://vulners.com/cve/CVE-2016-4975
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2018-15542 6.1 https://vulners.com/cnvd/CNVD-2018-15542
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2018-1302 5.9 https://vulners.com/cve/CVE-2018-1302
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2018-1301 5.9 https://vulners.com/cve/CVE-2018-1301
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2018-06536 5.9 https://vulners.com/cnvd/CNVD-2018-06536
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2018-06535 5.9 https://vulners.com/cnvd/CNVD-2018-06535
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, VULNERLAB:967 5.8 https://vulners.com/vulnerlab/VULNERLAB:967
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, VULNERABLE:967 5.8 https://vulners.com/vulnerlab/VULNERABLE:967
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:67231 5.8 https://vulners.com/seebug/SSV:67231
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:18637 5.8 https://vulners.com/seebug/SSV:18637
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:15088 5.8 https://vulners.com/seebug/SSV:15088
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:12600 5.8 https://vulners.com/seebug/SSV:12600
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:84112 5.8 https://vulners.com/packetstorm/PACKETSTORM:84112
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:8B4E7E8DAE5A13C8250C6C33307CD66C 5.8 https://vulners.com/exploitpack/EXPLOITPACK:8B4E7E8DAE5A13C8250C6C33307CD66C
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:10579 5.8 https://vulners.com/exploitdb/EDB-ID:10579
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-3555 5.8 https://vulners.com/cve/CVE-2009-3555
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:BAAB4065D254D64A717E8A5C847C7BCA 5.3 https://vulners.com/httpd/HTTPD:BAAB4065D254D64A717E8A5C847C7BCA
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:8806CE4EFAA6A567C7FAD62778B6A46F 5.3 https://vulners.com/httpd/HTTPD:8806CE4EFAA6A567C7FAD62778B6A46F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2022-37436 5.3 https://vulners.com/cve/CVE-2022-37436
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2022-28614 5.3 https://vulners.com/cve/CVE-2022-28614
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2022-28330 5.3 https://vulners.com/cve/CVE-2022-28330
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2023-30859 5.3 https://vulners.com/cnvd/CNVD-2023-30859
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2022-53582 5.3 https://vulners.com/cnvd/CNVD-2022-53582
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2022-51059 5.3 https://vulners.com/cnvd/CNVD-2022-51059
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2021-44766 5.3 https://vulners.com/cnvd/CNVD-2021-44766
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2020-46278 5.3 https://vulners.com/cnvd/CNVD-2020-46278
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60788 5.1 https://vulners.com/seebug/SSV:60788
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:96CCBB8B74890DC94A45CD0955D35015 5.1 https://vulners.com/httpd/HTTPD:96CCBB8B74890DC94A45CD0955D35015
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2013-1862 5.1 https://vulners.com/cve/CVE-2013-1862
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:96537 5.0 https://vulners.com/seebug/SSV:96537
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:62058 5.0 https://vulners.com/seebug/SSV:62058
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:61874 5.0 https://vulners.com/seebug/SSV:61874
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:20993 5.0 https://vulners.com/seebug/SSV:20993
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:20979 5.0 https://vulners.com/seebug/SSV:20979
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:20969 5.0 https://vulners.com/seebug/SSV:20969
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:19592 5.0 https://vulners.com/seebug/SSV:19592
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:15137 5.0 https://vulners.com/seebug/SSV:15137
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:12005 5.0 https://vulners.com/seebug/SSV:12005
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:181059 5.0 https://vulners.com/packetstorm/PACKETSTORM:181059
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:105672 5.0 https://vulners.com/packetstorm/PACKETSTORM:105672
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:105591 5.0 https://vulners.com/packetstorm/PACKETSTORM:105591
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, MSF:AUXILIARY-SCANNER-HTTP-REWRITE_PROXY_BYPASS- 5.0 https://vulners.com/metasploit/MSF:AUXILIARY-SCANNER-HTTP-REWRITE_PROXY_BYPASS-
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:FF76CF8F03BE59B7AD0119034B0022DB 5.0 https://vulners.com/httpd/HTTPD:FF76CF8F03BE59B7AD0119034B0022DB
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:DD1BEF13C172D3E8CA5D3F3906101EC9 5.0 https://vulners.com/httpd/HTTPD:DD1BEF13C172D3E8CA5D3F3906101EC9
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:D1C855645E1630AE37C6F642C1D0F213 5.0 https://vulners.com/httpd/HTTPD:D1C855645E1630AE37C6F642C1D0F213
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:85C24937CF85C2E1DBF78F9954817A28 5.0 https://vulners.com/httpd/HTTPD:85C24937CF85C2E1DBF78F9954817A28
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:6D37F924288E2D149DC3C52135232B6E 5.0 https://vulners.com/httpd/HTTPD:6D37F924288E2D149DC3C52135232B6E
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:6CA43FB8E8332E715522C8A6C24EC31E 5.0 https://vulners.com/httpd/HTTPD:6CA43FB8E8332E715522C8A6C24EC31E
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:60BF8A7CCF62E24F92B3DCCA0E53F1F8 5.0 https://vulners.com/httpd/HTTPD:60BF8A7CCF62E24F92B3DCCA0E53F1F8
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:423307886E19F2012B809EEB1E9C6846 5.0 https://vulners.com/httpd/HTTPD:423307886E19F2012B809EEB1E9C6846
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:371AA87DEAE292D8E6ACC01309CA723A 5.0 https://vulners.com/httpd/HTTPD:371AA87DEAE292D8E6ACC01309CA723A
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:2E324CC4C6C61757E316E26EF4DCB945 5.0 https://vulners.com/httpd/HTTPD:2E324CC4C6C61757E316E26EF4DCB945
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:2C06F6E938AADE21D7C59CED65A985E6 5.0 https://vulners.com/httpd/HTTPD:2C06F6E938AADE21D7C59CED65A985E6
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:1DC50F4C723B9143E9713B27031C6043 5.0 https://vulners.com/httpd/HTTPD:1DC50F4C723B9143E9713B27031C6043
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:1069F9C369A2B2B1C4F8A1AC73589169 5.0 https://vulners.com/httpd/HTTPD:1069F9C369A2B2B1C4F8A1AC73589169
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:C8C256BE0BFF5FE1C0405CB0AA9C075D 5.0 https://vulners.com/exploitpack/EXPLOITPACK:C8C256BE0BFF5FE1C0405CB0AA9C075D
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:460143F0ACAE117DD79BD75EDFDA154B 5.0 https://vulners.com/exploitpack/EXPLOITPACK:460143F0ACAE117DD79BD75EDFDA154B
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:17969 5.0 https://vulners.com/exploitdb/EDB-ID:17969
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-3183 5.0 https://vulners.com/cve/CVE-2015-3183
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2015-0228 5.0 https://vulners.com/cve/CVE-2015-0228
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-0231 5.0 https://vulners.com/cve/CVE-2014-0231
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-0098 5.0 https://vulners.com/cve/CVE-2014-0098
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2013-6438 5.0 https://vulners.com/cve/CVE-2013-6438
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2013-5704 5.0 https://vulners.com/cve/CVE-2013-5704
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2011-3368 5.0 https://vulners.com/cve/CVE-2011-3368
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-1623 5.0 https://vulners.com/cve/CVE-2010-1623
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-1452 5.0 https://vulners.com/cve/CVE-2010-1452
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-0408 5.0 https://vulners.com/cve/CVE-2010-0408
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-3720 5.0 https://vulners.com/cve/CVE-2009-3720
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-3560 5.0 https://vulners.com/cve/CVE-2009-3560
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-3095 5.0 https://vulners.com/cve/CVE-2009-3095
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2008-2364 5.0 https://vulners.com/cve/CVE-2008-2364
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2007-6750 5.0 https://vulners.com/cve/CVE-2007-6750
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CNVD-2015-01691 5.0 https://vulners.com/cnvd/CNVD-2015-01691
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-28573 5.0 https://vulners.com/zdt/1337DAY-ID-28573
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:11668 4.9 https://vulners.com/seebug/SSV:11668
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:11501 4.9 https://vulners.com/seebug/SSV:11501
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:05AF7B1B11654BC6892C02003A12DE06 4.9 https://vulners.com/httpd/HTTPD:05AF7B1B11654BC6892C02003A12DE06
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-1195 4.9 https://vulners.com/cve/CVE-2009-1195
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:30024 4.6 https://vulners.com/seebug/SSV:30024
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:FB0DB72A0946D2AA25FA9FA21ADB2CE1 4.6 https://vulners.com/httpd/HTTPD:FB0DB72A0946D2AA25FA9FA21ADB2CE1
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-0031 4.6 https://vulners.com/cve/CVE-2012-0031
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-27465 4.6 https://vulners.com/zdt/1337DAY-ID-27465
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:23169 4.4 https://vulners.com/seebug/SSV:23169
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:6309ABD03BB1B29C82E941636515010E 4.4 https://vulners.com/httpd/HTTPD:6309ABD03BB1B29C82E941636515010E
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2011-3607 4.4 https://vulners.com/cve/CVE-2011-3607
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-27473 4.4 https://vulners.com/zdt/1337DAY-ID-27473
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60905 4.3 https://vulners.com/seebug/SSV:60905
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60657 4.3 https://vulners.com/seebug/SSV:60657
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60653 4.3 https://vulners.com/seebug/SSV:60653
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60345 4.3 https://vulners.com/seebug/SSV:60345
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:4786 4.3 https://vulners.com/seebug/SSV:4786
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:3804 4.3 https://vulners.com/seebug/SSV:3804
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:30094 4.3 https://vulners.com/seebug/SSV:30094
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:30056 4.3 https://vulners.com/seebug/SSV:30056
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:24250 4.3 https://vulners.com/seebug/SSV:24250
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:20555 4.3 https://vulners.com/seebug/SSV:20555
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:19320 4.3 https://vulners.com/seebug/SSV:19320
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:11558 4.3 https://vulners.com/seebug/SSV:11558
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, PACKETSTORM:109284 4.3 https://vulners.com/packetstorm/PACKETSTORM:109284
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:FD1CC7EACBC758C451BA5B8D25FCB6DD 4.3 https://vulners.com/httpd/HTTPD:FD1CC7EACBC758C451BA5B8D25FCB6DD
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:C730B9155CAC64B44A77E253B3135FE5 4.3 https://vulners.com/httpd/HTTPD:C730B9155CAC64B44A77E253B3135FE5
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:B90E2A3B47C473DD04F25ECBDA96D6CE 4.3 https://vulners.com/httpd/HTTPD:B90E2A3B47C473DD04F25ECBDA96D6CE
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:B07D6585013819446B5017BD7E358E6F 4.3 https://vulners.com/httpd/HTTPD:B07D6585013819446B5017BD7E358E6F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:AC5C28237AB3E52EF4D366EB0CD6D4AF 4.3 https://vulners.com/httpd/HTTPD:AC5C28237AB3E52EF4D366EB0CD6D4AF
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:A49ADFA68FCEB939DA0E2BE13CA74CB9 4.3 https://vulners.com/httpd/HTTPD:A49ADFA68FCEB939DA0E2BE13CA74CB9
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:49F10A242AB057B651259425C3E680F4 4.3 https://vulners.com/httpd/HTTPD:49F10A242AB057B651259425C3E680F4
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:3D474EEBC8F5BC66AE37F523DD259829 4.3 https://vulners.com/httpd/HTTPD:3D474EEBC8F5BC66AE37F523DD259829
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:2A661E9492CCEF999508BD8503884E30 4.3 https://vulners.com/httpd/HTTPD:2A661E9492CCEF999508BD8503884E30
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:1E858A305C3DEA1B5E9A23EE1352B1B3 4.3 https://vulners.com/httpd/HTTPD:1E858A305C3DEA1B5E9A23EE1352B1B3
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:0F6B8D022A5D1C68540812E406264625 4.3 https://vulners.com/httpd/HTTPD:0F6B8D022A5D1C68540812E406264625
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:0D2952537BF45B77447EF90EAD31D8C9 4.3 https://vulners.com/httpd/HTTPD:0D2952537BF45B77447EF90EAD31D8C9
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EXPLOITPACK:FDCB3D93694E48CD5EE27CE55D6801DE 4.3 https://vulners.com/exploitpack/EXPLOITPACK:FDCB3D93694E48CD5EE27CE55D6801DE
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, EDB-ID:35738 4.3 https://vulners.com/exploitdb/EDB-ID:35738
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2016-8612 4.3 https://vulners.com/cve/CVE-2016-8612
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2014-0118 4.3 https://vulners.com/cve/CVE-2014-0118
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2013-1896 4.3 https://vulners.com/cve/CVE-2013-1896
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-4558 4.3 https://vulners.com/cve/CVE-2012-4558
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-3499 4.3 https://vulners.com/cve/CVE-2012-3499
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-0053 4.3 https://vulners.com/cve/CVE-2012-0053
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2011-4317 4.3 https://vulners.com/cve/CVE-2011-4317
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2011-3639 4.3 https://vulners.com/cve/CVE-2011-3639
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2011-0419 4.3 https://vulners.com/cve/CVE-2011-0419
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2010-0434 4.3 https://vulners.com/cve/CVE-2010-0434
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-0023 4.3 https://vulners.com/cve/CVE-2009-0023
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2008-2939 4.3 https://vulners.com/cve/CVE-2008-2939
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2008-0455 4.3 https://vulners.com/cve/CVE-2008-0455
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2007-6420 4.3 https://vulners.com/cve/CVE-2007-6420
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 67D5C133-2D28-56DF-B3FF-FA397606547D 4.3 https://vulners.com/gitee/67D5C133-2D28-56DF-B3FF-FA397606547D
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:12628 2.6 https://vulners.com/seebug/SSV:12628
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:AA860ED739944CC66DCA320985CEC190 2.6 https://vulners.com/httpd/HTTPD:AA860ED739944CC66DCA320985CEC190
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, HTTPD:A79620D4A49D1F0D9BE6A18FD0CA234C 2.6 https://vulners.com/httpd/HTTPD:A79620D4A49D1F0D9BE6A18FD0CA234C
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2012-2687 2.6 https://vulners.com/cve/CVE-2012-2687
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2009-3094 2.6 https://vulners.com/cve/CVE-2009-3094
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2008-0456 2.6 https://vulners.com/cve/CVE-2008-0456
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, SSV:60250 1.2 https://vulners.com/seebug/SSV:60250
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, CVE-2011-4415 1.2 https://vulners.com/cve/CVE-2011-4415
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-9602 0.0 https://vulners.com/zdt/1337DAY-ID-9602
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-21346 0.0 https://vulners.com/zdt/1337DAY-ID-21346
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-17257 0.0 https://vulners.com/zdt/1337DAY-ID-17257
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-16843 0.0 https://vulners.com/zdt/1337DAY-ID-16843
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-13268 0.0 https://vulners.com/zdt/1337DAY-ID-13268
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.103, 1337DAY-ID-11185 0.0 https://vulners.com/zdt/1337DAY-ID-11185
P3 - MEDIUM, SMBv1 Enabled, 192.168.56.103, |_    NT LM 0.12 (SMBv1) [dangerous, but default]
P4 - LOW, PHP Info Detected 1,http://192.168.56.103:80/phpinfo.php,&lh;a href="http://www.php.net/">&lh;img border="0" src="/phpinfo.php?=PHPE9568F34-D428-11d2-A769-00AA001ACF42" alt="PHP Logo" />&lh;/a>&lh;h1 class="p">PHP Version 5.2.4-2ubuntu5.10&lh;/h1>
P4 - LOW, Nuclei Vulnerability Scan, [phpinfo-files], http://192.168.56.103:80/phpinfo.php [paths="/phpinfo.php"]                    
P5 - INFO, Sitemap.xml Detected,http://192.168.56.103:80/sitemap.xml,&lh;p>The requested URL /sitemap.xml was not found on this server.&lh;/p>
P5 - INFO, Server Header Disclosure - HTTP, http://192.168.56.103:80//, Server: Apache/2.2.8 (Ubuntu) DAV/2
P5 - INFO, Interesting Ports Found, 192.168.56.103, 139 
P5 - INFO, Nuclei Vulnerability Scan, [phpmyadmin-panel], http://192.168.56.103:80/phpMyAdmin/ [paths="/phpMyAdmin/"]                    
P5 - INFO, Nuclei Vulnerability Scan, [waf-detect:apachegeneric], http://192.168.56.103:80                     
P5 - INFO, Nuclei Vulnerability Scan, [external-service-interaction], http://192.168.56.103:80                     
P5 - INFO, Nuclei Vulnerability Scan, [apache-detect], http://192.168.56.103:80 ["Apache/2.2.8 (Ubuntu) DAV/2"]                  
P5 - INFO, Nuclei Vulnerability Scan, [apache-httpd-eol:version], http://192.168.56.103:80 ["2.2.8"]                    
P5 - INFO, Nuclei Vulnerability Scan, [php-eol:version], http://192.168.56.103:80 ["5.2.4"]                    
P5 - INFO, Nuclei Vulnerability Scan, [php-detect], http://192.168.56.103:80 ["5.2.4"]                    
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:x-permitted-cross-domain-policies], http://192.168.56.103:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:referrer-policy], http://192.168.56.103:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:cross-origin-opener-policy], http://192.168.56.103:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:cross-origin-resource-policy], http://192.168.56.103:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:permissions-policy], http://192.168.56.103:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:x-frame-options], http://192.168.56.103:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:x-content-type-options], http://192.168.56.103:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:clear-site-data], http://192.168.56.103:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:cross-origin-embedder-policy], http://192.168.56.103:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:strict-transport-security], http://192.168.56.103:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:content-security-policy], http://192.168.56.103:80                     
====================================================================================

