CVE-2025-25257

CVE-2025-25257 - FortiWeb 事前認証SQLインジェクションからRCE 2025年7月9日 TheStingR 著 免責事項: この実証コード（PoC）は、許可されたセキュリティテストおよび研究目的でのみ提供されます。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法です。ユーザーは、適用されるすべての法律および規制を遵守する責任があります。 CVE-2025-25257 は、Fortinet FortiWeb（Webアプリケーションファイアウォール）のFabric...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 脆弱性タイプ： クロスサイトスクリプティング（XSS）– 反射型 XSS CWE: CWE-79 – Web ページ生成時の入力の不適切な無害化（'クロスサイトスクリプティング'） 深刻度： 高（CISA ADP CVSS v3.1: 7.1） 概要 CVE-2026-9833 は、WordPress プラグイン「Tag Groups – Advanced Way to Display Your Taxonomy Terms」のバージョン 2.2.0 より前のバージョンに影響します。 この脆弱性は、プラグインの AJ...

hydra

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Network を試す · 採用情報 Ory Hydra は、堅牢化された OpenID 認定の OAuth 2.0 サーバー兼 OpenID Connect プロバイダーであり、低レイテンシー、高スループット、低リソース消費に最適化されています。ログインと同意アプリを介して既存の ID プロバイダーに接続し、ユーザーインターフェースとエクスペリエンスを完全に制御できます。 Ory Hydra とは? Ory Hydra を選ぶ理由 OAuth2 と OpenID Connect: オープンスタンダード...

react2shell-detector

React2Shell Detector WebアプリケーションにおけるReact2Shellの脆弱性（CVE-2025-55182 & CVE-2025-66478）を検出するためのChrome拡張機能です。 概要 React2Shell Detectorは、セキュリティ研究者やWeb開発者がWebアプリケーションの潜在的なReact2Shell脆弱性を特定するのに役立つブラウザ拡張機能です。この拡張機能は、ターゲットURLに安全な検出ペイロードを送信し、レスポンスを分析してアプリケーションが脆弱かどうかを判断します。...

CVE-2025-2502

ローカル権限昇格の学習中に偶然発見したものです。 Lenovo PC Manager の任意のバージョンにおいて、Lenovo PC Manager のツールには権限の脆弱性が存在し、ダウンロードしたツールであれば、一般ユーザーは F 権限（フル権限）を持っています。 すべてのバージョンのツールに権限の問題が存在するため、一般ユーザーは admin 権限に入ることができます。ここでは AI 画像ビューアプラグインを使用してデモを行います。これは system 権限のサービスを持っているため、system に昇格できます。5.1.100.1102 以前では、Lenovo PC Manage...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow 事前認証RCEエクスプロイトフレームワーク & PoC検証ツール 🔥 ServiceNow AI プラットフォーム — JavaScriptインジェクション → サンドボックスエスケープ → RCE → root権限昇格 エクスプロイトフレームワーク & セーフ検証ツール 許可されたセキュリティテストのみを対象としています。 ⚖️ 法的免責事項と責任ある使用 このツールは、教育目的および許可されたペネトレーションテスト専用に提供されています。...

CVE-2024-0015

CVE-2024-0015 デモ Poc & DubheCTF EXP...

CVE-2021-44228-Apache-Log4j-Rce

使用方法: 1. RMIServerを実行する 2. Mainを実行する...

CVE-2026-33017

CVE-2026-33017 - Langflow 未認証 RCE ⚠️ 免責事項: このリポジトリは、許可されたセキュリティテストおよび教育目的のみに使用されます。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。作者は、このツールの誤用または損害について一切責任を負いません。 概要 CVE-2026-33017 は、LangChain アプリケーションを構築するためのビジュアルフレームワークである Langflow における未認証のリモートコード実行の脆弱性です。 POST /api/v1/buildpublictmp/flowid/flow...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — リモートコード実行に至るブラインドSQLインジェクション Port 2083 → userRes POST → INTO DUMPFILE → Port 2031 Webshell → cwpsvc 🔴 脆弱性の概要 CVE-2026-57517 は、Control Web Panel CWP バージョン ≤ 0.9.8.1224 における、認証前の重大なブラインドSQLインジェクションです。ユーザーパネルのエンドポイントにある userRes...

