CVE-2023-22518

CVE-2023-22518 CVE-2023-22518 不適切な認可の脆弱性に脆弱なConfluenceサーバーを悪用するためのエクスプロイトツール インストール: git clone https://github.com/sanjai-AK47/CVE-2023-22518 cd CVE-2023-22518 python3 exploit.py 使用法: python3 exploit.py -h usage: exploit.py -h -d DOMAIN -dL DOMAINSLIST -o OUTPUT -to TIMEOUT -px PROXY -v DESCTIPTIO...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab このリポジトリは、制御された環境で Next.js CVE-2025-29927 の脆弱性を調査およびデモンストレーションするための Dockerベースのラボ 環境を含んでいます。 ⚠️ 免責事項: このラボは教育およびセキュリティ研究目的のみに使用されます。パブリックインターネットに公開したり、本番環境で使用したりしないでください。 📦 特徴 ✅ 脆弱なNext.jsアプリケーション ✅ Dockerでコンテナ化 ✅ CVE-2025-29927のローカルテスト用に設計 ✅ 事前設定済みのルートとUIを含む ✅...

CVE-2023-26035

CVE-2023-26035 Unauthenticated RCE in ZoneMinder Snapshots - PoC Exploit alt img Description ZoneMinder versions prior to 1.36.33 and 1.37.33 are vulnerable to Unauthenticated Remote Code Execution due to missing authorization checks in the snapshot action. Usage git clone...

apache__shiro_CVE-2023-34478_1-11-0

Apache Shiro Apache Shiroは、認証、認可、暗号化、およびセッション管理を実行する、強力で使いやすいJavaセキュリティフレームワークです。ShiroのわかりやすいAPIを使用すれば、最小のモバイルアプリケーションから最大のWebアプリケーションやエンタープライズアプリケーションまで、あらゆるアプリケーションを迅速かつ簡単に保護できます。 ドキュメントと例 http://shiro.apache.org チュートリアル 10分チュートリアル Webアプリケーション ライセンス Apache License, Version 2.0...

CVE-2025-2539

POC - CVE-2025-2539 File Away 免責事項 : このProof of Concept（POC）は、教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットへの攻撃にこのツールを使用することは違法です。適用されるすべての地域、州、連邦法を遵守する責任はエンドユーザーにあります。開発者は一切の責任を負わず、このプログラムの誤用または損害について責任を負いません。 完全なPOC はじめに ターゲットの見つけ方 潜在的なターゲットを見つけるには、Fofa（Shodan.ioに類似）を使用します： Fofa Dork :...

CVE-2026-8239

CVE-2026-8239 CVE-2026-8239 は、Concrete CMS 9.5.0 以前に影響する Insecure Direct Object Reference IDOR 脆弱性です。この脆弱性は /ccm/frontend/conversations/getrating エンドポイントに存在し、攻撃者が任意のメッセージ ID を指定することで、会話メッセージが存在するかどうかを判定し、その評価スコアを取得できるようにします。このエンドポイントは、要求された情報を返す前に適切な認可チェックを実行していません。 影響を受けるソフトウェア 製品: Concrete CMS...

CVE-2026-8237

CVE-2026-8237 CVE-2026-8237 は、Concrete CMS 9.5.0 以前における認可チェックの欠如に起因する、安全でない直接オブジェクト参照 IDOR の脆弱性です。この欠陥は /ccm/frontend/conversations/messagedetail エンドポイントに存在し、ユーザーが指定したメッセージ識別子のみに基づいて会話メッセージの全内容を返します。アプリケーションは要求者が指定されたメッセージにアクセスする権限を有するかどうかを検証しないため、認証されていない攻撃者がメッセージ ID...

Forklift_LPE

Forklift 3.3.9 本地权限提升 安装 Forklift 时，一个新的辅助工具 com.binarynights.ForkLiftHelper 会自动安装到 Mac OS X 的 /Library/PrivilegedHelperTools/ 目录中。 分析这个处理 XPC 消息的辅助工具，发现了多种在 Mac OS X 上从用户权限提升到 root 权限的方法。 在默认情况下，接受 XPC 调用时，HelperTool listener:shouldAcceptNewConnection 即 BOOLlistener:NSXPCListener listener...

CVE-2020-0728

CVE-2020-0728 詳細 TrustedInstaller.exe サービスは NTAUTHORITY\SYSTEM として実行され、Sxs Store クラス 3C6859CE-230B-48A4-BE6C-932C0C202048 COM サービスとインターフェース ISxsStore をホストしています。 このサービスのアクセス許可 O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;SU は、ローカルシステム上の任意のユーザーにアクセスを許可します。 ISxsStore インターフェー...

