CVE-2025-11001

使い方: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip の悪用 この脆弱性はWindows上でのみ悪用可能であり、大きな注意点が1つあります。このバグが悪用されるには、7-Zipが管理者権限で実行されている必要があります。これは、7-zipプロセスがシンボリックリンクを作成するためであり、Windowsでは特権操作となるからです。 したがって、この悪用が意味を持つのは、7-Zipがサービスアカウントで使用される場合のみです。...

CVE-2022-23648-POC

CVE-2022-23648 の PoC これは @fel1x の CVE-2022-23648 の概念実証です。開示情報は こちら、CVE 情報は こちら、そして詳細情報と緩和策のアイデアをまとめたブログは こちら を参照してください。Containerfile に必要な情報が記載されており、VOLUME のターゲットを変更することで異なるパスを試すことができます。 最も簡単に動作を確認する方法は、悪用可能なイメージを持つ KinD を使用することです。 基本テスト手順 ノードに /var/lib/kubelet/pki に大量のデータがない限り、このテストは安全なはずです。 kind...

CVE-2025-41646

CVE-2025-41646 - RevPi Webstatus = 2.4.5 認証バイパス Exploit 概要 これは、RevPi Webstatus = 2.4.5 に影響する認証バイパス脆弱性 である CVE-2025-41646 用のPython3エクスプロイトスクリプトです。 脆弱性の詳細: CVE ID : CVE-2025-41646 影響を受ける製品 : RevPi Webstatus = 2.4.5 影響 : リモート攻撃者は認証をバイパスし、有効な管理者セッションIDを取得できます。 脆弱性の種類 : 認証バイパス 攻撃ベクトル : /php/dal.php...

CVE-2025-14736

CVE-2025-14736 DynamiApps 製 Frontend Admin - 認証なし権限昇格 作者: Hyun Chiya 脆弱性情報 フィールド| 値 ---|--- CVE ID| CVE-2025-14736 プラグイン| DynamiApps 製 Frontend Admin 影響を受けるバージョン| B"Extract Nonce acfnonce & Form ID acfform" B -- C"Construct POST payload with 'role'='administrator'" C -- D"POST to...

EUVD-2026-85853

A flaw was found in the Admin REST API of Keycloak, an identity and access management solution. The endpoints used to retrieve groups associated with a specific role do not properly check for individual group visibility permissions. This allows a delegated administrator with basic search privileg...

CVE-2026-97311

A flaw in the Admin REST API of Keycloak , an identity and access management solution, allows for unauthorized information disclosure. Specifically, endpoints used to retrieve groups associated with a specific role fail to properly verify individual group visibility permissions . This vulnerabili...

CVE-2026-97311

A flaw was found in the Admin REST API of Keycloak, an identity and access management solution. The endpoints used to retrieve groups associated with a specific role do not properly check for individual group visibility permissions. This allows a delegated administrator with basic search privileg...

CVE-2017-12542

CVE-2017-12542 このスクリプトは、HP iLO サーバーが脆弱かどうかを確認し、管理者ユーザーを追加できます。...

CVE-2025-64027

製品情報 Snipe-IT は Laravel で構築されたフリーかつオープンソースの IT 資産管理システム（FOSS）です。IT 運用チーム向けに、ハードウェア資産の追跡、ソフトウェアライセンス管理、アクセサリ、消耗品の在庫管理機能を提供します。積極的にメンテナンスされ、頻繁に更新されています。 概要 Snipe-IT v8.3.4（build 202118） の CSV インポートワークフローに、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。無効な CSV ファイルがアップロードされると、アプリケーションは progressmessage...

