CVE-2026-55040-Mass-Exploit

Microsoft SharePoint 用 JWT トークンバイパスエクスプロイト（CVE-2026-55040、CVSS 9.1） 3つの攻撃ベクトルを使用して認証トークンを偽造します： アルゴリズム「none」（署名検証をスキップ） 脆弱なHS256シークレット（ブルートフォース辞書対応） RS256キー置換 管理者を含む任意のユーザーになりすまします。単一ターゲットの悪用、自動化されたcurlベースの攻撃、大量ターゲット向けの一括攻撃モードを含みます。Python 3が必要です。 https://satoshidisk.com/pay/CSGDgs...

CVE-2026-12948

CVE-2026-12948 脆弱性の概要 Digi PortServer TS 4 H MEI のWeb管理インターフェースにおいて、保存型クロスサイトスクリプティング（XSS）の脆弱性が特定されました。特別に細工された認証済みリクエストにより、スクリプトペイロードがデバイスの設定ストレージに永続的に書き込まれる可能性があります。このペイロードはログアウト/ログインのサイクルやデバイスの再起動後も保持され、影響を受ける設定ページを後で閲覧するすべてのユーザーのブラウザ上で実行されます。 CVE ID: CVE-2026-12948 CWE:...

CVE-2025-63298

CVE-2025-63298 SourceCodester Pet Grooming Management System 1.0 にパストラバーサル（パス横断）の脆弱性が確認されました。この脆弱性は admin/managewebsite.php コンポーネントに影響を及ぼします。管理者権限を持つ認証済みユーザーは、特別に細工された POST リクエストを送信することでこの欠陥を悪用し、Web サーバー上の任意のファイルを削除することが可能です。 https://vulners.com/cve/CVE-2025-63298...

CVE-2026-7394-SQLI

Pizzafy Ecommerce System における SQL インジェクション — admin/vieworder.php 詳細...

laf

laf 指定されたホストまたはホストのリスト上の管理/ログインパネルをスキャンするPythonスクリプト。 root@kitploit: usage: laf.py -h -d host -l hostfile|- -sys system -c cookie -u user -da -p pass -ic -k -v Find admin/login panel for a single host -d or a list of hosts -l. optional arguments: -h, --help show this help message and exit -d host...

WPTimeCapsulePOC

WP Time Capsule 1.21.16 のバックアップとステージング - 認証バイパスの概念実証 最近、WP Time Capsule 1.21.16 に認証バイパスが発見されました（https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/）。このPoCは、この問題がどのように機能し、どのように悪用されるかを示します。 このPoC このPoCには2つの異なるオプションがあります： ケース1：管理者Cookieを取得する 例： root@kitploit: poc.py...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - AdForest WordPress 認証バイパス PoC 説明 CVE-2026-1729 PoC のシンプルな Proof of Concept - AdForest WordPress テーマの認証バイパス脆弱性。 著者: f3ds cr3w est 2oo2 blog 特徴 ✅ 認証なしで管理者アクセス ✅ 本番 WordPress 環境で動作 ✅ Docker のセットアップは不要 ✅ シンプルなコマンドラインインターフェース ✅ セッションの永続化 必要条件 Python 3.6+ requests ライブラリ インストール...

CVE-2025-9485

エクスプロイト: 署名なしJWTによる認証バイパス alg: none 1 管理者メールを主張する署名なしJWTを作成 root@kitploit: TOKEN=$node -e ' function b64us return Buffer.froms.toString"base64" .replace/+/g,"-" .replace///g,"" .replace/=+$/,"" const header = b64uJSON.stringify alg: "none", typ: "JWT" ; const now = Math.floorDate.now/1000; const...

CVE-2026-13248 Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...

EUVD-2026-86385

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...

