pwn-pulse

pwn-pulse.sh Pulse Connect Secure SSL VPN の任意ファイル読み取りの脆弱性 CVE-2019-11510 のエクスプロイト スクリプト作成者: braindead @BishopFox。 Orange Tsai と Meh Chang の研究 に基づいています。追加の洞察を提供してくれた Alyssa Herrera と 0xDezzy にも感謝します。コードの修正、クリーンアップ、大幅なリファクタリングを行ってくれた bl4ckh0l3z に多大なる感謝を捧げます。 このスクリプトは、CVE-2019-11510 を介してダウンロードした Pul...

CVE-2026-66917

JoomGalleryのオブジェクトレベル認可の欠陥によるIDOR + 保存型XSS JoomGallery ≤ 4.3.0 — 編集者ロールのユーザーが任意のギャラリー画像をハイジャックし、XSSペイロードを保存することで、管理者セッションの乗っ取りを可能にする 概要 JoomGalleryのUserimageController::saveは、checkACL'edit.own', ...ではなくcheckACL'edit',...

CVE-2026-48849-Roundcube-Webmail-Stored-XSS

CVE-2026-48849 - Roundcube Webmail における格納型XSS、HTMLインジェクション、CSSインジェクション 概要 このリポジトリは、Roundcube Webmail における格納型クロスサイトスクリプティング（XSS）、HTMLインジェクション、CSSインジェクションの脆弱性 CVE-2026-48849 の概念実証（PoC）を含んでいます。...

pywintrace

ETW Event Tracing for Windows ETW は、ユーザーがイベントをファイルまたはバッファに記録できるようにするトレース機能です。ETW...

cve-2023-30861-poc

CVE-2023-30861 PoC Proof of Concept ⚠️ 注意 CAUTION このプロジェクトは、FlaskのCVE-2023-30861脆弱性を再現することを目的としたPoCです。 絶対にインターネットに公開された環境で実行しないでください。 外部からアクセス可能なネットワークに接続すると、実際の攻撃に悪用される可能性があります。 ⚠️ 警告 このプロジェクトは、FlaskのCVE-2023-30861脆弱性を実証するための概念実証 PoC です。 公開された環境では絶対に実行しないでください。 インターネットに公開すると、実際の悪用につながる可能性があります。 📦...

CVE-2024-57428

CVE-2024-57428 PHPJabbers Cinema Booking System v2.0における保存型クロスサイトスクリプティング（XSS）の脆弱性は、ファイルアップロードフィールド（eventimg、seatmaps）および座席番号設定（pjActionCreate内のnumbernewX）におけるサニタイズされていない入力に起因します。攻撃者は永続的なJavaScriptを注入でき、フィッシング、マルウェア注入、セッションハイジャックにつながります。 脆弱なパラメータ: eventimg および seatmaps's file name 影響:...

CVE-2021-46067

CVE-2021-46067 Exploit Title: Vehicle Service Management System - 「複数の」Cookie窃取による完全なアカウント乗っ取り Exploit Author: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 緊急 References: https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover...

CVE-2022-45436

CVE-2022-45436 pandorafms エクスプロイトタイトル: 反射型クロスサイトスクリプティング 日付: 15/02/2023 エクスプロイト作者: Damodar Naik ベンダーホームページ: https://pandorafms.com/en/ ソフトウェアリンク: https://github.com/pandorafms/pandorafms バージョン: テスト済み環境: Ubuntu CVE ID: CVE-2022-45436 再現手順...

CVE-2026-2991

KiviCare = 4.1.2 - 認証バイパス（CVE-2026-2991）PoC 📜 説明 CVE-2026-2991 は、KiviCare – Clinic & Patient Management System（EHR） WordPressプラグインの認証バイパス脆弱性であり、4.1.2 までのすべてのバージョンに影響します。 このプラグインは、ソーシャルログインでユーザーを認証する公開RESTエンドポイント /wp-json/kivicare/v1/auth/patient/social-login を公開しています。patientSocialLogin...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス 単一 & 複数ターゲット 免責事項: この文書および関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可を得たペネトレーションテスト専用に提供されます。所有していない、またはテストする明示的な許可を得ていないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM における認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC 認可されたCTF/ラボ環境向けのPoCです。CVE-2025-24813を、Tomcatセッションファイルへの部分的なPUT書き込みを介して悪用し、JSESSIONIDでデシリアライゼーションをトリガーします。 前提条件 Python 3 Pythonモジュールrequests Java JDK（javaとjavac） このフォルダに配置された同梱ファイルcommons-collections-3.2.1.jar ysoserialは不要です。 ファイル poccve202524813.py:...

