135581 matches found
fortilogger_arbitrary_fileupload
CVE-2021-3378 | FortiLogger - 認証なし任意ファイルアップロード Metasploit 日付: 30-01-2021 エクスプロイト作者: Berkan Er [email protected] ベンダーホームページ: https://www.fortilogger.com/ ソフトウェアリンク: https://www.fortilogger.com/download バージョン: 4.4.2.2 テスト環境: Windows 10 Enterprise x64 CVE: 2021-3378 公開日: 26-02-2021...
CVE-2021-38647-POC-and-Demo-environment
詳細 OMIGod - CVE-2021-38647 Open Management Infrastructure（OMI、旧称NanoWBEM）は、MicrosoftとThe Open GroupによるオープンソースのCommon Interface Model（CMI）管理サーバです。OMIは、ほとんどのAzure Linux VMに存在するソフトウェアエージェントですが、その存在を知らない人も多くいます。 9月14日、Wiz Research...
CVE-2016-5699-poc
CVE-2016-5699-poc CVE-2016-5699 脆弱性のPoCコード poc.py は receiver.py に URL を送信するファイルです。 receiver.py は Flask の HTTP ヘッダーを受信してテストするファイルです。 動画 : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...
CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-
セキュリティアドバイザリ: Transfer-Encoding 非同期化による HTTP リクエストスマグリング rouille 割り当て済み CVE ID: CVE-2026-67181 概要 rouille::proxy::proxy はクライアントの Transfer-Encoding ヘッダーを変更せずにバックエンドへ転送しますが、tinyhttp がすでにチャンク解除したリクエストボディを書き込みます。独自の Content-Length...
CVE-2026-9811
CVE-2026-9811 CVE-2026-9811は、Mautic 7（バージョン7.0.0から7.1.1まで）に影響を与える格納型クロスサイトスクリプティング（Stored XSS）の脆弱性です。この脆弱性はProject...
CVE-2026-62062
Cross-Site Request Forgery CSRF vulnerability in Elementor Website Builder allows Cross Site Request Forgery. This issue affects Elementor Website Builder: from n/a through 4.3.1...
CVE-2026-78397
The Link Library WordPress plugin before 7.9.6 does not validate the destination of a user-supplied URL before falling back to an unprotected fetch when its safe request is rejected, allowing unauthenticated visitors to make the site issue requests to hosts on its internal network and to learn fr...
CVE-2022-22978
CVE-2022-22978 Spring Security Spring Securityをパス 成功 http://localhost:9090/login%0a SayMyNameでSpring Securityをパス 失敗 http://localhost:9090/name%0d カスタムRBACでSpring Securityをバイパス 失敗 http://localhost:9090/admin/admin%0d アノテーションRBACでSpring Securityをバイパス 失敗 http://localhost:9090/user/user%0a...
aapanel
aapanel aapanel 6.6.6 - CVE-2020-14950 説明: リモートの認証済みユーザーが、ソフトウェアストアの設定メニューを介して任意のコマンドを実行できます。 影響を受けるバージョン: すべて = 6.6.6 情報 このPoCを作成するために、docker-composeを使用してソフトウェアをインストールしました。 脆弱性タイプ: リモートコマンド実行 認証済みRCE POC...
CVE-2026-34835-Black-box-Analysis
このリポジトリは、外部ペネトレーションテスターの視点からCVE-2026-34835のブラックボックスセキュリティ分析を提供します。 目的は脆弱性のリバースエンジニアリングではなく、許可された評価中にセキュリティ評価者がどのように識別、検証、影響評価を実施できるかを文書化することです。 CVE-2026-34835（Rack Host Header Bypass）のブラックボックス分析 CVE-2026-34835 （中程度の深刻度のバリデーションバイパス脆弱性）に関する動的アプリケーションセキュリティテスト（DAST）の観点からの分析です。...
CVE-2025-55315-PoC-Exploit
CVE-2025-55315 ペネトレーションテストツール ASP.NET Core Kestrel 向け HTTP リクエストスマグリング攻撃ツール ⚠️ 法的注意事項 このツールは許可されたセキュリティテスト専用です！ 所有している、またはテストのための明示的な書面による許可を得ているシステムでのみ使用してください コンピュータシステムへの不正アクセスは違法 です ツール作成者は誤用について一切の責任を負いません このツールを使用することにより、お客様は完全な法的責任を負うものとします 📋 概要 CVE-2025-55315 ASP.NET Core Kestrel HTTP...
