CVE-2025-7775

CVE-2025-7775 バージョン検出 PowerShell ファイルハッシュベースの方法もあります: https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py クライアントバイナリを使用してバージョンを列挙できる可能性もあります（認証が必要かどうかは不明...2023年以降はこの分野をあまり見ていません）。...

Lockbit-Black-3.0

Lockbit-Black-3.0 パスワード: 1234...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange のデフォルト MachineKeySection の逆シリアル化の脆弱性 インストール手順: git を使用してダウンロード（git が必要）: git clone https://github.com/7heKnight/CVE-2020-0688 Zip ファイルをダウンロード: https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.zip pip install urllib3 requests...

CVE-2025-57428

⚠️ 이 저장소는 CVE-2025-57428에 대한 참고 자료로만 유지됩니다. 다른 권고 및 업데이트는 security-advisories를 참조하십시오. CVE-2025-57428 - 기본적으로 활성화된 Telnet 디버그 인터페이스로 인해 저수준 플래시/레지스터 접근 가능 영향을 받는 제품 공급업체/브랜드: Each Italy 장치: Wireless Mini Router WIRELESS-N 300M 펌웨어: v28K.MiniRouter.20190211 요약 이 장치는 Telnet 디버그 인터페이스를 기본적으로 포트 23에서...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857 認証済みRCE このリポジトリは、CVE-2021-43857 の概念実証エクスプロイトを含んでいます。これは Gerapy -p -L -P 必要条件 1. Python 3.x 2. requests と pyfiglet pip install requests pyfiglet 3. Netcat nc...

Research-CVE-2023-27524

Research-CVE-2023-27524 ASEAN情報セキュリティ学生コンテストがひとまず終了し、自分のチームMSECHUNT3RはJeopardy部門で準優勝を獲得しました。今年のWebは期待に届かず、嬉しいような悲しいような気持ちですが、まあ、分析できるCVEが一つあるので、それを持ってきます :v はじめに CVE-2023-27524 は Apache Superset で発見され、CVSS スコアは 8.9 で、2021 年に発見されましたが、2023 年になってようやく CVE として公開されました。これは、データの拡張と可視化を行うオープンソースツールです。バージョ...

EUVD-2026-83740

Incorrect default permissions in the installation directory of WatchDog Anti-Virus on Windows allow local, low-privileged users to modify, replace, or delete antivirus binaries and configuration files, because the installer grants the Users group Full Control over C:\Program Files x86\Watchdog...

CVE-2025-11953-PoC

説明 React Native Community CLIによって起動されるMetro Development Serverは、デフォルトで外部インターフェースにバインドします。サーバーはOSコマンドインジェクションに対して脆弱なエンドポイントを公開しています。これにより、認証されていないネットワーク攻撃者がサーバーにPOSTリクエストを送信し、任意の実行ファイルを実行できます。Windowsでは、攻撃者は完全に制御された引数で任意のシェルコマンドを実行することもできます。 影響を受けるバージョン プロダクト| 深刻度| 影響を受けるバージョン| パッチ適用バージョン...

dcsgonefwbsp

dcsgonefwbsp 시작하기 GitLab을 시작하는 데 도움이 되도록 권장되는 다음 단계 목록을 제공합니다. 이미 전문가이신가요? 이 README.md를 편집하여 직접 만들어 보세요. 간편하게 만들고 싶으신가요? 하단의 템플릿을 사용하세요! 파일 추가 파일 생성 또는 업로드 명령줄을 사용하여 파일 추가 또는 다음 명령어로 기존 Git 저장소를 푸시하세요: root@kitploit: cd existingrepo git remote add origin...

CVE-2019-6693

CVE-2019-6693 FortiGateのデフォルト暗号鍵を変更しましたか？このスクリプトを実行して確認しましょう！設定ファイル全体のダンプ、または個別の暗号化された値を指定できます。復号化された値が完全な無意味ではなく、単語を生成する場合、暗号鍵がデフォルトのままである可能性が高いです。 インストール root@kitploit: git clone https://github.com/Real4XoR/cve-2019-6693.git cd cve-2019-6693 pip3 install -r requirements.txt 使い方...