WordPress OpenStation: Desktop Windows, Dock & Virtual Desktops for WP Admin plugin <= 1.1.7 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure vulnerability

Missing Authorization to Authenticated Subscriber+ Sensitive Information Disclosure vulnerability discovered by Wordfence PRISM in WordPress Plugin Desktop Mode versions = 1.1.7...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

SCOPIA XT Desktop バージョン 8.3.915.4 における CSRF の悪用 このPoCは、SCOPIA XT Desktop バージョン 8.3.915.4 におけるクロスサイトリクエストフォージェリ（CSRF）の悪用方法について説明します。 SCOPIAについて ウェブサイト: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 クロスサイトリクエストフォージェリ（CSRF）について...

CVE-2023-7172

CVE-2023-7172 概要 このプロジェクトには、SQLインジェクション（CVE-2023-7172）の影響を受けやすい病院管理システム（HMS）の脆弱性のあるバージョンが含まれています。SQLインジェクションは、システムのセキュリティと機能に深刻な影響を与える可能性がある重大なWebアプリケーションの脆弱性です。 CVEの詳細 CVE ID: CVE-2023-7172 脆弱性の種類: SQLインジェクション 影響を受けるコンポーネント: 管理者ログインページ 脆弱なパラメータ: username ベンダー情報: phpgurukul.com 脆弱なバージョン: Hospital...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — WooCommerce Wholesale Prices 認証済み権限昇格ラボ 概要 このプロジェクトは、WooCommerce Wholesale Prices / Wholesale Suite プラグインにおける CVE-2026-27541 の挙動を、脆弱な ビルドとパッチ適用済み ビルドを同一マシン上で並行して比較しながら分析・再現するためのローカル Docker ラボです。 中核となる問題は、以下の REST API エンドポイントにおけるアクセス制御の欠陥 Broken Access Control です: root@kitploit:...

CVE-2025-57457

CURO UC300 IP電話におけるOSコマンドインジェクション Curo UC300 5.42.1.7.1.63R1の管理パネルにおけるOSコマンドインジェクションの脆弱性により、ローカルの攻撃者が「IP Addr」パラメータを介して任意のOSコマンドを注入できる可能性があります。 PoC: https://github.com/restdone/CVE-2025-57457/blob/main/oscommandinject.mp4 手順 1. UC300の管理パネルにログインします（電話機のIPアドレスとポート80） 2...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - SQLインジェクション POC root@kitploit: GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 これは proxylogon の POC を改変したバージョンです。"whoami" を起動する代わりに、新しいユーザーを作成してそのユーザーを Administrators グループに追加し、リバースシェルを作成します。オリジナルの POC コードはこちら: https://www.exploit-db.com/exploits/49663 使用方法: python proxylogon.py...

CVE-2025-54352

CVE-2025-54352 PoC 使用方法 WordPress PoC のインストールとテスト手順: 1. Docker を使用して新しい WordPress をインストール: 1.1 MySQL データベースコンテナを起動: root@kitploit: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e MYSQLROOTPASSWORD=rootpass -d mysql:5.7 1.2 DB にリンクした WordPress コンテナを起...

CVE-2026-36960

CVE-2026-36960: Web管理インターフェースにおけるクロスサイトリクエストフォージェリ（CSRF） CVE ID: CVE-2026-36960 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED Router ファームウェアバージョン: V1.0.0 CWE: CWE-352 - クロスサイトリクエストフォージェリ（CSRF） 説明 U-SPEED Router ファームウェア V1.0.0...

CVE-2026-25595

CVE-2026-25595 — InvoicePlane 1.7.0 の請求書番号を介した格納型XSS 脆弱性: 請求書番号フィールドを介した格納型クロスサイトスクリプティング（XSS） 製品: InvoicePlane 影響を受けるバージョン: 1.7.0（およびそれ以前のバージョンの可能性あり） 深刻度: 中 CVSS 3.1 スコア: 4.8（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N） CWE: CWE-79: Webページ生成時の入力の不適切な無害化 発見者: Leonidas Agathos 報告日: 2026-01-31 説明...