Metasploitable 3 (NORMAL mode)

HTTP通信が可能なことによるHigh評価と、多数のMedium評価の脆弱性が検出されました。

Metasploitable 3のスキャン結果

Critical: 0
High: 1
Medium: 400
Low: 2
Info: 26
Score: 1234
====================================================================================
P2 - HIGH, Clear-Text Protocol - HTTP, http://192.168.56.104:8080/, HTTP/1.1 200 OK
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, SAINT:FD1752E124A72FD3A26EEB9B315E8382 10.0 https://vulners.com/saint/SAINT:FD1752E124A72FD3A26EEB9B315E8382
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, SAINT:950EB68D408A40399926A4CCAD3CC62E 10.0 https://vulners.com/saint/SAINT:950EB68D408A40399926A4CCAD3CC62E
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, SAINT:63FB77B9136D48259E4F0D4CDA35E957 10.0 https://vulners.com/saint/SAINT:63FB77B9136D48259E4F0D4CDA35E957
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, SAINT:1B08F4664C428B180EEC9617B41D9A2C 10.0 https://vulners.com/saint/SAINT:1B08F4664C428B180EEC9617B41D9A2C
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PROFTPD_MOD_COPY 10.0 https://vulners.com/canvas/PROFTPD_MOD_COPY
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:162777 10.0 https://vulners.com/packetstorm/PACKETSTORM:162777
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:132218 10.0 https://vulners.com/packetstorm/PACKETSTORM:132218
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:131567 10.0 https://vulners.com/packetstorm/PACKETSTORM:131567
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:131555 10.0 https://vulners.com/packetstorm/PACKETSTORM:131555
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:131505 10.0 https://vulners.com/packetstorm/PACKETSTORM:131505
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, MSF:EXPLOIT-UNIX-FTP-PROFTPD_MODCOPY_EXEC- 10.0 https://vulners.com/metasploit/MSF:EXPLOIT-UNIX-FTP-PROFTPD_MODCOPY_EXEC-
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EDB-ID:49908 10.0 https://vulners.com/exploitdb/EDB-ID:49908
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EDB-ID:37262 10.0 https://vulners.com/exploitdb/EDB-ID:37262
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2015-3306 10.0 https://vulners.com/cve/CVE-2015-3306
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, BC7F9971-F233-5C1A-AA5E-DAA7587C7DED 10.0 https://vulners.com/githubexploit/BC7F9971-F233-5C1A-AA5E-DAA7587C7DED
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-36298 10.0 https://vulners.com/zdt/1337DAY-ID-36298
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-23720 10.0 https://vulners.com/zdt/1337DAY-ID-23720
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-23544 10.0 https://vulners.com/zdt/1337DAY-ID-23544
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 0D531276-4E46-5C77-95C9-278B5AD82984 10.0 https://vulners.com/githubexploit/0D531276-4E46-5C77-95C9-278B5AD82984
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2024-48651 7.5 https://vulners.com/cve/CVE-2024-48651
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2023-51713 7.5 https://vulners.com/cve/CVE-2023-51713
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2021-46854 7.5 https://vulners.com/cve/CVE-2021-46854
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2020-9272 7.5 https://vulners.com/cve/CVE-2020-9272
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2019-19272 7.5 https://vulners.com/cve/CVE-2019-19272
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2019-19271 7.5 https://vulners.com/cve/CVE-2019-19271
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2019-19270 7.5 https://vulners.com/cve/CVE-2019-19270
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2019-18217 7.5 https://vulners.com/cve/CVE-2019-18217
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-3125 7.5 https://vulners.com/cve/CVE-2016-3125
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2020-14677 7.5 https://vulners.com/cnvd/CNVD-2020-14677
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2019-44557 7.5 https://vulners.com/cnvd/CNVD-2019-44557
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2023-48795 5.9 https://vulners.com/cve/CVE-2023-48795
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2017-7418 5.5 https://vulners.com/cve/CVE-2017-7418
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, SSV:61050 5.0 https://vulners.com/seebug/SSV:61050
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2013-4359 5.0 https://vulners.com/cve/CVE-2013-4359
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, DF059135-2CF5-5441-8F22-E6EF1DEE5F6E 10.0 https://vulners.com/gitee/DF059135-2CF5-5441-8F22-E6EF1DEE5F6E
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:173661 9.8 https://vulners.com/packetstorm/PACKETSTORM:173661
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, F0979183-AE88-53B4-86CF-3AF0523F3807 9.8 https://vulners.com/githubexploit/F0979183-AE88-53B4-86CF-3AF0523F3807
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2023-38408 9.8 https://vulners.com/cve/CVE-2023-38408
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-1908 9.8 https://vulners.com/cve/CVE-2016-1908
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, B8190CDB-3EB9-5631-9828-8064A1575B23 9.8 https://vulners.com/githubexploit/B8190CDB-3EB9-5631-9828-8064A1575B23
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 8FC9C5AB-3968-5F3C-825E-E8DB5379A623 9.8 https://vulners.com/githubexploit/8FC9C5AB-3968-5F3C-825E-E8DB5379A623
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 8AD01159-548E-546E-AA87-2DE89F3927EC 9.8 https://vulners.com/githubexploit/8AD01159-548E-546E-AA87-2DE89F3927EC
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 2227729D-6700-5C8F-8930-1EEAFD4B9FF0 9.8 https://vulners.com/githubexploit/2227729D-6700-5C8F-8930-1EEAFD4B9FF0
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 0221525F-07F5-5790-912D-F4B9E2D1B587 9.8 https://vulners.com/githubexploit/0221525F-07F5-5790-912D-F4B9E2D1B587
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2015-5600 8.5 https://vulners.com/cve/CVE-2015-5600
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, BA3887BD-F579-53B1-A4A4-FF49E953E1C0 8.1 https://vulners.com/githubexploit/BA3887BD-F579-53B1-A4A4-FF49E953E1C0
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 4FB01B00-F993-5CAF-BD57-D7E290D10C1F 8.1 https://vulners.com/githubexploit/4FB01B00-F993-5CAF-BD57-D7E290D10C1F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:140070 7.8 https://vulners.com/packetstorm/PACKETSTORM:140070
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EXPLOITPACK:5BCA798C6BA71FAE29334297EC0B6A09 7.8 https://vulners.com/exploitpack/EXPLOITPACK:5BCA798C6BA71FAE29334297EC0B6A09
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EDB-ID:40888 7.8 https://vulners.com/exploitdb/EDB-ID:40888
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2020-15778 7.8 https://vulners.com/cve/CVE-2020-15778
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-6515 7.8 https://vulners.com/cve/CVE-2016-6515
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-10012 7.8 https://vulners.com/cve/CVE-2016-10012
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2015-8325 7.8 https://vulners.com/cve/CVE-2015-8325
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, C94132FD-1FA5-5342-B6EE-0DAF45EEFFE3 7.8 https://vulners.com/githubexploit/C94132FD-1FA5-5342-B6EE-0DAF45EEFFE3
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 312165E3-7FD9-5769-BDA3-4129BE9114D6 7.8 https://vulners.com/githubexploit/312165E3-7FD9-5769-BDA3-4129BE9114D6
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 2E719186-2FED-58A8-A150-762EFBAAA523 7.8 https://vulners.com/gitee/2E719186-2FED-58A8-A150-762EFBAAA523
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 23CC97BE-7C95-513B-9E73-298C48D74432 7.8 https://vulners.com/githubexploit/23CC97BE-7C95-513B-9E73-298C48D74432
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-26494 7.8 https://vulners.com/zdt/1337DAY-ID-26494
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 10213DBE-F683-58BB-B6D3-353173626207 7.8 https://vulners.com/githubexploit/10213DBE-F683-58BB-B6D3-353173626207
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, SSV:92579 7.5 https://vulners.com/seebug/SSV:92579
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-10708 7.5 https://vulners.com/cve/CVE-2016-10708
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-10009 7.5 https://vulners.com/cve/CVE-2016-10009
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CF52FA19-B5DB-5D14-B50F-2411851976E2 7.5 https://vulners.com/githubexploit/CF52FA19-B5DB-5D14-B50F-2411851976E2
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-26576 7.5 https://vulners.com/zdt/1337DAY-ID-26576
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, SSV:92582 7.2 https://vulners.com/seebug/SSV:92582
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2021-41617 7.0 https://vulners.com/cve/CVE-2021-41617
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-10010 7.0 https://vulners.com/cve/CVE-2016-10010
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 284B94FC-FD5D-5C47-90EA-47900DAD1D1E 7.0 https://vulners.com/githubexploit/284B94FC-FD5D-5C47-90EA-47900DAD1D1E
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, SSV:92580 6.9 https://vulners.com/seebug/SSV:92580
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2015-6564 6.9 https://vulners.com/cve/CVE-2015-6564
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-26577 6.9 https://vulners.com/zdt/1337DAY-ID-26577
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EDB-ID:46516 6.8 https://vulners.com/exploitdb/EDB-ID:46516
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EDB-ID:46193 6.8 https://vulners.com/exploitdb/EDB-ID:46193
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2019-6110 6.8 https://vulners.com/cve/CVE-2019-6110
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2019-6109 6.8 https://vulners.com/cve/CVE-2019-6109
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-32328 6.8 https://vulners.com/zdt/1337DAY-ID-32328
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-32009 6.8 https://vulners.com/zdt/1337DAY-ID-32009
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, D104D2BF-ED22-588B-A9B2-3CCC562FE8C0 6.5 https://vulners.com/githubexploit/D104D2BF-ED22-588B-A9B2-3CCC562FE8C0
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2023-51385 6.5 https://vulners.com/cve/CVE-2023-51385
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, C07ADB46-24B8-57B7-B375-9C761F4750A2 6.5 https://vulners.com/githubexploit/C07ADB46-24B8-57B7-B375-9C761F4750A2
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, A88CDD3E-67CC-51CC-97FB-AB0CACB6B08C 6.5 https://vulners.com/githubexploit/A88CDD3E-67CC-51CC-97FB-AB0CACB6B08C
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 65B15AA1-2A8D-53C1-9499-69EBA3619F1C 6.5 https://vulners.com/githubexploit/65B15AA1-2A8D-53C1-9499-69EBA3619F1C
