CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User SAP NetWeaver ポータルに管理者ユーザーを追加...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 概要 SCM Manager 1.2 = 1.60 バージョンに脆弱性が発見されました。書き込み権限を持つ認証済みの攻撃者が、特定のフィールドで JavaScript コードを実行できるようになります。 この Proof of Concept は、docker を使用して SCM Manager 1.60 をデプロイしたローカル環境で作成されました。 CVE 公開情報:...

SSH_Enum_CVE-2018-15473

SSHユーザー名列挙エクスプロイト このスクリプトは、脆弱なサーバー（OpenSSH 2.3 -u リストからユーザーを列挙する場合： python CVE-2018-15473.py -w 4. スクリプトは結果をコンソールに表示します。 必要条件 Python 3.x paramiko パッケージ（pip install paramiko でインストール） colorama パッケージ（pip install colorama でインストール） 重要 このスクリプトは教育およびセキュリティ目的で提供されています。明示的な許可なしにシステムやネットワークで使用することは推奨されません。...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Spring Boot テストサービス これは、実際の本番環境にヒットする前に、ローカルでツールやペイロード、検出機能をテストするための、汚いハック的なSpring Boot Hello Worldプロジェクトです。 設定されているLog4jのバージョンは2.13.0です。 Dockerイメージのビルド bash build.sh Dockerイメージの実行 docker run -p 8080:8080 dwdi/log4shell CVE-2021-44228のテスト / トリガー ガレージでBurp...

CVE-2026-18315-PoC

CVE-2026-18315-PoC CVE-2026-18315（TrueBooker = 1.2.6 WordPress 插件）的概念验证：通过用户可控密钥绕过未认证授权，实现账户接管...

diagspill

DiagSpill — Linux kernel SCTP sockdiag heap overflow tracking site Source for the DiagSpill patch-status tracker: a single-page site recording which distributions have shipped a fix for the SCTP peer transport-count overflow in the Linux kernel CVE-2026-74469, an unprivileged local-user path to a...

cve-2018-15473

CVE-2018-15473 OpenSSH 7.7 以前は、要求を含むパケットが完全に解析されるまで無効な認証ユーザーのベイルアウトを遅延させないため、ユーザー列挙の脆弱性があります。関連するファイル: auth2-gss.c、auth2-hostbased.c、auth2-pubkey.c。 インストール お使いのディストリビューションに相当する openssl-dev パッケージのインストールが必要になる場合があります。 NOTE: if you're installing on kali, you can skip the pip install; paramiko is...

Exploit for CVE-2026-14378

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

CVE-2024-22274

CVE-2024-22274: VMware vCenter Serverにおける認証済みリモートコード実行 vCenter Serverには、認証済みリモートコード実行の脆弱性が存在します。悪意のあるアクターがvCenterアプライアンスシェルに対する管理者権限を持つことで、この問題を悪用し、基盤となるオペレーティングシステム上で"root"ユーザとして任意のコマンドを実行する可能性があります。 ベンダー開示情報: この脆弱性に関するベンダーの開示情報はこちらをご覧ください。 必要条件: この脆弱性には以下が必要です: "admin"ロールを持つユーザの有効な資格情報 概念実証:...

CVE-2017-7184

CVE-2017-7184 – Linux Kernel XFRM 権限昇格（sudo不要） 概要 このリポジトリには、CVE-2017-7184 （XFRM（IPsec）netlinkサブシステムにおけるLinuxカーネル脆弱性）に対する概念実証（PoC）ローカル権限昇格エクスプロイト が含まれています。 このエクスプロイトは、特権のないユーザー が以下の手順で真のroot（UID 0）を取得する方法を示しています。 1. 特権のないユーザー＋ネットワーク名前空間 を作成 2. 名前空間内でCAPNETADMIN を取得 3. XFRM...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC 是针对 Snipe-IT 中 CVE-2025-15602 漏洞的概念验证。 其中一个脚本用于列出所有用户，另一个脚本用于接管超级管理员账户。 背景 用户只有编辑用户的权限，他可以利用该权限列出所有用户，并实现对超级管理员账户的接管。 listusers.py 别忘了修改脚本中的 BASEURL，以匹配你的 snipe-it 实例。 列出实例中的所有用户，以获取你想接管的超级管理员的 id。 python3 listusers.py --attacker-username youruser...

