0-click-RCE-Exploit-for-CVE-2024-9932

CVE-2024-9932 / 0-Click RCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858329238153072668 このリポジトリには、Wux Blog Editor WordPressプラグインの認証されていない任意のファイルアップロードの脆弱性であるCVE-2024-9932の概念実証エクスプロイトが含まれており、リモートコード実行（RCE）につながります。 スクリプトの動作...

CVE-2017-12542-Exploit

HP iLO 身份验证绕过（CVE-2017-12542） 本仓库包含针对 CVE-2017-12542 的概念验证（PoC）漏洞利用程序，该漏洞影响某些版本的 HP Integrated Lights-Out iLO 固件。 该漏洞允许未认证访问 iLO REST API，攻击者可借此枚举账户，并在存在漏洞的配置下创建新的管理员用户。 漏洞概述 CVE : CVE-2017-12542 受影响产品 : HP iLO（多代产品） 影响 : 身份验证绕过 未授权账户枚举 可能创建管理员用户 攻击向量 : 网络（HTTP/HTTPS） 所需权限 : 无（未认证） 此问题是由 iLO REST...

wp-mhn

wp-mhn あなたのModern Honeypot Network ServerとWordpress Blogを、MHNのREST APIとWPのショートコードを介して統合します。 インストールと使用方法 1. wp-mhnをダウンロードしてzipファイルとして取得するか、リポジトリをクローンして圧縮します。 2. ご自分のMHNサーバーに対応する情報でconfig.sample.phpを編集します。 3. config.sample.phpをconfig.phpとして保存/リネームします。 4. プラグインをブログにアップロードして有効化します。 5...

CVE-2025-24000-exploit

CVE-2025-24000 — Post SMTP 権限昇格エクスプロイト 概要 このスクリプトは CVE-2025-24000 を悪用します。これは Post SMTP WordPress プラグイン （バージョン ≤ 3.2.0）における重大なアクセス制御の脆弱性です。低権限アカウント（例: 購読者）を持つ任意の認証ユーザーが、プラグインの REST API メールログにアクセスし、管理者パスワードリセットリンクを盗み取り、管理者アカウントを乗っ取ることができます。 CVE: CVE-2025-24000 プラグイン: Post SMTP WPExperts 影響を受けるバージョン...

CVE-2026-87722 Regular Expression Denial of Service (ReDoS) in Search Query Predicates and REST Filter Endpoints in Gerrit Code Review

Uncontrolled Resource Consumption CWE-400 / CWE-1333 in regex search query predicates such as RegexProjectPredicate, RegexRefPredicate, RegexPathPredicate, and sibling predicates and REST regex filter endpoints RegexListSearcher /projects/?r= and RefFilter /projects/project/branches/?r= in Gerrit...

CVE-2026-87720 Incorrect Authorization via Stale ProjectCache Eviction and Repeated .git Suffixes in Gerrit Code Review

Incorrect Authorization CWE-863 in project name normalization ProjectUtil.stripGitSuffix and ProjectCache eviction logic ProjectCacheImpl in Gerrit Code Review versions 2.16.0 through 3.12.9, 3.13.0 through 3.13.8, and 3.14.0 through 3.14.2 allows an authenticated user or an unauthenticated user ...

CVE-2026-87720

A vulnerability exists in Gerrit Code Review versions 2.16.0 through 3.12.9, 3.13.0 through 3.13.8, and 3.14.0 through 3.14.2 due to Incorrect Authorization (CWE-863) . The flaw stems from project name normalization in ProjectUtil.stripGitSuffix and eviction logic in ProjectCacheImpl. Specificall...

CVE-2025-67923

CVE-2025-67923 悪用レポート JetEngine = 3.7.7 — CCT REST APIを介した未認証の格納型クロスサイトスクリプティング 日付： 2026年3月11日 CVSSスコア： 7.1 High CVSSベクター： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L 影響を受けるプラグイン： JetEngine = 3.7.7 プラグインスラッグ： jet-engine 修正バージョン： 3.7.8 CVE： CVE-2025-67923 CWE： CWE-79 研究者： Bonds（Patchstack経由） 報告日：...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE ラボ — 実際のエクスプロイト、RCE サーバー。 警告: ラボは脆弱な WordPress を実行します。インターネットに公開しないでください。 構成 root@kitploit: . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub │ └── wp2shell.py...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 設定可能なJWTシークレットとファイルタイプ検証の欠如による、認証されていないリモートコード実行 🛡️ Copypress Rest API 1.1 - 1.2 RCE エクスプロイト 📝 説明 WordPress用Copypress Rest APIプラグイン（バージョン1.1から1.2）は、copyreaphandleimage 関数を介したリモートコード実行 に対して脆弱です。...

