open-sammy

SAMMY 开源版 v2 本仓库托管了 SAMMY（OWASP SAMM 工具）的开源版本。 https://owasp.org/www-project-open-sammy/ 许可证 本项目采用知识共享署名-相同方式共享 4.0 国际许可协议进行许可。详情请参阅 LICENSE 文件。 SAMMY v2 安装包预置了一个已注入数据库的用户： 用户名：[email protected] 密码：admin MFA 密钥：AB4FHDUHYVGW7IAB（请将此密钥手动添加到您的身份验证器应用中） 如何在不使用 Docker 的情况下运行 前提条件 MySQL 或 MariaDB...

CVE-2023-3460

Ultimate Member - 概要 Ultimate Member GitHub リポジトリへようこそ！ Ultimate Member は、WordPress 用の強力で柔軟なユーザープロフィールおよびメンバーシッププラグインですが、プラグインには脆弱性が存在することがあり、ウェブサイトの侵害につながる可能性があります。 重要なお知らせ：互換性と最適な機能を確保するため、Ultimate Member のバージョンは 5.6.7 未満である必要があります。このバージョンを超えると、予期しない問題や競合が発生する可能性があります。 使用方法 python3 exploit.py 例...

CVE-2023-22518

CVE-2023-22518 Confluence CVE-2023-22518 のエクスプロイト backup-restore RCE エンドポイント POST /setup/setup-restore.action 有効なログインと管理者権限 または認証バイパス が必要です ファイル xmlexport-20231127-071916-1.zip – 空の Confluence バックアップです。これを復元すると全データが削除されます!!! 任意のバックアップに置き換えてください; スクリプトと同じフォルダに配置してください。 shellplug.jar –...

CVE-2023-42793

CVE-2023-42793 教育目的のみ CVE-2023-42793 の PoC 使用方法 CVE-2023-42793admin.sh: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 動作確認画像: 使用方法 CVE-2023-42793rce.sh: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command 動作確認画像:...

CVE-2025-59718-PoC

CVE-2025-59718 エクスプロイトウィザード 概要 このツールは、CVE-2025-59718（Fortinet製品（FortiOS、FortiProxy、FortiSwitchManagerなど）における、FortiCloud SSO向けSAMLメッセージの暗号署名の検証不備に起因する重大な認証バイパス脆弱性）の概念実証（PoC）エクスプロイトスクリプトです。この脆弱性により、認証されていないリモート攻撃者が認証をバイパスし、署名なしSAML応答を細工して送信することで管理アクセスを取得できます。 重要なお知らせ:...

CVE-2024-28000

CVE-2024-28000 PoC このリポジトリには、LiteSpeed Cache プラグインを使用する WordPress サイトに影響を与える CVE-2024-28000 の脆弱性を悪用するためのツールが含まれています。同梱のスクリプトは、公開された debug.log ファイルの検出と、未承認ユーザーが管理者レベルのアクセスを取得できるようにする権限昇格の脆弱性の悪用を自動化します。この脆弱性に関する詳細なドキュメントは、こちらで確認できます:...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 の PoC とエクスプロイト Zabbix フロントエンドにデフォルトの User ロール、または API アクセスを許可するその他のロールを持つ非管理者ユーザーアカウントは、この脆弱性を悪用できます。CUser クラスの addRelatedObjects 関数に SQLi が存在します。この関数は、API アクセスを持つすべてのユーザーが利用できる CUser.get 関数から呼び出されます。 脆弱性のあるバージョン: 6.0.0 - 6.0.31, 6.4.0 - 6.4.16 , 7.0.0 修正済みバージョン:...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer エクスプロイト Google Dork intitle:"Control Panel" + emailmarketer Burp Suit を使用したエクスプロイト リクエストヘッダーに以下のような Match and Replace を追加します: Match: ^Cookie.$ Replace: Cookie:...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127は、2023年から管理者アクセスに悪用されています。 このリポジトリには、CVE-2026-20127の動作する概念実証（PoC）エクスプロイトが含まれています。これは、Cisco Catalyst SD-WAN Controller（旧vSmart）およびCatalyst SD-WAN Manager（旧vManage）における重大な事前認証の脆弱性であり、2023年以降、実環境で積極的に悪用されています。...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Wonder CMS v.3.2.0～v.3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードした細工されたスクリプトを介して任意のコードを実行できる可能性があります。 教育目的のみ loginURLの知識、管理者アクセス権、または管理者にXSSリンクをクリックさせる能力が必要です。 1. リポジトリをクローンする git clone...

