CVE-2026-63030

wp2shell — WordPress コアの事前認証RCE CVE-2026-63030 （バッチルート混乱）+ CVE-2026-60137 （SQLインジェクション） WordPress コアの wp2shell 脆弱性チェーン向けの、依存関係ゼロのエクスプロイトツールキットです。プラグインが不要なデフォルトの WordPress インストールに対し、単一の匿名 HTTP リクエストでリモートコード実行を達成します。 📋 目次 影響を受けるバージョン エクスプロイトの流れ クイックスタート デモ 機能 アップロード方法 出力ファイル Dork / ハンティング 参考文献 免責事項...

ExtendedMacro

ExtendedMacro ExtendedMacro는 BurpSuite 프록시를 위한 플러그인입니다. BurpSuite 매크로 기능과 유사하지만 확장된 기능을 제공합니다. 주요 기능은 Intruder, Repeater, Scanner, Sequencer 또는 SpiderProxy 및 Extender 도구 제외에서 트리거되는 모든 요청 전에 하나 이상의 요청을 트리거할 수 있다는 것입니다. 임의의 응답에서 데이터를 추출하고 이후 요청에 데이터를 대체하거나 추가할 수 있습니다CSRF 토큰, 세션 대체, 새 헤더 추가 등. 아직 개발...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28481 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

CyberPanel - Command Injection

CyberPanel aka Cyber Panel before 2.3.5 allows Command Injection via completePath in the ProcessUtilities.outputExecutioner sink. There is /filemanager/upload aka File Manager upload unauthenticated remote code execution via shell metacharacters. id: CVE-2024-51568 info: name: CyberPanel - Comman...

CVE-2020-0796-POC

CVE-2020-0796 事前認証POC c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを見つける CVE-2020-0796 / "SMBGhost"を確認するためのPOC 期待される結果: ブルースクリーン 教育目的および企業環境でのテスト専用です。 ZecOpsは本コードについて一切の責任を負いません。自己責任で使用してください。...

CLEANSTART-2026-DS75678 Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello

Security vulnerability affects the buildkitd package. Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello...

CVE-2024-6473-PoC

CVE-2024-6473 PoC Yandex Browser デスクトップ版、バージョン 24.7.1.380 未満 には、信頼されていない検索パスが使用されているため、DLL ハイジャック の脆弱性があります。 脆弱なブラウザバージョン !IMPORTANT インストール中はインターネットをオフにしてください。そうしないとブラウザが更新されます。 脆弱なバージョンは download.cdn.yandex.net からダウンロードできます。 またはアーカイブを使用する場合: 1. YandexBrowser24.4.5.498.zip をダウンロードして解凍します 2...

flight-risk

flight-risk flight risk /フライト・リスク/ — ReactのFlightプロトコルは、React Server Componentsの背後にあるシリアライゼーションレイヤーです。CVE-2025-55182は、Flightのデシリアライゼーションの欠陥を悪用して、事前認証RCEを達成します。アプリがRSCを使用している場合、それは flight risk （フライト・リスク）です。 CVE-2025-55182（React2Shell） のためのセキュリティツールキット — React Server ComponentsにおけるCVSS...

vertx-web-xsrf

概要 io.vertx.ext.web.handler.impl.CSRFHandlerImpl の CSRFHandlerImpl は、ユーザーセッションごとに一意な CSRF トークンを生成しません。悪意のある Web サイトは、有効な CSRF トークンを取得し、それを HTML フォームに追加して脆弱な Web アプリケーションに送信することで、CSRF を実行できます。 現在、プリフライトの CORS OPTIONS HTTP リクエストにより、XMLHTTPRequests を介した CSRF は防止されていますが、プリフライトリクエストを回避する方法がある可能性があります。...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 0-Click RCEエクスプロイト 著者: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 このリポジトリには、CVE-2024-50526の概念実証エクスプロイトが含まれています。これは、Multi Purpose Mail Form WordPressプラグインにおける認証不要の任意ファイルアップロード脆弱性であり、リモートコマンド実行RCEにつながります。 スクリプトの機能...

snyk-js-jquery-174006

此仓库包含了针对 CVE-2019-11358 - 原型污染漏洞 的补丁，该漏洞影响所有早于 3.4.0 的 jQuery 版本。 这些补丁通过 diff -u original patched patchfile 命令生成。 应用补丁 你可以通过 patch、git apply、patch-package 和 composer-patches 来应用这些补丁。 请查阅相应的文档。 生成压缩版本 你可以先将补丁应用到原始的非压缩版本上，然后在终端中运行 ./minify.sh（需要 Node.js）来生成压缩版本。 支持 仅通过 Threema...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0クリックRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 このリポジトリには、CVE-2024-50498の概念実証エクスプロイトが含まれています。これは、LUBUS WP Query Console WordPressプラグインにおける認証なしのコードインジェクションの脆弱性であり、リモートコード実行（RCE）につながります。 スクリプトの動作...