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 5325A9D6-132B-590C-BDEF-0CB105252732 6.5 https://vulners.com/gitee/5325A9D6-132B-590C-BDEF-0CB105252732
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 530326CF-6AB3-5643-AA16-73DC8CB44742 6.5 https://vulners.com/githubexploit/530326CF-6AB3-5643-AA16-73DC8CB44742
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EDB-ID:40858 6.4 https://vulners.com/exploitdb/EDB-ID:40858
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EDB-ID:40119 6.4 https://vulners.com/exploitdb/EDB-ID:40119
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EDB-ID:39569 6.4 https://vulners.com/exploitdb/EDB-ID:39569
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-3115 6.4 https://vulners.com/cve/CVE-2016-3115
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:181223 5.9 https://vulners.com/packetstorm/PACKETSTORM:181223
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, MSF:AUXILIARY-SCANNER-SSH-SSH_ENUMUSERS- 5.9 https://vulners.com/metasploit/MSF:AUXILIARY-SCANNER-SSH-SSH_ENUMUSERS-
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EDB-ID:45939 5.9 https://vulners.com/exploitdb/EDB-ID:45939
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EDB-ID:45233 5.9 https://vulners.com/exploitdb/EDB-ID:45233
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EDB-ID:40136 5.9 https://vulners.com/exploitdb/EDB-ID:40136
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EDB-ID:40113 5.9 https://vulners.com/exploitdb/EDB-ID:40113
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2023-48795 5.9 https://vulners.com/cve/CVE-2023-48795
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2020-14145 5.9 https://vulners.com/cve/CVE-2020-14145
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2019-6111 5.9 https://vulners.com/cve/CVE-2019-6111
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2018-15473 5.9 https://vulners.com/cve/CVE-2018-15473
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-6210 5.9 https://vulners.com/cve/CVE-2016-6210
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2021-25272 5.9 https://vulners.com/cnvd/CNVD-2021-25272
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, A02ABE85-E4E3-5852-A59D-DF288CB8160A 5.9 https://vulners.com/githubexploit/A02ABE85-E4E3-5852-A59D-DF288CB8160A
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 6D74A425-60A7-557A-B469-1DD96A2D8FF8 5.9 https://vulners.com/githubexploit/6D74A425-60A7-557A-B469-1DD96A2D8FF8
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EXPLOITPACK:98FE96309F9524B8C84C508837551A19 5.8 https://vulners.com/exploitpack/EXPLOITPACK:98FE96309F9524B8C84C508837551A19
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EXPLOITPACK:5330EA02EBDE345BFC9D6DDDD97F9E97 5.8 https://vulners.com/exploitpack/EXPLOITPACK:5330EA02EBDE345BFC9D6DDDD97F9E97
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, SSV:91041 5.5 https://vulners.com/seebug/SSV:91041
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:140019 5.5 https://vulners.com/packetstorm/PACKETSTORM:140019
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:136251 5.5 https://vulners.com/packetstorm/PACKETSTORM:136251
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:136234 5.5 https://vulners.com/packetstorm/PACKETSTORM:136234
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EXPLOITPACK:F92411A645D85F05BDBD274FD222226F 5.5 https://vulners.com/exploitpack/EXPLOITPACK:F92411A645D85F05BDBD274FD222226F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EXPLOITPACK:9F2E746846C3C623A27A441281EAD138 5.5 https://vulners.com/exploitpack/EXPLOITPACK:9F2E746846C3C623A27A441281EAD138
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EXPLOITPACK:1902C998CBF9154396911926B4C3B330 5.5 https://vulners.com/exploitpack/EXPLOITPACK:1902C998CBF9154396911926B4C3B330
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-10011 5.5 https://vulners.com/cve/CVE-2016-10011
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-25388 5.5 https://vulners.com/zdt/1337DAY-ID-25388
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, FD18B68B-C0A6-562E-A8C8-781B225F15B0 5.3 https://vulners.com/githubexploit/FD18B68B-C0A6-562E-A8C8-781B225F15B0
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, E9EC0911-E2E1-52A7-B2F4-D0065C6A3057 5.3 https://vulners.com/githubexploit/E9EC0911-E2E1-52A7-B2F4-D0065C6A3057
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2018-20685 5.3 https://vulners.com/cve/CVE-2018-20685
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2018-15919 5.3 https://vulners.com/cve/CVE-2018-15919
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2017-15906 5.3 https://vulners.com/cve/CVE-2017-15906
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-20012 5.3 https://vulners.com/cve/CVE-2016-20012
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2018-20962 5.3 https://vulners.com/cnvd/CNVD-2018-20962
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2018-20960 5.3 https://vulners.com/cnvd/CNVD-2018-20960
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, A9E6F50E-E7FC-51D0-9C93-A43461469FA2 5.3 https://vulners.com/githubexploit/A9E6F50E-E7FC-51D0-9C93-A43461469FA2
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, A801235B-9835-5BA8-B8FE-23B7FFCABD66 5.3 https://vulners.com/githubexploit/A801235B-9835-5BA8-B8FE-23B7FFCABD66
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 8DD1D813-FD5A-5B26-867A-CE7CAC9FEEDF 5.3 https://vulners.com/gitee/8DD1D813-FD5A-5B26-867A-CE7CAC9FEEDF
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 4F2FBB06-E601-5EAD-9679-3395D24057DD 5.3 https://vulners.com/githubexploit/4F2FBB06-E601-5EAD-9679-3395D24057DD
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 486BB6BC-9C26-597F-B865-D0E904FDA984 5.3 https://vulners.com/githubexploit/486BB6BC-9C26-597F-B865-D0E904FDA984
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 2385176A-820F-5469-AB09-C340264F2B2F 5.3 https://vulners.com/gitee/2385176A-820F-5469-AB09-C340264F2B2F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-31730 5.3 https://vulners.com/zdt/1337DAY-ID-31730
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, SSH_ENUM 5.0 https://vulners.com/canvas/SSH_ENUM
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:150621 5.0 https://vulners.com/packetstorm/PACKETSTORM:150621
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EXPLOITPACK:F957D7E8A0CC1E23C3C649B764E13FB0 5.0 https://vulners.com/exploitpack/EXPLOITPACK:F957D7E8A0CC1E23C3C649B764E13FB0
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EXPLOITPACK:EBDBC5685E3276D648B4D14B75563283 5.0 https://vulners.com/exploitpack/EXPLOITPACK:EBDBC5685E3276D648B4D14B75563283
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EXPLOITPACK:802AF3229492E147A5F09C7F2B27C6DF 4.3 https://vulners.com/exploitpack/EXPLOITPACK:802AF3229492E147A5F09C7F2B27C6DF
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EXPLOITPACK:5652DDAA7FE452E19AC0DC1CD97BA3EF 4.3 https://vulners.com/exploitpack/EXPLOITPACK:5652DDAA7FE452E19AC0DC1CD97BA3EF
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2015-5352 4.3 https://vulners.com/cve/CVE-2015-5352
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-25440 4.3 https://vulners.com/zdt/1337DAY-ID-25440
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-25438 4.3 https://vulners.com/zdt/1337DAY-ID-25438
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2021-36368 3.7 https://vulners.com/cve/CVE-2021-36368
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2025-61985 3.6 https://vulners.com/cve/CVE-2025-61985
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2025-61984 3.6 https://vulners.com/cve/CVE-2025-61984
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, B7EACB4F-A5CF-5C5A-809F-E03CCE2AB150 3.6 https://vulners.com/githubexploit/B7EACB4F-A5CF-5C5A-809F-E03CCE2AB150
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 4C6E2182-0E99-5626-83F6-1646DD648C57 3.6 https://vulners.com/githubexploit/4C6E2182-0E99-5626-83F6-1646DD648C57
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, SSV:92581 2.1 https://vulners.com/seebug/SSV:92581
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2015-6563 1.9 https://vulners.com/cve/CVE-2015-6563
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:151227 0.0 https://vulners.com/packetstorm/PACKETSTORM:151227
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:140261 0.0 https://vulners.com/packetstorm/PACKETSTORM:140261
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:138006 0.0 https://vulners.com/packetstorm/PACKETSTORM:138006
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:137942 0.0 https://vulners.com/packetstorm/PACKETSTORM:137942
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-30937 0.0 https://vulners.com/zdt/1337DAY-ID-30937
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-26468 0.0 https://vulners.com/zdt/1337DAY-ID-26468
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-25391 0.0 https://vulners.com/zdt/1337DAY-ID-25391
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 3E6BA608-776F-5B1F-9BA5-589CD2A5A351 10.0 https://vulners.com/gitee/3E6BA608-776F-5B1F-9BA5-589CD2A5A351
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:176334 9.8 https://vulners.com/packetstorm/PACKETSTORM:176334
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:171631 9.8 https://vulners.com/packetstorm/PACKETSTORM:171631
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:E8492EE5729E8FB514D3C0EE370C9BC6 9.8 https://vulners.com/httpd/HTTPD:E8492EE5729E8FB514D3C0EE370C9BC6
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:C072933AA965A86DA3E2C9172FFC1569 9.8 https://vulners.com/httpd/HTTPD:C072933AA965A86DA3E2C9172FFC1569
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:A1BBCE110E077FFBF4469D4F06DB9293 9.8 https://vulners.com/httpd/HTTPD:A1BBCE110E077FFBF4469D4F06DB9293
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:A09F9CEBE0B7C39EDA0480FEAEF4FE9D 9.8 https://vulners.com/httpd/HTTPD:A09F9CEBE0B7C39EDA0480FEAEF4FE9D
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:9BCBE3C14201AFC4B0F36F15CB40C0F8 9.8 https://vulners.com/httpd/HTTPD:9BCBE3C14201AFC4B0F36F15CB40C0F8
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:9AD76A782F4E66676719E36B64777A7A 9.8 https://vulners.com/httpd/HTTPD:9AD76A782F4E66676719E36B64777A7A
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:650C6B8A1FEAD1FBD1AF9746142659F9 9.8 https://vulners.com/httpd/HTTPD:650C6B8A1FEAD1FBD1AF9746142659F9
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:2BE0032A6ABE7CC52906DBAAFE0E448E 9.8 https://vulners.com/httpd/HTTPD:2BE0032A6ABE7CC52906DBAAFE0E448E
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:1F84410918227CC81FA7C000C4F999A3 9.8 https://vulners.com/httpd/HTTPD:1F84410918227CC81FA7C000C4F999A3
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:156974A46CA46AF26CC4140D00F7EB10 9.8 https://vulners.com/httpd/HTTPD:156974A46CA46AF26CC4140D00F7EB10