WebSecProbe

.png WebSecProbeは、Webセキュリティ研究者、ペネトレーションテスター、システム管理者のために設計されたセキュリティテストユーティリティであり、WebアプリケーションにおけるHTTP 403（Forbidden）応答とアクセス制御の動作を分析 します。 このツールは、リクエストのバリエーション、ヘッダー、エンドポイントを体系的にテストすることで、設定ミス、一貫性のない認可チェック、意図しないアクセスパス を特定するのに役立ちます。これらの手法により、手動テストでは見逃される可能性のある脆弱性を明らかにすることができます。...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

ペネトレーションテスト練習用の脆弱なNext.jsアプリ これは、CVE-2025-29927（Next.jsミドルウェア認証バイパス脆弱性）に対して脆弱になるように意図的に設計されたNext.jsアプリケーションです。 ⚠️ 免責事項 このアプリケーションは教育および倫理的なハッキング目的のみで使用してください。 本番環境にデプロイしないでください。脆弱性は意図的に仕込まれており、セキュリティテストや練習のために使用されることを想定しています。 脆弱性の詳細 CVE ID: CVE-2025-29927 説明:...

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Fortinet FortiOS 6.0.0 から 6.0.4、5.6.0 から 5.6.8、および 5.4.1 から 5.4.10 の SSL VPN Web ポータルにおける不適切な認可の脆弱性により、認証されていない攻撃者が特別に細工した HTTP リクエストを介して SSL VPN Web ポータルユーザーのパスワードを変更できる可能性がありま...

CVE-2026-8337

CVE-2026-8337 CVE-2026-8337 は、Concrete CMS の Survey 機能に影響を与える Insecure Direct Object Reference IDOR 脆弱性です。CVE-2026-8347（Express アソシエーションに関連）とは異なり、この脆弱性により、認証されていない攻撃者が特定のサイト構成下で制限付き/プライベートな調査に参加できる可能性があります。 概要 Concrete CMS 9.5.0 以前には、その調査機能に認可の欠陥が存在します。Web...

CVE-2026-63435

A flaw was found in Mail, an internet library for Ruby. The library's decoding of RFC 2047 encoded-words in email headers was vulnerable to an overly greedy charset capture. A remote attacker could exploit this by crafting a malformed encoded-word in an address display name or local part. This...

sessionprobe

SessionProbe 🚀⚡ SessionProbe は、Webアプリケーションにおけるユーザー権限の評価を支援するマルチスレッドのペネトレーションテストツールです。ユーザーのセッショントークンを受け取り、URLのリストに対してアクセスが可能かどうかを確認し、潜在的な認可の問題を強調します。SessionProbe はURLリストの重複を排除し、リアルタイムのログ記録と進行状況の追跡を提供します。 SessionProbe は、Burp Suite の Target タブにある "Copy URLs in this host" 機能（無料の Community Edition...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix は Burp Suite の拡張機能であり、Web アプリケーションや Web サービスにおける認可テストを簡単に行えるようにします。AuthMatrix を使用すると、テスターは事前に特定のターゲットアプリケーションに対して、ユーザー、ロール、リクエストのテーブルを徹底的に定義することに集中できます。これらのテーブルは、さまざまな脅威モデリング手法で一般的なアクセス制御マトリックスと同様の形式で構成されます。...

cve-2026-16219-croogo-lab

CVE-2026-16219: Croogo FileManager 防御ラボ このリポジトリは、Croogo CMS における CVE-2026-16219 として追跡されているパス認可の欠陥を文書化し、安全に実証するものです。これは、自分が所有するシステム、または明示的に評価を許可されたシステムをテストする、防御者、メンテナ、学生、研究者を対象としています。 安全境界: 同梱の HTTP 概念実証コードは、リテラルなループバックアドレス 127.0.0.1 のみを受け付け、固定された非 Web 宛先 /tmp/croogo-cve-2026-16219/ に生成された .txt...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — BOLA CVE-2023-27524 演示项目 🔐 对象级授权失效（BOLA）演示 CVE-2023-27524 安全分析与修复 --- 📌 项目概述 本项目演示了一个现实世界中的对象级授权失效（Broken Object Level Authorization，BOLA）漏洞，以及使用基于 Flask 的 API 进行的安全修复方案。 该漏洞以 CVE-2023-27524 为原型，涉及不当的授权控制，使攻击者能够通过修改 API 请求中的对象标识符（ID）来访问或操作未授权的对象。 本仓库包含： - ❌...

CVE-2026-54761-poc

CVE-2026-54761: Traefik Kubernetes Gateway crossProviderNamespaces Bypass PoC English version 概要 このリポジトリは、Traefik の Kubernetes Gateway provider に存在する高深刻度の脆弱性 CVE-2026-54761 を、ローカル環境で再現するための Proof of Concept PoC です。 この脆弱性は crossProviderNamespaces の許可リストに影響します。複数の重み付きバックエンド参照を宣言する HTTPRoute...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Next.js ミドルウェアにおける認可バイパスの Proof-of-Concept 脆弱なバージョンに対して実行するには、こちらをご覧ください: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 実行方法 実行は簡単です。 1. Python3 CVE-2025-29927-PoC-Exploit.py ドメイン名を入力するよう求められます。2つのオプションがあります: 第一に、ドメイン名のみを入力。第二に、パス付きのドメイン名...