CVE-2022-23378

CVE-2022-23378 : TastyIgniter v3.2.2 レストランCMSにおける反映型XSS 認証済みの反映型XSSがTastyIgniter管理者ダッシュボードのバージョンv3.2.2に存在します。 Mitre URL: https://vulners.com/cve/CVE-2022-23378 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 概念実証（POC）： 管理者ダッシュボードのアレルゲン： 影響を受けるURL：...

CVE-2021-40101

アンケートXSSとCSRFの組み合わせにより、Concrete5 8.5.4で管理者アカウントが乗っ取られる 9より前のバージョンのConcrete CMS管理者は、別のユーザーのパスワードを変更する際に自分のパスワードを入力する必要がありませんでした。 CVE-2021-28145（「Concrete...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956 の PoC。ValvePress Automatic プラグインの SQL インジェクションです。この PoC は脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPress で管理者になると、リモートコード実行 RCE につながる可能性があります。 使い方 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py http://target.com...

open-sammy

SAMMY オープンソース v2 このリポジトリは、SAMMY（OWASP SAMM ツール）のオープンソース版をホストしています。 https://owasp.org/www-project-open-sammy/ ライセンス このプロジェクトは、クリエイティブ・コモンズ 表示-継承 4.0 国際ライセンスの下でライセンスされています。詳細は LICENSE ファイルを参照してください。 SAMMY v2 セットアップには、データベースにあらかじめ定義されたユーザーが含まれています: ユーザー名: [email protected] パスワード: admin MFA キー:...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 著者: Subhodeep Baroi CVE-2024-40119: Nepstech Wifi Router NTPL-XPON1GFEVN v1.0におけるCSRF脆弱性 説明 CVE-2024-40119 は、Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 ファームウェア...

Gogs_RCE

GogsRCE 脆弱性再現 0x01 フロントエンドで通常アカウントを登録 0x02 go でコンパイルして管理者セッションを偽造 go run main.go package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v := range obj gob.Registerv buf := bytes.NewBuffernil err :=...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | , || | |, | |./|| | || | |, | |/ Beta - v0.8.7 ダッシュボード検出ツール English Português 英語 ダッシュボード検出ツール Cangibrina は、ワードリスト、Google、nmap、robots.txt を使用したブルートフォースにより、サイトの管理ダッシュボードを取得することを目的としたマルチプラットフォームツールです。 必要なもの: Python 2.7...

r0ak

r0ak r0ak は、Windows コマンドライン ユーティリティで、管理者特権以外は何も必要とせずに、コマンド プロンプトからカーネルモード コードの読み取り、書き込み、実行（一部制限あり）を簡単に行うことができます。 クイック プレビュー r0ak v1.0.0 -- Ring 0 Army Knife http://www.github.com/ionescu007/r0ak Copyright c 2018 Alex Ionescu @aionescu http://www.windows-internals.com USAGE: r0ak.exe --execute...

wsuks

wsuks WSUS攻撃の自動化 ドメインに参加しているWindowsマシンへのローカル管理者アクセスを取得することは、通常、ペネトレーションテスト中の最初のステップです。多くの場合、Windows Server Update Service WSUS...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 認証済みRCE FuguHub はクラウドメディアサーバーソフトウェアです。テストしたバージョンは、このリンクの Debian 版です: https://fuguhub.com/articles/FuguHub-for-Debian Real Time Logic LLC の FuguHub v.8.4 には、ローカルの攻撃者が細工したスクリプトを Administrator パネルの About ページに送ることで任意のコードを実行できる問題があります。 FuguHub のダウンロードページを示すスクリーンショット インストール手順: wget...

CVE-2025-8359

CVE-2025-8359 AdForest リポジトリ: Nxploited/CVE-2025-8359 エクスプロイトスクリプト: CVE-2025-8359.py 📋 説明 CVE: CVE-2025-8359 脆弱性タイプ: 認証バイパス 影響を受ける製品: AdForest - Classified Ads WordPress Theme 影響を受けるバージョン: 6.0.9まで（6.0.9を含む） CVSSスコア: 9.8（緊急） WordPress用テーマAdForestは、6.0.9までの全バージョンにおいて認証バイパス の脆弱性の影響を受けます。...

