CVE-2022-26726-POC

CVE-2022-26726 影響を受けるバージョン 学生であるため、この脆弱性をテストできるデバイスが限られています。これまでテストしたバージョンは、MacOS 12.3.1、MacOS 12.3、MacOS 12.0、MacOS 10.15.7、MacOS 11.6.1 です。この脆弱性はテストしたすべてのバージョンで動作します。 バグは何ですか？ 影響: 悪意のあるアプリケーションが特定のプライバシー設定をバイパスできる可能性があります。 説明:...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon は、CVE-2021-26855 の正式な総称です。これは Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスし、管理者になりすますことを可能にします。また、このバグを別の認証後任意ファイル書き込み脆弱性である CVE-2021-27065 と連鎖させ、コード実行を実現しました。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、443 ポートのみが開いている Microsoft Exchange Server 上で任意のコマンドを実行できます。...

CVE-2026-19490-check

Citrix NetScaler SAML nFactor 上下文认证绕过 — 漏洞检测脚本 针对 CVE-2026-19490 的安全、未认证漏洞检查，该漏洞是 Citrix NetScaler ADC / NetScaler Gateway SAML 服务提供者路径中的预认证认证绕过（CTX696939，发布于 2026-08-19）。CWE-288，CVSS v4.0 9.3 （AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L）。由 JPMorgan Chase 渗透测试团队的 Samarth Vashisht 报告。...

CVE-2025-36041

CVE-2025-36041 IBM MQ SSLバイパスエクスプロイト 概要 このリポジトリには、SSL証明書検証をバイパス可能にするIBM MQ（メッセージキュー）の脆弱性 CVE-2025-36041 の概念実証（PoC）エクスプロイトが含まれています。偽のSSL証明書を注入し、カスタマイズされたMQCONNXパラメータを使用することで、IBM MQサーバーへの不正なクライアント接続を確立できます。 特徴 SSLバイパス : 偽のSSL KeyRepositoryを注入してサーバー証明書検証を無効化します。 自動化エクスプロイト :...

CVE-2025-13780

CVE-2025-13780：pgAdmin 4 = 8.14 RCE 扫描器 针对 CVE-2025-13780 的全面漏洞扫描器，该漏洞是 pgAdmin 4 版本 ≤ 8.14 中的一个远程代码执行 RCE 漏洞。 🔍 漏洞详情 该漏洞存在于 pgAdmin 4 的 恢复 功能中。应用程序尝试使用正则表达式阻止危险 shell 命令（以 \ 开头）。但是，此检查可以被绕过。 易受攻击的正则表达式 ：^|\n \t\ 绕过方法 ： 1. UTF-8 BOM ：预置 \xef\xbb\xbf 可使正则表达式匹配失败 2. CRLF 注入 ：在反斜杠前使用 \n\r 而不是 \n 📦 安...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor このPythonファイルは、CVE-2017-7921の影響を受けるhikvisionカメラで使用されるconfigurationFileを復号化します。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 説明 Hikvision IPカメラの認証バイパス（CVE-2017-7921）...

CVE-2026-24291

🔓 权限提升绕过工具 v2026 为高级 Windows 工作流打造的简化权限提升方案 🧠 概念概述 本工具专为高级用户设计，帮助他们无需反复手动认证即可顺畅提升系统权限。 可以将其视为 Windows 用户账户控制的数字万能钥匙 ——它自动完成“是”的点击，让脚本、 批处理文件和旧版应用程序能够无缝地以管理员权限运行。与传统方法不同，我们的解决方案 采用零接触架构 ，在尊重系统安全边界的同时消除工作流中断。 🎯 核心理念 “提权应当是一个事件，而不是一个障碍。” 传统的 UAC 提示就像每扇门前的保安——我们的方法则是一张 VIP 通行证，让你在不打乱自动化节奏的情况下顺利通过。 🚀...

CVE-2025-8730

CVE-2025-8730 – Belkin F9K1009/F9K1010 における認証バイパス 著者: Byte Reaper 説明: このリポジトリには、Belkin F9K1009 および F9K1010 ルーターの Web インターフェースに影響を与える重大な認証バイパスの脆弱性である CVE‑2025‑8730 の エクスプロイトが含まれています。 この欠陥は /login.htm...

CVE-2020-15916

英文 GenLANConfigAttack - 是一个针对 CVE-2020-15916 漏洞的概念验证工具，该漏洞允许未经授权更改设备的 LAN 配置。 功能特点 利用 LAN 配置漏洞 发送恶意有效载荷以更改网络设置 绕过安全机制以获取对 LAN 的控制权 使用方法 1. 克隆此仓库： root@kitploit: git clone https://github.com/geniuszly/CVE-2020-15916 2. 安装依赖： root@kitploit: pip install -r requirements.txt 3. 运行漏洞利用程序： root@kitploit...

BadRentdrv2

BadRentdrv2 私が悪用した脆弱なドライバー（BYOVD）で、市場のいくつかのEDRやアンチウイルスソフトウェアを無効化し、動作不能にすることができます。x32とx64の両方で動作します。 どのように動作するか？ より広い攻撃範囲を狙い、従来のx32アーキテクチャをターゲットにしてコンパイルします。 管理者権限のコマンドプロンプトで、次のコマンドラインを使用します： root@kitploit: BadRentdrv2.exe これにより、保護されたプロセスを難なく強制終了できます。...

