CVE-2026-89055

CVE-2026-89055 — Customer Reviews for WooCommerce CusRev 認可バイパス Customer Reviews for WooCommerce （customer-reviews-woocommerce / Ivole CusRev）における CVE-2026-89055 の Python 3 PoC。 説明 PoCbit / GitHub CVE-2026-89055 — Customer Reviews for WooCommerce CusRev ≤ 5.120.0 は、公開されている ローカルレビューフォーム の AJAX...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

cve-2023-42820

cve-2023-42820 JumpServer 影響バージョン v2.24 - v3.6.4 引き起こす被害 JumpServer管理台のユーザーアカウントに対応するメールアドレスが既知である場合（デフォルトはadmin/[email protected]）は、脆弱性を通じて管理台の管理者ユーザーのパスワードをリセットでき、さらにJumpServerのCVE-2023-42819脆弱性と組み合わせることで、最終的にgetshellが可能となる。 show...

CVE-2026-66491

PhocaCommander の getSource を介した任意ファイル読み取り PhocaCommander ≤ 6.1.3 — 認証済み管理者によるパストラバーサル、CSRF 不要 概要 PhocaCommander のファイルエディタエンドポイントには、任意ファイル読み取りの脆弱性が存在します。getSource 関数は、base64 エンコードされた filename パラメータをデコードし、パス包含チェックなしで直接 filegetcontents に渡します。認証済み管理者は、GET リクエストを送信するだけで、Web...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center の認証済み RCE WinREST/PowerShell invokeCommand 経由。 使用法: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py 環境変数: root@kitploit: WACBASE - ターゲットのベース URL を上書き デフォルトは以下 WACPASS - パスワード、位置引数で渡されなかった場合に使用 root@kitploit:...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free、= 3.13.4 Core、リモートコード実行 説明 Chevereto 1.1.4 Free まで、および 3.13.4 Core までの installer.php は、リモートから認証された管理者が任意の PHP コードを実行することを許可します。このコードをセットアッププロセスに注入し、settings.php ファイルを上書きすることで、そのファイルに注入されたコードが含まれるようになります。settings.php...

Make-and-Break

만들기-및-깨기 취약한 가상 머신 생성 및 익스플로잇 설명: 사용자 정의 가상 머신을 구축했으며, Ubuntu 18.04.1 및 Webmin 1.810을 실행합니다. CVE-2019-15107을 사용하여 Linux 시스템 관리 인터페이스의 백도어를 익스플로잇합니다. 개념 증명 --- Linux OSUbuntu 18.04.1가 배포되며, 여기에는 공격자가 시스템을 루트 레벨로 손상시킬 수 있는 보안 결함이 포함됩니다. SSH 서버 설치 Webmin 1.890 설치 사용자 이름deathstart과 비밀번호readytograduat...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - プラグインアップロードを介した認証済みRCE（CVE-2025-50286） Grav CMS v1.7.48 および Admin Plugin v1.10.48 は、「Direct Install」プラグインアップロード機能を介したリモートコード実行（RCE）に対して脆弱であり、認証済みの管理者がサーバー上で任意のPHPコードを実行できる可能性があります。 CVE ID CVE-2025-50286 概要 種類: 認証済みリモートコード実行（RCE） 場所:...

RedSun-

RedSun Red Sun 脆弱性リポジトリ 通常なら、私はPoCコードを置いて終わりにして、人々に自分で解読してもらうところだ。しかし、今回はそうはいかない。あまりにも面白すぎるからだ。 Windows Defenderが悪意のあるファイルにクラウドタグが付いていることに気づくと、何とも愚かで笑ってしまうような理由で、守るはずのアンチウイルスが、見つけたファイルを元の場所に書き戻すのが良い考えだと判断する。このPoCは、この挙動を悪用してシステムファイルを上書きし、管理者権限を取得する。...

CVE-2024-27198

EN GenTeamCityExploit は、TeamCity サーバーの脆弱性 CVE-2024-27198 を標的とする PoC ツールです。認証バイパスの欠陥を悪用して、TeamCity のバージョン検出と新しい管理者ユーザーの作成を可能にします。 機能 TeamCity サーバーのバージョンを抽出します。 既知の脆弱性 CVE-2024-27198 の有無を確認します。 サーバーが脆弱な場合、新しい管理者ユーザーを作成します。 前提条件 Python 3.6+ : Python がインストールされていることを確認してください。 ライブラリ :...

