CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | FortiCloud SSO 認証バイパス エグゼクティブサマリー FortiCloud シングルサインオン（SSO）は、FortiGate/FortiManager/FortiAnalyzer を登録するとファクトリーデフォルトで有効になる機能ですが、重大な認証バイパスの欠陥を含んでいます。 任意の FortiCloud アカウント（無料・有料を問わず）を所有する攻撃者は、自身の SSO トークンを再利用して、パスワードを知らなくても他の顧客のアプライアンス（下記のビルド以下）にログインできます。 攻撃後の権限は完全な管理者 GUI と root...

CVE-2026-6184-stored-XSS

ニュースタイトルにおける格納型XSS - Simple Content Management System PHP 説明 Simple Content Management System PHPには、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。管理パネルのニュースタイトルフィールドは、データベースに保存して公開インデックスページに反映する前にユーザー入力をサニタイズしません。メインページを閲覧する訪問者は誰でも格納型XSSペイロードをトリガーし、攻撃者がセッションクッキーを盗み、アカウントを乗っ取ることが可能になります。 脆弱性の詳細 タイプ:...

CVE-2026-7401-XSS

CET自動採点システムの保存型XSS — 学生登録（未認証 → 管理者ダッシュボード） 詳細...

CVE-2026-10243-AUTH

Smart Parking System 1.0 - 認証なしで重要な管理者機能にアクセス可能 脆弱性情報...

CVE-2026-7229-SQLI

コーチング管理システムにおける認証済みSQLインジェクションによりデータベースのダンプが可能 説明 PHP製コーチング管理システム（Coaching Management System）にSQLインジェクションの脆弱性が存在します。管理者返信機能におけるcomplaintreplyパラメータは、SQLクエリで使用される前に適切にサニタイズされていません。認証済みの攻撃者（管理者）が悪意のあるSQLクエリを注入でき、データベース全体の抽出につながります。 脆弱性の詳細 種別: SQLインジェクション（CWE-89: SQLコマンドで使用される特殊要素の不適切な無効化） 影響:...

CVE-2026-7089-XSS

home-service-system-unauth-stored-xss-admin-takeover 脆弱性の詳細...

CVE-2026-1459-POC

CVE-2026-1459-POC CVE-2026-1459のPOCです。このペイロードはrootのSSHパスワードを変更します。 有効な管理者資格情報が必要です。rootパスワードを一時的に変更し、再起動するとrootパスワードはリセットされます。 VMG3625-T50Bおよび類似モデルで動作し、ファームウェアV5.50ABPM.9.7C0以前で動作が保証されています。...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPressプラグイン 認証なし管理者アクセス 概念実証（PoC） - CVE-2026-23550 を実証します。これは Modular DS WordPressプラグイン （バージョン≤2.5.1）における重大な認証なし管理者アカウント乗っ取りです。実環境で活発に悪用されています。 攻撃概要 : /api/modular-connector/login の欠陥のあるREST APIルーティングが、origin=mo...

cpanel-control-plane-exposure-check

cPanel コントロールプレーン露出チェック 外部攻撃面全体でインターネットに露出した cPanel、WHM、Webmail 管理インターフェースを特定するための軽量なセキュリティ検証ユーティリティです。 本ユーティリティは、サービス検証、露出分類、HTTP レスポンス分析、および基本的なセキュリティコンテキストの特定を実行し、許可された攻撃面評価と堅牢化検証を支援します。 特徴 露出した cPanel 管理インターフェースを検出 公開アクセス可能な WHM ポータルを特定 一般的な cPanel/Webmail 管理ポートをチェック HTTP および HTTPS 検証をサポート...

CVE-2026-27944

CVE-2026-27944 POC: Nginx UI 未認証バックアップダウンロード + ダッシュボードアクセス このリポジトリには、Nginx UI の重大な脆弱性である CVE-2026-27944 に対する拡張された概念実証（POC）エクスプロイトが含まれています。 この脆弱性により、未認証の攻撃者が /api/backup エンドポイントを介してシステムバックアップをダウンロードできます。さらに、アプリケーションは X-Backup-Security HTTPレスポンスヘッダー内に AES-256 暗号化キーと IV...

CVE-2025-60880

CVE-2025-60880: Bagisto 管理パネルにおける格納型クロスサイトスクリプティング（XSS） Bagisto 2.3.6 の管理パネルの製品作成パスに、認証済みの格納型 XSS 脆弱性が存在します。攻撃者は、悪意のある JavaScript コードを含む細工された SVG ファイルをアップロードできます。この脆弱性は、認証済みの管理者ユーザーによって悪用され、ブラウザ上で任意の JavaScript を実行させ、セッションハイジャック、データ窃取、または不正な操作につながる可能性があります。 脆弱性の概要 CVE ID : CVE-2025-60880 タイプ :...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc SmarterMailシステム管理者アカウントのパスワードリセットAPIを介した認証バイパスを悪用する概念実証（PoC）です。 脆弱性 この脆弱性は、パスワードリセットAPIにおける認証バイパスに起因します。force-reset-passwordエンドポイントは匿名リクエストを許可し、システム管理者アカウントをリセットする際に既存のパスワードやリセットトークンを検証しません。 システム管理者アカウントの乗っ取り。 SmarterMailの組み込み機能を介したリモートコード実行への直接的な経路。 影響を受けるバージョン...