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EDB-ID:51193 9.8 https://vulners.com/exploitdb/EDB-ID:51193
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, D5084D51-C8DF-5CBA-BC26-ACF2E33F8E52 9.8 https://vulners.com/githubexploit/D5084D51-C8DF-5CBA-BC26-ACF2E33F8E52
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2024-38476 9.8 https://vulners.com/cve/CVE-2024-38476
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2024-38474 9.8 https://vulners.com/cve/CVE-2024-38474
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2023-25690 9.8 https://vulners.com/cve/CVE-2023-25690
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2022-31813 9.8 https://vulners.com/cve/CVE-2022-31813
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2022-23943 9.8 https://vulners.com/cve/CVE-2022-23943
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2022-22720 9.8 https://vulners.com/cve/CVE-2022-22720
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2021-44790 9.8 https://vulners.com/cve/CVE-2021-44790
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2021-39275 9.8 https://vulners.com/cve/CVE-2021-39275
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2021-26691 9.8 https://vulners.com/cve/CVE-2021-26691
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2018-1312 9.8 https://vulners.com/cve/CVE-2018-1312
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2017-7679 9.8 https://vulners.com/cve/CVE-2017-7679
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2017-3169 9.8 https://vulners.com/cve/CVE-2017-3169
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2017-3167 9.8 https://vulners.com/cve/CVE-2017-3167
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2024-36391 9.8 https://vulners.com/cnvd/CNVD-2024-36391
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2024-36388 9.8 https://vulners.com/cnvd/CNVD-2024-36388
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2022-51061 9.8 https://vulners.com/cnvd/CNVD-2022-51061
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2022-41640 9.8 https://vulners.com/cnvd/CNVD-2022-41640
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2022-03225 9.8 https://vulners.com/cnvd/CNVD-2022-03225
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2021-102386 9.8 https://vulners.com/cnvd/CNVD-2021-102386
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, B6297446-2DDD-52BA-B508-29A748A5D2CC 9.8 https://vulners.com/githubexploit/B6297446-2DDD-52BA-B508-29A748A5D2CC
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 64A540A8-D918-5BEA-8F60-987F97B27A0C 9.8 https://vulners.com/githubexploit/64A540A8-D918-5BEA-8F60-987F97B27A0C
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 5C1BB960-90C1-5EBF-9BEF-F58BFFDFEED9 9.8 https://vulners.com/githubexploit/5C1BB960-90C1-5EBF-9BEF-F58BFFDFEED9
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 3F17CA20-788F-5C45-88B3-E12DB2979B7B 9.8 https://vulners.com/githubexploit/3F17CA20-788F-5C45-88B3-E12DB2979B7B
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-39214 9.8 https://vulners.com/zdt/1337DAY-ID-39214
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-38427 9.8 https://vulners.com/zdt/1337DAY-ID-38427
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 0DB60346-03B6-5FEE-93D7-FF5757D225AA 9.8 https://vulners.com/gitee/0DB60346-03B6-5FEE-93D7-FF5757D225AA
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:D868A1E68FB46E2CF5486281DCDB59CF 9.1 https://vulners.com/httpd/HTTPD:D868A1E68FB46E2CF5486281DCDB59CF
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:509B04B8CC51879DD0A561AC4FDBE0A6 9.1 https://vulners.com/httpd/HTTPD:509B04B8CC51879DD0A561AC4FDBE0A6
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:2C227652EE0B3B961706AAFCACA3D1E1 9.1 https://vulners.com/httpd/HTTPD:2C227652EE0B3B961706AAFCACA3D1E1
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, FD2EE3A5-BAEA-5845-BA35-E6889992214F 9.1 https://vulners.com/githubexploit/FD2EE3A5-BAEA-5845-BA35-E6889992214F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, FBC8A8BE-F00A-5B6D-832E-F99A72E7A3F7 9.1 https://vulners.com/githubexploit/FBC8A8BE-F00A-5B6D-832E-F99A72E7A3F7
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, E606D7F4-5FA2-5907-B30E-367D6FFECD89 9.1 https://vulners.com/githubexploit/E606D7F4-5FA2-5907-B30E-367D6FFECD89
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, D8A19443-2A37-5592-8955-F614504AAF45 9.1 https://vulners.com/githubexploit/D8A19443-2A37-5592-8955-F614504AAF45
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2024-40898 9.1 https://vulners.com/cve/CVE-2024-40898
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2024-38475 9.1 https://vulners.com/cve/CVE-2024-38475
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2022-28615 9.1 https://vulners.com/cve/CVE-2022-28615
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2022-22721 9.1 https://vulners.com/cve/CVE-2022-22721
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2017-9788 9.1 https://vulners.com/cve/CVE-2017-9788
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2024-36387 9.1 https://vulners.com/cnvd/CNVD-2024-36387
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2024-33814 9.1 https://vulners.com/cnvd/CNVD-2024-33814
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2022-51060 9.1 https://vulners.com/cnvd/CNVD-2022-51060
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2022-41638 9.1 https://vulners.com/cnvd/CNVD-2022-41638
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, B5E74010-A082-5ECE-AB37-623A5B33FE7D 9.1 https://vulners.com/githubexploit/B5E74010-A082-5ECE-AB37-623A5B33FE7D
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 5418A85B-F4B7-5BBD-B106-0800AC961C7A 9.1 https://vulners.com/githubexploit/5418A85B-F4B7-5BBD-B106-0800AC961C7A
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:1B3D546A8500818AAC5B1359FE11A7E4 9.0 https://vulners.com/httpd/HTTPD:1B3D546A8500818AAC5B1359FE11A7E4
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, FDF3DFA1-ED74-5EE2-BF5C-BA752CA34AE8 9.0 https://vulners.com/githubexploit/FDF3DFA1-ED74-5EE2-BF5C-BA752CA34AE8
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2022-36760 9.0 https://vulners.com/cve/CVE-2022-36760
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2021-40438 9.0 https://vulners.com/cve/CVE-2021-40438
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2023-30860 9.0 https://vulners.com/cnvd/CNVD-2023-30860
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2022-03224 9.0 https://vulners.com/cnvd/CNVD-2022-03224
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, AE3EF1CC-A0C3-5CB7-A6EF-4DAAAFA59C8C 9.0 https://vulners.com/githubexploit/AE3EF1CC-A0C3-5CB7-A6EF-4DAAAFA59C8C
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 9D9B3F4D-6B5C-5377-BE39-F1C432C9E457 9.0 https://vulners.com/githubexploit/9D9B3F4D-6B5C-5377-BE39-F1C432C9E457
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 8AFB43C5-ABD4-52AD-BB19-24D7884FF2A2 9.0 https://vulners.com/githubexploit/8AFB43C5-ABD4-52AD-BB19-24D7884FF2A2
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 7F48C6CF-47B2-5AF9-B6FD-1735FB2A95B2 9.0 https://vulners.com/githubexploit/7F48C6CF-47B2-5AF9-B6FD-1735FB2A95B2
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 36618CA8-9316-59CA-B748-82F15F407C4F 9.0 https://vulners.com/githubexploit/36618CA8-9316-59CA-B748-82F15F407C4F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2025-58098 8.3 https://vulners.com/cve/CVE-2025-58098
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:A7133572D328CD65C350E33F20834FAD 8.2 https://vulners.com/httpd/HTTPD:A7133572D328CD65C350E33F20834FAD
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2021-44224 8.2 https://vulners.com/cve/CVE-2021-44224
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2021-102387 8.2 https://vulners.com/cnvd/CNVD-2021-102387
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, B0A9E5E8-7CCC-5984-9922-A89F11D6BF38 8.2 https://vulners.com/githubexploit/B0A9E5E8-7CCC-5984-9922-A89F11D6BF38
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:BA2AA2F9CA78BCC3B836D2041D1E15B6 8.1 https://vulners.com/httpd/HTTPD:BA2AA2F9CA78BCC3B836D2041D1E15B6
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:B63E69E936F944F114293D6F4AB8D4D6 8.1 https://vulners.com/httpd/HTTPD:B63E69E936F944F114293D6F4AB8D4D6
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2024-38473 8.1 https://vulners.com/cve/CVE-2024-38473
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2017-15715 8.1 https://vulners.com/cve/CVE-2017-15715
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-5387 8.1 https://vulners.com/cve/CVE-2016-5387
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2016-04948 8.1 https://vulners.com/cnvd/CNVD-2016-04948
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 249A954E-0189-5182-AE95-31C866A057E1 8.1 https://vulners.com/githubexploit/249A954E-0189-5182-AE95-31C866A057E1
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 23079A70-8B37-56D2-9D37-F638EBF7F8B5 8.1 https://vulners.com/githubexploit/23079A70-8B37-56D2-9D37-F638EBF7F8B5
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:181038 7.5 https://vulners.com/packetstorm/PACKETSTORM:181038
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, MSF:AUXILIARY-SCANNER-HTTP-APACHE_OPTIONSBLEED- 7.5 https://vulners.com/metasploit/MSF:AUXILIARY-SCANNER-HTTP-APACHE_OPTIONSBLEED-
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:F1CFBC9B54DFAD0499179863D36830BB 7.5 https://vulners.com/httpd/HTTPD:F1CFBC9B54DFAD0499179863D36830BB
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:D5C9AD5E120B9B567832B4A5DBD97F43 7.5 https://vulners.com/httpd/HTTPD:D5C9AD5E120B9B567832B4A5DBD97F43
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:C317C7138B4A8BBD54A901D6DDDCB837 7.5 https://vulners.com/httpd/HTTPD:C317C7138B4A8BBD54A901D6DDDCB837
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:C1F57FDC580B58497A5EC5B7D3749F2F 7.5 https://vulners.com/httpd/HTTPD:C1F57FDC580B58497A5EC5B7D3749F2F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:B1B0A31C4AD388CC6C575931414173E2 7.5 https://vulners.com/httpd/HTTPD:B1B0A31C4AD388CC6C575931414173E2
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:975FD708E753E143E7DFFC23510F802E 7.5 https://vulners.com/httpd/HTTPD:975FD708E753E143E7DFFC23510F802E
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:63F2722DB00DBB3F59C40B40F32363B3 7.5 https://vulners.com/httpd/HTTPD:63F2722DB00DBB3F59C40B40F32363B3
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:6236A32987BAE49DFBF020477B1278DD 7.5 https://vulners.com/httpd/HTTPD:6236A32987BAE49DFBF020477B1278DD
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:60420623F2A716909480F87DB74EE9D7 7.5 https://vulners.com/httpd/HTTPD:60420623F2A716909480F87DB74EE9D7