CVE-2022-22978-PoC

CVE 2022-22978：RegexRequestMatcher授权绕过 🥶 概述 据我了解，此漏洞与Spring Security框架中的RegexRequestMatcher 类有关。具体而言，使用RegexRequestMatcher且正则表达式中包含点.的应用程序，可以通过字符\r%0a、 \n%0d被绕过；从而攻击者无需认证即可访问不允许的路径。 受影响的Spring Security框架版本： 5.5.x 低于 5.5.7 5.6.x 低于 5.6.4 以及更早的不受支持的版本。 分析 我们需要访问Spring...

VIKIROOT

VIKIROOT Esto es un PoC de CVE-2016-5195 para Android 6.0.1 Marshmallow de 64 bits ¿quizás 7.0?, así como una herramienta de root temporal universal y estable. No requiere un ejecutable SUID ni cambios en el sistema de archivos. Características Bypass de SELinux ver más abajo para detalles. Solo...

CVE-2023-20860

学習用 CVE-2023-20860: 接頭辞なしのダブルワイルドカードパターンによるセキュリティバイパス Spring Framework 6.0.7 および 5.3.26 が cve-2023-20860 と cve-2023-20861 を修正...

CVE-2025-29927

CVE-2025-29927 Next.js 中间件绕过扫描器 CVE-2025-29927 CVE-2025-29927 是一款专门用于检测 Next.js 中间件绕过漏洞 CVE-2025-29927 的安全工具，该漏洞影响 Next.js 版本 11.1.4 至 15.2.2。这一严重漏洞允许攻击者通过发送特制的 HTTP 头来绕过安全控制。 关于漏洞 Next.js 中间件绕过漏洞 CVE-2025-29927 允许攻击者通过发送恶意 X-Middleware-Subrequest 头来绕过授权控制，该头会混淆中间件处理逻辑。这可能导致对受保护资源和路由的未授权访问。 CVSS...

hunt-for-cve-2018-10933

libSSH 認証バイパス CVE-2018-10933 の探索と悪用 libSSH 認証バイパス CVE-2018-10933 の脆弱性を持つホストを発見し、それらを悪用してシェルアクセスを取得する方法を説明する実践ガイド。 以下のブログ記事を参照してください: https://www.marcolancini.it/2018/blog-libssh-auth-bypass/...

tethr

Tethr Android テザリングプロビジョニングチェックのバイパス CVE-2017-0554 これは、Android 7.1.2 以前におけるテザリングプロビジョニングチェックをバイパスする CVE-2017-0554 を実証する概念実証アプリ Tethr のリポジトリです。 情報ブログ記事 Tethr をダウンロード デモ動画...

CVE-2025-47827

CVE-2025-47827 针对 CVE-2025-47827 的概念验证与漏洞报告。 目录 描述 披露 影响 检测 缓解措施 二进制文件 概念验证 资源 描述 在 v11 之前的 IGEL OS 中，Secure Boot 可被绕过，原因是 igel-flash-driver 模块未正确验证密码学签名。最终，一个精心构造的根文件系统可以从未经验证的 SquashFS 镜像中挂载。 IGEL OS 10 中 Linux 内核模块 igel-flash-driver 对密码学签名验证不当，允许恶意行为者通过启动由 Microsoft 第三方 UEFI CA 签名的 shim 来绕过...

CVE-2018-11759

CVE-2018-11759 概念验证 描述 Apache Web Server httpd 中用于在将请求路径与 Apache Tomcat JK modjk 连接器（1.2.0 至 1.2.44 版本）中的 URI-worker 映射进行匹配之前对其进行规范化的特定代码，未能正确处理某些边缘情况。如果仅通过 httpd 暴露了 Tomcat 所支持 URL 的一个子集，则精心构造的请求有可能通过反向代理暴露本不应让通过反向代理访问应用的客户端使用的应用功能。在某些配置下，精心构造的请求还可能绕过 httpd 中配置的访问控制。虽然此问题与 CVE-2018-1323...

PRISM-AP

PRISM-AP 关于： PRISM-AP 是一个自动化的无线 RogueAP MITM 攻击框架。 功能特性： 易于安装和使用，完全自动化 利用 MANA WiFi 攻击来引诱客户端连接 通过 bettercap 实现部分 HSTS 绕过 拦截并查看所有 HTTP 头、Cookie 和 URL 查看来自客户端的全部 DNS 请求 保存完整的 Wireshark PCAP 文件以便分析 通过 driftnet 保存所有“嗅探”到的图片 向每个 HTTP 请求注入 BeeF 钩子 KALI/DEBIAN 安装： root@kitploit: ./install.sh 配置：...

salt-security-backports

以前のバージョンの公式パッチは以下でリクエストできます: https://www.saltstack.com/lp/request-patch-april-2020/ ⚠ ここのパッチはカスタムであり、公式のものとは異なる場合があります ⚠ サポートされていない Salt バージョン向けのバックポートされたセキュリティパッチ このリポジトリのパッチは以下の CVE に対応しています: CVE-2020-11651 および CVE-2020-11652 - https://labs.f-secure.com/advisories/saltstack-authorization-bypass...