cve-2022-28944

CVE-2022-28944 EMCO Software の複数製品における、認証されていない更新によるリモートコード実行の脆弱性。 使用方法: python3 cve-2022-28944poc.py 詳細はレポート gerr.re を参照してください。 再現手順 1. EMCO Software の影響を受ける製品をインストールします。 2. storage.emcosoftware.com のスプーフィングを攻撃者側の IP に設定します。 概念実証のためには、ターゲット上の c:\windows\system32\drivers\etc\hosts を編集します。 注:...

agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-update

NoCVE Agency Toolkit = 1.0.23 - 認可の欠如による未認証の任意オプション更新 説明 WordPress用プラグインAgency...

fuel-cms-cve-2018-16763-python3-port

FUEL CMS 1.4.1 Python 3 互換ポート 概要 このリポジトリは、FUEL CMS 1.4.1 に影響する CVE-2018-16763 のオリジナル概念実証（PoC）を Python 3 互換 に移植したものです。 オリジナルの概念実証は 0xd0ff9 によって作成されました。このリポジトリは、元のエクスプロイトの著作権を主張するものではありません。私の作業は、スクリプトを最新の Python バージョン向けに更新し、互換性の問題を解決することに焦点を当てています。 元の情報 元の作者: 0xd0ff9 製品: FUEL CMS 影響を受けるバージョン: = 1.4...

freemius-exploit

freemius-exploit Freemius Library 2.2.4 - 購読者以上による任意オプション更新 説明 多数のプラグインで使用されているこのライブラリは、ブログオプションを更新する際に適切な認可が行われないため、購読者などの認証済みユーザーが任意のオプションを更新できてしまいます。 使用方法 root@kitploit: usage: exploit.py -h -u URL -un USERNAME -p PASSWORD -f FIX Freemius Library 2.2.4 - Subscriber+ Arbitrary Option Update...

CVE-2019-12840_POC

CVE-2019-12840POC Webmin パッケージ更新の認証済みリモートコマンド実行のためのPoC Metasploit モジュールの代替手段。 すべての功績は Özkan Mustafa Akkuş 氏に帰属します。 https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - 認証なしの任意オプション更新 説明 このプラグインは、RESTエンドポイントを介してオプションを更新する際に認可とCSRFチェックを行わず、更新対象のオプションがプラグインに属していることも確認しません。その結果、認証されていない攻撃者が、userscanregister や defaultrole などの任意のブログオプションを変更し、新しい管理者アカウントを作成してブログを乗っ取ることが可能になります。 例: 管理者と登録を有効にする root@kitploit: $ python3...

CrackAVFee

CVE 2022 3368（ソフトウェアアップデートの脆弱性） 発見者: @Wh04m1001 - @pxcs https://github.com/Wh04m1001/CVE-2022-3368 教育目的のみ！...

dazzleUP

dazzleUP Windows 운영 체제의 잘못된 구성과 누락된 업데이트로 인한 권한 상승 취약점을 탐지하는 도구입니다. dazzleUP은 다음 취약점을 탐지합니다. 익스플로잇 점검 dazzleUP의 첫 번째 기능은 누락된 패치를 찾을 때 다른 도구들과 달리 WMI 대신 Windows Update Agent API를 사용한다는 점입니다. dazzleUP은 다음 취약점을 점검합니다. DCOM/NTLM 반사 Rotten/Juicy Potato 취약점 CVE-2019-0836 CVE-2019-0841 CVE-2019-1064...