CVE-2023-3460_POC

CVE-2023-3460 CVE-2023-3460 のエクスプロイト — Ultimate Member プラグインの管理者権限の不正取得。Golang で作成。 ╔══════════════════════════════════════════════════╗ ╔══════════════════════════════════════════════════╗ ║ 免責事項 ║ ║ プロジェクトについて ║ ║ ║ ║ ║ ║ この概念実証 PoC は教育および研究目的で開発されました。 ║ ║ このエクスプロイトは一部のケースで問題がありました。 ║ ║...

CVE-2023-28121

CVE-2023-28121 WooCommerce Payments: 未授权管理员访问漏洞利用 这个不会先发布...这是肯定的.. PoC现已发布。 它仅用于教育/研究目的！使用风险自负！...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Fortinet FortiOS / FortiProxy 认证绕过 概述 CVE-2025-24472 是 Fortinet FortiOS 和 FortiProxy 中的一个认证绕过漏洞。未经身份验证的攻击者可以精心构造特殊的 CSF（中央安全结构）代理请求，从而在受影响设备上获取超级管理员权限。该漏洞的 CVSS 评分为 8.1，已知被包括 SuperBlack Mora001 在内的勒索软件组织积极利用。 技术细节 CWE: 288 — 使用替代路径或通道绕过认证 根本原因: 对 CSF...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Oracle WebLogic SAML 认证绕过利用框架工具包 Oracle WebLogic Server — SAML 认证绕过 → 管理员接管 利用框架及批量扫描器 仅供授权的安全测试使用。 ⚖️ 法律免责声明与负责任使用 本工具仅供教育和授权的渗透测试之用。 作者和贡献者不对因使用本软件而导致的任何误用或损害负责。用户独自负责确保在测试前已获得目标所有者的明确书面许可。未经授权访问计算机系统违反《计算机欺诈和滥用法》CFAA 及全球类似法律。 使用本软件即表示您同意： 仅用于您拥有或已获明确许可进行测试的系统。 遵守所有适用的地方、州和联邦法律。...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 のエクスプロイト - Ultimate Member プラグインの未承認管理者アクセス。 PoC が公開されました。 これは教育・研究目的のみで作成されました！自己責任で使用してください！...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuseは、Cで記述された.NETアプリケーションであり、グループポリシーオブジェクト（GPO）に対するユーザーの編集権限を悪用して、そのGPOによって制御されるオブジェクトを侵害するために使用できます。 詳細は以下のブログ記事を参照してください：https://labs.mwrinfosecurity.com/tools/sharpgpoabuse Compile Instructions 必要なNuGetパッケージが適切にインストールされていることを確認し、Visual Studioでプロジェクトをビルドするだけです。 Usage...

WP Content Permission <= 1.2 - Cross-Site Scripting

The WP Content Permission plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'ohmem-message' parameter in all versions up to, and including, 1.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

WP Directory Kit <= 1.4.4 - Authentication Bypass

The WP Directory Kit plugin for WordPress version 1.4.4 and below contains an authentication bypass vulnerability in its auto-login functionality. The vulnerability allows unauthenticated attackers to gain administrative access by exploiting a cryptographically weak token generation mechanism tha...

FUXA <= 1.2.7 - Hardcoded JWT Secret Authentication Bypass

FUXA v1.2.7 contains a hardcoded credentials vulnerability caused by use of a hard-coded secret key in server/api/jwt-helper.js, letting remote attackers forge admin tokens and bypass authentication, exploit requires no special conditions. id: CVE-2025-69971 info: name: FUXA = 1.2.7 - Hardcoded J...

WSO2 - Server Side Request Forgery

WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...