crushftp_cve-2025-31161

CrushFTP 10.8.0 — CVE-2025-31161 Vulnerable Build Pre-built CrushFTP 10.8.0 binary for authorized penetration testing of CVE-2025-31161. !CAUTION This is an intentionally vulnerable application build. For authorized security testing and research only. Do not deploy on production systems or expose...

CVE-2026-0257

🚨 CVE-2026-0257 - 認証バイパスの脆弱性 PAN-OS: GlobalProtect 認証バイパスの脆弱性 GlobalProtect ポータルおよびゲートウェイにおける認証バイパス 📌 概要 CVE-2026-0257 は、Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect ポータルおよびゲートウェイコンポーネントに影響を与える 認証バイパスの脆弱性 です。 認証されていないリモートの攻撃者がセキュリティ制限を回避し、影響を受けるファイアウォールに対して 不正な VPN 接続 を確立する可能性があります。 注 : Panora...

CVE-2026-10520

🎯 CVE-2026-10520 および CVE-2026-10523 - Ivanti Sentry プリ認証リモートコード実行 + 認証バイパス 作成者: Ashraf Zaryouh "0xBlackash" 📌 概要 Ivanti Sentry （旧MobileIron Sentry）に影響する2つの重大な脆弱性： CVE-2026-10520 → CVSS 10.0 - プリ認証OSコマンドインジェクション（root権限でのRCE） CVE-2026-10523 → CVSS 9.9 - 認証バイパス...

CVE-2026-49049

CVE-2026-49049 脆弱性調査: JoomShaper Helix3 Joomla における認証なし任意ファイル書き込み このリポジトリには、CMS Joomla 用のレガシーテンプレートフレームワーク JoomShaper Helix3 （バージョン 1.0 から 3.1.0 まで）で発見された重大な脆弱性 CVE-2026-49049 に関する資料、技術分析、概念実証 PoC が含まれています。 この脆弱性は、自動化されたボットネット（特に AntonKill 改ざんキャンペーンの一環として）によって実際に活発に悪用されています。 🔬 脆弱性の技術的分析 問題は、Jooml...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

インシデントレスポンスレポート: TeamCity 侵害 CVE-2024-27198 分析者: Belal Abdelsalam 日付: 2026年7月 ラボ/環境: CyberDefenders JetBrains 📄 エグゼクティブサマリー 本レポートは、侵害された JetBrains TeamCity サーバー（バージョン...

CVE-2012-2122

CVE-2012-2122 - MySQL認証バイパス CVE-2012-2122の概念実証（PoC）です。この脆弱性は、脆弱なMySQLおよびMariaDBサーバーに影響を与える深刻な認証バイパスです。 免責事項 このプロジェクトは、教育目的、セキュリティ研究、および許可されたペネトレーションテストのみを目的としています。所有していないシステムやテストする明示的な許可がないシステムに対してこのソフトウェアを使用しないでください。 CVE-2012-2122 は、MySQLのパスワード検証ロジックで発見された認証バイパスの脆弱性です。...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB 認証バイパス シンプルなPoC認証バイパスです。ブラウザ経由でアクセスしたい場合は、スクリプト内の USERAGENT 変数を、お使いのブラウザに表示されているものに合わせて変更するのを忘れないでください。Cookieエディタを使用して sid と u の値を置き換えてください。 影響を受けるバージョン: phpBB 3.3.16 以下 + 4.0.0-a2 root@kitploit: phpbb python3 exploit.py https://localhost:8000 joushk + Target:...

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - 認証バイパスによる管理者アカウント乗っ取り 概要 このツールは、CVE-2026-10580 の概念実証エクスプロイトです。この脆弱性は、WordPressプラグイン Hippoo Mobile App for WooCommerce （バージョン = 1.9.4）に影響を与える認証バイパスの脆弱性です。この脆弱性により、認証されていない攻撃者が管理者を含む任意のユーザーのパスワードをリセットし、サイト全体を乗っ取ることが可能になります。 ⚠️ 重要:...

CVE-2026-49230-APISIX-jwe-decrypt-Auth-Bypass

CVE-2026-49230 — Apache APISIX jwe-decrypt 認証バイパス Apache APISIX jwe-decrypt プラグインにおける認証バイパスの概念実証です。このプラグインは JWE トークンを復号し、その平文をアップストリームに転送して認証ゲートとして機能しますが、AES-GCM 認証タグをまったく検証しません 。有効なコンシューマ kid を持つだけのトークンは、暗号文やタグがどんなに偽物でも受け入れられるため、正当なトークンのヘッダーに平文で含まれるコンシューマキーを知っている攻撃者は、AES 秘密鍵を知らなくても ゲートを通過できます。 |...

CVE-2026-50338

CVE-2026-50338 Spring Cloud Azure B2C リソースサーバー クロス発行者認証バイパス 説明 spring-cloud-azure-autoconfigure 内の AadB2cResourceServerAutoConfiguration は、AadB2cTrustedIssuerRepository.java:30 を介して AadTrustedIssuerRepository...