CVE-2024-33299

CVE-2024-33299 Microweber = 2.0.9 における格納型クロスサイトスクリプティング（Stored XSS）の脆弱性 概要 : Microweber v.2.0.9 における格納型クロスサイトスクリプティング（Stored XSS）の脆弱性により、リモートの攻撃者がエンドポイント /admin/module/view?type=users の 名（First Name） および 姓（Last Name） パラメータを介して任意のコードを実行できる可能性があります。 要件 : Microweber バージョン = 2.0.9 管理者アクセス権 再現手順 : 1...

CVE-2024-33298

CVE-2024-33298 Microweber = 2.0.9 における格納型クロスサイトスクリプティングの脆弱性 概要 : Microweber v.2.0.9 における格納型クロスサイトスクリプティングの脆弱性により、リモートの攻撃者がエンドポイント /admin/module/view?type=adminbackup の「新しいバックアップを作成」機能を介して任意のコードを実行できる可能性があります。 要件 : Microweber バージョン = 2.0.9 管理者アクセス権 再現手順 : 1. 管理者権限でアプリケーションに認証する 2. エンドポイント...

CVE-2024-33297

CVE-2024-33297 Microweber = 2.0.9 における格納型クロスサイトスクリプティング（Stored XSS）の脆弱性 概要 : Microweber v.2.0.9 における格納型クロスサイトスクリプティング（Stored XSS）の脆弱性により、リモートの攻撃者が「Add new campaign」機能のキャンペーン名（内部名）フィールドを介して任意のコードを実行できる可能性があります。 要件 : Microweber バージョン = 2.0.9 管理者アクセス権 再現手順 : 1. 管理者権限でアプリケーションに認証する 2. エンドポイント...

CVE-2025-5947_Exploit

🔍 WordPress プラグインのエクスプロイト — Service Finder sf-booking 概要 Service Finder プラグインは、WordPress 向けの予約・サービス管理システムです。 その人気と複雑さから、一部のバージョンでは認証されていない AJAX エンドポイント や不適切なアクセス制御に関連するセキュリティ問題が発生しています。 この README は、研究者がインストール環境を安全にフィンガープリントし、倫理的な慣行に従う方法を説明するものです（dbr krk）。 脆弱な WP ダーク（検索クエリ）...

CVE-2025-8081-Elementor

CVE-2025-8081 - Elementor 任意文件读取の脆弱性 Elementor WordPress プラグインにおける深刻な任意ファイル読み取りの脆弱性。認証された管理者が、Web サーバーがアクセス可能な任意のファイル（データベース認証情報を含む機密設定ファイルなど）を読み取ることができます。 📋 脆弱性の概要 CVE 情報...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 Exploit CVE-2026-21721 用のエクスプロイトを作成し、テスト環境で検証しました。 🎯 内容 実戦用エスカレーター: ログインし、permissions を読み取り、すべてのダッシュボードに Admin permission=4 を書き込みます。 悪用には Editor 権限を持つ有効なアカウントが必要です。 🧪 テスト環境で検証済み PoC が確認された fingerprint は以下の通りです: root@kitploit: "database": "ok", "version": "12.1.1"...

CVE-2025-6934

CVE-2025-6934 自動エクスプロイト ⚡ 概要 CVE-2025-6934 は、WordPress プラグイン: Opal Estate Pro ≤ 1.7.5 を対象とした概念実証 PoC エクスプロイトです。 このエクスプロイトは、認証なしでの管理者アカウント作成 を実証します。 免責事項: この PoC は教育目的のみです。許可なくシステムで使用 しないで ください。 🛠 機能 プラグインのバージョンを自動的に検出します。 登録に必要な nonce を取得します。 認証なしで新しい管理者アカウントを作成します。...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC: LA-Studio Element Kit バックドアエクスプロイト LA-Studio Element Kit for Elementor プラグイン（バージョン = 1.5.6.3）に存在する重大なバックドア脆弱性に対する、Go で書かれた堅牢な Proof of Concept（PoC）エクスプロイトです。 このツールは、認証されていない攻撃者が lakitajax ラッパーを悪用してセキュリティチェックをバイパスし、悪意のあるペイロードを注入して Administrator アカウントを作成する方法を示しています。 🚨 脆弱性の詳細 CVE:...