CVE-2024-57522

CVE-2024-57522 - Users.phpにおける格納型XSS脆弱性 - SourceCodester Packers and Movers Management System 1.0 説明 このリポジトリには、SourceCodester の Packers and Movers Management System 1.0 における 格納型クロスサイトスクリプティング XSS 脆弱性の Proof of Concept PoC が含まれています。脆弱性は Users.php...

cloudmapper

CloudMapper 참고 네트워크 시각화 기능명령어 prepare은 더 이상 유지 관리되지 않습니다. CloudMapper는 Amazon Web ServicesAWS 환경을 분석하는 데 도움을 줍니다. 원래 목적은 네트워크 다이어그램을 생성하여 브라우저에 표시하는 것이었습니다더 이상 유지 관리되지 않음. 이제 보안 문제 감사를 포함한 훨씬 더 많은 기능이 포함되어 있습니다. 네트워크 매핑 데모 보고서 데모 소개 게시물 네트워크에서 잘못된 구성을 발견하는 게시물 지속적 감사 수행 게시물 명령어 audit: 잠재적 잘못된 구성을...

CVE-2025-0282

CVE-2025-0282 の PoC Ivanti 製品におけるリモート認証なしのスタックバッファオーバーフロー 概要 この PoC は、以下に影響を及ぼす重大な脆弱性 CVE-2025-0282 の悪用を実証します: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways watchTowr の調査 に基づき、この PoC は特に Ivanti Connect Secure 22.7r2.4 を対象とした ROP チェーンを使用します。他のバージョンでは、カスタム ROP...

DccwBypassUAC

DccwBypassUAC このエクスプロイトは、Leo Davidson氏の「Bypass UAC」手法を派生させた方法で、「dccw.exe」による「WinSxS」の管理方法を悪用し、同意を求めずに管理者シェルを取得します。「x86」および「x64」アーキテクチャをサポートしています。さらに、Windows 8.1 9600、Windows 10 14393、Windows 10 15031、Windows 10 15062でテスト済みです。...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 および CVE-2024-1709 @watchTowr によって開発された Proof of Concept で、ConnectWise ScreenConnect に新しい管理ユーザーを追加するための認証バイパスを悪用します。これは、単純なリモートコマンド実行チェーンの最初のステップです。 セキュリティリサーチに関する watchTowr Labs チームをフォローする https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

CVE-2022-0169

CVE-2022-0169 — WordPress Photo Gallery SQLi PoC これは、WordPress Photo GalleryプラグインのSQLインジェクション脆弱性であるCVE-2022-0169 のためのシンプルなPython proof-of-concept（PoC）です。 機能 WordPressのバージョンを確認（可能な場合） 脆弱なadmin-ajax.phpエンドポイントを悪用 wpusersのユーザー名とパスワードハッシュをダンプ タイムスタンプ付きのフォルダに結果を保存 必要に応じてhashcatでクラックするかどうかプロンプト表示...

CredNinja

이 도구는 침투 테스터가 빠르고 효율적으로 작업을 수행할 수 있도록 설계되었습니다. 이 도구는 좀 더 은밀한 작업아래에 몇 가지 추가 기능 포함에도 사용할 수 있지만, 대규모 네트워크 규모에서 사용할 때 진가를 발휘합니다. 핵심적으로, 덤프한 자격 증명 목록또는 해시, pass-the-hash 가능과 도메인의 시스템 목록포트 445를 먼저 스캔하거나 "--scan"을 사용하는 것을 권장을 제공하면, 덤프한 자격 증명이 도메인에서 유효한지, 호스트에 대한 로컬 관리자 액세스 권한이 있는지 알려줍니다. 사용자 헌팅 및 호스트 세부...

CVE-2020-17453-PoC

CVE-2020-17453 WSO2 Management Console 5.10 以前では、carbon/admin/login.jsp の msgId パラメータを介した XSS が可能です。 PoC 概念実証 root@kitploit: https://.com/carbon/admin/login.jsp?msgId=%27;alert1// 発見者 名前: Jackson Henry Twitter: @JacksonHHax 名前: Nicholas Young...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-パスワード開示問題-Webインターフェース 特定のTP-LinkデバイスのWebインターフェースにおけるパスワード開示の問題により、リモートの悪意のあるユーザーがWebパネルへの完全な管理アクセスを取得できます。これには、WA901NDデバイス（バージョン3.16.9201211betaより前）、およびArcher C5、Archer...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & 管理者アカウント作成 & CVE-2024-27199 認証バイパス CVE-2024-27198 および CVE-2024-27199 の悪用 RCity は、脆弱な TeamCity サーバーと対話する Python スクリプトです。この CVE は、ドメイン上の 403 をバイパスして、権限のない管理者アカウントの作成を可能にします。同時に、Debug/Processes ルートを介して RCE も達成します。 使用方法 スクリプトを使用するには、コマンドライン引数 -t または --target で対象の TeamCity...