manuka

Manuka 설명 Manuka는 위협 행위자의 정찰 시도를 모니터링하고 블루 팀원에게 실행 가능한 정보를 생성하는 오픈소스 인텔리전스OSINT 허니팟입니다. 소셜 미디어 프로필 및 유출된 자격 증명과 같은 단계적 OSINT 소스로 구성된 시뮬레이션 환경을 생성하고, 적의 관심 징후를 추적하여 MITRE의 PRE-ATT&CK 프레임워크와 밀접하게 정렬합니다. Manuka는 블루 팀에게 공격 전 정찰 단계에 대한 추가 가시성을 제공하고 방어자에게 조기 경고 신호를 생성합니다. 규모와 정교함은 다양하지만, 대부분의 기존 허니팟은...

CVE-2017-9822

CVE-2017-9822 DotNetNuke（通常は DNN と略される）は、Microsoft の ASP.NET テクノロジに基づく CMS（コンテンツ管理システム）プラットフォーム および Webアプリケーションフレームワーク です。 基本情報 影響を受ける製品: DotNetNuke（DNN Platform） – 一般的な .NET CMS/ポータル。 公開日: 2017年7月。 深刻度: Critical（CVSS 約9.8）。 脆弱性の種類: XML External Entity XXE / 安全でない逆シリアル化 → リモートコード実行 RCE。 影響: バージョン...

xss2shell

🔥 XSS2Shell — CVE-2026-64638 スキャナー & PoC ツールキット ビヘイビアファーストのマススキャナー兼エビデンスグレードのPoCジェネレーター。5億以上のWebサイトに影響するWordPressの 認証前XSS-to-RCEチェーンに対応します。 検出のみ。武器化は一切行いません。バグバウンティプログラムとブルーチーム向けに作られています。 公式チェッカー: https://pwn.ai/xss2shell-checker.html これは何か？ • クイックスタート • Shodan ダークス • 使い方 • 判定マトリックス • 検出 • FAQ 🔎...

Exploiting-a-vulnerability-using-reverse-shell

情報セキュリティ基礎 — 2026年春学期プロジェクト 合計点数: 20 | 提出期限: 遅延提出は受け付けません 概要 このプロジェクトは、2台の仮想マシンにわたる実際の攻撃防御シナリオをシミュレートします。Erlang/OTP SSHサーバーにおける重大な事前認証RCE脆弱性CVE-2025-32433を悪用し、抽出したパスワードハッシュをクラックし、その後、ファイアウォールルールとパッチ適用で被害マシンを強化します。 役割| OS ---|--- 攻撃者| Kali Linux 被害者| Ubuntu/Debian Erlang/OTP SSH v27.3.2 ファイル ファイル|...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel コマンドインジェクション PoC CVE-2024-51568（CyberPanel における重大な認証前コマンドインジェクション脆弱性）をテストするための概念実証環境および Nuclei テンプレート。 脆弱性の詳細 CVE: CVE-2024-51568 重大度: 重大 CVSS 9.8 タイプ: 認証前コマンドインジェクション エンドポイント: /filemanager/upload パラメータ: completePath 影響: root 権限でのリモートコード実行 クイックスタート 1. 脆弱性環境の起動 cd...

CVE-2025-3243

CVE-2025-32433 Erlang SSHライブラリのエクスプロイト CVE-2025-32433 の概念実証エクスプロイトです。これはErlangのSSHライブラリにおける深刻な脆弱性であり、不正な SSHMSGCHANNELREQUEST パケットによって認証前のコード実行を可能にします。 特徴 オリジナルエクスプロイト : Matthew Keeley 氏 更新版 : Tyler Ramsbey 氏 LHOST 、LPORT 、RHOST 、RPORT のコマンドライン引数 argparse によるビルトインのヘルプと使用方法 os:cmd"nc LHOST LPORT -...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPressの事前認証XSS → RCEエクスプロイトチェーン。pwn.ai による研究に基づき、ionsec.io に公開されています。 ⚠️ 法的警告 : 教育目的 および許可されたテスト 専用です。所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。 ラボ検証 手順| 手法| 状態 ---|---|--- 1| パーサー差分XSS sanitizeuser + ブラウザのパース差分| ✅ 検証済み 2| DOM clobbering , | ✅ 検証済み 3|...

