RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & 管理者アカウント作成 & CVE-2024-27199 認証バイパス CVE-2024-27198 および CVE-2024-27199 の悪用 RCity は、脆弱な TeamCity サーバーと対話する Python スクリプトです。この CVE は、ドメイン上の 403 をバイパスして、権限のない管理者アカウントの作成を可能にします。同時に、Debug/Processes ルートを介して RCE も達成します。 使用方法 スクリプトを使用するには、コマンドライン引数 -t または --target で対象の TeamCity...

nat-tunnel

NAT Tunnel v0.01 パブリックIPとフィルタリングされていないポートを持つサーバーにアクセスできる場合、そのサーバーでNAT Tunnel NT サーバーを実行し、NATの内側の自分のマシンでNTクライアントを実行できます。 サーバーは2つのオープンポートを必要とします: 1つはNTクライアントとの通信用 --admin、もう1つは通常のクライアントが接続するためのポート --public: これはユーザーに使わせたいポートです。...

CVE-2026-105184

A security vulnerability has been detected in itsourcecode Online Admission System 1.0. The impacted element is an unknown function of the file /admin/creteria.php. Such manipulation of the argument ID leads to sql injection. It is possible to launch the attack remotely. The exploit has been...

CVE-2026-105183

A weakness has been identified in itsourcecode Online Admission System 1.0. The affected element is an unknown function of the file /admin/confirm.php. This manipulation of the argument schedid causes sql injection. It is possible to initiate the attack remotely. The exploit has been made availab...

swarmer

swarmer EDR/AVから隠れてHKCUにレジストリキーを追加するためのツールです。管理者権限がなくても動作します。 使用方法 注意: この操作は一度だけ実行できます。NTUSER.MANが新しいレジストリハイブになった後は、管理者でなければ変更できません。最初の実行で必要な変更をすべて確実に行ってください。 regquery BOFの結果を使用する場合 1. 適切な reqquery BOFを https://github.com/trustedsec/CS-Situational-Awareness-BOF/tree/master/SA/regquery から入手します。 2...

EUVD-2026-92245

A vulnerability was detected in itsourcecode Online Admission System 1.0. This affects an unknown function of the file /admin/examinee.php. Performing a manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit is now public and may be used...

CVE-2026-105185

A SQL injection vulnerability exists in the itsourcecode Online Admission System 1.0 . The flaw is located within an unknown function of the /admin/examinee.php file, where manipulating the ID argument allows for remote execution of arbitrary SQL commands. The documents state that an exploit is n...

cve-2026-8697

CVE-2026-8697: TP-Link Archer C64 におけるログインレート制限のバイパス CVE-2026-8697 は、TP-Link Archer C64 の OS（デバッグメッセージでは TPOS と呼ばれる）における論理的な欠陥です。この脆弱性により、ルーターに接続された権限のないユーザーが、残存する SSH サービスを利用して Web UI のレート制限をバイパスできます。シンプルな Python スクリプトを使用して、短時間で多くのパスワードを試行し、ルーターの完全な管理者アクセスを取得できます。 POC: poc.py ルーターにはデバッグ用の SSH...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder 例: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun Interact.shまたはBurp Collaboratorを使用してコールバックを受信します。 📋 出力例 Fetching nonce from target... Sending SSRF payload to https://abc123.oast.fun... + SSRF confirmed: received callback from victim...

CVE-2026-105184

A security vulnerability exists in itsourcecode Online Admission System 1.0 within an unknown function of the /admin/creteria.php file. Improper handling of the ID argument allows for a SQL injection attack, which can be launched remotely. Public exploits for this vulnerability have been disclose...

EUVD-2026-92244

A security vulnerability has been detected in itsourcecode Online Admission System 1.0. The impacted element is an unknown function of the file /admin/creteria.php. Such manipulation of the argument ID leads to sql injection. It is possible to launch the attack remotely. The exploit has been...