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:5E6BCDB2F7C53E4EDCE844709D930AF5 7.5 https://vulners.com/httpd/HTTPD:5E6BCDB2F7C53E4EDCE844709D930AF5
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:34AD734658A873D0B091ED78567E6DF4 7.5 https://vulners.com/httpd/HTTPD:34AD734658A873D0B091ED78567E6DF4
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:348811594B4FDD8579A34C563A16F7F6 7.5 https://vulners.com/httpd/HTTPD:348811594B4FDD8579A34C563A16F7F6
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:11D4941ECBB2B14842A64574A692D8D1 7.5 https://vulners.com/httpd/HTTPD:11D4941ECBB2B14842A64574A692D8D1
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:05E6BF2AD317E3658D2938931207AA66 7.5 https://vulners.com/httpd/HTTPD:05E6BF2AD317E3658D2938931207AA66
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EDB-ID:42745 7.5 https://vulners.com/exploitdb/EDB-ID:42745
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EDB-ID:40961 7.5 https://vulners.com/exploitdb/EDB-ID:40961
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2025-59775 7.5 https://vulners.com/cve/CVE-2025-59775
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2024-47252 7.5 https://vulners.com/cve/CVE-2024-47252
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2024-43394 7.5 https://vulners.com/cve/CVE-2024-43394
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2024-43204 7.5 https://vulners.com/cve/CVE-2024-43204
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2024-42516 7.5 https://vulners.com/cve/CVE-2024-42516
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2024-39573 7.5 https://vulners.com/cve/CVE-2024-39573
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2024-38477 7.5 https://vulners.com/cve/CVE-2024-38477
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2024-38472 7.5 https://vulners.com/cve/CVE-2024-38472
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2023-31122 7.5 https://vulners.com/cve/CVE-2023-31122
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2022-30556 7.5 https://vulners.com/cve/CVE-2022-30556
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2022-29404 7.5 https://vulners.com/cve/CVE-2022-29404
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2022-26377 7.5 https://vulners.com/cve/CVE-2022-26377
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2022-22719 7.5 https://vulners.com/cve/CVE-2022-22719
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2021-34798 7.5 https://vulners.com/cve/CVE-2021-34798
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2021-33193 7.5 https://vulners.com/cve/CVE-2021-33193
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2021-26690 7.5 https://vulners.com/cve/CVE-2021-26690
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2019-0217 7.5 https://vulners.com/cve/CVE-2019-0217
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2018-8011 7.5 https://vulners.com/cve/CVE-2018-8011
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2018-17199 7.5 https://vulners.com/cve/CVE-2018-17199
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2018-1303 7.5 https://vulners.com/cve/CVE-2018-1303
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2017-9798 7.5 https://vulners.com/cve/CVE-2017-9798
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2017-15710 7.5 https://vulners.com/cve/CVE-2017-15710
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-8743 7.5 https://vulners.com/cve/CVE-2016-8743
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-2161 7.5 https://vulners.com/cve/CVE-2016-2161
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-0736 7.5 https://vulners.com/cve/CVE-2016-0736
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2006-20001 7.5 https://vulners.com/cve/CVE-2006-20001
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2025-16614 7.5 https://vulners.com/cnvd/CNVD-2025-16614
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2025-16613 7.5 https://vulners.com/cnvd/CNVD-2025-16613
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2025-16612 7.5 https://vulners.com/cnvd/CNVD-2025-16612
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2025-16609 7.5 https://vulners.com/cnvd/CNVD-2025-16609
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2024-36393 7.5 https://vulners.com/cnvd/CNVD-2024-36393
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2024-36390 7.5 https://vulners.com/cnvd/CNVD-2024-36390
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2024-36389 7.5 https://vulners.com/cnvd/CNVD-2024-36389
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2024-20839 7.5 https://vulners.com/cnvd/CNVD-2024-20839
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2023-93320 7.5 https://vulners.com/cnvd/CNVD-2023-93320
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2023-80558 7.5 https://vulners.com/cnvd/CNVD-2023-80558
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2022-53584 7.5 https://vulners.com/cnvd/CNVD-2022-53584
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2022-51058 7.5 https://vulners.com/cnvd/CNVD-2022-51058
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2022-41639 7.5 https://vulners.com/cnvd/CNVD-2022-41639
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2022-13199 7.5 https://vulners.com/cnvd/CNVD-2022-13199
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2022-03223 7.5 https://vulners.com/cnvd/CNVD-2022-03223
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2019-41283 7.5 https://vulners.com/cnvd/CNVD-2019-41283
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2019-08945 7.5 https://vulners.com/cnvd/CNVD-2019-08945
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2017-13906 7.5 https://vulners.com/cnvd/CNVD-2017-13906
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2016-13233 7.5 https://vulners.com/cnvd/CNVD-2016-13233
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2016-13232 7.5 https://vulners.com/cnvd/CNVD-2016-13232
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CDC791CD-A414-5ABE-A897-7CFA3C2D3D29 7.5 https://vulners.com/githubexploit/CDC791CD-A414-5ABE-A897-7CFA3C2D3D29
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, A0F268C8-7319-5637-82F7-8DAF72D14629 7.5 https://vulners.com/githubexploit/A0F268C8-7319-5637-82F7-8DAF72D14629
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 857E0BF8-9A29-54C5-82EA-8D7C0798CAA6 7.5 https://vulners.com/githubexploit/857E0BF8-9A29-54C5-82EA-8D7C0798CAA6
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 56EC26AF-7FB6-5CF0-B179-6151B1D53BA5 7.5 https://vulners.com/githubexploit/56EC26AF-7FB6-5CF0-B179-6151B1D53BA5
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 45D138AD-BEC6-552A-91EA-8816914CA7F4 7.5 https://vulners.com/githubexploit/45D138AD-BEC6-552A-91EA-8816914CA7F4
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2025-49812 7.4 https://vulners.com/cve/CVE-2025-49812
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:D66D5F45690EBE82B48CC81EF6388EE8 7.3 https://vulners.com/httpd/HTTPD:D66D5F45690EBE82B48CC81EF6388EE8
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2023-38709 7.3 https://vulners.com/cve/CVE-2023-38709
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2020-35452 7.3 https://vulners.com/cve/CVE-2020-35452
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2024-36395 7.3 https://vulners.com/cnvd/CNVD-2024-36395
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:127546 6.8 https://vulners.com/packetstorm/PACKETSTORM:127546
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:3EDB21E49474605400D2476536BB9C24 6.8 https://vulners.com/httpd/HTTPD:3EDB21E49474605400D2476536BB9C24
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2014-0226 6.8 https://vulners.com/cve/CVE-2014-0226
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-22451 6.8 https://vulners.com/zdt/1337DAY-ID-22451
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2025-65082 6.5 https://vulners.com/cve/CVE-2025-65082
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2024-24795 6.3 https://vulners.com/cve/CVE-2024-24795
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2024-36394 6.3 https://vulners.com/cnvd/CNVD-2024-36394
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:E3E8BE7E36621C4506552BA051ECC3C8 6.1 https://vulners.com/httpd/HTTPD:E3E8BE7E36621C4506552BA051ECC3C8
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:8DF9389A321028B4475CE2E9B5BFC7A6 6.1 https://vulners.com/httpd/HTTPD:8DF9389A321028B4475CE2E9B5BFC7A6
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:5FF2D6B51D8115FFCB653949D8D36345 6.1 https://vulners.com/httpd/HTTPD:5FF2D6B51D8115FFCB653949D8D36345
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:503FD99BD66D7A2A870F8608BC17CE57 6.1 https://vulners.com/httpd/HTTPD:503FD99BD66D7A2A870F8608BC17CE57
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2020-1927 6.1 https://vulners.com/cve/CVE-2020-1927
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2019-10098 6.1 https://vulners.com/cve/CVE-2019-10098
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2019-10092 6.1 https://vulners.com/cve/CVE-2019-10092
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-4975 6.1 https://vulners.com/cve/CVE-2016-4975
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2020-21904 6.1 https://vulners.com/cnvd/CNVD-2020-21904
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2018-15542 6.1 https://vulners.com/cnvd/CNVD-2018-15542
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CAB023BA-58A3-5C35-BF97-F9C43133DB5E 6.1 https://vulners.com/gitee/CAB023BA-58A3-5C35-BF97-F9C43133DB5E
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 4013EC74-B3C1-5D95-938A-54197A58586D 6.1 https://vulners.com/githubexploit/4013EC74-B3C1-5D95-938A-54197A58586D
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:5C83890838E7C6903630B41EC3F2540D 5.9 https://vulners.com/httpd/HTTPD:5C83890838E7C6903630B41EC3F2540D
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2018-1302 5.9 https://vulners.com/cve/CVE-2018-1302
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2018-1301 5.9 https://vulners.com/cve/CVE-2018-1301
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2018-06536 5.9 https://vulners.com/cnvd/CNVD-2018-06536
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2018-06535 5.9 https://vulners.com/cnvd/CNVD-2018-06535
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-33577 5.8 https://vulners.com/zdt/1337DAY-ID-33577
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:B900BFA5C32A54AB9D565F59C8AC1D05 5.5 https://vulners.com/httpd/HTTPD:B900BFA5C32A54AB9D565F59C8AC1D05
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2020-13938 5.5 https://vulners.com/cve/CVE-2020-13938
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2021-44765 5.5 https://vulners.com/cnvd/CNVD-2021-44765
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2025-66200 5.4 https://vulners.com/cve/CVE-2025-66200