netview

= netview Netview は列挙ツールです。（-d を付けると）現在のドメイン、または（-d domain で）指定したドメインを使用してホストを列挙します。代わりにホストのリストを含むファイルを指定したい場合は、-f を使用することもできます。除外したいホスト名は、-e を使用してリストで指定できます。ドメイングループを照会し、それらのユーザーがどこからログオンしているかを強調表示したい場合は、-g でグループを指定します。 情報:...

CodeIgniterXor

CodeIgniterXor CodeIgniter = 2.1.4のセッションCookieで、xorencodeメソッドを使用するものをデコードするPoCスクリプトです。 詳細は次のブログ記事にあります: https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability 使い方 break.py...

CVE-2026-37196

CVE-2026-37196 – nirix traq v3.9.0 における格納型クロスサイトスクリプティング XSS 概要 nirix traq v3.9.0 には、チケット説明フィールド におけるユーザー入力がアプリケーションインターフェースにレンダリングされる前に適切にサニタイズされない、格納型クロスサイトスクリプティング XSS の脆弱性が存在します。...

CVE-2026-100655

A flaw was found in Netty. This vulnerability allows a remote attacker to cause a Denial of Service DoS by exhausting server memory. Because the SPDY session handler does not restrict the number of concurrent streams initiated by a remote peer, an attacker can transmit an excessive volume of stre...

CVE-2026-84652

A flaw was found in Jenkins. When a user authenticates using the "remember me" cookie, Jenkins fails to rotate the session identifier. This oversight allows a remote attacker, who can serve content on the same site as Jenkins, to set a known session cookie in a victim's browser. Consequently, onc...

CVE-2025-55888

CVE-2025-55888 説明 ARDのAjaxトランザクションマネージャエンドポイントにおいて、クロスサイトスクリプティング（XSS）の脆弱性が発見されました。攻撃者はAjax応答を傍受し、悪意のあるJavaScriptをaccountNameフィールドに注入できます。この入力はレンダリング時に適切にサニタイズまたはエンコードされないため、ユーザーのブラウザのコンテキストでスクリプトが実行される可能性があります。この欠陥により、セッションハイジャック、クッキー盗難、その他の悪意のある行為が発生する可能性があります。 概念実証 ペイロード注入 脆弱性のスクリーンショット 研究者...

pritunl-CVE-2020-25200

CVE-2020-25200 Pritunl VPNサーバ - 影響を受けるバージョン: Pritunl v1.29.2145.25 553bbd ========================= Pritunl 1.29.2145.25では、/auth/sessionへのログイン試行を連続して行うことで、攻撃者が有効なVPNユーザー名を列挙することが可能です。最初はサーバーはエラー401を返します。しかし、ユーザー名が有効な場合、20回のログイン試行後にサーバーはエラー400を返し始めます。無効なユーザー名では、永久にエラー401が返され続けます。...

CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1 における保存型クロスサイトスクリプティング XSS の脆弱性 説明 FlatPress CMS 1.3.1 の管理パネルには、保存型クロスサイトスクリプティング XSS の脆弱性が存在します。管理者権限を持つ攻撃者は、悪意のある JavaScript ペイロードをシステムに注入でき、これは永続的に保存されます。 一般ユーザーが侵害されたページ 例: ブログ記事 にアクセスすると、注入されたペイロードが被害者のブラウザ上で自動的に実行されます。 影響を受ける製品 Flatpress バージョン : 1.3.1...

CVE-2020-9484

このツールはセキュリティ研究および内部調査のみに使用してください。不正な攻撃に使用することは禁止されており、使用した場合の結果は利用者が負うものとします。 このツールはセキュリティ研究および内部調査のみに使用してください。不正な攻撃に使用することは禁止されており、使用した場合の結果は利用者が負うものとします。 このツールはセキュリティ研究および内部調査のみに使用してください。不正な攻撃に使用することは禁止されており、使用した場合の結果は利用者が負うものとします。 スクリプトは...