Zimbra

关于 Zimbra CVE-2022-37042 的主动利用（未认证 RCE） 这项研究始于尝试理解许多研究人员在 GitHub 上的多个仓库中分享的 POC，最终却遇到了一个有趣的惊喜，我将在接下来的段落中分享。今年 8 月 10 日，安全研究团队 Volexity 在其 twitter 账户上公开了 ZCS（Zimbra Collaboration Server）套件遭到大规模利用的发现，该漏洞可绕过身份验证，全球接近 1000 个 Zimbra 实例已遭到入侵。 在 Volexity 的同事展示的调查中，他们提供了一部分所查询到的日志： root@kitploit:...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus の SAML ログイン時における認証バイパス脆弱性。ManageEngine による説明。ターゲットの ServiceDesk Plus 11134 インストールで SAML ログインが有効になっており、低権限ユーザーの資格情報を持っている場合、管理者に権限昇格し、RCE を得ることができます。 このバグを悪用するための公開エクスプロイトも詳細な説明も存在しなかったため、この POC を公開することにしました。コードはかなり雑ですが、動作します。 インストール...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 Bypass de autenticación de cPanel/WHM - Generador de artefactos de detección Herramienta de generación de artefactos de detección del bypass de autenticación de cPanel/WHM Descripción Este generador de artefactos de detección verifica si cPanel/WHM es vulnerable a un reciente bypas...

cve-2018-9995

cve-2018-9995 DVR（Digital Video Recorder、ハードディスクレコーダー）は、デジタルビデオレコーダーであり、従来のアナログカメラレコーダーと異なり、ハードディスクに録画するため、ハードディスクレコーダー（DVR）とも呼ばれます。 この脆弱性により、攻撃者は「Cookie: uid=admin」を改変した後、DVRのコントロールパネルにアクセスし、デバイスの平文の管理者認証情報を取得できます。 使用方法: python3 cve-2018-9995.py...

cve-2018-10933

CVE-2018-10933 libssh 身份验证绕过漏洞，在端口 2222 上可攻击的 Docker 容器用于利用。...

pax

pax パディングオラクルを悪用して、楽しみながら利益を得よう！ Pax（Padding oracle eXploiter）は、パディングオラクルを悪用するためのツールです。以下の目的で使用します。 1. 与えられたCBC暗号化データの平文を取得します。 2. 与えられた平文に対して、オラクルが使用する未知の暗号化アルゴリズムを用いて暗号化されたバイトを取得します。 これにより、暗号化されたセッション情報を開示したり、認証を回避したり、権限を昇格させたり、カスタム平文を暗号化してサーバーに書き戻すことでリモートコード実行を行うことができます。...

CVE-2022-33891

CVE-2022-33891 - Apache Spark コマンドインジェクションの脆弱性 ⚠️ 教育目的および許可されたセキュリティ研究のみを対象としています 元のエクスプロイト作成者 元のPoC作成者 AkbarTrilaksana に深く感謝します。 説明 Apache Spark UIは、設定オプション spark.acls.enable を介してACLを有効にする機能を提供します。認証フィルターを使用すると、ユーザーがアプリケーションを表示または変更するためのアクセス権限を持っているかどうかをチェックします。ACLが有効な場合、HttpSecurityFilter...

Next.JS-CVE-2025-29927

Next.js 脆弱性スキャナー CVE-2025-29927 CVE-2025-29927（認証バイパス）に対して脆弱なNext.jsアプリケーションを検出・検証するセキュリティツールです。 特徴 🎯 複数の検証方法による正確なNext.js検出 🔍 脆弱なインスタンスを特定する高精度なバージョン比較 🛡️ 誤検知ゼロのエクスプロイト検証 🚀 高性能な並行スキャン 📊 複数の出力形式（コンソール、ファイル） インストール バイナリリリース ビルド済みバイナリはリリースページからダウンロードできます。 ソースからビルド 1. Go 1.20+ がインストールされていることを確認します 2...

cpanel2shell-scanner

cpanel2shell-scanner CVE-2026-41940 として追跡されている cPanel/WHM 認証バイパス用の高精度スキャナです。公開されている概念実証や検出にありがちな偽陰性を発生させず、またアカウントロックアウトや root IP 許可リスト機構（ナイーブなスキャンを妨害する）を引き起こさずに脆弱なホストを識別します。 このツールには、cpdavd（ポート 2079 平文/2080 TLS）上の同一系統の CalDAV...