log4j-CVE-2021-44228

Apache Log4j ゼロデイ（別名 Log4Shell / CVE-2021-44228） はじめに k8s 環境での問題再現 脆弱性を含む k8s 環境のセットアップ 可能な解決策 KubeArmor セキュリティポリシー JVM/Java からの exec を一切許可しない デフォルト拒否ベースのルール KubeArmor によるポッド内の可視性/観測性 Cilium ネットワークポリシー RMI ポートへのアクセス制限 将来のゼロデイを防ぐ ゼロトラスト体制は log4j 脆弱性の悪用をどのように防ぐのか？ KubeArmor とゼロトラスト クレジット はじめに...

logparser

Logparser Logparser は、構造化ログ分析の重要なステップである自動ログ解析のための機械学習ツールキットとベンチマークを提供します。logparser を適用することで、ユーザーは非構造化ログからイベントテンプレートを自動的に抽出し、生のログメッセージを構造化された一連のイベントに変換できます。ログ解析のプロセスは、文献ではメッセージテンプレート抽出、ログキー抽出、ログメッセージクラスタリングとしても知られています。 ログ解析の例 🌈 新着アップデート logparser の最初のリリース以降、Python 3 との非互換性により、多くの PR と issue...

CVE-2021-24545

CVE-2021-24545 現在はプラグインとしての配布が中止されているプラグインで発見されたXSS脆弱性です。 WordPress Plugin HTML Author Bio description XSS この脆弱性は、/wp-admin/profile.php の description パラメータに対する不適切な検証によって発生します。 リモートの攻撃者は、悪意を持って細工されたHTTPリクエストを送信することで攻撃することができます。 インストールおよび実行手順 1. WordPressのインストール インストールを進める際は、docker-compose.yml...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

Docker Commons API Plugin for Jenkins さまざまな Docker 関連プラグインに共通の共有機能を提供する API プラグインです。 概要 Docker イメージとコンテナのフィンガープリントを管理するための API Docker レジストリの認証情報と場所 Docker デーモン（別名 Docker Remote API）の認証情報と場所 Docker CLI クライアント向けの ToolInstallation ジョブから Docker イメージの関連を取得する DockerImageExtractor 拡張ポイント Docker...

CVE-2024-10924

CVE-2024-10924 のエクスプロイト WordPress Really Simple Security プラグイン - 認証バイパス 📌 概要 CVE-2024-10924 は、WordPress 用 Really Simple Security プラグイン バージョン 9.0.0 から 9.1.1.1 における重大な認証バイパスの脆弱性です。この脆弱性により、未認証の攻撃者は二要素認証 2FA API の欠陥を悪用して、任意のユーザー 管理者を含む としてログインできます。 CVE ID: CVE-2024-10924 深刻度: 🔥 Critical CVSS 9.8...

CVE-2014-0196

参照: https://vulners.com/cve/CVE-2014-0196...

CVE-2025-22381

CVE-2025-22381: Aggie における Host Header インジェクション CVE-2025-22381 の詳細な分析と Proof-of-Concept。Aggie オープンソースプロジェクトで発見された Host Header インジェクションの脆弱性です。 脆弱性の概要+ CVE ID: CVE-2025-22381 公開: 2025年10月（MITRE による割り当て） 一般公開: 2026年2月 報告者: Anas Abderrahman Benbarek 発見日: 2025年9月17日 影響を受けるプロジェクト: TID-Lab/aggie...

CVE-2022-37706

CVE-2022-37706 こんにちは、今回は私がLinuxの主要なウィンドウマネージャーの1つであるEnlightenment https://www.enlightenment.org/ で見つけた最近の0-dayについてお話しします。 この0-dayは、どんなユーザーでも非常に簡単かつ即座にroot権限を取得できます。 このエクスプロイトはUbuntu 22.04でテストされていますが、他のディストリビューションでも問題なく動作するはずです。...

CVE-2025-48384

CVE-2025-48384 PoC...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC 教育目的専用 CVE-2025-59528を悪用するシンプルなPythonスクリプトです。これは、人気のあるAIツールであるFlowiseアプリケーションにおける認証済みRCE（リモートコード実行）の脆弱性です。また、HTBのシーズナルチャレンジの一部でもあり、そこでテストしました。動作しない場合は、実行しているコマンドが正しいことを確認してください（ヒント: busybox）。 この問題はバージョン -k yourapikey...