180892 matches found
joombrute
JoomBrute モダンなJoomla認証攻撃ツールキット J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227 説明 Joomla CMSバージョン3、4、5をカバーする認証情報攻撃ツールキット。6つのサブコマンドが攻撃チェーン全体をエンドツーエンドで処理します： detect - バージョンフィンガープリント（マニフェストXML → generatorメタ → 管理画面マークアップ） enum - CVE-2023-23752...
PoC-CVE-2022-30190
POC CVE-2022-30190 : CVE 0-day MS Offic RCE 別名 msdt follina 情報 : 攻撃でPowerShellを実行するために使用される新しいMicrosoft Officeゼロデイ 概要 2022年5月29日、独立したサイバーセキュリティ研究チームであるNaoSecチームは、Virustotalで共有された悪意のあるOffice文書を発見しました。この文書は、異常ではあるが既知のスキームを使用して被害者に感染します。このスキームは、Microsoft Defender for...
CVE-2026-33146
CVE-2026-33146 페이지 트리에서는 공유 항목이 깨끗해 보였지만, 검색 엔드포인트는 다른 이야기를 전했습니다. Docmost에서, 공개 공유 보기에서 숨겨진 제한된 하위 페이지가 여전히 공개 공유 검색 결과를 통해 유출될 수 있었습니다. 소개 Docmost오픈소스 협업 위키 및 문서화 플랫폼를 검토하던 중 아주 간단한 질문에서 이 문제를 발견했습니다. 의도적으로 공개 공유 보기에서 숨겨진 페이지가 있다면, 모든 공개 기능이 동일한 제한 경계를 존중하는가? 이 경우, 답은 '아니오'였습니다. 제한된 하위 페이지는 공개 ...
CVE-2026-46645-Analysis-Lab
CVE-2026-46645 - SQLAdmin ajaxlookup 認可バイパス 概要 このリポジトリには、SQLAdmin の ajaxlookup エンドポイントに影響する認可バイパス脆弱性 CVE-2026-46645 を再現するためのローカル Docker ラボが含まれています。 SQLAdmin は、Starlette および FastAPI アプリケーションの SQLAlchemy モデル向けの管理インターフェースです。脆弱な動作は、アプリケーションが isaccessiblerequest で ModelView を制限しているにもかかわらず、SQLAdmin の...
CVE-2026-52774-YESWIKI-XSS
CVE-2026-52774-YESWIKI-XSS CVE-2026-52774 は、YesWiki の Bazar ウィジェットハンドラーにおける反射型 XSS の脆弱性です。NoSuchPage/widget エンドポイントのクエリパラメータは、striptags を使用して不十分にサニタイズされており、二重引用符をエスケープしません。これにより、攻撃者は HTML 属性から抜け出し、onmouseover などの JavaScript イベントハンドラを data-iframeUrl 属性に注入することができます。 この脆弱性は、バージョン 4.6.6 で WidgetHandl...
CVE-2024-12356
BeyondTrust Remote Support および Privileged Remote Access における引数インジェクションと PostgreSQL 文字列エスケープ回避を介した未認証リモートコード実行 倫理的警告: 研究、教育、および許可されたテスト目的のみに使用してください。許可なくシステムに対して使用しないでください。 BeyondTrust Remote Support RS および Privileged Remote Access PRA...
CVE-2026-27876
CVE-2026-27876: Grafana SQL式の任意ファイル書き込みからRCEへ CVSS 9.1 Critical | 任意ファイル書き込み | リモートコード実行 デモ https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 概要 GrafanaのSQL式機能（sqlExpressionsトグル）は、プロセス内SQLエンジン（dolthub/go-mysql-server）を使用しており、AST許可リストに欠陥があります。SetOpノード（UNION...
Zero-Logon-Exploit
ZeroLogon エクスプロイト Impacket ライブラリを使用して Zerologon CVE-2020-1472 を悪用する Python スクリプト。 Netlogon 認証バイパスを試行します。現在、このスクリプトはパスワードを null 値に変更します。 ドメインコントローラがパッチ適用済みの場合、検出スクリプトは 2000 組の RPC 呼び出しを送信した後に試行を断念し、ターゲットが脆弱ではないと結論付けます 偽陰性の確率は 0.04%。 インストール インストール手順は以下のとおりです: root@kitploit: apt install python3-venv...
mikrotrick-poc
MikroTrick ラボ PoC — CVE-2026-67276（RouterOS SSH公開鍵認証バイパス） ラボ用途のみ。 所有するRouterOSインスタンスに対してのみ実行してください。 所有していないデバイスへの攻撃は犯罪です（CFAA、ポーランド刑法第267条、各国の同等法規）。 背景 CERT PL（2026-09-05）は、「MikroTrick」 というチェーン（SSHがインターネットに到達可能な場合の未認証での完全なデバイス乗っ取り）として実際に悪用されている6件のRouterOS脆弱性を公開しました。MikroTikは2026-09-03 に7.25beta3 ...