cve-2026-29000

CVE-2026-29000 エクスプロイト pac4j-jwt における JWE ラップ PlainJWT を介した JWT 認証バイパス 脆弱性の説明 CVE-2026-29000 は、4.5.9、5.7.9、6.3.3 より前のバージョンの pac4j-jwt に影響を与える重大な認証バイパス脆弱性です。この脆弱性により、リモートの攻撃者が認証トークンを偽造し、署名検証をバイパスできるようになります。 技術的詳細 この脆弱性は、暗号化された JWT（JWE）を処理する際に JwtAuthenticator コンポーネントに存在します。JWE トークンを受信すると： 1. サーバーは...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass 用于Fortinet认证绕过的Bash概念验证PoC - CVE-2022-40684 用法: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 可在Exploit-db获取: https://www.exploit-db.com/exploits/51092...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

利用 CVE-2023-49070 和 CVE-2023-51467 攻击 Apache OFBiz 18.12.10 Apache OFBiz 身份验证绕过漏洞 此漏洞利用代码仅用于教育目的和增强网络安全实践。任何用于非法用途的行为完全由您自己负责。建议仅在获得明确授权的环境中使用，以避免任何道德或法律违规。 要执行此漏洞利用，需要下载 ysoserial-all.jar 文件。以下命令可以帮助您完成此操作： wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar 参考资料...

CVE-2026-29000

CVE-2026-29000を悪用するシンプルなスクリプト 必要なのはPEM形式の公開鍵だけです。これを使えば、このスクリプトを利用できます。 脆弱性の詳細については、以下をお読みください: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ このツールは学習目的のみで作成されています。管理された環境以外での不正使用は固く禁止されています。 CVE-2026-24061 は、GNU Inetutils バージョン 1.9.3～2.7 の telnetd における深刻な脆弱性 CVSS 9.8 であり、リモートの攻撃者が USER 環境変数を介して -f root を渡すことで認証をバイパスし、root アクセスを取得することを可能にします。このツールは、この脆弱性の悪用をシミュレートするために作成されました。 要件 Windows OS/Linux Python 3.4+ 使用方法 こ...

CVE-2024-27198

CVE-2024-27198：Jetbrain TeamCity 身份验证绕过导致远程代码执行 概述 TeamCity 是一个持续集成和部署服务器，提供开箱即用的持续单元测试、代码质量分析以及构建问题的早期报告 该漏洞出现在一个库中，允许攻击者访问任意未经身份验证的端点。 代码分析 漏洞代码位于 web-openapi.jar 库中，路径为 lib 目录 类 jetbrains.buildServer.controllers.BaseController 负责处理请求和响应，但实现不当。让我们看看代码长什么样： root@kitploit: public abstract class...

CVE-2023-2982

CVE-2023-2982 WordPress社交登录与注册（Discord、Google、Twitter、LinkedIn）= 7.6.4 - 认证绕过 信息 WordPress社交登录与注册（Discord、Google、Twitter、LinkedIn）插件在版本7.6.4及之前存在认证绕过漏洞。这是由于插件验证登录时对用户数据的加密不足。这使得未经身份验证的攻击者能够以站点上任何现有用户的身份登录，例如管理员，前提是他们知道该用户关联的电子邮件地址。该漏洞在7.6.4版本中部分修复，并在7.6.5版本中完全修复。...

inetutils-telnetd-auth-bypass

inetutils-telnetd 認証バイパスラボ、CVE-2026-24061 oss-sec メーリングリストで公開された、inetutils-telnetd 1.9.3 - 2.7 の認証バイパスを試すための小さなラボです。0 このコンテナは、inetutils-telnetd が Debian 11 Bullseye ではまだ脆弱なバージョンであるという事実に依存しています。作成時点では、次のとおりでした: root@kitploit: root@ba8cc6858b87:/ apt search inetutils-telnetd Sorting... Done Full...

CVE-2022-40684

CVE-2022-40684 针对 Fortinet FortiOS、FortiProxy 和 FortiSwitchManager 设备的 CVE-2022-40684 漏洞概念验证。 技术分析 该漏洞的技术根源分析可在我们的博客上找到： https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 入侵指标 要分析 Fortinet 日志以获取入侵指标并了解如何启用更详细的日志，请参阅我们的 IOC 博...

cve-2024-0012-gui-poc

CVE-2024-0012 和 CVE-2024-9474 管理 Web 界面中的身份验证绕过 PAN-SA-2024-0015 和 Palo Alto PAN-OS 中经过认证的命令注入。 技术细节请参见博客文章。 漏洞利用作者 原始漏洞利用由 Sonny watchTowr @watchtowrcyber 编写。 代码和 GUI 实现以及额外优化由 Diego Collao 完成。...

CVE-2025-56800

CVE-2025-56800 Reolink デスクトップアプリケーションにおけるローカル認証バイパス脆弱性 1. 概要 名称 : Reolink デスクトップアプリケーション バージョン : 8.18.12 ベンダー : Reolink CWE : CWE-290: スプーフィングによる認証バイパス CVSS : 5.1 MEDIUM ベクター文字列 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 概要 Reolink デスクトップアプリケーション（バージョン...