69334 matches found
CVE-2021-38647-POC-and-Demo-environment
詳細 OMIGod - CVE-2021-38647 Open Management Infrastructure（OMI、旧称NanoWBEM）は、MicrosoftとThe Open GroupによるオープンソースのCommon Interface Model（CMI）管理サーバです。OMIは、ほとんどのAzure Linux VMに存在するソフトウェアエージェントですが、その存在を知らない人も多くいます。 9月14日、Wiz Research...
CVE-2026-41940
CVE-2026-41940 - WHM/cPanel 認証バイパス一括エクスプロイト 📋 説明 CVE-2026-41940 は、WHM/cPanel における重大な認証バイパス 脆弱性であり、攻撃者が有効な認証情報なしで認証をバイパスし、サーバーの root アクセスを取得することを可能にします。この脆弱性は、セッション処理メカニズムにおける CRLF インジェクションを悪用して、悪意のあるセッションパラメータを注入します。 このツールは、複数のターゲットを同時にテストするためのマルチスレッド対応の一括エクスプロイト...
Xiaomi-C200-Firmware-Analysis
The Scope このリポジトリでは、露出したピン/テストパッドの一般的なセットがなくても、U-Bootとトリックを使って早期ステージでrootを取得し、最終的にファームウェアをダンプする方法を紹介します。 Initial Reconnaissance PCBから明らかな重要な点がいくつかあります。 チップ → T31 Ingenic プロセッサ フラッシュメモリ → SOIC-8 SPI NOR タイプ 可能性のあるUARTテストパッド...
routeros-CVE-2018-14847-bytheway
By the Way By the Way は、以下の RouterOS バージョンを搭載した Mikrotik デバイス上でルートシェルを有効にするエクスプロイトです： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 このエクスプロイトは、ディレクトリトラバーサル脆弱性 CVE-2018-14847 を利用して管理者パスワードを抽出し、開発者用バックドアを有効にする "オプション" パッケージを作成します。攻撃後、攻撃者は管理者のパスワードを使用してルートユーザー "devel" で...
liferay-ga4-rce-research
Liferay CE 7.0.3 GA4 — 脆弱性リサーチ（RAPTOR Loop-Hunt） RAPTOR loop-hunt 手法で実施した、Liferay Portal CE 7.0.3 GA4 （git tag 7.0.3-ga4、コミット b2d7cc68a）のセキュリティ監査: 決定論的リコン → 生ソースを読む25の隔離された生成エージェント → 生ソースから反駁する22の独立した判定エージェント → Docker上の実GA4インスタンスを攻撃する9のライブ検証エージェント。 見出し: root...
WHS4_CVE-2021-4034
CVE-2021-4034 PwnKit - ローカル権限昇格PoC 🔗 元のプロジェクト : berdav/CVE-2021-4034 このプロジェクトは、元のプロジェクトを基に教育目的 で分析・修正したバージョンです。 MITライセンス準拠 | White Hat School教育課題 📋 概要 CVE-2021-4034は、Linux policykit-1...
CVE-2022-1388
CVE-2022-1388 F5のBIG-IP製品のiControl REST API機能にリモートコード実行の脆弱性が存在します。認証されていないリモート攻撃者は、これを悪用して認証をバイパスし、root権限で任意のコマンドを実行できます。 使い方 python3 f5bigipscanner.py...
CVE-2026-15409-15410-Framework
1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → Erlang RCE → Root Privesc 漏洞利用框架与安全检测工具 仅限授权的安全测试使用。 ⚖️ 法律免责声明与责任使用 此工具仅供教育和授权的渗透测试目的使用。 作者和贡献者对该软件造成的任何滥用或损害概不负责。用户有责任确保在测试前已获得目标所有者的明确书面许可。未经授权访问计算机系统违反《计算机欺诈和滥用法》CFAA 及全球类似法律，属违法行为。 使用本软件即表示您同意： 仅在自己的系统或已获得明确许可的系统上使用。...
CVE-2021-22555
CVE-2021-22555 このリポジトリは、TUKRU の Linux 権限昇格エクスプロイト CVE-2021-22555 をホストしています。これは脆弱性を利用して root 権限を取得する方法を示しています。Ubuntu 5.8.0-48-generic および COS 5.4.89+ でテスト済みです。責任を持って倫理的に使用してください。 CVE-2021-22555: Linux 権限昇格エクスプロイト このリポジトリには、CVE-2021-22555 脆弱性に対する Linux 権限昇格エクスプロイトが含まれています。このエクスプロイトは、Linux...
parallels-file-move-privesc
parallels-file-move-privesc このリポジトリには、CVE-2023-50226 / ZDI-CAN-21227のエクスプロイトが含まれており、Parallels Desktopのバージョン18.3.2未満でroot権限に昇格するために使用できます。...
CVE-2026-41940
CVE-2026-41940: cPanel/WHM 認証バイパス 単一ターゲット & マルチターゲット 免責事項: この文書および関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可を得たペネトレーションテストのためだけに提供されています。所有していないシステム、または明示的なテスト許可がないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM における認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...
CVE-2026-41940-PoC-Exploit
🚀 CVE-2026-41940 - cPanel/WHM 認証バイパスエクスプロイト cPanel & WHM エディション - CRLFインジェクションによる認証バイパス＆完全なセッションハイジャック 📌 概要 このエクスプロイトは、cPanel/WHM における重大な認証バイパス脆弱性である CVE-2026-41940 を悪用します。セッション管理システムに細工されたCRLFペイロードを注入することで、有効な認証情報を一切必要とせずに、セッションハイジャック、ルートアクセス、ホスティングパネルの完全な制御を達成します。 🔥 主な機能 カテゴリ| 機能 ---|--- 悪用| ✅...
ROOT-APP-NPM-CVE-2026-9496 CVE-2026-9496 in pacote - Patched by Root
Root has patched CVE-2026-9496 in the pacote package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-CJMM-F4JC-QW8R GHSA-cjmm-f4jc-qw8r in dompurify - Patched by Root
Root has patched GHSA-cjmm-f4jc-qw8r in the dompurify package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-76MC-F452-CXCM GHSA-76mc-f452-cxcm in dompurify - Patched by Root
Root has patched GHSA-76mc-f452-cxcm in the dompurify package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2025-15599 CVE-2025-15599 in dompurify - Patched by Root
Root has patched CVE-2025-15599 in the dompurify package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-H8R8-WCCR-V5F2 GHSA-h8r8-wccr-v5f2 in dompurify - Patched by Root
Root has patched GHSA-h8r8-wccr-v5f2 in the dompurify package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-CJ63-JHHR-WCXV GHSA-cj63-jhhr-wcxv in dompurify - Patched by Root
Root has patched GHSA-cj63-jhhr-wcxv in the dompurify package for Root:npm. Multiple fixed versions available...