UsoDllLoader

UsoDllLoader ⚠️ 2020-06-06 업데이트: 이 트릭은 최신 Windows 10 Insider Preview 빌드에서 더 이상 작동하지 않습니다. 즉, 여전히 Windows 10 일반 버전에서는 작동하지만 , 앞으로 몇 달 내에 패치될 것으로 예상해야 합니다. 설명 이 PoC는 Windows에서 권한 있는 파일 쓰기 취약점을 무기화하는 데 사용할 수 있는 기법을 보여줍니다. 이는 James Forshaw 일명 @tiraniddo가 발견한 DiagHub DLL 로딩 "익스플로잇"에 대한 대안을 제공하며,...

firepwner

CVE-2015-6357: Cisco FireSIGHT Management Center SSL検証の脆弱性に対するFirePWNERエクスプロイト はじめに 単独では、Cisco FireSIGHT Management Centerの証明書検証の脆弱性は中程度 の深刻度で、CVSS スコアは5.1 です。しかし、この脆弱性はSSL証明書の検証がなぜそれほど重要なのかを示す一例です。このエクスプロイトでは、この脆弱性を利用してCisco FireSIGHTシステム上で特権を伴うリモートコマンド実行を獲得する方法を実演します。このエクスプロイトは、SSL検証の脆弱性をCisco...

MinIO Operator Console Authentication Bypass

MinIO Console is a graphical user interface for the for MinIO Operator. MinIO itself is a multi-cloud object storage project. Affected versions are subject to an authentication bypass issue in the Operator Console when an external IDP is enabled. id: CVE-2021-41266 info: name: MinIO Operator...

WordPress Time Capsule < 1.21.16 - Authentication Bypass

WordPress Time Capsule plugin before 1.21.16 for WordPress has an authentication bypass. Any request containing IWPJSONPREFIX causes the client to be logged in as the first account on the list of administrator accounts. id: CVE-2020-8771 info: name: WordPress Time Capsule 1.21.16 - Authentication...

Apache HTTP Server - Remote Code Execution

Apache HTTP Server 2.4.32 to 2.4.44 contains an info disclosure and possible remote code execution caused by a vulnerability in modproxyuwsgi, letting remote attackers access sensitive information and potentially execute arbitrary code, exploit requires sending crafted requests. id: CVE-2020-1198...

Ivanti Endpoint Manager - Authentication Bypass

Ivanti Endpoint Manager 2024 SU5 contains an authentication bypass caused by improper access control, letting remote unauthenticated attackers leak stored credential data, exploit requires no special privileges. id: CVE-2026-1603 info: name: Ivanti Endpoint Manager - Authentication Bypass author:...

D-Link DIR-823X set_prohibiting - Command Injection

D-Link DIR-823X 240126 and 240802 contain a command injection caused by sending a POST request to /goform/setprohibiting, letting an authorized attacker execute arbitrary commands remotely, exploit requires attacker to be authorized. id: CVE-2025-29635 info: name: D-Link DIR-823X setprohibiting -...

Qlik Sense Enterprise - HTTP Request Smuggling

An HTTP Request Tunneling vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows a remote attacker to elevate their privilege by tunnelin...

Mlflow <2.9.2 - Path Traversal

Path Traversal: '..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2. id: CVE-2023-6909 info: name: Mlflow 2.9.2 - Path Traversal author: Hyunsoo-ds severity: high description: | Path Traversal: '..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2. impact: | Successful...

NetAlertX 23.01.14–24.x < 24.10.12 - Remote Code Execution

NetAlertX 23.01.14 through 24.x before 24.10.12 allows unauthenticated command injection via settings update because function=savesettings lacks an authentication requirement, as exploited in the wild in May 2025. This is related to settings.php and util.php. id: CVE-2024-46506 info: name:...

Spring Data REST < 2.6.9 (Ingalls SR9) / 3.0.1 (Kay SR1) - PATCH Request Remote Code Execution

Spring Data REST 2.6.9 and 3.0.1, Spring Boot 1.5.9 and 2.0 M6 contain a remote code execution caused by processing malicious PATCH requests with crafted JSON data, letting attackers execute arbitrary Java code, exploit requires sending malicious PATCH requests. id: CVE-2017-8046 info: name: Spri...

VMWare Workspace ONE UEM - Server-Side Request Forgery

VMware Workspace ONE UEM console 20.0.8 prior to 20.0.8.37, 20.11.0 prior to 20.11.0.40, 21.2.0 prior to 21.2.0.27, and 21.5.0 prior to 21.5.0.37 contain a server-side request forgery vulnerability. This issue may allow a malicious actor with network access to UEM to send their requests without...