CVE-2025-68860
CVE-2025-68860 WordPress Mobile builder Plugin Mobile Builder における 代替パスまたはチャネルを使用した認証バイパス の脆弱性により、認証の悪用が可能になります。この問題は Mobile builder の n/a から 1.4.2 までに影響します。 CVSS スコア: 9.8 CRITICAL ベクター: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H リモートの攻撃者は、有効な認証トークンを生成し、事前の操作や資格情報なしで管理者アクセスを取得でき、WordPress...
tomcat-cve-2017-12617
Tomcat CVE-2017-12617 エクスプロイト/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - JSP アップロードバイパス / リモートコード実行 Python3 用 元のスクリプトを Python 3 と互換性を持たせるために、いくつか調整を加えただけです！ 何か問題や不具合があれば、遠慮なく [email protected] までメールしてください。ご希望であれば、直接私に連絡してもらっても構いません。 メールアドレスについてとやかく言わないでください。使い捨て用として使っているので 使い方...
CVE-2025-4138
CVE-2025-4138 Python Tarfile モジュールのディレクトリトラバーサル脆弱性（オーバーフローによるディレクトリ横断） 影響: 権限昇格 動作: Python の TarFile.extractall および TarFile.extract メソッドは、これらのメソッドを安全に使用するためのフィルターを設定できる機能をサポートしています。Python の標準ライブラリは、tarfilter "tar" と datafilter "data" の2つの実装を提供しており、それぞれ tarfile 抽出の安全性を高めるための異なるチェックを行います。...
CVE-2026-85706-gitlab-poc
CVE-2026-85706 説明 GitLab CE/EE の未認証任意ファイル読み取り脆弱性 CVE-2026-85706。 影響を受けるバージョン: GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 修正済みバージョン: GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3.2 脆弱性の詳細 この脆弱性は GitLab の Workhorse コンポーネントに存在します。Workhorse...
JitBit_Helpdesk_Auth_Bypass
이 저장소에는 README가 없습니다...
CVE-2026-90598
A vulnerability was detected in jaygajera17 E-commerce-project-springBoot up to 5e74a46b4b70623d0e4a0c9c4aee3bd1777185d2. The impacted element is the function UserController.updateUser of the file UserController.java. Performing a manipulation of the argument userid results in authorization bypas...
Jozini-network-scanner
Jozini ネットワークスキャナ 2026年09月05日、クワコンディレ図書館（ジョジニ、クワズールー・ナタール州）にて Termux on Android を使用して構築 作成したもの scanner.py - バナー取得機能付きポートスキャナ（20ポート）+ レポート自動保存 cvecheck.py - RouterOS のバージョンを既知の CVE にマッピング final.py - ターゲットの HTTP 確認 report.txt - 実際のスキャンレポート 実際の発見 ターゲット: 192.168.182.1（クワコンディレ図書館） 開放ポート: 21, 22, 80,...
ZygoteExploitDemo
🔥 ZygoteExploitDemo - CVE-2024-31317 Android 安全实验室 🚨 Android Zygote 注入漏洞的教育演示 📋 概述 本实验室演示了 CVE-2024-31317 ，这是一个严重的 Android 漏洞，允许恶意应用将权限提升至 SYSTEM 级别 UID 1000 ，并绕过 Android 沙箱实时读取其他应用的数据。 🎯 本演示展示的内容 阶段| 描述| 图示 ---|---|--- 1| 用户安装看似无害的“Flashlight Pro”应用| 🔦 2| 应用利用 CVE-2024-31317 获取 SYSTEM 访问权限| 💉 3|...
sudo-Security-Bypass-vulnerability-CVE-2019-14287
이 저장소에는 README가 없습니다...
CVE-2026-90598
This authorization bypass in jaygajera17 E-commerce-project-springBoot affects the UserController.updateUser function in UserController.java . An attacker with low privileges can remotely manipulate the userid argument to bypass authorization, resulting in low impact on confidentiality, integrity...