burp-rest-api

burp-rest-api ⚠️ 警告: このプロジェクトはもはや積極的にメンテナンスされていません。 リポジトリは参照用として利用可能ですが、今後のアップデート、バグ修正、サポートは提供されません。 概要 Burp SuiteセキュリティツールのREST/JSON APIです。 2016年の最初のコミット以来、burp-rest-api はBurp Suiteを利用したWebスキャン自動化のデフォルトツールとなっています。多くのセキュリティ専門家や組織が、Burp SpiderおよびScannerの作業をオーケストレートするためにこの拡張機能を利用してきました。 はじめに 1. 最新の...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — WooCommerce Wholesale Prices 認証済み権限昇格ラボ 概要 このプロジェクトは、WooCommerce Wholesale Prices / Wholesale Suite プラグインにおける CVE-2026-27541 の挙動を、脆弱な ビルドとパッチ適用済み ビルドを同一マシン上で並行して比較しながら分析・再現するためのローカル Docker ラボです。 中核となる問題は、以下の REST API エンドポイントにおけるアクセス制御の欠陥 Broken Access Control です: root@kitploit:...

vuln4japi

vuln4japi CVE-2021-44228（log4shell）を実演するための脆弱性を持つJavaベースのREST APIです。 動機 Log4Shellは2021年12月初旬にインターネットを席巻しました。Apache Log4jロギングライブラリにおけるゼロデイ脆弱性で、リモートコード実行（RCE）が可能であり、世界中の組織が公開Javaアプリケーションの修正・パッチ適用・緩和策に奔走しました。InfoSecコミュニティがセキュリティチームへの継続的な分析と解決策の提供に協力する一方で、Log4jコミュニティはこの脆弱性に終止符を打つためのパッチ開発に忙しくしていました。...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Custom Block Builder – Lazy Blocks ≤ 4.2.0 における認証済みリモートコード実行 研究者 : ZeYrOXxx プラグイン : Custom Block Builder – Lazy Blocks 影響を受けるバージョン : ≤ 4.2.0 深刻度 : 高 CVSS : 8.8 脆弱性タイプ : 認証済みリモートコード実行（RCE） 攻撃ベクトル : REST API 必要な権限 : editposts（Contributor以上） 参考情報 Wordfence アドバイザリ:...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPressプラグイン 認証なし管理者アクセス 概念実証（PoC） - CVE-2026-23550 を実証します。これは Modular DS WordPressプラグイン （バージョン≤2.5.1）における重大な認証なし管理者アカウント乗っ取りです。実環境で活発に悪用されています。 攻撃概要 : /api/modular-connector/login の欠陥のあるREST APIルーティングが、origin=mo...

CVE-2026-6227

CVE-2026-6227: BackWPup におけるローカルファイルインクルード アドバイザリ概要 BackWPup バージョン 5.6.6 以前は、/wp-json/backwpup/v1/getblock REST エンドポイントの blockname パラメータを介した、認証済みローカルファイルインクルード（LFI）脆弱性の影響を受けます。 この欠陥は、トラバーサルシーケンスの非再帰的な strreplace サニタイズ処理によって引き起こされ、バージョン 5.6.7 で修正済みです。 メタデータ CVE: CVE-2026-6227 深刻度: 高 CVSS スコア: 7.2...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - 認証済み（学生+）から管理者への特権昇格を引き起こす認可の欠落 🔴 脆弱性の概要 CVE-2026-4484 — 認証済み特権昇格（学生 → 管理者） 説明: WordPress用プラグイン Masteriyo LMS は、2.1.6 までの全バージョンにおいて 特権昇格 の脆弱性の影響を受けます。この脆弱性は InstructorsController::prepareobjectfordatabase 関数に起因し、REST APIリクエスト時にロール割り当てを適切に制限できません。学生レベルのアクセス権...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 概要 Overview WP2Shell は WordPress Core のソースコードにおける重大な脆弱性チェーン（Exploit Chain）であり、リモートからの認証不要攻撃者（Unauthenticated Remote Attacker）によるサーバー完全掌握（Full Server Takeover / RCE ）を可能にします。 このエクスプロイトチェーンは、以下の2つのセキュリティ脆弱性を組み合わせたものです： 1...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST バッチのパストラバーサルによる任意ファイル書き込み Apache Kyuubi の REST API における、multipart バッチ送信エンドポイントを介した認証なしの任意ファイル書き込み。 POST /api/v1/batches multipart/form-data は、パストラバーサルチェックなしで クライアント指定のファイル名 を使用し、resourceFile パートを $KYUUBIHOME/work/upload// に書き込みます kyuubi-common の...

CVE-2026-8206

CVE-2026-8206 脆弱性: 認証なしアカウント乗っ取り — Kirki Customizer Framework におけるパスワードリセットメールの乗っ取り CVSS v3.1 9.8 / 10.0 CRITICAL ベクター: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. 概要 CVE-2026-8206 は、Kirki Customizer Framework — 90,000 以上のアクティブインストール数を誇る人気の WordPress ページビルダープラグイン — における認証なしアカウント乗っ取り...