CVE-2024-22274

CVE-2024-22274 実行し、ホストIP、ポート、ユーザー名、パスワードを入力します。エクスプロイトはユーザー NinhPwn をパスワード "NinhPwn123" で作成し、その後 root シェルで SSH を起動します。 python3 のパッケージインストールを修正: pip install pwinput, pip install paramiko, pip install time,pip install base64...

CVE-2025-2563

CVE-2025-2563 WordPress 插件 User Registration & Membership 在 4.1.2 之前的版本中，当 Membership Addon 启用时，未能阻止用户设置其账户角色，从而导致权限提升问题，并允许未经身份验证的用户获取管理员权限。 🔴 漏洞概述 CVE-2025-2563 — 通过 Membership Addon 角色注入实现未认证权限提升 字段| 详情 ---|--- CVE 编号| CVE-2025-2563 严重性| 高危 — CVSS v3.1 评分：8.1 攻击向量|...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” 最も広く使われているLinux特権管理ツールにおける重大なローカル権限昇格脆弱性 sudoersパーミッションがないローカルユーザーでも、sudo -R を実行するだけで数秒でrootになれる ⚠️ 概要 CVE-2025-32463 （別名「chroot-to-root 」）は、sudo における深刻なローカル権限昇格 脆弱性です。 sudoersに記載されていないユーザーを含む、任意のローカルの非特権ユーザー が、-R / --chroot オプションを使用するだけで完全なrootアクセスを取得できます。 この欠陥はsudo...

cve-2025-4615

CVE-2025-4615 — 技術分析と概念実証 脆弱性: PAN-OS管理Webインターフェースにおける入力の中立化不備 ベンダーアドバイザリ: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9（中）— 完全性 高、可用性 高 CWE: CWE-83（Webページの属性におけるスクリプトの中立化不備） CAPEC: CAPEC-165（ファイル操作） クレジット: Visa Inc. 分析日: 2026-03-26 1. エグゼクティブサマリー CVE-2025-4615は、Palo Alto...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress 权限提升 使用 WooCommerce Payments 插件对 WordPress 关键漏洞进行实际利用。 📌 摘要 CVE-2023-28121 允许通过 REST API 在无需身份验证的情况下创建管理员用户。 严重性：严重（CVSS 9.8） 影响：完全控制网站 类型：身份验证绕过 / 权限提升 超过 600.000 个活跃安装 - 2023 年 3 月 https://www.wiz.io/vulnerability-database/cve/cve-2023-28121?utmsource=chatgpt.com 📊...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340: SOGo Webmail における安全でない直接オブジェクト参照 IDOR 脆弱性 CVE ID: CVE-2025-50340 報告者: Milad Seddigh 製品: SOGo 影響を受けるバージョン: v5.6.0 影響: 安全でない直接オブジェクト参照 IDOR 脆弱性 → ユーザーが別のユーザーに代わって電子メールを送信できるようにします。 概要 SOGo Webmail で、安全でない直接オブジェクト参照 IDOR の脆弱性が発見され、 認証済みユーザーが、電子メール送信リクエスト内のユーザー制御識別子を操作することで、...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/'...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS NoSQLインジェクション CVE-2020-35847, CVE-2020-35848 バージョン0.11.2より前のCockpit CMSは、/auth/resetpassword と /auth/newpassword におけるNoSQLインジェクションの脆弱性の影響を受けます。これにより、パスワードリセットトークンの抽出が可能になり、ユーザー詳細の列挙やパスワードリセットが可能になります。 詳細はこちら - https://swarm.ptsecurity.com/rce-cockpit-cms/...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - 恶意 Register 指令代码注入漏洞利用 描述 本仓库提供针对 Microsoft SharePoint Server 中 CVE-2026-65660（代码生成控制不当，CWE-94）的生产级漏洞利用程序。该漏洞源于未转义的引号注入到 Register 指令中，绕过 SafeControls 验证，并通过 XamlServices.Parse 反序列化实现任意代码执行。 该漏洞利用允许已授权的低权限用户注入恶意指令，实现远程代码执行、部署持久化内存 Webshell、通过 SharePoint...