CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — WooCommerce Wholesale Prices 認証済み権限昇格ラボ 概要 このプロジェクトは、WooCommerce Wholesale Prices / Wholesale Suite プラグインにおける CVE-2026-27541 の挙動を、脆弱な ビルドとパッチ適用済み ビルドを同一マシン上で並行して比較しながら分析・再現するためのローカル Docker ラボです。 中核となる問題は、以下の REST API エンドポイントにおけるアクセス制御の欠陥 Broken Access Control です: root@kitploit:...

CVE-2025-57457

CURO UC300 IP電話におけるOSコマンドインジェクション Curo UC300 5.42.1.7.1.63R1の管理パネルにおけるOSコマンドインジェクションの脆弱性により、ローカルの攻撃者が「IP Addr」パラメータを介して任意のOSコマンドを注入できる可能性があります。 PoC: https://github.com/restdone/CVE-2025-57457/blob/main/oscommandinject.mp4 手順 1. UC300の管理パネルにログインします（電話機のIPアドレスとポート80） 2...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - SQLインジェクション POC root@kitploit: GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 これは proxylogon の POC を改変したバージョンです。"whoami" を起動する代わりに、新しいユーザーを作成してそのユーザーを Administrators グループに追加し、リバースシェルを作成します。オリジナルの POC コードはこちら: https://www.exploit-db.com/exploits/49663 使用方法: python proxylogon.py...

CVE-2025-54352

CVE-2025-54352 PoC 使用方法 WordPress PoC のインストールとテスト手順: 1. Docker を使用して新しい WordPress をインストール: 1.1 MySQL データベースコンテナを起動: root@kitploit: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e MYSQLROOTPASSWORD=rootpass -d mysql:5.7 1.2 DB にリンクした WordPress コンテナを起...

CVE-2026-36960

CVE-2026-36960: Web管理インターフェースにおけるクロスサイトリクエストフォージェリ（CSRF） CVE ID: CVE-2026-36960 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED Router ファームウェアバージョン: V1.0.0 CWE: CWE-352 - クロスサイトリクエストフォージェリ（CSRF） 説明 U-SPEED Router ファームウェア V1.0.0...

CVE-2026-25595

CVE-2026-25595 — InvoicePlane 1.7.0 の請求書番号を介した格納型XSS 脆弱性: 請求書番号フィールドを介した格納型クロスサイトスクリプティング（XSS） 製品: InvoicePlane 影響を受けるバージョン: 1.7.0（およびそれ以前のバージョンの可能性あり） 深刻度: 中 CVSS 3.1 スコア: 4.8（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N） CWE: CWE-79: Webページ生成時の入力の不適切な無害化 発見者: Leonidas Agathos 報告日: 2026-01-31 説明...

CVE-2026-36956

CVE-2026-36956: Web管理インターフェースにおけるクロスサイトリクエストフォージェリ CSRF CVE ID: CVE-2026-36956 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: Shenzhen Dibit Network Equipment Co., Ltd. 製品: Dbit Router ファームウェアバージョン: V1.0.0 CWE: CWE-352 - クロスサイトリクエストフォージェリ CSRF 説明 Dbit Router ファームウェア V1.0.0...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 概要 コンパイル 使用方法 CVE-2023-22515の実行 概要 Confluenceは、オーストラリアのソフトウェア企業Atlassianが開発したWebベースのエンタープライズWikiです。 Atlassianは、一部の顧客から報告された問題を認識しています。外部の攻撃者が、一般に公開されているConfluence ServerおよびData Centerインスタンスにおいて、これまで知られていなかった脆弱性を悪用し、不正なConfluence管理者アカウントを作成してConfluenceインスタンスにアクセスした可能性があります。 この脆弱性は...

CVE-2023-42793_POC

CVE-2023-42793 エクスプロイトスクリプト 概要 このスクリプトは、CVE-2023-42793 の脆弱性に対するエクスプロイトプロセスを自動化するために設計されています。特定のサービス（この脆弱性の影響を受けると推定される）を対象とし、ユーザートークンの削除、新しいユーザートークンの作成、そして管理者権限を持つ新しいユーザーの作成を試みます。 要件 Python 3 ライブラリ: requests、random、argparse、xml.etree.ElementTree インストール 1. システムに Python 3 がインストールされていることを確認します。 2. 必...