CVE-2018-17431-PoC

CVE-2018-17431-PoC CVE-2018-17431 の概念実証 エクスプロイトタイトル: Comodo Firewall & Central Manager UTM 2.7.0 および 1.5.0 より前の全リリースにおけるリモートコマンド実行 Web Shell ベース エクスプロイト作者: Milad Fadavvi ベンダーホームページ: https://www.comodo.com/ ソフトウェアリンク: https://secure.comodo.com/home/purchase.php?pid=106&license=try&track=9276&af=92...

CVE-2025-55182

CVE-2025-55182: React2Shell - Next.js リモートコード実行ツールキット !WARNING このツールは、許可されたテストおよび教育目的のみで提供されます。無断のネットワークアクセスやデータの外部送信は違法です。このツールをネットワーク上で使用する前に、適切な許可を得ていることを確認するのはユーザーの責任です。 概要 このリポジトリには、React2Shell としても知られる CVE-2025-55182 を検証・エクスプロイトし、対話型シェルを取得するためのシンプルなツールキットが含まれています。これは React Server Components...

CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit

CTT-ProxyLogon-RCE-v1.0---収束時間理論で強化されたMicrosoft Exchangeエクスプロイト 収束時間理論の原理で強化されたMicrosoft Exchange Server（CVE-2021-26855、CVE-2021-27065）向けの高度なエクスプロイト。量子時間共鳴とα分散技術により、理論評価はほぼ完璧な水準に達しています。 🕰️ CTT-ProxyLogon-RCE v1.0 - 収束時間理論で強化されたMicrosoft Exchangeエクスプロイト ベーススコア: 9.8/10 → CTT強化スコア: 9.9/10...

Unihackers---CVE-2025-55182-

イタリアン・ギャング React2Shell PoC このリポジトリは、React Server Components と Next.js に影響する最近の重大な RCE 脆弱性（React2Shell）に対するセキュリティスキャナをテストするための、意図的に脆弱な最小限の環境を提供します。 CVE-2025-55182 : React Server Components のバージョン 19.0.0、19.1.0、19.1.1、19.2.0 には、事前認証のリモートコード実行脆弱性が存在します。影響を受けるパッケージは...

CVE-2026-105674

The TP-Link Tapo C325WB V2 is vulnerable to a predictable media stream pre-shared key generation. The device uses a time-seeded pseudo-random number generator to create keys for its local media streaming service, allowing an unauthenticated attacker on the adjacent network to recover the key. Suc...

ReverseSocks5

ReverseSocks5 Reverse SOCKS5 proxy in Golang. Usage Usage of ReverseSocks5.exe: -cert string Certificate file if using TLS on the server -connect string Connect address for socks agent address:port -k Skip TLS certificate verification when using -tls insecure -key string Private key file if using...

CVE-2026-19490-check

Citrix NetScaler SAML nFactor コンテキスト認証バイパス — 脆弱性検出スクリプト Citrix NetScaler ADC / NetScaler Gateway の SAML サービスプロバイダーパスにおける認証前の認証バイパスである CVE-2026-19490 に対する、安全で非認証の脆弱性チェック CTX696939、 2026-08-19 公開。CWE-288、CVSS v4.0 9.3 AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L。JPMorgan Chase...

CVE-2022-26134

CVE-2022-26134 Confluence 事前認証オブジェクトグラフナビゲーション言語（OGNL）インジェクション Confluence は、Atlassian が開発する Web ベースのワークスペースコラボレーション製品です。オンプレミス、または Atlassian Cloud の一部として展開できます。ページ、スペース、ページツリーの 3 つの主要機能で構成されています。 ページ: コンテンツはページに格納されます。ページは、Confluence...