CVE-2024-45409

Ruby-SAML / GitLab 認証バイパス CVE-2024-45409 エクスプロイト このスクリプトは CVE-2024-45409 を悪用します。この脆弱性により、IDP が発行した署名済み SAML 文書にアクセスできる未認証の攻撃者が、SAML Response/Assertion を偽造し、GitLab 上の任意のユーザーとしてアクセスできるようになります。 以下の GitLab CE/EE の全バージョンが脆弱です： 16.11.10 17.0.0 17.0.8 17.0.0 17.1.8 17.0.0 17.2.7 17.0.0 17.3.3...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Remote Code Execution RCE Exploit █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA Next.js/React...

CVE-2024-11680_PoC_Exploit

CVE-2024-11680 PoCエクスプロイト このリポジトリには、ProjectSend r1605 およびそれ以前のバージョンにおける重大な脆弱性である CVE-2024-11680 の Proof of Concept（PoC）エクスプロイトが含まれています。このエクスプロイトは、特権設定の誤り（Privilege Misconfiguration）に起因する不適切な認証の欠陥を標的としています。 特徴 不適切な認証を悪用してアプリケーションタイトルを変更します。これは脆弱性の確認です。 安全でないオプション（クライアント登録、自動承認、ファイルアップロード）を有効にします。...

CVE-2024-29849

CVE-2024-29849 Bypass de autenticación de Veeam Backup Enterprise Manager CVE-2024-29849 por Sina Kheirkhah @SinSinology de SummoningTeam @SummoningTeam Análisis técnico Un análisis de la causa raíz de la vulnerabilidad se puede encontrar en mi blog Resumen ¿Versiones soportadas? Según el aviso...

CS50FinalProject

CS50 Intro to Cybersecurity – 最終プロジェクト ケーススタディ: XZ Utils バックドア CVE-2024-3094 このリポジトリは、XZ Utils バックドアに関する7〜10分のプレゼンテーションをサポートするものです。バックドアの概要、リリース tarball を介したバックドアの仕組み、および関連するサプライチェーン軽減策を含みます。 資料 スライド PDF: A Near-Miss in the Supply Chain: The XZ Utils Backdoor CVE-2024-3094.pdf 参考資料: ./References....

hiya

Hiya Fingerprint authentication for Linux. Handles sudo, su, polkit, screen unlock, SSH keys, and browser passkeys from a single enrollment. Replaces fprintd. Works with existing DEs without patching them. Requirements libfprint-supported fingerprint sensor Linux with PAM, systemd, D-Bus TPM 2.0...

CVE-2024-29855

CVE-2024-29855 SummoningTeam @SummoningTeam の Sina Kheirkhah @SinSinology による Veeam Recovery Orchestrator 認証バイパス CVE-2024-29855 技術的分析 この脆弱性の根本原因分析は私のブログにあります 概要 Veeam は、Veeam Recovery Orchestrator に影響を与える 認証バイパス脆弱性 CVE-2024-29855 に関する CVSS 9...

CVE-2024-6670

CVE-2024-6670 Progress Software WhatsUp Gold HasErrors SQLインジェクション認証バイパス脆弱性 CVE-2024-6670 のPoC 脆弱性の根本原因分析は私のブログでご覧いただけます: https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/ 使用方法 python CVE-2024-6670.py --newpassword Pwned --target-url https://192.168.201.150 | | | | | | | | | |...

CVE-2026-60206

CVE-2026-60206 – Oracle WebLogic Server SAML 認証バイパス PoC このリポジトリは、Oracle WebLogic Server の SAML 実装における重大な認証バイパス脆弱性である CVE‑2026‑60206 の概念実証エクスプロイトを提供します。この欠陥により、リモートの低権限攻撃者が SAML アサーションを偽造してサーバーを完全に侵害できます。 ⚠️ 免責事項: このツールは認可されたセキュリティ研究およびテストのみ...

CVE-2025-67158

CVE-2025-67158 — Revotech I6032W-FHW 概要 Revotech I6032W-FHW IPカメラのファームウェアには、認証バイパスの脆弱性 が存在します。 この脆弱性は /cgi-bin/jvsweb.cgi エンドポイントにあります。このデバイスはJSONベースのAPIリクエストに含まれる user.name および user.digest フィールドを検証しないため、認証されていない攻撃者が管理者メソッドを呼び出し、 機密情報を取得することができます。 脆弱性の種類: アクセス制御の不備 / 不適切な認証 影響: リモート情報漏えい、権限昇格 CVS...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : GNU InetUtils telnetd Authentication Bypass Vulnerability CVE-2026–24061 is a critical weakness in the telnetd service of GNU InetUtils CVE ID : CVE-2026–24061 Severity : Critical CVSS 9.8 Attack Vector : Network Authentication Required : None Impact : Full system compromise root...

pyrexecd

PyRexecd PyRexecd は Windows 用のスタンドアロン SSH サーバーです。 Features: スタンドアロンの Win32 アプリケーション（サービスではありません）で、システムトレイに常駐します。 単一ユーザー / 公開鍵認証のみをサポートします。 ポップアップで着信接続を通知します。 クリップボードのテキストを標準入出力経由で送受信します。 PyPI Project page: https://pypi.python.org/pypi/PyRexecd/ Prerequisites: Python 3 - http://www.python.org/...