CVE-2025-47227

CVE-2025-47227 CVE-2025-47227 のエクスプロイト - ScriptCase パスワードリセット（事前認証） CVE-2025-47227 は、ScriptCase Production Environment ≤ 9.12.006 における 事前認証 の認証バイパス（CVSS 9.8）です。login.php エンドポイントは、トークン、メール検証、認証を必要とせずに管理者パスワードのリセットを許可します。必要なのは、4文字のCAPTCHA（簡単に解ける）と nmaction=changepass を送信するPOSTのみです。 CVE-2025-47228...

CVE-2025-52970

CVE-2025-52970 FortiWeb 認証バイパスからリモートコード実行へのエクスプロイト 特徴 武器化され、対話型シェルを追加してリモートコード実行を可能にする 使用方法 root@kitploit: python CVE-2025-52970.py -t target.com デモ 参考文献 https://github.com/Hex00-0x4/FortiWeb-CVE-2025-52970-Authentication-Bypass 免責事項 この概念実証は教育目的のみであり、不正使用による責任は負いません。...

watchTowr-vs-Check-Point-CVE-2026-50751

CVE-2026-50751 一个 Check Point 远程访问 VPN IKEv1 证书认证绕过检测工件生成器。 https://github.com/user-attachments/assets/1280c545-364e-42d1-94ac-5b2cd850d14e 详见我们的博客文章以获取技术细节。 检测演示 root@kitploit: $ python3 watchTowr-vs-Check-Point-CVE-2026-50751.py -rh vpn.example.com -u watchtowr / | | |\ \ \ / / \ \ / | | | |...

CVE-2026-20896

CVE-2026-20896 Gitea の公式 Docker イメージ1.26.2 までは、デフォルト設定で REVERSEPROXYTRUSTEDPROXIES = を同梱しています。リバースプロキシログインを有効にすると、このワイルドカードによりすべての送信元 IP が信頼できるプロキシとして扱われるため、ポートに到達できる人は誰でも X-WEBAUTH-USER ヘッダーを送信して、任意のユーザーとしてログインできます。パスワードもトークンも不要です。 この問題は Gitea に報告済みで、1.26.3 / 1.26.4 で修正されています。このリポジトリは、私自身の解説、動作す...

cve-2017-7921-golang

Hikvision バイパスエクスプロイト 必要条件 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo ビルド root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go build . 使用方法...

CVE-2026-8181

CVE-2026-8181 — Burst Statistics 认证绕过致管理员账户接管 📋 漏洞信息 项目| 详情 ---|--- CVE ID| CVE-2026-8181 插件| Burst Statistics – 注重隐私的 WordPress 统计插件 受影响版本| 3.4.0 – 3.4.1.1 已修补版本| 3.4.2 CVSS 分数| 9.8 严重 类型| CWE-287: 身份验证不当 攻击向量| 网络 / 远程 / 未认证 活跃安装量| 200,000+ 发现者| PRISM, Wordfence Threat Intelligence 发布日期| 2026年5月...

cve-2026-20896-gitea-poc

CVE-2026-20896 Gitea Docker 認証バイパスチェッカー 認可されたレッドチーム / ペンテスト運用のみ。 このリポジトリには、CVE-2026-20896 用の最小限のチェッカーが含まれています。これは、リバースプロキシ認証が有効な場合に、公式 Gitea Docker イメージ（1.26.2 までを含む）における認証バイパスです。 CVE-2026-20896 とは 影響を受ける Gitea Docker イメージには、以下の app.ini テンプレートが同梱されていました： root@kitploit: REVERSEPROXYTRUSTEDPROXIES ...

watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309

CVE-2025-54309 CrushFTP 認証バイパスの概念実証（PoC） 技術的詳細については、ブログ記事をご覧ください 検出の動作 root@kitploit: python3 watchTowr-vs-CrushFTP-CVE-2025-54309.py http://127.0.0.1:8082 Generated new c2f value: 6XDQ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || /...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 および CVE-2026-10523 Ivanti Sentry の認証バイパスおよびリモートコード実行の検出アーティファクトジェネレーター。 技術的詳細については、ブログ記事 を参照してください。 検出の実行例 root@kitploit: $ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a" / | | |\ \ \ / / \ \ / | | | | / \ / / ...

CVE-2025-64446

FortiWeb 認証バイパススキャナ Fortinet/FortiWeb ターゲットに対して、watchTowr Labs が報告した fwbcgi 認証バイパスパターンを調査するためのシンプルな Python ヘルパーです。インテリジェンスとリクエストの詳細は、次から取得しました: https://labs.watchtowr.com/when-the-impersonation-function-gets-used-to-impersonate-users-fortinet-fortiweb-auth-bypass/ 使い方 root@kitploit: python3...