kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

kerbrute

Kerbrute Kerberos 事前認証を利用して、有効な Active Directory アカウントを高速にブルートフォースおよび列挙するためのツール 最新のバイナリは リリースページ から入手して始めてください。 背景 このツールは、数年前に Heimdal Kerberos クライアントを Linux から使ってブルートフォースを行うために作成した bash スクリプト から発展しました。Kerberos クライアントをインストールする権限を必要としないものを作りたいと考えていたところ、純粋な Go 実装の Kerberos ライブラリ gokrb5 に出会い、ついに Go...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - 概念実証 ⚠️ 警告: このリポジトリは教育およびセキュリティ研究目的のみです。所有していない、または明示的なテスト許可を得ていないシステムに対してこのエクスプロイトを使用しないでください。 概要 このリポジトリには、React Server Componentsに影響を与える重大な事前認証リモートコード実行脆弱性である CVE-2025-55182 の概念実証デモが含まれています。 CVSSスコア: 10.0 クリティカル 影響を受けるバージョン: React Server Components 19.0.0, 19.1.0,...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 GNU InetUtils telnetd 的 LINEMODE SLC（Set Local Characters）处理器中存在预认证缓冲区溢出。 CVSS 3.1: 9.8（严重）| CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数在未进行边界检查的情况下，将每个 SLC 三元组的 3 字节数据附加到固定的 108 字节缓冲区（slcbuf）中。未经认证的攻击者可以在选项协商期间（在任何登录提示符之前）发送包含 40 多个三元组（功能码...

ibm-sterling-b2b-integrator-poc

IBM Sterling B2B Integrator 概念実証 IBM Sterling B2B Integrator（バージョン6.2.0.0～6.2.0.2、および6.0.0.0～6.1.2.5）のLinux、Windows、AIXシステムに対して発見された脆弱性を悪用するための概念実証コード： LPE コマンドインジェクション - 認証が無効な場合 事前認証デシリアライゼーションRCE - CVE-2024-31903が割り当てられています。関連するIBMアドバイザリはこちらを参照してください：...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel コマンドインジェクション PoC CVE-2024-51568（CyberPanel における重大な認証前コマンドインジェクション脆弱性）をテストするための概念実証環境および Nuclei テンプレート。 脆弱性の詳細 CVE: CVE-2024-51568 重大度: 重大 CVSS 9.8 タイプ: 認証前コマンドインジェクション エンドポイント: /filemanager/upload パラメータ: completePath 影響: root 権限でのリモートコード実行 クイックスタート 1. 脆弱性環境の起動 cd...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 は、Fortinet FortiWeb の Fabric Connector コンポーネントに影響を及ぼす、認証前 SQL インジェクションの重大な脆弱性です。影響を受ける FortiWeb のバージョンは以下の通り: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技術的詳細 この問題は、サニタイズされていないユーザー入力（Authorization: Bearer HTTP ヘッダー）を使用して SQL クエリを構築する getfabricuserbytoken...

CVE-2025-25257

目次 概要 脆弱性の詳細 概念実証 PoC Trolled2 Trolled3 概要 CVE-2025-25257 は、Fortinet FortiWeb Fabric Connector バージョン 7.0 から 7.6.x における プリ認証 SQL インジェクション脆弱性 です。 この欠陥により、攻撃者は脆弱な API エンドポイントに悪意のある SQL コマンドを注入し、リモートコード実行 RCE につながる可能性があります。 このリポジトリには、安全かつ制御された方法で SQL インジェクションベクトルを示す PoC が含まれています。...

CVE-2025-55182

React2Shell PoC 此仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对影响 React Server Components 和 Next.js 的最新严重 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：在 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 中存在一个预认证远程代码执行漏洞，涉及以下包：react-server-dom-parcel、react-server-dom-turbopack 和...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 リモート デスクトップ サービス 旧ターミナル サービス には、認証されていない攻撃者が RDP...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection 使い方 usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD, -c CMD...

