7271 matches found
POC-CVE-2026-63030-CVE-2026-60137-
PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 概要 Overview WP2Shell は WordPress Core のソースコードにおける重大な脆弱性チェーン（Exploit Chain）であり、リモートからの認証不要攻撃者（Unauthenticated Remote Attacker）によるサーバー完全掌握（Full Server Takeover / RCE ）を可能にします。 このエクスプロイトチェーンは、以下の2つのセキュリティ脆弱性を組み合わせたものです： 1...
CVE-2026-52680_exploit
CVE-2026-52680 — Apache Kyuubi REST バッチのパストラバーサルによる任意ファイル書き込み Apache Kyuubi の REST API における、multipart バッチ送信エンドポイントを介した認証なしの任意ファイル書き込み。 POST /api/v1/batches multipart/form-data は、パストラバーサルチェックなしで クライアント指定のファイル名 を使用し、resourceFile パートを $KYUUBIHOME/work/upload// に書き込みます kyuubi-common の...
CVE-2026-8206
CVE-2026-8206 脆弱性: 認証なしアカウント乗っ取り — Kirki Customizer Framework におけるパスワードリセットメールの乗っ取り CVSS v3.1 9.8 / 10.0 CRITICAL ベクター: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. 概要 CVE-2026-8206 は、Kirki Customizer Framework — 90,000 以上のアクティブインストール数を誇る人気の WordPress ページビルダープラグイン — における認証なしアカウント乗っ取り...
CVE-2024-37054
mlflow-pickle-rce MLflowモデルレジストリに対するpickleデシリアライゼーションRCEの汎用概念実証（CVE-2024-37054系）。MLflow REST APIとのみ通信し、その前段にある特定のクライアントアプリケーションについての仮定は一切置かない。 ⚠️ 認可されたセキュリティテスト専用。 自身が所有するシステム、または明示的にテストを認可されたシステム（CTF/ラボ環境、署名済みスコープのあるエンゲージメントなど）に対してのみ実行すること。コンピュータシステムへの不正アクセスは、ほとんどの法域で違法である。 脆弱性...
wp-secure-mcp
wp-secure-mcp 平たく言えば: これは AI エージェントが、実際の WordPress Application Password — wp-admin がすでに発行しているのと同じ種類の資格情報 — を通じて、WordPress サイトを読み取り、少しだけ書き込めるようにするものであり、それ以外の何ものでもありません。ここにはサインアップフォームも、OAuth クライアント登録も、いかなる種類のトークンエンドポイントもありません。同じ領域のあるプラグインはまさにそれを実装してしまい、それが未認証の攻撃者が完全な管理者アクセスを持ち出した方法でした。...
CVE-2026-25632
CVE-2026-25632 — JSON デシリアライゼーションによる RCE（バグ修正チャレンジ） 実際の 2026 年の脆弱性（CVSS 10.0、活発に悪用）に触発 元ネタ: CVE-2026-25632 — EPyT-Flow 水ネットワークシミュレーション REST API で発見され、2026 年初頭に公開された、安全でない type 駆動の JSON デシリアライゼーションを介したリモートコード実行。 背景 NovaSim は、科学実験のリモート制御のために REST API を公開する Python...
CVE-2026-63030
CVE-2026-63030 - WordPress REST API バッチルート混乱 PoC 説明 CVE-2026-63030の概念実証エクスプロイトです。これはWordPress（バージョン6.9.0〜7.0.1）における認証前の脆弱性です。以下のチェーンを利用します： REST API バッチルート混乱（検証とディスパッチの不一致） authorexclude パラメータによるSQLインジェクション oEmbedキャッシュポイズニング + Customizer変更セットによる権限昇格 管理者ユーザーの作成 リモートコマンド実行のためのプラグインアップロード 要件 Python...
sxwp2shell
/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — REST API バッチルート混乱（CVE-2026-63030）+ SQLインジェクション（CVE-2026-60137）を介した WordPress の認証前RCEエクスプロイト。 Affected: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 インストール root@kitploit: git clone...