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:FCCF5DB14D66FA54B47C34D9680C0335 5.3 https://vulners.com/httpd/HTTPD:FCCF5DB14D66FA54B47C34D9680C0335
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:EB26BC6B6E566C865F53A311FC1A6744 5.3 https://vulners.com/httpd/HTTPD:EB26BC6B6E566C865F53A311FC1A6744
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:BAAB4065D254D64A717E8A5C847C7BCA 5.3 https://vulners.com/httpd/HTTPD:BAAB4065D254D64A717E8A5C847C7BCA
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:8806CE4EFAA6A567C7FAD62778B6A46F 5.3 https://vulners.com/httpd/HTTPD:8806CE4EFAA6A567C7FAD62778B6A46F
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:85F5649E5C2D697DCF21420D622C618E 5.3 https://vulners.com/httpd/HTTPD:85F5649E5C2D697DCF21420D622C618E
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:5C8B0394DE17D1C29719B16CE00F475D 5.3 https://vulners.com/httpd/HTTPD:5C8B0394DE17D1C29719B16CE00F475D
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:25716876F18D7575B7A8778A4476ED9E 5.3 https://vulners.com/httpd/HTTPD:25716876F18D7575B7A8778A4476ED9E
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2022-37436 5.3 https://vulners.com/cve/CVE-2022-37436
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2022-28614 5.3 https://vulners.com/cve/CVE-2022-28614
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2022-28330 5.3 https://vulners.com/cve/CVE-2022-28330
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2020-1934 5.3 https://vulners.com/cve/CVE-2020-1934
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2020-11985 5.3 https://vulners.com/cve/CVE-2020-11985
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2019-17567 5.3 https://vulners.com/cve/CVE-2019-17567
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2019-0220 5.3 https://vulners.com/cve/CVE-2019-0220
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2018-1283 5.3 https://vulners.com/cve/CVE-2018-1283
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2023-30859 5.3 https://vulners.com/cnvd/CNVD-2023-30859
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2022-53582 5.3 https://vulners.com/cnvd/CNVD-2022-53582
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2022-51059 5.3 https://vulners.com/cnvd/CNVD-2022-51059
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2021-44766 5.3 https://vulners.com/cnvd/CNVD-2021-44766
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2020-46278 5.3 https://vulners.com/cnvd/CNVD-2020-46278
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2020-29872 5.3 https://vulners.com/cnvd/CNVD-2020-29872
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2019-08941 5.3 https://vulners.com/cnvd/CNVD-2019-08941
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, SSV:96537 5.0 https://vulners.com/seebug/SSV:96537
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, SSV:62058 5.0 https://vulners.com/seebug/SSV:62058
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, SSV:61874 5.0 https://vulners.com/seebug/SSV:61874
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:F8C8FF58A7154D4AEB884460782E6943 5.0 https://vulners.com/httpd/HTTPD:F8C8FF58A7154D4AEB884460782E6943
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:EA40955F0C4A208F0F1841F397D60CF3 5.0 https://vulners.com/httpd/HTTPD:EA40955F0C4A208F0F1841F397D60CF3
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:E07AEA8765BD0F6E15AAD496A2714564 5.0 https://vulners.com/httpd/HTTPD:E07AEA8765BD0F6E15AAD496A2714564
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:A158A6C24B676357DB136BEF8DE76E9B 5.0 https://vulners.com/httpd/HTTPD:A158A6C24B676357DB136BEF8DE76E9B
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:867B7FEBC94AAFD9542C6BE363C3D8A3 5.0 https://vulners.com/httpd/HTTPD:867B7FEBC94AAFD9542C6BE363C3D8A3
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:37A2DAF62C74FA5777EC2F97F085C496 5.0 https://vulners.com/httpd/HTTPD:37A2DAF62C74FA5777EC2F97F085C496
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:3353898BFE39BBDF8391739FC2DDB5B1 5.0 https://vulners.com/httpd/HTTPD:3353898BFE39BBDF8391739FC2DDB5B1
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:30E31E412AB4505FEE1161AB62A2E9AD 5.0 https://vulners.com/httpd/HTTPD:30E31E412AB4505FEE1161AB62A2E9AD
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EXPLOITPACK:DAED9B9E8D259B28BF72FC7FDC4755A7 5.0 https://vulners.com/exploitpack/EXPLOITPACK:DAED9B9E8D259B28BF72FC7FDC4755A7
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, EXPLOITPACK:C8C256BE0BFF5FE1C0405CB0AA9C075D 5.0 https://vulners.com/exploitpack/EXPLOITPACK:C8C256BE0BFF5FE1C0405CB0AA9C075D
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2015-3183 5.0 https://vulners.com/cve/CVE-2015-3183
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2015-0228 5.0 https://vulners.com/cve/CVE-2015-0228
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2014-3581 5.0 https://vulners.com/cve/CVE-2014-3581
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2014-3523 5.0 https://vulners.com/cve/CVE-2014-3523
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2014-0231 5.0 https://vulners.com/cve/CVE-2014-0231
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2014-0098 5.0 https://vulners.com/cve/CVE-2014-0098
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2013-6438 5.0 https://vulners.com/cve/CVE-2013-6438
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2013-5704 5.0 https://vulners.com/cve/CVE-2013-5704
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CNVD-2015-01691 5.0 https://vulners.com/cnvd/CNVD-2015-01691
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-28573 5.0 https://vulners.com/zdt/1337DAY-ID-28573
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-26574 5.0 https://vulners.com/zdt/1337DAY-ID-26574
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, SSV:87152 4.3 https://vulners.com/seebug/SSV:87152
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:127563 4.3 https://vulners.com/packetstorm/PACKETSTORM:127563
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:C42F64A6857578ED72E18211FDE568E0 4.3 https://vulners.com/httpd/HTTPD:C42F64A6857578ED72E18211FDE568E0
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:883E996A34F70F5DF670D81697321AAB 4.3 https://vulners.com/httpd/HTTPD:883E996A34F70F5DF670D81697321AAB
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:7BB4E1B5FF441B7BE1E27DCB50A9280A 4.3 https://vulners.com/httpd/HTTPD:7BB4E1B5FF441B7BE1E27DCB50A9280A
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, HTTPD:45932C372ED0E0588A3AE5126126F55B 4.3 https://vulners.com/httpd/HTTPD:45932C372ED0E0588A3AE5126126F55B
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2016-8612 4.3 https://vulners.com/cve/CVE-2016-8612
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2015-3185 4.3 https://vulners.com/cve/CVE-2015-3185
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2014-8109 4.3 https://vulners.com/cve/CVE-2014-8109
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2014-0118 4.3 https://vulners.com/cve/CVE-2014-0118
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, CVE-2014-0117 4.3 https://vulners.com/cve/CVE-2014-0117
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, 1337DAY-ID-33575 4.3 https://vulners.com/zdt/1337DAY-ID-33575
P3 - MEDIUM, Components with Known Vulnerabilities - NMap, 192.168.56.104, PACKETSTORM:140265 0.0 https://vulners.com/packetstorm/PACKETSTORM:140265
P3 - MEDIUM, Nuclei Vulnerability Scan, [phpmyadmin-setup], http://192.168.56.104:80/phpmyadmin/setup/ [paths="/phpmyadmin/setup/"]                    
P3 - MEDIUM, Nuclei Vulnerability Scan, [CVE-2023-48795], 192.168.56.104:22 ["Vulnerable to Terrapin"]                  
P3 - MEDIUM, SMBv1 Enabled, 192.168.56.104, |     NT LM 0.12 (SMBv1) [dangerous, but default]
P4 - LOW, Directory Listing Enabled,http://192.168.56.104:80/,  &lh;title>Index of /&lh;/title>
P4 - LOW, SMB Info Disclosure, 192.168.56.104, [+] 192.168.56.104:445    -   Host is running Version 6.1.0 (unknown OS)
P5 - INFO, Drupal Detected 3,http://192.168.56.104:80/drupal/,&lh;meta name="Generator" content="Drupal 7 (http://drupal.org)" />
P5 - INFO, phpMyAdmin Detected,http://192.168.56.104:80/phpmyadmin/,    &lh;title>phpMyAdmin &lh;/title>
P5 - INFO, Sitemap.xml Detected,http://192.168.56.104:80/sitemap.xml,&lh;p>The requested URL /sitemap.xml was not found on this server.&lh;/p>
P5 - INFO, Server Header Disclosure - HTTP, http://192.168.56.104:8080//, Server: Jetty(8.1.7.v20120910)
P5 - INFO, Interesting Ports Found, 192.168.56.104, 21 
P5 - INFO, Nuclei Vulnerability Scan, [external-service-interaction], http://192.168.56.104:8080                     
P5 - INFO, Nuclei Vulnerability Scan, [phpmyadmin-panel], http://192.168.56.104:80/phpmyadmin/ [paths="/phpmyadmin/"]                    
P5 - INFO, Nuclei Vulnerability Scan, [external-service-interaction], http://192.168.56.104:80                     
P5 - INFO, Nuclei Vulnerability Scan, [waf-detect:apachegeneric], http://192.168.56.104:80                     
P5 - INFO, Nuclei Vulnerability Scan, [ftp-detect], 192.168.56.104:21                     
P5 - INFO, Nuclei Vulnerability Scan, [mysql-detect], 192.168.56.104:3306                     
P5 - INFO, Nuclei Vulnerability Scan, [openssh-detect], 192.168.56.104:22 ["SSH-2.0-OpenSSH_6.6.1p1 Ubuntu-2ubuntu2.13"]                   
P5 - INFO, Nuclei Vulnerability Scan, [dir-listing], http://192.168.56.104:80                     
P5 - INFO, Nuclei Vulnerability Scan, [apache-detect], http://192.168.56.104:80 ["Apache/2.4.7 (Ubuntu)"]                   
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:cross-origin-opener-policy], http://192.168.56.104:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:cross-origin-resource-policy], http://192.168.56.104:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:permissions-policy], http://192.168.56.104:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:referrer-policy], http://192.168.56.104:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:clear-site-data], http://192.168.56.104:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:strict-transport-security], http://192.168.56.104:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:content-security-policy], http://192.168.56.104:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:x-frame-options], http://192.168.56.104:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:x-content-type-options], http://192.168.56.104:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:x-permitted-cross-domain-policies], http://192.168.56.104:80                     
P5 - INFO, Nuclei Vulnerability Scan, [http-missing-security-headers:cross-origin-embedder-policy], http://192.168.56.104:80                     
P5 - INFO, Nuclei Vulnerability Scan, [options-method], http://192.168.56.104:80 ["GET,HEAD,POST,OPTIONS"]