CVE-2026-60004-poc-gitea

CVE-2026-60004 概念実証（PoC） 概要 このリポジトリには、CVE-2026-60004 の概念実証ツールが含まれています。これは、diffpatch フックインジェクション手法を介して特定の Gitea バージョンに影響を与える、認証済みまたは事前認証のリモートコード実行（RCE）ベクトルです。主な実装は、検出および悪用フローを実行する単一の Go プログラムです。 リポジトリの内容 https://github.com/gagaltotal/CVE-2026-60004-poc-gitea — 検出、悪用の配信、およびオプションの出力取得を実装するメインの Go...

wp2shell-Exploit-Waf-Bypass

| \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress 事前認証RCE — CVE-2026-63030 + CVE-2026-60137 作者: Venexy M4xSec WordPress 6.8.0–6.8.5、6.9.0–6.9.4、7.0.0–7.0.1 における未認証のリモートコード実行。6.8.6、6.9.5、7.0.2 でパッチ適用済み。 クイックインストール Pre-compiled binary fastest curl...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1は、pages/select/フィルターパラメーターまたはpreview/データパラメーターを介してPHPコード評価を許可します。これは、事前認証リモートコード実行につながる可能性があります。 エクスプロイト これは、PHPのfilter パラメーターを悪用することで機能し、system関数を使用して任意のコマンドを送信できるようにします。 そして、ペイロードは難読化されます： '+piprint$a='system'+$a''+' すると、次のようになります：...

CVE-2026-64638-XSS-to-Shell-PoC

CVE-2026-64638 — XSS2Shell Proof of Concept A proof-of-concept PoC tool for validating CVE-2026-64638 , a pre-authentication reflected Cross-Site Scripting XSS vulnerability affecting WordPress installations versions 6.4 – 7.0.2. Overview This tool automates the process of fingerprinting,...

CVE-2026-64638-PoC-Exploit

CVE‑2026‑64638 – WordPress XSS2Shell セキュリティスイート 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみにツールを提供します。 コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界中の同様の法律 の下で違法です。 脆弱性の概要 CVE‑2026‑64638 は、WordPress コアバージョン 4.7.0 から 7.0.2 に存在する重大な認証前リフレクテ...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 DotNetNuke DNN 9.4.0 之前版本中存在存储型跨站脚本漏洞，允许远程攻击者将恶意脚本存储并嵌入到管理员通知页面。该漏洞可用于执行任何管理员权限的操作，例如管理内容、添加用户、上传后门到服务器等。当管理员用户访问包含存储型跨站脚本的通知页面时，漏洞利用成功。 利用方法 配置漏洞利用文件 TARGETURL = "http://targetdomain/DotNetNuke" USERNAME = "MAYASEVEN" 至少五个字符 PASSWORD = "P@ssw0rd" 至少0个非字母数字字符，至少7个字符...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report 本インシデント後レポートは、Oracle Cloudのアイデンティティおよび認証インフラストラクチャを標的とした2025年のサプライチェーン侵害を調査したものです。脅威アクターが、レガシーなOracle Access Manager（OAM）インスタンスにおける未パッチの事前認証リモートコード実行脆弱性（CVE-2021-35587、CVSS...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 Pre-auth RCEバグ CVE-2022-29464。 作者: Chocapikk trhacknon による軽微な改造 使い方 python exploit.py -u または: python exploit.py -f Zoomeye Dork CLI: zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB: title:"WSO2 Management Console" Google dorks...

CVE-2026-64638

CVE-2026-64638 ログイン画面の反射型XSSによるPHPコード実行 — WordPress Core ソフトウェア: WordPress Core ≤ 7.0.2（7.0.3より前の全バージョン） CVSS: 8.9（高） CWE: CWE-79 — ウェブページ生成時の入力の不適切な無害化 必要な認証: なし（事前認証） ユーザー操作: あり（管理者がリンクを1回クリックする必要あり） 影響: XSS → アカウント乗っ取り → リモートコード実行 1. この脆弱性とは WordPress...

CVE-2022-0739

CVE-2022-0739 概念実証エクスプロイト（SQLインジェクション、BookingPress 1.0.11未満向け） 免責事項 本プログラムを事前の相互同意なく使用することは、違法行為とみなされる可能性があります。適用されるすべての地域、州、連邦法を遵守するのは最終利用者の責任です。開発者は一切の責任を負わず、本プログラムによって生じた誤用や損害についても責任を負いません。...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim ヒープ UAF からリモート root へ CVSS 9.8 Critical | Exim 4.97–4.99.2 | Ubuntu / GnuTLS ビルド | 認証不要 GDB トレース、ステップバイステップ解析、全世界の露出データを含む完全な解説: https://0init.github.io/cve-2026-45185-dead-letter-exim-rce.html 概要 Exim が BDAT ボディ転送の最中に TLS closenotify アラートを送信すると、tlsclose が...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell 認証前Reflected XSS → WordPressコアにおけるリモートコード実行 ⚠️ 免責事項: このリポジトリは認可されたセキュリティ研究および教育目的専用 です。所有していない、または明示的な書面によるテスト許可を得ていないシステムに対して使用しないでください。無断アクセスは違法です。SECURITY.md を参照してください。 概要 CVE-2026-64638 は、WordPressコアのログイン/wplogin処理パイプラインにおける認証前Reflected XSS です。この欠陥は、不正な入力がPHPの...