CVE-2026-8793

CVE-2026-8793 — PaperCut NG 登录表单缺少暴力破解防护 字段| 详细信息 ---|--- CVE ID| CVE-2026-8793 产品| PaperCut NG 受影响版本| 25.0.11 Build 75758 及更早版本 CWE| CWE-307 — 对过多身份验证尝试的限制不当 CVSS 评分| 5.3（中危）— 独立利用时；与 CVE-2026-8794 链式利用时可升级 研究人员| Vivien LEBAS @Hazaz 报告时间| 2026年5月 状态| 已修复 — PaperCut NG 26.0.3 摘要 PaperCut NG 的 Web...

CVE-2026-9090-poc

CVE-2026-9090 — Casdoor SAML署名バイパス（PoC） CVE-2026-9090 （CWE-347、 暗号署名の不適切な検証 ）の概念実証であり、Casdoor IDプラットフォームにおける認証バイパスです。 クレジット. CVE-2026-9090はCERT/CC によって公開・調整されました — 詳細は VU780781 を参照してください。このリポジトリは、既に公開されている脆弱性に対する 独立した再現専用の 概念実証であり、この問題の発見を主張するものではありません 。 脆弱性の概要 CasdoorがPOST...

cve-2021-21994_POC

CVE-2021-21994 — VMware ESXi SFCB 認証バイパス — ラボ研究キット フィールド| 値 ---|--- 種別| CWE-287 不適切な認証（認証バイパス） コンポーネント| VMware ESXi 内の SFCB Small Footprint CIM Broker 攻撃ベクトル| ネットワーク、TCP 5989 CIM-XML over HTTPS、"特別に細工されたリクエスト" 影響を受ける| VMSA-2021-0014 2021年7月 以前の ESXi 6.5 / 6.7 / 7.0 修正| VMSA-2021-0014 パッチビルド 公開PoC...

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - Next.js ミドルウェアバイパス このリポジトリには、内部HTTPヘッダーに関連する脆弱性を悪用して Next.js v13.5.6 のミドルウェアセキュリティチェックをバイパスする方法を示す概念実証（PoC）が含まれています。 脆弱性の概要: CVE-2025-29927 これは何ですか？ CVE-2025-29927 は、Next.js のバージョン 1.11.4 および 12.3.5、13.5.9、14.2.25、15.2.3 より前のバージョンで見つかった ミドルウェアバイパス の脆弱性です。これにより、外部の攻撃者が、開発者が...

CVE-2026-8181

CVE-2026-8181 概念実証 研究 • 検証 • セキュリティテスト "バラは赤い、スミレは青い、君のことを考えてパンツにうんちをしちゃったよ。rizz" CVE 概要 フィールド| 値 ---|--- CVE ID| CVE-2026-8181 タイプ| 認証バイパス 影響| 権限昇格 / サイト完全乗っ取り 攻撃ベクトル| ネットワーク（リモート、認証不要） CVSS| 9.8（Critical） 影響を受けるソフトウェア| Burst Statistics – プライバシーに配慮した WordPress 統計（プラグインバージョン 3.4.0 から 3.4.1.1） 説明...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 & CVE-2025-4427 CVE-2025-4428 は、EPMM の DeviceFeatureUsageReportQueryRequestValidator における認証後のリモートコード実行（RCE）の脆弱性です。この脆弱性は、Spring の AbstractMessageSource を介して処理されるエラーメッセージ内でのユーザー提供入力の安全でない取り扱いに起因し、攻撃者が制御する EL（Expression Language）インジェクションを可能にします。/api/v2/featureusage エンドポイントの細工された forma...

CVE-2022-40684

CVE-2022-40684 POC for CVE-2022-40684 affecting Fortinet FortiOS, FortiProxy, and FortiSwitchManager appliances. Technical Analysis A technical root cause analysis of the vulnerability can be found on our blog:...

CrushFTP-auth-bypass-CVE-2025-31161

CrushFTP Authentication Bypass - CVE-2025-31161 A comprehensive toolkit for exploiting CVE-2025-31161, an authentication bypass vulnerability in CrushFTP that allows unauthorized user account creation. 🔍 What is CVE-2025-31161? CVE-2025-31161 is a critical authentication bypass vulnerability in...