CVE-2025-54918-POC

CVE-2025-54918 – 概念実証（PoC） ⚠️ 重要な注意事項 重要: CVE-2025-54918 をテストするには、ターゲットのActive Directory環境で DNSレコードを作成する必要があります 。 テスト前に必ずクライアントと相談し、明示的な許可 を得てください。これは本番環境のDNSや認証動作に影響を与える可能性があります。 このリポジトリには、低権限のドメインユーザー が NTLMリフレクションと認証強制 を悪用して ドメイン管理者レベルのアクセス に昇格する方法を示す 技術的な概念実証 が含まれています。...

CVE-2025-3568

CVE-2025-3568 悪意のあるSVGファイルによる権限昇格 概要 Krayin CRM 2.1.0 において、低権限ユーザーが管理者に悪意のあるSVGファイルを開かせることで権限を昇格できるセキュリティ脆弱性が確認されました。このエクスプロイトは、SVGを介したクロスサイトリクエストフォージェリ CSRF とクロスサイトスクリプティング XSS を悪用し、以下のことを行います： クッキーから管理者の XSRF トークン を盗み取る。 保護されていないAPIエンドポイント を介して、現在のパスワードを知らずに管理者のパスワードを変更する。 これにより、完全な管理者アカウントの乗っ取...

CVE-2023-3460

Ultimate Member - 概要 Ultimate Member GitHub リポジトリへようこそ！ Ultimate Member は、WordPress 用の強力で柔軟なユーザープロフィールおよびメンバーシッププラグインですが、プラグインには脆弱性が存在することがあり、ウェブサイトの侵害につながる可能性があります。 重要なお知らせ：互換性と最適な機能を確保するため、Ultimate Member のバージョンは 5.6.7 未満である必要があります。このバージョンを超えると、予期しない問題や競合が発生する可能性があります。 使用方法 python3 exploit.py 例...

CVE-2022-31294

CVE-2022-31294 Online Discussion Forum Site 1.0 - アカウント乗っ取り エクスプロイトタイトル: Online Discussion Forum Site 1.0 - CSRFによる管理者ユーザーの新規作成/既存更新 アカウント乗っ取り 日付: 2022-06-13 CVE: CVE-2022-31294 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク:...

linux-4.19.72_CVE-2023-0386

Linux カーネル カーネル開発者およびユーザ向けのガイドがいくつか用意されています。これらのガイドは HTML や PDF など様々な形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントはオンラインでも閲覧できます： https://www.kernel.org/doc/html/latest/ Documentation/...

SimpleCTF-UpdatedExploit

CMS Made Simple -c -w パラメータ -u, --url: 対象のCMS Made SimpleインスタンスのベースURL（例: http://example.com/cms）。 -c, --crack: 任意。指定されたワードリストを使用して管理者パスワードのクラックを試みます。 -w, --wordlist: 任意。パスワードクラック用のワードリストへのパス。 例 例1: パスワードクラックなしで情報を抽出 python3 updated46635.py -u http://example.com/cms 例2: 情報を抽出してパスワードを...

CVE-2019-18818

CVE-2019-18818 使用方法 : url 参考 : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 は、laravel-admin v1.8.19における任意のファイルアップロードの脆弱性です。このProof of Conceptは、この脆弱性を悪用してWebシェルをアップロードします。 このエクスプロイトは、HackTheBoxのイージーマシン Usage に対して使用するために作成されました。 使用例 python3 CVE-2023-24249.py + Web shell uploaded to...

KSLDBYOVDARK

KSLDBYOVD 参考：KslKatz 和 KslDump。 KslD.sys，又名 MpKslDrv.sys，曾是微软反恶意软件（包括 Microsoft Defender 防病毒、旧版 Windows 中的 Windows Defender 防病毒、Microsoft Security Essentials、System Center Endpoint Protection 等）的反 rootkit 工具驱动之一。 作为一款 ark 驱动，它允许自身以任意文件名、任意服务名和任意设备名运行（此类配置存储在注册表...