CVE-2026-3629

CVE-2026-3629 - WordPress 権限昇格チェッカー CVE-2026-3629 を検出するためのコマンドラインツールです。「Import and export users and customers」WordPress プラグインの重大な権限昇格脆弱性です。 📢 コミュニティに参加 最新のセキュリティツール、脆弱性、ハッキングテクニックを入手しましょう！ 参加する理由 ✅ 最新の CVE アップデート ✅ 新しいセキュリティツール ✅ ハッキングチュートリアル ✅ バグバウンティのヒント ✅ コミュニティサポート 👉 チャンネル: @PySecTools 📋...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows 未認証更新リモートコード実行の脆弱性 使用方法: python3 cve-2022-24644poc.py 詳細は gerr.re のレポートを参照してください。 再現手順 1. KeyMouse Windows 3.08 をインストールします。 2. www.keymouse.com を攻撃者のIPアドレスに偽装します。 概念実証では、ターゲット上の c:\windows\system32\drivers\etc\hosts を編集するのが最も簡単です。 攻撃者は例えば以下のものを使用できます：...

Mindmaps

Azure ペネトレーションテスト マインドマップ このマインドマップを使って、Azure のペネトレーションテストで Global Admin アクセスを手に入れよう 💥 あなたのテクニックを気軽にプルリクエストしてください！ ❤️ Alexis Danizan によって開発されました Synacktiv 🥷 によりオープンソースとして公開されました 📖 リソース このマインドマップの作成に使用した有用なリソース（数多くの素晴らしい作品）: PayloadsAllTheThings - Cloud - Azure ROADtools AzureHound AADInternals...

CVE-2025-6220

Contact Form 7 用 Ultimate Addons 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0:...

CVE-2017-0213-

CVE-2017-0213 CMDから管理者権限を取得する 影響を受けるバージョン 製品| バージョン| 更新プログラム| テスト済み ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server 2008| | SP2| Windows Server 2008| R2| SP1| Windows Server 201...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377：Dell OpenManage Server Administrator ファイル読み取り root@kitploit: Usage: python3 CVE-2020-5377.py :...

cve-2023-40000

cve-2023-40000 これは cve-2023-40000 の PoC です。Wordpress LiteSpeed Cache のエクスプロイトです。 このCVEは、すべての LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

CVE-2026-2002-poc

概要 WordPress 用プラグイン Forminator Forms – Contact Form, Payment Form & Custom Form Builder は、不十分な入力サニタイズと出力エスケープにより、1.50.2 を含む全バージョンにおいて、formname パラメータを介した Stored Cross-Site Scripting の脆弱性があります。これにより、管理者レベルのアクセス権を持つ認証済み攻撃者が、任意の Web...

CVE-2021-37580

CVE-2021-37580 Apache ShenYu 管理员认证绕过...

monitorr-exploit-toolkit

Monitorr エクスプロイトツールキット RCE は 安全でないファイルアップロード によるもの（PHP リバースシェル、ウェブシェルなど） 管理者アカウント作成 は 認証バイパス によるもの 技術情報の漏えい : Monitorr バージョン、PHP バージョン、システムバージョンとカーネル、PHP 設定など エクスプロイト対象: CVE-2020-28872 および CVE-2020-28871。 PacketStorm 使い方 root@kitploit: $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb uploa...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956的PoC，这是ValvePress Automatic插件中的一个SQL注入漏洞。该PoC利用漏洞在目标上创建用户并赋予管理员权限。成为WordPress管理员后可能导致远程代码执行。 用法 root@kitploit: git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list.txt...

AddUser-SAMR

AddUser-SAMR ローカル管理者を作成します。net.exe、PowerShellのNew-LocalUserまたはNetUserAddAPIよりも低レベルで動作します。 管理者権限が必要です。ユーザーが既に存在する場合はグループに追加されますが、パスワードは更新されません。 このリポジトリには4つの実装があります（C、Python、Rust、Crystal）。また、@M0nster3によるC++や@AgeloVitoによるBOFファイルなど、他の言語による公開バージョンもあります。...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 英語 | 🇬🇷 ギリシャ語 HestiaCP サーバー向けの読み取り専用 WordPress セキュリティスキャナー。 ホストされているすべてのサイトで wp2shell の侵害インジケーターを検出します — クライアント別メールレポート、コアファイル差分、SHA256 ウェブシェル検出、リスクスコアリング、オプションの AI 評価に対応。 ⚠️ 安全なバージョン: WordPress 6.8.6 / 6.9.5 / 7.0.2 以降。 これらのスクリプトは何も変更しません — 全体を通して読み取り専用です。 🇬🇧 英語...

impersonate-rs

IRS Impersonate-RS 💡 IRS es una versión como librería de https://github.com/zblurx/impersonate-rs, zblurx Reimplementación de Defte Impersonate en Rust puro. Para obtener más información al respecto, consulta este blogpost. El enfoque de suplantación de tokens es un poco diferente al de Defte...

CVE-2023-7028

CVE-2023-7028 | GitLab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証であり、自身が所有していない GitLab インスタンスに対して使用することを推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用に関して一切の責任を負いません。 説明 CVE-2023-7028 は、ユーザーの操作を必要とせずに GitLab 管理者アカウントを乗っ取ることが可能な、アカウント乗っ取り脆弱性です。 この脆弱性は、パスワードリセット時のメール管理にあります。攻撃者は 2 つのメールアドレスを指定でき、リセットコードが両方に送信されま...

CVE-2025-7431

概念実証 – CVE-2025-7431 Knowledge Base = 2.3.1 - プラグインスラッグ経由の認証済み（管理者+）保存型クロスサイトスクリプティング CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 脆弱性の概要 管理者権限を持つ認証済みの攻撃者は、WordPress用Knowledge Baseプラグインの設定に悪意のあるショートコードコンテンツを注入することで、保存型クロスサイトスクリプティング（XSS）脆弱性を悪用できます。 再現手順 1. テスト担当者は次の場所に移動します:...

CVE-2024-56116

CVE-2024-56116 推奨される説明 Amiro.CMS 7.8.4 以前のバージョンにはクロスサイトリクエストフォージェリの脆弱性が存在し、リモートの攻撃者が管理者アカウントを作成する可能性があります。 脆弱性タイプ CWE-352 | クロスサイトリクエストフォージェリ CSRF 製品ベンダー Amiro.CMS https://www.amiro.ru 影響を受ける製品コードベース Amiro.CMS – 7.8.4 以前 権限昇格への影響 True ベンダーが脆弱性を確認または認識したか？ True 発見者 Compliance Control Team 参照...

The Opal Estate Pro – Property Management <= 1.7.5 - Unauthenticated Privilege Escalation

The Opal Estate Pro plugin ≤ 1.7.5 is vulnerable to privilege escalation. Due to missing role restrictions in the onregisteruser function, users can register with any role. This allows unauthenticated attackers to create administrator accounts. id: CVE-2025-6934 info: name: The Opal Estate Pro –...

WordPress File Upload Plugin < 4.24.8 - Cross-Site Scripting

The WordPress File Upload plugin before version 4.24.8 contains a reflected cross-site scripting vulnerability. The plugin does not properly sanitize and escape the 'dir' parameter in the file browser page before outputting it back, which could allow attackers to execute arbitrary JavaScript code...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...