CVE-2022-41678

CVE-2022-41678: Apache ActiveMQ の Jolokia API を介してアクセス可能な危険な MBean http://127.0.0.1:8161/api/jolokia の Jolokia API によって公開されている MBean を列挙・調査したところ、以下の攻撃ベクトルが特定されました: Log4J を利用した任意ファイル書き込み（リモートコード実行につながる） Log4J を利用した任意ファイル読み取り Log4J を利用した SSRF Java Flight Recorder を利用した任意ファイル上書き（threatbook.cn...

scan_CVE-2020-29583

文書化されていないユーザーアカウントにより脆弱なZyxel製品用スキャナ CVE-2020-29583 脆弱性の詳細: https://www.eyecontrol.nl/blog/undocumented-user-account-in-zyxel-products.html （ただし、実際にWebインターフェース経由でzyfwpを使ってログインできるかどうかは確信がありません。情報があればお知らせください。また、「影響を受けるデバイスの完全なリスト」へのリンクにはNXC2500とNXC5500が含まれていません。）...

CVE-2026-94055

Exim before 4.100.1, when certain non-default TLS settings are used with GnuTLS, has a use-after-free...

CVE-2026-94055

Exim before 4.100.1, when certain non-default TLS settings are used with GnuTLS, has a use-after-free...

CVE-2022-24706

CVE-2022-24706 コントリビューター ホワイトハットスクール4期39班 クム・ジョンヒョン@junghyeonkum CouchDB Erlang Distribution リモートコマンド実行の脆弱性 CVE-2022-24706 概要 Apache CouchDBは、Erlangで実装されたオープンソースのドキュメント指向NoSQLデータベースです。 Apache CouchDBはErlangで開発されているため、分散コンピューティング（クラスタリング）機能をデフォルトでサポートしています。クラスタノードはErlang/OTP Distribution...

CVE-2023-37073

CVE-2023-37073 Telnetのデフォルト認証情報により、情報漏洩やサービス拒否（DoS）攻撃が発生する可能性があります。 再現手順 これはAP AR-5310に影響します。 root@kitploit: Telnet 192.168.1.1 username:user password:user その後、Boom... ログインできました Telnetのデフォルト認証情報による情報漏洩 root@kitploit: Telnetサービスにログインしたら、 コマンド「help」または「?」を入力すると、 利用可能なオプションが表示されます。 reboot, ping,...

CVE-2019-14222

CVE-2019-14222: Alfresco Communityのデフォルト証明書 Alfresco Community 5.x以下には、デフォルトで既知の秘密証明書のセットが同梱されています。ローカルマシンにAlfresco Communityソフトウェアをダウンロードしてインストールした人は誰でも、これらのファイルにアクセスできます。 これらの秘密鍵を入手すると、以下のことが可能になります： Solrへのアクセスを取得（x509証明書認証を使用） 信頼されたAlfresco証明書を使用してアクティブなMITM攻撃を開始...

CVE-2023-27524-POC

CVE-2023-27524: Apache Superset 認証バイパス Apache Superset サーバーが CVE-2023-27524 に対して脆弱かどうかをチェックし、脆弱な場合に userid = 1（通常は admin ユーザー）のセッションクッキーを偽造して、認証バイパスを可能にし、ダッシュボードへのアクセスを取得するスクリプトです。現在、世界中で約 3000 台のサーバーが Apache Superset を実行しています。 使用方法 root@kitploit: usage: python3 CVE-2023-27524.py --url URL 基本例...

CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master 권한 상승 버그 크레딧: Piotr Bazydlo @chudypb 링크: https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 사용 방법 root@kitploit: python3 cve-2023-30765.py -...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - 認証不要の権限昇格 📄 説明 WordPress 用プラグイン Simple Dashboard は、バージョン 2.0 を含むすべてのバージョンにおいて、権限昇格の脆弱性の影響を受けます。 これにより、認証されていない攻撃者が管理者権限へと権限を昇格させることが可能になります。 CVE: CVE-2024-56071 CVSS: 9.8 Critical 🛠️ 悪用手順 この脆弱性は、機能チェックの欠如（currentusercan がないこと）によるものですが、WordPress コアは /wp-admin/...