CVE-2024-27198-EXPLOIT

CVE-2024-27198 - JetBrains TeamCity の認証バイパス 2023.11.4 より前の JetBrains TeamCity は、認証バイパスの脆弱性の影響を受け、不正ユーザーが管理者操作を実行できるようになります。 影響 この脆弱性の悪用は重大であり、攻撃者に管理者レベルのアクセスを許します。このアクセスにより、攻撃者は設定の変更、ユーザーアカウントの管理、機密データへのアクセス、サーバー運用の妨害が可能になり、組織に深刻なリスクをもたらします。 免責事項 使用上の責任: この Proof of Concept PoC...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 認証バイパスエクスプロイト Python 2.7 で動作するエクスプロイトで、Burst Statistics プラグインの脆弱性（CVE-2026-8181）を利用し、認証されていない攻撃者が REST API 認証をバイパスして、アプリケーションパスワードを取得し、脆弱性のある WordPress サイトに新しい管理者ユーザーを作成できるようにします。 ⚠️ 免責事項...

CVE-2026-6145

CVE-2026-6145 — WordPress用User Registration & Membership: 未認証の管理者承認バイパス CVE-2026-6145 の概念実証エクスプロイト。WordPress用 User Registration & Membership プラグイン（≤ 5.1.5）における認可欠落の脆弱性で、未認証の攻撃者が新規アカウント作成時の管理者承認要件をバイパスできるようにします。 概要...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---重大な認証バイパス- CVE-2025-41646 - 重大な認証バイパス 🔓 CVE-2025-41646 - RevPi WebStatus 認証バイパス PoC RevPi WebStatus ≤ v2.4.5 における重大な認証バイパス脆弱性（CVE-2025-41646）により、攻撃者は弱い型比較ロジック（== vs ===）のため、有効な認証情報なしで admin としてログインできます。 📌 影響を受けるバージョン RevPi WebStatus v2.4.5 以下 Apache を使用して Raspbian 上で動作する産業用/OT シス...

CVE-2022-26923

CVE-2022-26923 説明 この脆弱性により、デフォルトのActive Directory環境でActive Directory Certificate Services（AD CS）サーバーの役割がインストールされている場合、低権限ユーザーが権限をドメイン管理者に昇格させることができました。 これは主にActive Directory Certificate Services（AD CS）の役割に関連しています。AD CSの役割はWindows Serverの役割であり、組織向けに公開鍵基盤（PKI）を構築し、公開鍵暗号、デジタル証明書、デジタル署名機能を提供できます。AD...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825 の概念実証 このPoCは、認証バイパスの脆弱性を悪用して、管理者権限を持つ新しいユーザーアカウントを作成します。認証バイパスには、CrushFTPサーバー上の既存ユーザーのユーザー名（targetuser）が必要です。デフォルトは "crushadmin" に設定されています。 使用方法 root@kitploit: usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT...

Security Bulletin: IBM ContextForge MCP Gateway is affected by path traversal

Summary IBM ContextForge MCP Gateway Admin API contains a path traversal vulnerability in the administrative log download handler /v1/admin/logs/file where an authenticated user with administrative privileges can retrieve files from sibling directories sharing a common path prefix with the log...

SimpleCTF-UpdatedExploit

CMS Made Simple -c -w パラメータ -u, --url: 対象のCMS Made SimpleインスタンスのベースURL（例: http://example.com/cms）。 -c, --crack: 任意。指定されたワードリストを使用して管理者パスワードのクラックを試みます。 -w, --wordlist: 任意。パスワードクラック用のワードリストへのパス。 例 例1: パスワードクラックなしで情報を抽出 root@kitploit:...

CVE-2024-7593_PoC_Exploit

CVE-2024-7593 エクスプロイトスクリプト このBashスクリプトは、Ivanti vTM（CVE-2024-7593）における認証バイパスの脆弱性を悪用するための概念実証（PoC）です。このスクリプトを使用すると、対象システムに新しい管理者ユーザーを作成できます。 目次 前提条件 使用方法 パラメータ 例 作成者 ライセンス 前提条件 システムに以下のソフトウェアがインストールされていることを確認してください： curl: このスクリプトはHTTPリクエストの送信にcurlを使用します。 curlがインストールされているかどうかは、次のコマンドで確認できます： bash...

CVE-2025-5947

CVE-2025-5947 CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 エクスプロイト CVE-2025-5947 Exploit - Service Finder Bookings WordPress Service Finder Bookings ≤ 6.0 プラグインの認証バイパス脆弱性に対するエクスプロイトツール 📋 目次 脆弱性について 技術詳細 インストール 使用方法 例 結果 セキュリティ リソース 🔴 脆弱性について CVE-2025-5947 Service Finder Bookings WordPres...

cve-2023-22515

CVE-2023-22515 ここでは、Burp Suiteを使用した脆弱性の悪用ロジックについて説明します。 悪用するには、属性 bootstrapStatusProvider.applicationConfig.setupComplete の値を false に変更する必要があります。つまり、次のリクエストを実行します。 Confluenceをセットアップモードに切り替えるハンドル: root@kitploit: GET /server-info.action?bootstrapStatusProvider.applicationConfig.setupComplete=false...