CVE-2026-64638-XSS-to-Shell-PoC

CVE-2026-64638 — XSS2Shell Proof of Concept A proof-of-concept PoC tool for validating CVE-2026-64638 , a pre-authentication reflected Cross-Site Scripting XSS vulnerability affecting WordPress installations versions 6.4 – 7.0.2. Overview This tool automates the process of fingerprinting,...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – WordPress XSS2Shell 安全套件 ⚠️ 仅供道德使用 – 仅限授权安全测试 本仓库提供的工具仅供授权安全专业人员、蓝队和渗透测试人员 使用。 未经授权访问计算机系统在 CFAA（美国）、《计算机滥用法》（英国）、TCK 243/244（土耳其）以及全球类似法律 下均属违法行为。 📖 漏洞概述 CVE‑2026‑64638 是 WordPress 核心版本 4.7.0 至 7.0.2 中存在的一个严重的预认证反射型 XSS 漏洞，攻击者可借助应用程序密码（Application Password）功能将 XSS...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-攻击-事后书面报告 本事后报告审视了针对Oracle Cloud身份与认证基础设施的2025年供应链入侵事件。报告详述了威胁行为者如何利用遗留Oracle Access Manager（OAM）实例中未修补的预认证远程代码执行漏洞（CVE-2021-35587，CVSS 9.8）来伪造认证令牌，并在数月内不被察觉地运作。报告评估了爆炸半径——影响了超过140,000个租户并暴露了600万条用户记录——对遗留资产暴露进行了根本原因分析，并概述了即时令牌撤销、短期SIEM增强以及长期零信任安全建议。...

CVE-2026-64638

CVE-2026-64638 登录页面上的反射型 XSS 导致 PHP 代码执行——WordPress Core 软件： WordPress Core ≤ 7.0.2（7.0.3 之前的所有版本） CVSS： 8.9（高危） CWE： CWE-79——网页生成期间输入未正确中和 所需认证： 无（预认证） 用户交互： 主动（管理员需点击 1 个链接） 影响： XSS → 账户接管 → 远程代码执行 1. 这是什么漏洞？ WordPress 是全球最流行的内容管理系统，占互联网上所有网站的 40% 以上。每个 WordPress 站点都有一个位于 /wp-login.php...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell XSS reflejado de pre-autenticación → Ejecución remota de código en WordPress Core ⚠️ AVISO: Este repositorio es exclusivamente para investigación de seguridad autorizada y fines educativos. No lo utilices contra sistemas que no sean tuyos o para los que no tengas permiso...

wp2shell-poc

wp2shell PoC 首个针对 WordPress REST API 批量路由混淆链的基于时间的预认证 SQL 注入 PoC CVE-2026-63030 + CVE-2026-60137 实现了命令执行，而不仅仅是尝试破解管理员密码。 受影响版本： WordPress 6.9.0–6.9.4 和 7.0.0–7.0.1。已在 6.9.5 和 7.0.2 中修复。 python3 poc.py https://target.example python3 poc.py https://target.example 'SELECT DATABASE' python3 poc.py...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

概要 CVE-2022-21445（CVSSスコア9.8）は、信頼できないデータのデシリアライズの脆弱性であり、ADF Facesコンポーネントに存在することが確認されており、攻撃者が事前認証なしでリモートから悪用してRCEを実行できる可能性があります。 この脆弱性は、VNG CorporationのPeterJson氏とVNPTのNguyen Jang氏という2人のサイバーセキュリティ専門家によって発見されました。その後、Oracleは2021年10月にこの報告を受け、パッチのリリースまでに6か月、つまり2022年4月までかかりました。 この記事では、Oracle Business...

CVE-2026-64638

XSS2Shell Alert PoC（CVE-2026-64638） WordPress 预认证反射型 XSS 概念验证 针对 WordPress 核心中 CVE-2026-64638 （XSS2Shell）解析器差异型 XSS 的单文件 HTML 概念验证。演示通过精心构造的登录请求在 WordPress 源中执行未认证的 JavaScript。 漏洞信息 CVE ：CVE-2026-64638（XSS2Shell） 类型 ：预认证反射型 XSS（解析器差异：striptags 与 wpksespost） 攻击升级 ：可链接至 RCE（DOM clobbering → REST...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell WordPress 预认证反射型 XSS 并可能升级为 PHP 代码执行 📌 概述 CVE-2026-64638 是一个影响 WordPress 登录界面的高危预认证反射型跨站脚本（XSS）漏洞。 在特定条件下，该漏洞可被串联利用，进而在服务器上实现远程代码执行（RCE） （研究人员将这一利用链称为 XSS2Shell ）。 属性| 详情 ---|--- CVE ID| CVE-2026-64638 严重性| 高危（CVSS 8.9） 攻击向量| 网络 所需权限| 无 用户交互| 需要（用于完整 RCE 链） 影响| 机密性 •...