CVE-2019-19550

CVE-2019-19550 説明 Senior Rubiweb 6.2.34.28 および 6.2.34.37 におけるリモート認証バイパスにより、脆弱なバージョンを使用する影響を受けたユーザーの機密情報への管理者アクセスが許可されます。攻撃者は正しいURLを提供するだけで済みます。 重要な日付 ベンダーへの通知: 2019-12-02 公開日: 2020-01-30 脆弱性の種類 不適切なアクセス制御 製品ベンダー Senior 影響を受ける製品コードベース Rubiweb - 6.2.34.37 Rubiweb - 6.2.34.28...

cve-2022-24112

Apache APISIX 2.12.1 リモートコード実行とDocker Lab git clone を使ってこのリポジトリをクローンし、apisix-docker/examples に移動しましょう。この docker-compose.yml ファイルでは、すでに image: apache/apisix:2.12.0-alpine に変更しています。なぜなら、このバージョンに脆弱性が存在するからです。それでは、docker compose を使ってインストールしましょう。 docker-compose によるクイックスタート: docker-compose...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 未認証SQLiおよびログインバイパス CVE-2024-25227 日付: 23/02/2024 テスト対象: ABO.CMS 5.8 ベンダー: ABO.CMS ベンダーURL:https://abocms.ru ABO.CMS 5.8は、管理者ログインページのtbloginパラメータを介したSQLインジェクションに対して脆弱です。 影響を受けるコンポーネントは、管理者ログインページの「tblogin」パラメータです 他のエディションでも脆弱である可能性があります...

CVE-2020-29607-POC

Pluck CMS 4.7.13 파일 업로드 RCE 익스플로잇 🚨 교육용 원격 코드 실행 익스플로잇 🚨 저자: Ron Jost Hacker5preme 참조: Exploit-DB CVE: CVE-2020-29607 ⚠️ 면책 조항: 이 스크립트는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 테스트 허가를 받지 않은 시스템에서 사용하지 마십시오. 저자 및 기여자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 🎯 이게 뭔가요? 이것은 Pluck CMS 4.7.13 의 파일 업로드 제한 우회 취약점을 위...

CVE-2026-97311

A flaw was found in the Admin REST API of Keycloak, an identity and access management solution. The endpoints used to retrieve groups associated with a specific role do not properly check for individual group visibility permissions. This allows a delegated administrator with basic search privileg...

CVE-2023-42791_CVE-2024-23666

Fortimanagerの不十分な認可チェック CVE-2024-23666 および無制限ファイルアップロード CVE-2023-42791 の悪用スクリプト これらの脆弱性を利用した2つの悪用スクリプトを提供します: rce.py: FortiManagerへの非特権アクセスからリバースシェルを取得するか、任意の管理者を追加します。 ManagerGate.py: リモートで管理されているFortiGate SSHサービスへの接続を可能にします。SSHパスワードは依然として必要ですが、FortiManagerの設定バックアップに含まれています。...

TendaSpill

TendaSpill CVE-2015-5995 を使用してパスワードを抽出するエクスプロイトツール。 CVE-2015-5995 ファームウェア 5.07.50 を搭載した Mediabridge Medialink MWN-WAPR300N デバイスと Tenda N3 Wireless N150 デバイスでは、リモートの攻撃者が HTTP Cookie ヘッダー内の特定の admin 部分文字列を介して管理アクセスを取得できます。 免責事項...

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

CrushFTP AS2 認証バイパス研究 ⚠️ 重要: この脆弱性は、2025年11月時点でCrushFTPにより修正済み です。この研究は教育および防御目的 でのみ公開されています。 📝 注意: この研究はCVE-2025-54309と類似した脆弱性パターンに基づいています。正確なCVE番号は異なる可能性があります。これは管理されたホームラボ環境で実施された独立したセキュリティ研究です。 この研究について このリポジトリは、CrushFTPサーバにおける重大な認証バイパス脆弱性 を文書化したものです。この脆弱性により、AS2（Applicability Statement...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector の未認証リモートコード実行 RCE 説明 製品 : MCPJam Inspector 影響を受けるバージョン : ≤ 1.4.2 修正バージョン : 1.4.3 タイプ : 未認証リモートコード実行 RCE 攻撃ベクトル : ネットワーク 必要な認証 : なし 必要なユーザー操作 : なし CVSS v3.1 : 9.8 Critical CVE-2026-23744 は、MCPJam Inspector ≤ 1.4.2 に影響する重大な未認証リモートコード実行 RCE の脆弱性です。この問題は、Inspector...

