CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE 不正アクセスに関する脆弱性 DESCRIPTION Froniusは欧州の溶接機メーカーです。Fronius Datalogger Webへの不正アクセスにより、攻撃者はセンサー情報などの機密情報を取得できます。 CNVD-2022-27366（CVE-2023-37621） 脆弱性の説明...

aegis

Aegis カーネルモードのプロセス保護ドライバー。ObRegisterCallbacks を使用して、ハンドルからのメモリアクセス許可を剥奪します。基本的な実装であり、ハンドル作成をフックし、不正なアクセス試行から PROCESSVMREAD/WRITE/OPERATION を削除します。 注: GIFがアニメーションしない場合は、Imgurで直接表示してください。 概要 ドライバーは高度 321123 でOBコールバックを登録し、OBOPERATIONHANDLECREATE および OBOPERATIONHANDLEDUPLICATE...

CVE-2024-1071

CVE-2024-1071 Ultimate Member の不正なデータベースアクセス / SQLインジェクション PoC が公開されました。 これは教育・研究目的でのみ作成されました！自己責任で使用してください！...

CVE-2026-107177

Express Gateway versions through 1.16.11 are vulnerable to a hardcoded cryptographic key flaw. The application uses a default crypto.cipherKey named 'sensitiveKey ', which allows attackers with datastore access to decrypt stored OAuth 2.0 token secrets . Specifically, an attacker capable of readi...

EUVD-2026-94317

Express Gateway through 1.16.11 contains a hardcoded cryptographic key vulnerability that allows attackers with datastore access to decrypt stored OAuth 2.0 token secrets via the default crypto.cipherKey 'sensitiveKey'. Attackers who can read Redis can decrypt tokenEncrypted values and combine th...

CVE-2026-107177 Express Gateway through 1.16.11 Hardcoded Default cipherKey Exposes OAuth Tokens

Express Gateway through 1.16.11 contains a hardcoded cryptographic key vulnerability that allows attackers with datastore access to decrypt stored OAuth 2.0 token secrets via the default crypto.cipherKey 'sensitiveKey'. Attackers who can read Redis can decrypt tokenEncrypted values and combine th...

CVE-2024-28987-POC

説明 : SolarWinds Web Help Desk WHD ソフトウェアは、ハードコードされた資格情報の脆弱性の影響を受け、リモートの未認証ユーザーが内部機能にアクセスしてデータを変更できるようになります。 潜在的な影響 : CVE-2024-28987 を悪用すると、攻撃者が SolarWinds Web Help Desk に実装されたセキュリティポリシーをバイパスできる可能性があり、その結果、機密データへの不正アクセス、設定の変更、またはシステムの完全性を損なうその他の悪意のある行為が発生する可能性があります。Web Help Desk...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

CVE-2025-60787

CVE-2025-60787 - motionEyeにおける認証されたRCE CVE-2025-60787に対するPoCです。これは、motionEyeの認証されたRCE脆弱性であり、影響を受けるすべてのバージョン（0.43.1b4までを含む）を対象としています。 これは、こちらのリポジトリで説明されている脆弱性に対する自動化されたPoCです。クレジットはprabhatverma47に帰属します。 使用方法...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 認証バイパスエクスプロイト cPanel & WHM エディション - CRLFインジェクションによる認証バイパス＆完全なセッションハイジャック 📌 概要 このエクスプロイトは、cPanel/WHM における重大な認証バイパス脆弱性である CVE-2026-41940 を悪用します。セッション管理システムに細工されたCRLFペイロードを注入することで、有効な認証情報を一切必要とせずに、セッションハイジャック、ルートアクセス、ホスティングパネルの完全な制御を達成します。 🔥 主な機能 カテゴリ| 機能 ---|--- 悪用| ✅...

lssh

Filesystem Package http://godoc.org/github.com/kr/fs...

CVE-2026-106457

A flaw was found in the Backstage Cloudflare Access authentication provider module. This vulnerability allows an attacker to gain unauthorized access to the Backstage application. The provider verifies a token's signature and team issuer but fails to confirm that the token was issued for the...

claude-code-backdoor

Claude Code バックドア PoC Claude Code（Anthropic の CLI AI エージェント）のフック機能を初期アクセスおよび永続化に利用する方法を示す Proof of Concept です。 ⚠️ Disclaimer このプロジェクトは教育および倫理的なセキュリティテスト目的のみに使用されます。コンピュータシステムへの不正アクセスは違法です。著者はこの情報の誤用について一切の責任を負いません。 🔍 Overview 古典的な VSCode の tasks.json バックドアと同様に、Claude Code...

otto-support

Otto Support AI コーディングアシスタント向けのカスタマーサポート MCP サーバー。単一の Go バイナリ、階層型認証、4 つのロールレベルにわたる 19 のツール。 mcp-go で構築。 クイックスタート オプション A: Docker コンテナ（推奨） すべてを分離されたコンテナ内で実行します。Claude Code がプリインストールされており、MCP サーバーが自動的に起動します。 Build docker build -t otto-support . Run with your API key docker run -it -e...

access-point

偽装アクセスポイント 管理された環境でのトラフィックキャプチャ用の不正なオープンWi‑Fi AP。hostapd（ネイティブnl80211 APモード）+ dnsmasq（DHCP/DNS）+ iptables NATを使用してアップリンクインターフェースへ転送します。 必要条件 Linux、root。 APモード対応のワイヤレスカード（iw phy → Supported interface modes: ... AP）。 パッケージ: hostapd、dnsmasq、iw、iptables、rfkill、wireshark。 設定 fakeap.shの先頭にある変数を編集してください...

OpenEMR_Vulnerabilities

OpenEMR リモートコード実行の脆弱性 OpenEMR 5.0.1 では、認証済みの攻撃者が悪意のあるPHPコードをアップロードして実行することができます。 PoC git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t http://127.0.0.1/openemr -u admin -p Passw0rd usage: openemrrcepoc.py -h --target TARGET...

PoC-for-CVE-2025-9074

CVE-2025-9074 - Docker API 未認証アクセス PoC 📌 概要 このリポジトリは、TCP ポート 2375 における Docker Engine API の未認証公開に関するCVE-2025-9074 の概念実証（PoC）エクスプロイトを提供します。 この公開された API にアクセスできる攻撃者は、以下のことが可能です: 認証なしで Docker デーモンと対話する。 任意のイメージをプルする。 ホストファイルシステムへのバインドマウント を備えたコンテナを作成・実行し、ホストを侵害する。 ⚠️ 法的免責事項 この PoC...

Empire

Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...

mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

mySCADA myPRO 7 ハードコードされた認証情報 CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt Changelog v7.0.46 ----------------- - fix of possible vulnerability as described here...

agartha

Agartha 페이로드 주입 LFI, RCE, SQLi, 선택적 BCheck 포함, 인증 문제 접근 매트릭스, HTTP 403, JavaScript로 복사, Bambdas Agartha는 고급 페이로드 생성 및 접근 제어 평가에 특화되어 있습니다. 주입 공격과 인증/권한 부여 문제와 관련된 취약점을 능숙하게 식별합니다. 동적 페이로드 생성기는 SQL Injection, Local File Inclusion LFI, Remote Code Execution RCE을 포함한 다양한 주입 벡터에 대한 광범위한 워드리스트를 제작합니다...