CVE-2019-5475

CVE-2019-5475 CVE-2019-5475 と CVE-2019-15588 の演習環境: RCE コマンドインジェクション脆弱性 0x00 背景 CVE-2019-5475 は、Nexus の組み込みプラグイン Yum Repository に関する RCE コマンドインジェクション脆弱性です。最初に hackerone で公開されましたが、公式の最初の修正が不完全だったため、CVE-2019-15588 が派生しました。 これらの脆弱性は、admin としてログインした後にのみ悪用可能ですが、Nexus のデフォルト管理者パスワード admin123...

CVE-2023-3460

CVE-2023-3460 - Ultimate Member プラグインの未承認管理者アクセス POC CVSS スコア: 9.1 日付: 07/04/2023 Ultimate Member プラグインとは？ Ultimate Member プラグインは、ユーザー登録のための人気のあるメンバーシッププラグインで、200,000+ のアクティブインストールがあります。 クイックチェック 7月7日に Ultimate Member プラグインで深刻な脆弱性が発見されました。攻撃者は権限昇格技術を利用して管理者アカウントを作成し、WordPress ウェブサイトを乗っ取る可能性があります。...

CVE-2021-36394

CVE-2021-36394 テーブル更新または管理者パスワード変更: カスタムコード $newpassword = "Accounttakedover123"; 次に実行: $ CVE2021-36394.php http://victim/pathtomoodle 関数の実行 カスタムコード $function = "header"; $param = "Hacked: by0d0ff9"; 次に実行: $ CVE2021-36394RCE.php http://victim/pathtomoodle デモ:...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 および CVE-2019-19609 のエクスプロイト このリポジトリには、CVE-2019-18818 および CVE-2019-19609 の 2 つの脆弱性を悪用する Python スクリプトが含まれています。 CVE-2019-18818 この脆弱性により、攻撃者は Strapi CMS の管理者ユーザーのパスワードをリセットできます。 使用方法 1. スクリプト内の target 変数と strapiport 変数を、対象の Strapi インスタンスに合わせて変更します。 2. スクリプトを実行して、管理者パスワードをリセットします。...

EUVD-2026-92243

A weakness has been identified in itsourcecode Online Admission System 1.0. The affected element is an unknown function of the file /admin/confirm.php. This manipulation of the argument schedid causes sql injection. It is possible to initiate the attack remotely. The exploit has been made availab...

CVE-2026-105183

A SQL injection vulnerability exists in the itsourcecode Online Admission System 1.0 within an unknown function of the /admin/confirm.php file. The flaw is caused by improper handling of the schedid argument, which allows for remote exploitation. Public exploit code is available, though no specif...

CVE-2026-67279

MikroTik RouterOS PoC コレクション このリポジトリには、2026年に調査・文書化された複数の MikroTik RouterOS セキュリティ問題に関する概念実証PoCスクリプトが含まれています。本資料は、認可されたセキュリティ研究、ラボ環境での検証、および管理されたテストのみを目的としています。 本プロジェクトは本番アプリケーションではなく、汎用ツールでもなく、明示的な認可なしにシステムに対して使用することを意図したものではありません。 スコープ 現在、本コレクションには以下が含まれます: CVE-2026-86060 未認証の SSH...

CVE-2026-23550

🧨 CVE-2026-23550 – Modular Connector 管理バイパス origin=mo パラメータによる非認証 WordPress 管理者ログイン Modular Connector プラグイン ≤ 2.5.1 📖 説明 WordPress用プラグイン Modular Connector （バージョン ≤ 2.5.1 ）には、重大な認証バイパスの脆弱性が存在します。非認証の攻撃者は、JSONパラメータ "origin":"mo" を含む細工されたPOSTリクエストを、REST APIエンドポイント /api/modular-connector/login...

CVE-2025-8359

CVE-2025-8359 AdForest リポジトリ: Nxploited/CVE-2025-8359 エクスプロイトスクリプト: CVE-2025-8359.py 📋 説明 CVE: CVE-2025-8359 脆弱性タイプ: 認証バイパス 影響を受ける製品: AdForest - Classified Ads WordPress Theme 影響を受けるバージョン: 6.0.9まで（6.0.9を含む） CVSSスコア: 9.8（緊急） WordPress用テーマAdForestは、6.0.9までの全バージョンにおいて認証バイパス の脆弱性の影響を受けます。...