アクセスログ分析

スキャンを実行したウェブサーバのアクセスログから、Sn1perが使用されたと特定することが可能であるか確認しました。

検証方法

httpdのオフィシャルイメージを使用してローカル環境に作成したコンテナにindex.htmlのみを配置し、この環境に対してSn1perによるスキャンをWEBPORTHTTPモードで実施しました。

結果

以下のようなアクセスログが確認できました。
このログから、NmapのNSEスクリプトによるスキャンが実行された後、Nucleiによるものと思われるランダムなUser-Agentが設定された連続したリクエストが実行されていることが読み取れます。
ただし、このログからだけではSn1perを使用されたと断定することは困難であると考えられます。

172.17.0.1 - - [04/Feb/2026:05:14:10 +0000] "POST /sdk HTTP/1.1" 404 236 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"
172.17.0.1 - - [04/Feb/2026:05:14:10 +0000] "GET / HTTP/1.0" 200 64 "-" "-"
172.17.0.1 - - [04/Feb/2026:05:14:10 +0000] "GET /nmaplowercheck1770182050 HTTP/1.1" 404 236 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"
172.17.0.1 - - [04/Feb/2026:05:14:10 +0000] "GET / HTTP/1.1" 200 64 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"
172.17.0.1 - - [04/Feb/2026:05:14:10 +0000] "GET / HTTP/1.1" 200 64 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"
172.17.0.1 - - [04/Feb/2026:05:14:10 +0000] "GET / HTTP/1.1" 200 64 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"
172.17.0.1 - - [04/Feb/2026:05:14:10 +0000] "GET /HNAP1 HTTP/1.1" 404 236 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"
172.17.0.1 - - [04/Feb/2026:05:14:10 +0000] "GET /cacti/ HTTP/1.1" 404 236 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"
172.17.0.1 - - [04/Feb/2026:05:14:10 +0000] "GET /zabbix/ HTTP/1.1" 404 236 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"
====
省略
====
172.17.0.1 - - [04/Feb/2026:05:15:31 +0000] "GET / HTTP/1.1" 200 64 "-" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5 (.NET CLR 3.5.30729)"
172.17.0.1 - - [04/Feb/2026:05:15:31 +0000] "GET /?--configPath=/nuclei_test/5872368813 HTTP/1.1" 200 64 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_5) AppleWebKit/603.3.8 (KHTML, like Gecko) Version/10.1.2 Safari/603.3.8"
172.17.0.1 - - [04/Feb/2026:05:15:31 +0000] "POST /getcfg.php HTTP/1.1" 404 236 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:1.9.6.20) Gecko/ Firefox/7.0"
172.17.0.1 - - [04/Feb/2026:05:15:31 +0000] "POST /xwiki/bin/register/XWiki/XWikiRegister?xredirect=%2Fbin%2Fregister%2FXWiki%2FXWikiRegister%3Fxredirect%3D%252Fxwiki%252Fbin%252Fview%252FScheduler%252F%253Fdo%253Dtrigger%2526which%253DScheduler.NotificationEmailDailySender HTTP/1.1" 404 236 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:126.0) Gecko/20100101 Firefox/126.0"
172.17.0.1 - - [04/Feb/2026:05:15:31 +0000] "POST /Token HTTP/1.1" 404 236 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_4) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.1.2 Safari/605.1.15"

おわりに

今回は、ペネトレーションテストツールのSn1perについて調査しました。
CEはワンコマンドで様々なツールを用いてスキャンすることができて便利である一方、認証が必要なターゲットをスキャンするには裏で呼び出すスクリプトを変更して認証情報を設定する必要があることや、現代的なJavaScriptで記述されたアプリケーションの脆弱性検出がうまくできていないことから、一歩踏み込んだ詳細な調査にはあまり使えないと思いました。一方で、スケジューリング機能があることから管理するホストに対して最低限の検査を継続的に実施するのには向いているのかなと感じました。

また、CEは2023年で更新が止っていることから最新の脆弱性を検出することはできないと考えられるため、スキャン結果に何も記載されていなかったとしてもそれを鵜呑みにはせず、参考程度に利用するのが良いと思います。

スキャンを実行している際に感じたこととして、NmapのポートスキャンがボトルネックになってNORMALモードのスキャンにかなり時間がかかっていたので、RustScanを使う実装にすればかなり実行時間を減らせそうだと思いました。

参考文献

2025-11-13

ランサムウェア対策に空いた穴 - CVE-2024-40711の検証

このブログは、株式会社Armorisのアルバイトのigametaが書いています。あるもりすぶろぐの内容は個人の意見です。検証には自身で管理する環境を使用し、自己責任でお願いします。また、この情報を悪用することは絶対に行わないでください。

はじめに

今回は、Veeam Backup & Replication12(以降VBRと表記)で発見されたRCE(任意コード実行)の脆弱性を検証しました。
VBRは多数の企業で採用されている、豊富なプラットフォームに対応したデータ保護&災害復旧(DR)ソリューションです。ランサムウェア対策に導入されることも多く、ランサムウェアに感染した端末の復旧が迅速に行えることを売りにしています。したがって、VBRが導入されている企業に対するランサムウェア攻撃を完全に成功させるにはVBRも侵害する必要があり、攻撃者の標的になっているという実態があります。

VBRのアーキテクチャ概要

VBRはユーザが直接操作するコンソールに加え、コンソールによって管理されるバックアップサーバとそれに付随する複数のサービスから構成されています。
いくつかのサービスはリモートホストのバックアップのために特定のポート番号で常に通信を待ち受けています。
VBRは各種サービスとのプロセス間通信を独自実装の.NET Remotingを使用して実現しています。

脆弱性の概要

CVE-2024-40711
公開日: 2024/9/7
影響を受けるバージョン: 12.1.2.172以前(認証の必要あり), 12.1.1.56以前(認証の必要なし)
CVSS v3.1: 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

悪用された場合の影響

当該脆弱性が悪用されると、VBRのバックアップサーバが動作しているWindows環境にて任意のコマンドを実行することが可能です。
バックアップサーバが管理するバックアップやレプリカの破壊はもちろん、バックドアの配置やデータの窃取、同一ネットワーク内のマシンへの攻撃展開(水平展開)などありとあらゆる操作を攻撃者に許す可能性が高いです。