Exploit_CVE-2021-24762

exploitcve-2021-24762 このリポジトリはCVE-2021-24762のエクスプロイトを示しています。これは、デフォルト設定で管理者パスワードを取得するBlind SQLiエクスプロイトです。 WordpressのPerfectSurveyプラグインを使用したラボ作業中に、SQL脆弱性に行き詰まりました。見つかったPoCはすべてsqlmapベースで、ラボでうまく動作しませんでした（追加の質問が多く、例えばアプリケーションが404を返す、タイムアウトが大きく変動するなどの問題がありました）。そこで、ラボを攻略するためにこれを自作しました。 目標...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder = 5.1.2 — 認証なし権限昇格（ロールインジェクション） 🔥 脆弱性概要 WordPressプラグイン Divi Form Builder バージョン 5.1.2以下 には、認証なし権限昇格 の脆弱性が存在します。この深刻な欠陥により、認証されていない攻撃者 が、Divi Form Builder のフォーム（お問い合わせフォーム、見積フォーム、ニュースレターフォーム、その他DFB対応フォーム）を介して、直接 Administrator アカウントを作成できます。...

CVE-2025-66947

CVE-2025-66947 krishanmuraiji SMS v1.0 における時間ベースのブラインドSQLインジェクション ⏱️ 視覚的な比較：通常の応答 vs 約6秒の遅延応答 🔍 概要 TL;DR: 管理モジュールのGETパラメータにより、応答遅延を介した時間ベースのSQLインジェクションが可能になります。 krishanmuraiji SMS v1.0 には、管理モジュールのGETパラメータの検証が不適切なため、時間ベースのブラインドSQLインジェクションの脆弱性 が存在します。 🎯 影響を受けるコンポーネント ファイル:...

CVE-2026-8181

CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — 認証バイパスによる管理者アカウント乗っ取り 脆弱性概要 WordPress プラグイン Burst Statistics のバージョン 3.4.0 から 3.4.1.1 には、認証されていない認証バイパス の脆弱性があり、完全な 管理者アカウント乗っ取り につながります。この深刻な欠陥により、任意の管理者ユーザー名を知っている認証されていない攻撃者が、1 回の HTTP リクエストでそのアカウントの有効な WordPress...

fortigate-cve-2022-40684-tool

Description このツールは、セキュリティ専門家が公開されたCMDB APIエンドポイントと対話することで、FortiGateデバイスにおけるCVE-2022-40684への曝露を特定・検証できるようにします。 管理ユーザーの列挙、ユーザーグループの列挙、および管理された環境での分析のための選択的な設定抽出をサポートします。 Features 脆弱性検出 管理者ユーザーの列挙 ローカルユーザーおよびグループの列挙 対象を絞った設定ダンプ ラボ環境向け安全なテストユーティリティ Vulnerability Details CVE: CVE-2022-40684 Type: 認証バイ...

CVE-2026-97177

A flaw was found in the user update mechanism of the Keycloak Admin REST API. When Fine-Grained Admin Permissions are enabled, the system fails to check for specific password reset authorizations during a general user profile update. This allows a delegated administrator, who should be restricted...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus CVE-2026-38526에 대한 PoC 스크립트입니다. webkul krayin 2.2.x의 /admin/tinymce/upload 엔드포인트에 있는 파일 업로드 취약점을 통한 RCE입니다 htb-nexus용으로 제작됨 🛠 빠른 시작 및 사용법 1. 저장소 클론: root@kitploit: git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.git cd CVE-2026-38526-PoC-htb-nexus 2...

CVE-2026-97177 Keycloak-services: keycloak-services: generic user update bypasses denied reset-password permission

A flaw was found in the user update mechanism of the Keycloak Admin REST API. When Fine-Grained Admin Permissions are enabled, the system fails to check for specific password reset authorizations during a general user profile update. This allows a delegated administrator, who should be restricted...

EUVD-2026-85793

A flaw was found in the user update mechanism of the Keycloak Admin REST API. When Fine-Grained Admin Permissions are enabled, the system fails to check for specific password reset authorizations during a general user profile update. This allows a delegated administrator, who should be restricted...

CVE-2026-97177

A flaw in the Keycloak Admin REST API user update mechanism allows for a permission bypass when Fine-Grained Admin Permissions are enabled. The system fails to validate specific password reset authorizations during general user profile updates. This allows a delegated administrator —who should be...

CVE-2026-97177

A flaw was found in the user update mechanism of the Keycloak Admin REST API. When Fine-Grained Admin Permissions are enabled, the system fails to check for specific password reset authorizations during a general user profile update. This allows a delegated administrator, who should be restricted...