CVE-2021-21311
CVE-2021-21311 説明 Adminer における SSRF（サーバーサイドリクエストフォージェリ） （オープンソースデータベース管理ツール） v4.0.0 〜 v4.7.8（v4.7.9 でパッチ適用） パッチコミット 使用方法 root@kitploit: exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help show this help message and exit -target TARGET url of target -redirect...
CVE-2023-28432
CVE-2023-28432 MinIOには情報漏洩の脆弱性が存在します。認証されていないリモート攻撃者は、特別なHTTPリクエストを送信することで、MINIOSECRETKEYやMINIOROOTPASSWORDを含むすべての環境変数を取得でき、機密情報の漏洩を引き起こします。最終的には、攻撃者が管理者としてMinIOにログインする可能性があります。 Fofaフィンガープリント app="minio" ツールの利用 python3 minio.py -u http://127.0.0.1:1111 単一URLのテスト python3 minio.py -f url.txt 一括検出...
POC-CVE-2026-56164-exploit
CVE-2026-56164 — Microsoft SharePoint Server 認証バイパスエクスプロイト 緊急 CVSS 9.8 — Microsoft SharePoint Server における未認証の特権昇格によるファーム管理者権限の取得 目次 概要 脆弱性の詳細 影響を受けるバージョン アーキテクチャ図 プロジェクト構成 インストール スキャナーの使用方法 — ステップバイステップ エクスプロイトの使用方法 — ステップバイステップ ペイロード設計 緩和策 免責事項 概要 CVE-2026-56164 は、Microsoft SharePoint Server...
react2shell
React2Shell - CVE-2025-55182 エクスプロイト PoC CVE-2025-55182 に対する概念実証エクスプロイトです。これは、React Server Components を使用する Next.js アプリケーションにおける重大なリモートコード実行の脆弱性です。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です。 ❌ 自分が所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。 ❌ コンピュータシステムへの不正アクセスは違法です。 ✅...
CVE-2025-0108-PoC
CVE-2025-0108 概念実証（PoC） このリポジトリには、Palo Alto NetworksのPAN-OSソフトウェアにおける認証バイパス の問題であるCVE-2025-0108 脆弱性の概念実証（PoC）が含まれています。ここで提供されるスクリプトは、ターゲットシステムに細工したHTTPリクエストを送信して、この脆弱性をテストします。 CVE-2025-0108 検出テンプレート 🔍 Palo Alto PAN-OS認証バイパス（CVE-2025-0108）用Nucleiテンプレート 📜 概要 Palo Alto...
CVE-2026-23744-PoC
描述 MCPJam inspector 是面向 MCP 服务器的本地优先开发平台。1.4.2 及更早版本存在远程代码执行（RCE）漏洞，攻击者可发送精心构造的 HTTP 请求，触发 MCP 服务器的安装，从而导致 RCE。由于 MCPJam inspector 默认监听 0.0.0.0 而非 127.0.0.1，攻击者可通过简单的 HTTP 请求远程触发 RCE。1.4.3 版本已包含修复补丁。 受影响版本 漏洞来源| 受影响版本| 已修补版本 ---|---|--- @mcpjam/inspector| 'id /tmp/mcpjampwned.txt' 截图 !\Pasted ima...
CVE-2024-27954
⚠️ CVE-2024-27954 💀 自動リモートコード実行エクスプロイトツール | GhostSec 作 💀 📝 説明 WP Automatic の Automatic における、制限付きディレクトリへのパス名の制限が不適切な（'Path Traversal'）脆弱性により、パストラバーサルおよびサーバーサイドリクエストフォージェリ（SSRF）が可能になります。この問題は Automatic の n/a から 3.92.0 までに影響します。 ⌛ クエリ FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1...
faraday_addon
概要 Faraday Addon は、閲覧中のリクエストを自分の Faraday インスタンスに自動的に報告するためのシンプルなアドオンです。Faraday Addon はブラウザからのすべてのリクエストを傍受し、それぞれを脆弱性として扱ってアクセスする機能を追加します。これにより、ペンテスターは潜在的に脆弱なリクエストを Faraday に送信するためにアドオンを使うだけでよく、サーバーにコピー＆ペーストする必要がなくなります。 互換性 現時点では、Faraday Addon は Firefox Quantum のみで利用可能です。安定した Chrome リリースに向けて開発中です。...