CVE-2019-18890
CVE-2019-18890 CVE-2019-18890 POC（概念実証） Redmine 3.2.9/3.3.9 までの SQL インジェクション https://nvd.nist.gov/vuln/detail/CVE-2019-18890 要件: アクセス資格情報 サブプロジェクトが必要 REST API が有効 MySQL では、インジェクションが発生する最初のクエリは以下の例のようになり、"-SLEEP5" がインジェクションされた部分です。 SELECT COUNT FROM INNER JOIN ON . = . INNER JOIN ON . = . WHERE...
CVE-2024-3605
CVE-2024-3605 WP Hotel Booking = 2.1.0 - 未認証のSQLインジェクション 説明 WordPress用プラグインWP Hotel Bookingは、バージョン2.1.0以下において、/wphb/v1/rooms/search-rooms REST...
CVE-2024-11972-PoC
CVE-2024-11972-PoC Hunk Companion 1.9.0 - 未認証のプラグインインストール 説明 Hunk Companion WordPress プラグイン 1.9.0 未満は、一部の REST API エンドポイントの認可を正しく行っていないため、認証されていないリクエストによって WordPress.org リポジトリから任意の Hunk Companion WordPress プラグイン（1.9.0 未満）をインストールおよび有効化できます。これには、閉鎖された脆弱な Hunk Companion WordPress プラグイン（1.9.0...
CVE-2026-8181
CVE-2026-8181 - Burst Statistics 認証バイパスエクスプロイト Python 2.7 で動作するエクスプロイトで、Burst Statistics プラグインの脆弱性（CVE-2026-8181）を利用し、認証されていない攻撃者が REST API 認証をバイパスして、アプリケーションパスワードを取得し、脆弱性のある WordPress サイトに新しい管理者ユーザーを作成できるようにします。 ⚠️ 免責事項...
CVE-2026-97311
A flaw was found in the Admin REST API of Keycloak, an identity and access management solution. The endpoints used to retrieve groups associated with a specific role do not properly check for individual group visibility permissions. This allows a delegated administrator with basic search privileg...
CVE-2022-1388
CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパスの脆弱性 ⚠️ 免責事項 このツールはサイバーセキュリティの攻防研究のための交流のみを目的としており、使用者はネットワークセキュリティ法に従って適切に使用してください！ 使用者が本ツールを使用して不正攻撃などの違法行為を行った場合、作者は一切の責任を負いません。...
CVE-2022-2414
CVE-2022-2414 CVE-2022-2414 POC 1. YOURHOST を、下記の url のようにターゲットに置き換えてください url = "https://example.com/ca/rest/certrequests"...
EUVD-2026-85853
A flaw was found in the Admin REST API of Keycloak, an identity and access management solution. The endpoints used to retrieve groups associated with a specific role do not properly check for individual group visibility permissions. This allows a delegated administrator with basic search privileg...
CVE-2026-97311
A flaw in the Admin REST API of Keycloak , an identity and access management solution, allows for unauthorized information disclosure. Specifically, endpoints used to retrieve groups associated with a specific role fail to properly verify individual group visibility permissions . This vulnerabili...
CVE-2026-97311
A flaw was found in the Admin REST API of Keycloak, an identity and access management solution. The endpoints used to retrieve groups associated with a specific role do not properly check for individual group visibility permissions. This allows a delegated administrator with basic search privileg...
CVE-2025-12720
g-FFL Cockpit = 1.7.1 - 未認証の任意の商品削除 g-FFL Cockpit プラグインは、queue および process REST API エンドポイントに適切な認可チェックを実装しておらず、未認証ユーザーが HTTP ヘッダーを偽装して IP ベースの認証をバイパスすることで、任意の WooCommerce 商品を削除できます。 TL;DR エクスプロイト root@kitploit: TARGETSITE="http://example.com" curl -X POST $TARGETSITE/wp-json/fflcockpit/v1/queue -H...