CVE-2025-11001

使い方: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip の悪用 この脆弱性はWindows上でのみ悪用可能であり、大きな注意点が1つあります。このバグが悪用されるには、7-Zipが管理者権限で実行されている必要があります。これは、7-zipプロセスがシンボリックリンクを作成するためであり、Windowsでは特権操作となるからです。 したがって、この悪用が意味を持つのは、7-Zipがサービスアカウントで使用される場合のみです。...

CVE-2022-23648-POC

CVE-2022-23648 の PoC これは @fel1x の CVE-2022-23648 の概念実証です。開示情報は こちら、CVE 情報は こちら、そして詳細情報と緩和策のアイデアをまとめたブログは こちら を参照してください。Containerfile に必要な情報が記載されており、VOLUME のターゲットを変更することで異なるパスを試すことができます。 最も簡単に動作を確認する方法は、悪用可能なイメージを持つ KinD を使用することです。 基本テスト手順 ノードに /var/lib/kubelet/pki に大量のデータがない限り、このテストは安全なはずです。 kind...

CVE-2025-41646

CVE-2025-41646 - RevPi Webstatus = 2.4.5 認証バイパス Exploit 概要 これは、RevPi Webstatus = 2.4.5 に影響する認証バイパス脆弱性 である CVE-2025-41646 用のPython3エクスプロイトスクリプトです。 脆弱性の詳細: CVE ID : CVE-2025-41646 影響を受ける製品 : RevPi Webstatus = 2.4.5 影響 : リモート攻撃者は認証をバイパスし、有効な管理者セッションIDを取得できます。 脆弱性の種類 : 認証バイパス 攻撃ベクトル : /php/dal.php...

CVE-2025-14736

CVE-2025-14736 DynamiApps 製 Frontend Admin - 認証なし権限昇格 作者: Hyun Chiya 脆弱性情報 フィールド| 値 ---|--- CVE ID| CVE-2025-14736 プラグイン| DynamiApps 製 Frontend Admin 影響を受けるバージョン| B"Extract Nonce acfnonce & Form ID acfform" B -- C"Construct POST payload with 'role'='administrator'" C -- D"POST to...

EUVD-2026-85853

A flaw was found in the Admin REST API of Keycloak, an identity and access management solution. The endpoints used to retrieve groups associated with a specific role do not properly check for individual group visibility permissions. This allows a delegated administrator with basic search privileg...

CVE-2026-97311

A flaw in the Admin REST API of Keycloak , an identity and access management solution, allows for unauthorized information disclosure. Specifically, endpoints used to retrieve groups associated with a specific role fail to properly verify individual group visibility permissions . This vulnerabili...

CVE-2026-97311

A flaw was found in the Admin REST API of Keycloak, an identity and access management solution. The endpoints used to retrieve groups associated with a specific role do not properly check for individual group visibility permissions. This allows a delegated administrator with basic search privileg...

CVE-2017-12542

CVE-2017-12542 このスクリプトは、HP iLO サーバーが脆弱かどうかを確認し、管理者ユーザーを追加できます。...

CVE-2025-64027

製品情報 Snipe-IT は Laravel で構築されたフリーかつオープンソースの IT 資産管理システム（FOSS）です。IT 運用チーム向けに、ハードウェア資産の追跡、ソフトウェアライセンス管理、アクセサリ、消耗品の在庫管理機能を提供します。積極的にメンテナンスされ、頻繁に更新されています。 概要 Snipe-IT v8.3.4（build 202118） の CSV インポートワークフローに、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。無効な CSV ファイルがアップロードされると、アプリケーションは progressmessage...

Exploit_CVE-2021-24762

exploitcve-2021-24762 このリポジトリはCVE-2021-24762のエクスプロイトを示しています。これは、デフォルト設定で管理者パスワードを取得するBlind SQLiエクスプロイトです。 WordpressのPerfectSurveyプラグインを使用したラボ作業中に、SQL脆弱性に行き詰まりました。見つかったPoCはすべてsqlmapベースで、ラボでうまく動作しませんでした（追加の質問が多く、例えばアプリケーションが404を返す、タイムアウトが大きく変動するなどの問題がありました）。そこで、ラボを攻略するためにこれを自作しました。 目標...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder = 5.1.2 — 認証なし権限昇格（ロールインジェクション） 🔥 脆弱性概要 WordPressプラグイン Divi Form Builder バージョン 5.1.2以下 には、認証なし権限昇格 の脆弱性が存在します。この深刻な欠陥により、認証されていない攻撃者 が、Divi Form Builder のフォーム（お問い合わせフォーム、見積フォーム、ニュースレターフォーム、その他DFB対応フォーム）を介して、直接 Administrator アカウントを作成できます。...