CVE-2025-10352-POC

CVE-2025-10352 POC - 管理者アカウント作成 🛠️ CVE-2025-10352 の POC: Melis Platform melis-core の認証されていないエンドポイントで、特定の管理エンドポイントへの巧妙に細工された HTTP リクエストを介して管理者アカウントの作成が可能になります。 🔗 参考情報 📄 MITRE 上の CVE-2025-10352 📄 INCIBE スペイン国家サイバーセキュリティ研究所 の Melis Platform 警告 📄 PoC: CVE-2025-10352-POC.txt Burp からエクスポートされた生の HTTP...

mitigation-cve-2019-9787

mitigation-cve-2019-9787 POC 1. 単純なXSS : 2. 単純なCSRF: 攻撃者のウェブサイトコード--- https://github.com/kuangting4231/wordpress.github.io 3. CSRFによるリモートコード実行: 攻撃者のウェブサイトコード--- https://github.com/kuangting4231/assigment1.github.io 緩和策 1. 管理者向けのサニタイズ処理におけるロジックの欠陥を修正します。 次の2行を /wp-admin/includes/ajax-actions.php と...

fracture

Fracture FragAttacks WiFiペネトレーションフレームワーク CVE-2020-24586 / CVE-2020-24587 / CVE-2020-24588 Fractureは、802.11フレームインジェクションによる3つの新しい攻撃チェーンを自動化します。WPA2/WPA3のA-MSDUアグリゲーションの脆弱性を悪用して、暗号化されたネットワークに任意の平文フレームを注入します — パスワードを知らなくても 。 許可されたペネトレーションテスト専用です。所有しているネットワーク、または明示的な書面によるテスト許可を得たネットワークに対してのみ使用してください。...

CVE-2026-97409

In the Linux kernel, the following vulnerability has been resolved: nvme-fc: Do not cancel requests in io target before it is initialized A new nvme-fc controller in CONNECTING state sees admin request timeout schedules ctrl-ioerrwork to abort inflight requests. This ends up calling...

AZL-103997 CVE-2026-97409 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: nvme-fc: Do not cancel requests in io target before it is initialized A new nvme-fc controller in CONNECTING state sees admin request timeout schedules ctrl-ioerrwork to abort inflight requests. This ends up calling...

cve-2026-20127

CVE-2026-20127 扫描器 概述 该项目是一个基于 Windows 的网络扫描工具，使用 C++ 编写，旨在识别潜在的 Cisco SD-WAN / vManage 类服务，并针对标记为 CVE-2026-20127 的引用问题执行漏洞检查。 功能 IP 范围扫描（起始 IP → 结束 IP） 针对 Cisco SD-WAN / vManage 特征的服务指纹识别 HTTP 响应头与响应体分析 向疑似管理端点发送测试请求 根据响应内容与状态码检测潜在暴露风险 简单的交互式 CLI 界面 对敏感端点执行二次请求： /dataservice/client/admin/setting...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 スキャナー - NetScaler メモリ過剰読み取り検出ツール ⚠️ 警告 このツールは教育目的および許可されたテスト専用です。所有者の明示的な許可なくシステムで使用しないでください。 📋 説明 CVE-2026-3055 用の検出ツールで、memory overread に対して脆弱な Citrix NetScaler ADC および Gateway デバイスを識別します。単一ホスト、ネットワーク、またはホストリストによるスキャンを実行し、エンドポイント /wsfed/passive?wctx でのメモリリークを検出し、管理セッション ID...

Mass-CVE-2026-23550-Exploit

🔥 CVE-2026-23550 Modular DS スキャナー CVE-2026-23550（CVSS 10.0）のWordPress Modular DSプラグイン ≤2.5.1 の脆弱性を検出するマルチスレッドPythonスキャナー。40,000以上のサイトに影響。getLogin バイパスによる未認証の管理者乗っ取りを検出し、完全なwp-adminアクセスを検証します。 機能 ✨ root@kitploit: 🔥 完全な管理者アクセス検出（クッキー + wp-admin検証） ⚡ マルチスレッド（最大50以上の同時ターゲット） 📊 richによるアニメーション付きプログレスバー...

CVE-2026-30862

CVE-2026-30862 PoC - Appsmith における権限昇格 Appsmith における保存型 XSS を介した権限昇格の Proof-of-Concept 開示情報: GHSA-5hw4-whxv-6794 を介して私が最初に報告しました ⚠️ 許可されたペネトレーションテスト/研究目的のみで使用してください。 脆弱性情報 フィールド| 値 ---|--- CVE ID| CVE-2026-30862 深刻度| 🔴 Critical CVSS スコア| 9.1 CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H...

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

CYBERDUDEBIVASH 5Gコア鍵ローテーション＆ゴースト管理者監査ツール v1.1 © 2026 CYBERDUDEBIVASH – 全著作権所有 ゼロトラスト5G＆プライベートネットワークセキュリティの世界的権威 インド、オディシャ州、ブバネシュワル 5GコアソフトウェアにおけるCVE-2026-0622（ゴースト管理者の権限昇格＆マスター鍵の露出）を検出・修復するための本番環境対応ツール。 特徴 ゼロトラストAPI認証 ゴースト管理者イベント検出（NRFログ） マスター鍵ローテーション状態チェック（UDM/AUSF） 緊急強制鍵ローテーション（プレミアム）...