CVE-2026-7222-XSS

コーチング管理システムにおける格納型クロスサイトスクリプティング（XSS）がアカウント乗っ取りにつながる 製品 PHP製コーチング管理システム（Code-Projects.org） https://code-projects.org/coaching-management-system-in-php-with-source-code/ 影響を受けるコンポーネント /modules/student/complaint.php 苦情送信 /modules/admin/incomingcomplaint.php 苦情表示 苦情返信機能（管理者/教師 → 学生） バージョン...

CVE-2025-6934

CVE-2025-6934 自動エクスプロイト ⚡ 概要 CVE-2025-6934 は、WordPress プラグイン: Opal Estate Pro ≤ 1.7.5 を対象とした概念実証 PoC エクスプロイトです。 このエクスプロイトは、認証なしでの管理者アカウント作成 を実証します。 免責事項: この PoC は教育目的のみです。許可なくシステムで使用 しないで ください。 🛠 機能 プラグインのバージョンを自動的に検出します。 登録に必要な nonce を取得します。 認証なしで新しい管理者アカウントを作成します。...

CVE-2026-63493 Snipe-IT: 2FA bypass via the API token flow

Snipe-IT is an IT asset/license management system. Prior to 8.7.0, a password-authenticated session for an account with self.api permission can reach the personal-access-token API flow before completing the account's second-factor challenge because CheckForTwoFactor is enforced in the web...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC: LA-Studio Element Kit バックドアエクスプロイト LA-Studio Element Kit for Elementor プラグイン（バージョン = 1.5.6.3）に存在する重大なバックドア脆弱性に対する、Go で書かれた堅牢な Proof of Concept（PoC）エクスプロイトです。 このツールは、認証されていない攻撃者が lakitajax ラッパーを悪用してセキュリティチェックをバイパスし、悪意のあるペイロードを注入して Administrator アカウントを作成する方法を示しています。 🚨 脆弱性の詳細 CVE:...

Exploit-CVE-2023-22515

CVE-2023-22515 のエクスプロイト CVE-2023-22515 用のシンプルな bash スクリプトエクスプロイト。 情報 Confluence Data Center および Server インスタンスには、アクセス制御の欠陥（CVE-2023-22515）が存在し、攻撃者が不正な Confluence 管理者アカウントを作成し、Confluence インスタンスにアクセスできるようになります。 影響を受けるバージョン root@kitploit: 8.0.0 8.0.1 8.0.2 8.0.3 8.0.4 8.1.0 8.1.1 8.1.3 8.1.4 8.2.0...

CVE-2026-40487

CVE-2026-40487 - Postiz = 2.21.5 - MIMEタイプ偽装による任意ファイルアップロードからStored XSS、アカウント乗っ取りへ 発見・報告者: Astaruf 完全な解説記事: https://nstsec.com/en/posts/postiz-xss-cve-2026-40487/ NVDエントリ: https://nvd.nist.gov/vuln/detail/CVE-2026-40487 GHSAエントリ:...

CVE-2026-79763 Termix: MFA-critical operations accept the account password as a sole factor (regression of CVE-2026-45749)

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 2.4.0 until 2.5.1, the POST /users/totp/disable and POST /users/totp/backup-codes endpoints accept the account password as the sole reauthentication factor after a 2.4.0 refactor...

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN

CVE-2026-22008 – 共有レイヤーARNを介したAWS Lambdaレイヤーインジェクション プログラムコード（Python） root@kitploit: deployvulnerablelambda.py - Lambda function using a layer from untrusted account import boto3 lambdaclient = boto3.client'lambda' Attacker publishes a public layer containing malicious code Victim function...

CVE-2026-22005-OAuth-2.0-Device-Code-Phishing-Short-Interval-

CVE-2026-22005 – OAuth 2.0 デバイスコードフィッシング（短いポーリング間隔） プログラムコード（Python） root@kitploit: devicecodeserver.py - Authorization server with too-fast polling import time, secrets codes = @app.route'/device/code' def devicecode: code = secrets.tokenurlsafe16 codescode = 'usercode': secrets.tokenhex4,...

CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

8. CVE-2026-3456 – OAuth2 PKCE レースコンディション（アカウント乗っ取り） 概要 OAuth2 認可サーバーのレースコンディションにより、攻撃者は短い時間ウィンドウ内で PKCE の codeverifier を推測またはブルートフォースし、正規クライアントが認可コードを利用する前に被害者の認可コードを再利用できる可能性があります。 深刻度: 高（アカウント乗っ取り） シミュレーション（Python HTTP サーバー） root@kitploit: !/usr/bin/env python3 """ vulnerableauthserver.py -...

CVE-2026-79761

The web-based server management platform Termix (versions 1.7.0 to 2.5.1 ) is vulnerable to command injection within the SSH key deployment flow. The root cause is located in src/backend/database/routes/credential-deploy-routes.ts, where the application derives a grep pattern from a user-controll...

CVE-2026-8206

CVE-2026-8206 脆弱性: 認証なしアカウント乗っ取り — Kirki Customizer Framework におけるパスワードリセットメールの乗っ取り CVSS v3.1 9.8 / 10.0 CRITICAL ベクター: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. 概要 CVE-2026-8206 は、Kirki Customizer Framework — 90,000 以上のアクティブインストール数を誇る人気の WordPress ページビルダープラグイン — における認証なしアカウント乗っ取り...

CVE-2026-93243

In the Linux kernel, the following vulnerability has been resolved: mm/secretmem: properly account locked pages secretmem accounts folios by treating memory as if it were mlock'd and thus limited by the RLIMITMEMLOCK limit. However the folios are unevictable and remain so until the inode is...

profanity-verifier

profanity-verifier CVE-2022-40769 の証明可能なチェック: EOA の秘密鍵が、Profanity バニティアドレス生成器から到達可能な鍵空間に存在するか? 存在する場合、その鍵は復元可能であり、そのアカウントおよびそれが制御するすべてのものは誰でも引き出せる。 ヒューリスティックは使わない。結果は、正確な鍵空間の完全な探索に裏打ちされたブール値であり、同じシャードを再実行することで再現可能である。 元のソースコードにあるバグ Dispatcher.cpp、createSeed: root@kitploit: std::randomdevice rd;...

CVE-2026-63203

In Logto versions 1.31.0 through 1.42.0 , a vulnerability exists in the Account API handlers located in packages/core/src/routes/account/third-party-tokens.ts. The root cause is that the handlers authenticate users but fail to require the identities scope , allowing callers with only an openid sc...

CVE-2026-63203 Logto: Account API can disclose stored third-party provider tokens without the identities scope

Logto is the modern, open-source auth infrastructure for SaaS and AI apps. From 1.31.0 until 1.42.0, the Account API handlers in packages/core/src/routes/account/third-party-tokens.ts allow a caller holding a same-user access token with only the openid scope to retrieve stored social or enterpris...

CVE-2026-63203 Logto: Account API can disclose stored third-party provider tokens without the identities scope

Logto is the modern, open-source auth infrastructure for SaaS and AI apps. From 1.31.0 until 1.42.0, the Account API handlers in packages/core/src/routes/account/third-party-tokens.ts allow a caller holding a same-user access token with only the openid scope to retrieve stored social or enterpris...

PrintSpoofer

PrintSpoofer Windows Server 2016、Server 2019、および Windows 10 において、サービスユーザーの権限を昇格するために使用できる PrintSpoofer エクスプロイトです。 権限を昇格するには、サービスアカウントに SeImpersonate 権限が必要です。実行するには： PrintSpoofer.exe -i -c cmd 適切な権限があれば、これによりシステムユーザーのシェルアクセスが付与されます。...

csrf_casdoor

Casdoor – クロスサイトリクエストフォージェリ CSRF 概要 脆弱性: /api/set-password におけるCSRF。ユーザーの同意なしにパスワードを変更できる。 影響を受けるバージョン: ソフトウェアの全バージョンが影響を受けます。現在、パッチ済みリリースはありません。 CVE: CVE-2023-34927 最新のものはまだ割り当てられていません。 エクスプロイト作成者: Van Lam Nguyen 検証済み環境: Windows 影響 被害者がCasdoorにログインしている場合、クロスサイトPOSTによって被害者のパスワード例:...

kirki-wordpress-account-security-assessment

CVE-2026-8206 - Kirki WordPressプラグインにおける未認証アカウント乗っ取り コンサルタント形式のサイバーセキュリティレポート Kirki WordPressアカウントのセキュリティリスクに関するプロフェッショナルな脆弱性評価レポート。技術的影響、是正措置、緩和戦略を含みます。 📍 レポート概要...