CVE-2023-33409

CVE-2023-33409 Minical 1.0.0 はクロスサイトリクエストフォージェリに対して脆弱です。 ベンダー: https://github.com/minical/minical デモアプリケーション: https://demo.minical.io/ PoC このアプリケーションにはCSRF保護がなく、特別に細工されたHTTPリクエストを使用して、以下の操作が可能です。 新しいユーザーの追加 既存ユーザーの削除 既存ユーザーのメールアドレスやその他の機密情報の編集 さまざまな攻撃用のペイロードは、BurpSuiteのGenerate CSRF...

Security Bulletin: IBM Engineering Lifecycle Management products using IBM WebSphere Application Server Liberty is affected by uncontrolled resource consumption vulnerabilities due to Apache Neethi (CVE-2026-66142, CVE-2026-66143, CVE-2026-66144)

Summary There is a vulnerability in the Apache Neethi library that affects IBM WebSphere Application Server Liberty with the jaxws-2.2, xmlWS-3.0, and xmlWS-4.0 enabled. Vulnerability Details Refer to the security bulletins listed in the Remediation/Fixes section Affected Products and Versions...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念実証（POC） 「gridValoresPopHidden」パラメータにPHPコードを入れてURLにアクセスするだけです。 調査 https://www.linkedin.com/in/xvinicius/...

CVE-2026-16232

CVE-2026-16232 — Check Point SmartConsole 認証バイパス 未認証ネットワークアクセス から完全な管理者権限 までの認証バイパス PoC。単一ファイル、Python 3 純正標準ライブラリのみでゼロ依存。 脆弱性の概要 管理サーバーの Java ログインサービス authenticateRemoteApplication は、攻撃者が提供する SIC DN 文字列をそのままアイデンティティとして受け入れ 、TLS クライアント証明書で認証された実際の DN にバインドしません。攻撃者は未認証の SIC ブートストラップ通信から管理サーバー自身の SI...

ctf-cve-2019-11043

タスク管理アプリ CVE-2019-11043 ラボ CVE-2019-11043を再現するための、意図的に脆弱性を持たせたNginx/PHP-FPM構成の最小限のPHPアプリです。小さなタスクマネージャー、ログイン/管理、DB設定UIが含まれています。 ビルドと実行 Docker root@kitploit: build docker build -t cve-2019-11043-lab:app . run docker run --rm -p 8080:80 cve-2019-11043-lab:app open open http://localhost:8080/...

CVE-2025-56605

CVE-2025-56605 XSS（クロスサイトスクリプティングの脆弱性） CVE-2025-56605 — Event Management System 1.0 における反射型XSS 説明: PuneethReddyHC/event-management 1.0 の register.php に、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。 mobile POST パラメータは不適切に検証され、レスポンスにそのまま反映されるため、任意の JavaScript コードの注入が可能です。 CVE ID: CVE-2025-56605 発見者: Isroil...

nanorobeus

Nanorobeus Kerberosチケットを管理するためのCOFFファイル（BOF）。 対応エージェント Sliver Brute Ratel Cobalt Strike コマンド luid - 現在のログオンIDを取得 sessions /luid: | /all - ログオンセッションを取得 klist /luid: | /all - Kerberosチケットを一覧表示 dump /luid: | /all - Kerberosチケットをダンプ ptt /ticket: /luid: - Kerberosチケットをログオンセッションにインポート purge /luid:...

CVE-2022-1388

CVE-2022-1388 影響 この脆弱性により、管理ポートや自己IPアドレスを介してBIG-IPシステムにネットワークアクセス可能な認証されていない攻撃者が、任意のシステムコマンドの実行、ファイルの作成・削除、サービスの無効化を行う可能性があります。データプレーンの暴露はなく、これはコントロールプレーンの問題に限られます。 使用方法 root@kitploit: ./CVE-2022-1388.sh 脆弱な製品 F5 BIG-IP 16.1.0 - 16.1.2 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP...

imagick_secure_puppet

クラスをインクルードするだけで、imagickが存在すれば、追加のポリシーが設定されたUbuntu 14.04ベースバージョンを若干変更したものでpolicy.xmlを吹き飛ばします。 puppet applyによる実行: root@kitploit: $ git clone https://github.com/jackdpeterson/imagicksecurepuppet.git $ mv imagicksecurepuppet imagicksecure $ sudo puppet apply --modulepath=. -e "include imagicksecure"...

CVE-2024-51482-PoC

CVE-2024-51482-PoC ZoneMinder v1.37. = 1.37.64 向けの認証済み時間ベースブラインドSQLインジェクションエクスプロイト 概要 これは、ZoneMinderのイベント管理機能におけるCVE-2024-51482（時間ベースのブラインドSQLインジェクション）の概念実証エクスプロイトです。このエクスプロイトは認証を必要とし、条件付きSLEEPクエリを使用してデータベースからデータを抽出します。 特徴 認証済みエクスプロイト - 資格情報またはセッションCookieでログイン 長さ検出 - 抽出前にバイナリサーチで正確な文字列長を特定 並列抽出...

cve-2018-9206

CVE-2018-9206 これはCvedの一部です： 脆弱なDockerコンテナを管理するためのツールです。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-9206 イメージ作者: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9206...

cve-2018-16509

CVE-2018-16509 これはCvedの一部です： 脆弱なDockerコンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-16509 イメージ作成者: https://github.com/knqyf263/CVE-2018-16509...

cve-2017-1000486

CVE-2017-1000486 これはCvedの一部です： 脆弱なDockerコンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2017-1000486 イメージ作者: https://github.com/pimps/CVE-2017-1000486...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 認証バイパスの脆弱性動作検出 動作中の検出 root@kitploit: python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \ \ \ CVE-2024-55591.py Fortinet FortiOS...

cve-2019-9194

CVE-2019-9194 これはCvedの一部です： 脆弱なDockerコンテナを管理するためのツールです。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2019-9194 イメージ作者: https://github.com/cved-sources/cve-2019-9194...

cve-2017-10271

CVE-2017-10271 これはCvedの一部です: 脆弱なDockerコンテナを管理するためのツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2017-10271 イメージ作成者: https://github.com/henryzzq/ubuntuweblogic1036domain/tree/master/ubuntu/weblogic1036domain...

cve-2016-7434

CVE-2016-7434 これはCvedの一部です: 脆弱なDockerコンテナを管理するためのツールです。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2016-7434 イメージ作者: https://github.com/opsxcq/exploit-CVE-2016-7434...

cve-2018-9207

CVE-2018-9207 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-9207 イメージ作者: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9207...

CVE-2026-20079

CVE-2026-20079 Cisco Secure FMC PoC Python proof of concept for the publicly documented Cisco Secure Firewall Management Center authentication-bypass-to-root-RCE chain in CVE-2026-20079. This is not a new vulnerability or independently developed exploit chain. It is a clean-room implementation of...

OPENSUSE-SU-2026:21903-1 Security update for rabbitmq-server

This update for rabbitmq-server fixes the following issues: - CVE-2026-44839: XSS in management UI due to unsanitized vhost names bsc1266465. - CVE-2026-57212: The rabbitmqmanagement HTTP API accepts oversized valid JSON bodies on withdecode and directrequest paths bsc1271318. - CVE-2026-57213:...