CVE-2024-33911

The School Management 10.3.4 - 認証後SQLインジェクション エクスプロイトタイトル: The School Management 10.3.4 - 認証後SQLインジェクション 日付: 2024年4月29日 エクスプロイト作者: Ivan Spiridonov xbz0n ベンダーホームページ: https://theschool-management.com バージョン: 10.3.4 テスト環境: Ubuntu 22.04 CVE: CVE-2024-33911 脆弱性 The School...

CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - 認証後SQLインジェクション エクスプロイトタイトル: WooCommerce Customers Manager 29.4 - 認証後SQLインジェクション 日付: 2024-03-25 エクスプロイト作成者: Ivan Spiridonov - xbz0n ソフトウェアリンク: https://codecanyon.net/item/woocommerce-customers-manager/10965432 バージョン: 29.4 テスト環境: Ubuntu 22.04 CVE...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | 認証バイパスによる管理者アカウント乗っ取り 説明 : Burst Statistics 3.4.0 - 3.4.1.1 - 認証バイパスによる管理者アカウント乗っ取り WordPress用プラグイン「Burst Statistics – Privacy-Friendly WordPress Analytics Google Analytics...

CVE-2025-56311

CVE-2025-56311: セキュリティアドバイザリ – FD602GW-DX-R410 ルーター再起動機能におけるCSRF脆弱性 本資料は、FD602GW-DX-R410 ファイバールーターの管理インターフェース（ファームウェア V2.2.14）におけるクロスサイトリクエストフォージェリ（CSRF）脆弱性に関する概念実証（PoC）とセキュリティアドバイザリです。本アドバイザリでは、影響、攻撃経路、および修復の推奨事項について概説します。 fd602gw-dx-r410-csrf-advisory FD602GW-DX-R410...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass TP-Link TL-WR840N ファームウェアにおける認証バイパス脆弱性 CVE-2018-12633 の技術的なケーススタディと悪用分析。 脆弱性分析: TP-Link TL-WR840N 認証バイパス CVE-2018-12633 ⚠️ 免責事項: このリポジトリは教育および研究目的のみ です。ここで提供される分析は、ライフサイクル管理とパッチ適用の重要性を強調するために、レガシーファームウェアの脆弱性を示しています。あなたが所有していないデバイスへの不正な悪用は違法です。 📄 エグゼクティブサマリー...

CVE-2025-45619

問題の詳細 カメラモデル PTC310UV2、ファームウェアバージョン 0.1.0000.59。この脆弱性は、カメラにアクセスするために使用されるWebインターフェースに存在します。この脆弱性はペネトレーションテスト中に発見されたため、PoCスクリーンショットの一部の情報は伏せられています。 説明 本開示には、AVerファームウェアのログインWebインターフェースで特定された2つの脆弱性が含まれています。なお、私は御社の製品にあまり詳しくないため、一部の用語が正しく使用されていない可能性があることに留意してください。CVE-2025-45619...

CVE-2023-22515-Exploit-Script

CVE-2023-22515の自動悪用 - Confluence権限昇格 このリポジトリには、CVE-2023-22515のための自動エクスプロイトスクリプトが含まれています。この脆弱性はAtlassian Confluenceの重大な脆弱性であり、認証されていない攻撃者が管理者アカウントを作成し、影響を受けるインスタンスを完全に制御することを可能にします。このスクリプトは単一ターゲットと大量エクスプロイトの両モードをサポートしており、ペネトレーションテスターやセキュリティ研究者に適しています。 特徴 自動エクスプロイト –...

CVE-2019-19550

CVE-2019-19550 説明 Senior Rubiweb 6.2.34.28 および 6.2.34.37 におけるリモート認証バイパスにより、脆弱なバージョンを使用する影響を受けたユーザーの機密情報への管理者アクセスが許可されます。攻撃者は正しいURLを提供するだけで済みます。 重要な日付 ベンダーへの通知: 2019-12-02 公開日: 2020-01-30 脆弱性の種類 不適切なアクセス制御 製品ベンダー Senior 影響を受ける製品コードベース Rubiweb - 6.2.34.37 Rubiweb - 6.2.34.28...

cve-2022-24112

Apache APISIX 2.12.1 リモートコード実行とDocker Lab git clone を使ってこのリポジトリをクローンし、apisix-docker/examples に移動しましょう。この docker-compose.yml ファイルでは、すでに image: apache/apisix:2.12.0-alpine に変更しています。なぜなら、このバージョンに脆弱性が存在するからです。それでは、docker compose を使ってインストールしましょう。 docker-compose によるクイックスタート: docker-compose...