脆弱性の原因

当該脆弱性は、VBRが独自に実装している.NET Remotingのデシリアライズ処理の一部にブラックリストによるフィルターが実施されている箇所があり、このブラックリストに悪用可能なオブジェクトが登録されていなかったことが原因でした。
このように悪意のあるオブジェクトを送信することでデシリアライズ処理時に攻撃が達成される脆弱性は安全でないデシリアライゼーション(Insecure Deserialization)と呼ばれていて、OWASP Top 10 2017にも掲載されています。

.NET Remotingとは

.NET Remotingは.NET Frameworkで使用されていたプロセス間通信の仕組みで、セキュリティ上の問題から現在の.NET COREでは完全に廃止されました。
このセキュリティ上の問題の1つに、デフォルト実装には悪意のあるオブジェクトを弾くような実装が存在しないという問題があります。 VBRのプロセス間通信は.NET Remotingに強く依存していますが、上記の理由からか.NET Remotingサーバを独自に実装しています。このため、.NET Remotingを侵害する既存の手法をそのまま使用した攻撃は通用しないという状況でした。

攻撃の仕組み

VBRは悪意のあるオブジェクトがデシリアライズされることを避けるため、基本的にはホワイトリスト方式のフィルターを用いてデシリアライズ可能なオブジェクトを制限しています。これにより開発元が意図しないオブジェクトがデシリアライズされることは絶対になく、デシリアライズ時に任意の命令(cmdなど)を実行するような危険なオブジェクトが流し込まれることはない......そのはずですよね？

ここで今回の脆弱性の原因をもう一度確認してみると......ブラックリストに漏れがあったこととあります。これはどういうことでしょうか？デシリアライズにはホワイトリストが使われているはずですよね？どうしてこのような矛盾が生じているのでしょうか？

VBRのデシリアライズ処理にはホワイトリストモードとブラックリストモードが存在しています。VBRは受信したオブジェクトをホワイトリストモードでデシリアライズしますが、一部のオブジェクトのコンストラクタに別のオブジェクトを更にデシリアライズする実装が存在しています。

この2回目のデシリアライズでブラックリストモードによる処理が行われています。したがって、ホワイトリストに含まれるオブジェクトで別のオブジェクトをラップすることで、ブラックリストに含まれていない任意のオブジェクトをデシリアライズさせることが可能です。

当該脆弱性によるRCEは.NET RemotingにおいてRCEが可能なガジェットとして知られているSystem.Runtime.Remoting.ObjRefをVBRのコードベース上にあるオブジェクトでラップし、VBRが起動するサービスに対して送信することによって達成されます。

想定される攻撃シナリオ

当該脆弱性では以下のような攻撃シナリオが想定されます。

攻撃者がホワイトリスト内のオブジェクトでObjRefガジェットをラップしたペイロードをターゲットのサービスに送信
ターゲットのVeeamサービスがホワイトリストモードでペイロードをデシリアライズ
ターゲットのVeeamサービスがブラックリストモードでペイロード内のObjRefガジェットをデシリアライズ
ObjRefガジェットが攻撃者のサーバへの接続と新たなペイロードの取得をトリガー
攻撃者のサーバから送付されたペイロードによって任意のコマンドが実行される

検証

検証内容

今回の検証は、上記で説明した攻撃シナリオを検証用環境で実際に試行します。WatchtowrのPoCを参考に検証を行いました。
攻撃対象のサービスとして、VBRがVMのバックアップを実行する際にVMイメージを一時的にマウントするために使用するMount serverサービス(TCP6170番ポートで待受)を対象に検証を行いました。
また、バージョンの違い(12.1.2.172以降)によってドメイン外のユーザからの攻撃が対策されているためこの検証も行いました。

検証方法

YSoSerial.Netで検証用の各種ペイロードを作成し、作成したペイロードをバックアップサーバに送付して検証を行いました。バックアップサーバに実行させるコマンドとして、Cドライブ直下にディレクトリを作成させる以下のコマンドを使用しました。

mkdir c:\hogehoge

検証環境

今回の検証は以下の環境で行いました。

攻撃用VM

Windwos10
ペイロード送信用サーバをTCP50592番ポートで待受

バックアップサーバその1(BS1)

Windwos11
Veeam Backup & Replication 12.1.1.56

バックアップサーバその2(BS2)

Windwos11
Veeam Backup & Replication 12.1.2.172

ドメインコントローラ

Windwos Server 2019

攻撃用VMにWindows10を使用しているのは、Windows11ではNTLM v1認証が削除された影響で認証エラーが発生するためです。

検証結果

BS1

ペイロードをBS1に送付した場合で指定したコマンドが実行され、Cドライブ直下にディレクトリが作成されたことを確認しました。
攻撃実行時にBS1では以下の画像のような通信が行われ、ObjRefガジェットによって攻撃用VMへの通信が発生していることが確認できます。

BS2 ドメイン非参加

BS2および攻撃用VMを同一のADに参加させずにペイロードを送信した場合では攻撃に失敗することを確認しました。攻撃実行時の通信は以下の画像の通りです。ObjRefガジェットの送付には成功していますが、その後に発生するはずの攻撃用VMへのコールバックが発生していないことが確認できます。

BS2 ドメイン参加

BS2と攻撃用VMを同一のADに参加させてペイロードを送信した場合でも、PoCの主張に反して攻撃が失敗することを確認しました。攻撃実行時の通信は以下の画像の通りとなりました。こちらもドメイン非参加の場合と同様にObjRefガジェットの送付には成功していますが、コールバックに失敗しています。

セキュリティログを確認すると、本来は認証が攻撃用VMでログイン中のドメインユーザの資格情報で試行されるはずであるところ、匿名ユーザで認証が試行されていることが攻撃によるものと思われるログに記録されていました。
匿名ユーザで認証が試行されてしまう原因については特定できませんでしたが、PoCに掲載されていた認証認可のコードを見る限りではWindowsのビルトインユーザグループに所属するユーザからのリクエストを認可するという実装がされており、ドメインユーザはデフォルトの設定ではUsersグループに追加される仕様であることからドメインユーザが侵害された場合には攻撃が可能であると考えられます。

対策方法

当該脆弱性の対策としてVBRの運用者が可能なものとして以下の2つが考えられます。

VBRを最新版か少なくとも12.1.2.172以上にアップデートする
ADにVBRのバックアップサーバを参加させている場合は、ADから切断して隔離するかドメインユーザをWindwosのビルトインユーザグループに追加されないようにする(12.1.2.172以降)

また、今年の9月にWindows依存から脱却したVBR13がリリースされており、脆弱性の発生要因の根本的な解決のためにも最新のメジャーバージョンに切り替えることをお勧めします。

侵害された場合の対策

今回のようにバックアップソリューションが侵害された場合であっても、バックアップはできる限り破壊から保護するべきです。幸いにもVBRにはバックアップを一定期間イミュータブルな状態にして保護する機能が搭載されているのでこの機能を活用することをお勧めします。ただし、今回の事例ではバックアップリポジトリがOSレベルで侵害される可能性も否定できないため同等の機能をもつクラウドストレージにオフサイトバックアップすることが確実な対策には必要と考えます。

おわりに

今回は、Veeam Backup & Replication12で発見されたRCEの脆弱性について検証しました。本当は今回検証した脆弱性の修正が不適切だったことに起因するCVE-2025-23120のほうも一緒に検証したかったのですが、ドメイン参加による認証回避がうまくいかなかったので諦めました。
この脆弱性のように、DRソリューションを導入しているからといってランサムウェア対策は万全という訳ではなくソリューション自体がアタックサーフェスとなることもあるため、使用しているソフトウェアを最新に保ちつつバックアップの保護についても考慮する必要があると考えます。

はじめに

Reflection とは？

Reflectionを使用したコードの例

Reflection を操作で分類する

Unsafe Reflection (CWE-470) とは？

問題となるコードの例

外部入力からの制御とは？

悪用され得る場合

通常のリクエスト

Cat

Dog

悪意のあるリクエスト

java.lang.StringBuilder

org.eclipse.jetty.server.Server

java.lang.ProcessBuilder

対処方法

フィルタリング

ホワイトリスト

型レベルの制限

おわりに

1. 本講座の特徴

2. 1日のスケジュール概要

3. 想定される受講対象者

4. 開催概要

1.概要

2.実施内容

2-1.pcap分析

2-1-1.タスク内容

タスク1.pcap分析による端末情報の特定

タスク2.hillcoweb.comに関する情報収集

2-1-2.詰まったポイント＋詰まったときの進め方

詰まった点1.大量の通信の中から怪しい通信を絞り込めず詰まる（タスク1）

詰まった点2.端末がマルウェアに感染してる根拠をどう示せばよいか分からず詰まる（タスク1）

詰まった点3.調査にキリがなくなり全体像が掴めず詰まる（タスク2）

2-2.メールサーバ構築

2-2-1.タスク内容

タスク1.メールサーバ構築①

タスク2.メールサーバ構築②

2-2-2.詰まったポイント＋詰まったときの進め方

詰まった点1.サーバ間の関係性を把握できず詰まる（タスク1）

詰まった点2.postfix設定ができず詰まる（タスク1,2）

3.まとめ

はじめに

Gemini CLIとは

検証の概要

検証環境

検証

1. nmapを用いたポートスキャン

2. WordPressサーバの特定（dirbの使用）

3. wpscanを用いた脆弱性の特定

留意点

おわりに

1.はじめに

2.この記事で行うこと

2-1.概要

2-2.調査に使う環境、ツール

2-3.調査の流れ（第2~4章）

3.調査

3-1.感染が疑われるIPの調査

3-1-1.概要

3-1-2.調査

3-2.DNS通信の調査

3-2-1.概要

3-2-2.調査

1.表示設定の変更

2.不審なドメイン名の探索

3-3.HTTPリクエストの調査

3-3-1.概要

3-3-2.調査

3-3-3.備考

3-4.発見したドメインを詳しく調査

3-4-1.概要

3-4-2.調査

1.URLscan.io でwindows-msgas.comを検索

2.virustotal でwindows-msgas.comを検索

3-4-3.備考

3-5.感染端末のMACアドレス特定

3-5-1.概要

3-5-2.調査

3-6.感染した端末のホスト名の探索

1.URLscan.io で`windows-msgas.com`を検索

2.virustotal で`windows-msgas.com`を検索

1.`smb && ip.addr == 10.6.13.133`で検索

2.全パケットの詳細ペイン内、文字列`NTLMSSP` で検索

1.メニューバー>分析>表示フィルタ式より`kerberos`で検索

2.`ip.addr == 10.6.13.133 && Kerberos.CNameString`で検索

1.URLscan.ioにて`hillcoweb.com` を検索

2.pcapファイル内の`www.truglomedspa.com` 関連通信を検索

5-3-1.ドメイン`hillcoweb.com`