CVE-2022-22978

CVE 2022-22978: RegexRequestMatcherにおける認証バイパス 🥶 概要 調べた情報によると、これはSpring SecurityフレームワークのRegexRequestMatcher クラスに関連する脆弱性です。具体的には、正規表現にドット（.）が含まれるRegexRequestMatcherを使用するアプリケーションは、\r%0a 、\n%0d の文字を使用してバイパスされる可能性があります。これにより、攻撃者は認証なしで許可されていないパスにアクセスできるようになります。 影響を受けるSpring Securityフレームワークのバージョン: 5.5.x...

CVE-2025-9074

CVE-2025-9074 - Docker Remote API（ラボ PoC） ⚠️ 免責事項: このリポジトリは教育および研究目的のみ で使用されます。 所有する管理された環境以外でこのコードを使用しない でください。 作者は誤用に対して一切の責任を負いません。 概要 このリポジトリは、Docker Remote API に関連する設定ミスの脆弱性 CVE-2025-9074 の概念実証（PoC）です。 Docker デーモンが認証なしで公開されていた場合、攻撃者は API リクエストを送信してコンテナを作成・起動することができました。 この PoC...

mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

mySCADA myPRO 7 ハードコードされた認証情報 CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt Changelog v7.0.46 ----------------- - fix of possible vulnerability as described here...

CVE-2020-14882

WebLogic RCE脆弱性 - CVE-2020-14882 はじめに CVE-2020-14882は、Oracle WebLogic ServerのConsoleコンポーネントにおけるリモートコード実行（RCE）の欠陥です。この認証前の欠陥は、攻撃の複雑さが「低い」と評価され、Oracleによって「容易に悪用可能」として強調され、CVSSv3スコア9.8の重大な評価を受けました。悪用に成功すると、認証されていない攻撃者がHTTPを介してOracle WebLogicサーバーを侵害し、ホストを完全に制御できるようになります。（詳細 - Tenable） スコア重大度 - CVSS 3...

DahuaLoginBypass

DahuaLoginBypass 脆弱性 CVE-2021-33044 を利用して、認証なしでDahua IPカメラおよびVTH/VTO（ビデオインターコム）デバイスにログインするChrome拡張機能です。 他のデバイスタイプ（NVR/DVR/XVRなど）には CVE-2021-33045 が存在しますが、通常のWebブラウザでは悪用できません。 これらの脆弱性は、2021年9月以降にリリースされたファームウェアで修正されている可能性が高いです。 脆弱性の発見者: bashis インストール リリースセクション から .zip ファイルをダウンロードします。 1...

woo

WooCommerce 3.3から5.5 - 認証されていないSQLインジェクション https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 WooCommerceのSQLインジェクションを悪用し、ユーザーとパスワードハッシュを取得します コマンド usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u URL, --url URL U...

CVE-2018-9995_dvr_credentials

ツール DVR認証情報を表示 Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa エクスプロイト: $ curl "http://:/device.rsp?opt=user&cmd=list" -H...

CVE-2023-42793

CVE-2023-42793 2023.05.4 より前の JetBrains TeamCity は認証バイパスの脆弱性の影響を受け、RCE につながります。 使用方法 リバースシェルを取得するには python3 exploit.py 参照 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2021-38314

認証不要の機密情報漏洩 CVE-2021-38314 CVE-2021-38314 の Python エクスプロイト 使用法: python3 cve-2021-38314.py http://www.target.com WordPress 用 Gutenberg Template Library & Redux Framework プラグイン = 4.2.11 は、"redux-core/class-redux-core.php" の "includes" 関数内で、認証されていないユーザーが利用可能ないくつかの AJAX...

CVE-2020-25867

CVE-2020-25867 : SoPlanning 共有キーのバイパス 情報 脆弱性のあるバージョン : 1.46.01 修正バージョン : 1.47 以上 CVE : CVE-2020-25867 タイムライン 26/06/2020 : この脆弱性レポートがベンダーに送信されました 21/07/2020 : 脆弱性が修正されました リスク 共有キーシステムはPHP型ジャグリング攻撃に対して脆弱であり、攻撃者は共有キーを知らなくてもカレンダーのコンテンツにアクセスできます。 必要条件 脆弱性が存在するには、カレンダーの共有キーが有効になっている必要があります。...

tiktok-scraper

TikTok 스크래퍼 & 다운로더 TikTok에서 유용한 정보를 스크래핑하고 다운로드합니다. 로그인이나 비밀번호가 필요하지 않습니다. 공식 API 지원 등이 아닙니다. TikTok 웹 API를 사용하여 미디어를 스크래핑하는 스크래퍼일 뿐입니다. 기능 사용자 이름, 해시태그 또는 트렌드에서 동영상 게시물 스크래핑 미디어를 다운로드하여 ZIP 아카이브로 저장 게시물 정보가 포함된 JSON/CSV 파일 생성 참고: 모든 동영상 게시물을 다운로드하려면 number를 0으로 설정하세요. 게시물 - JSON/CSV 출력: id:...

CVE-2020-13405

CVE-2020-13405 基本スコア: 7.5 高🟥 MicroWeber は、PHP で書かれたオープンソースのコンテンツ管理システム CMS です。Web 管理者は、コンポーネントを好きな場所にドラッグ＆ドロップするだけで Web サイトを簡単に構築できます。セットアップが簡単で、カスタマイズ性も非常に高い Web サイトを始めたい人々の間で人気のある選択肢です。 userfiles/modules/users/controller/controller.php は、Microweber 1.1.20 より前のバージョンにおいて、認証されていないユーザーが /modules/ へ...

CVE-2018-9995_dvr_credentials

ツール DVR認証情報を表示 Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa エクスプロイト: $ curl "http://:/device.rsp?opt=user&cmd=list" -H...

CVE-2018-10933

CVE-2018-10933 libssh サーバー権限認証バイパスの脆弱性（CVE-2018-10933） libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker for libssh vuln https://github.com/vulhub/vulhub/blob/master/libssh/CVE-2018-10933/README.md 0x01 nmap scan libssh version...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit CVE IDs CVE-2019-11061 : HG100におけるアクセス制御の欠陥 影響を受ける製品 : ASUS SmartHome Gateway HG100 ファームウェアバージョン 影響を受ける製品 : ASUS SmartHome Android APP バージョン : optional arguments: -h, --help show this help message and exit -u, --list-user list all user in device -l, --list-device list all...

CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - 認証バイパス 情報 WordPress 用 Social Login and Register Discord, Google, Twitter, LinkedIn プラグインは、バージョン 7.6.4...

Trinity-Audio-CVE-Report

Trinity-Audio-CVE-レポート CVE-2025-9196 の開示 CVE-2025-9196 - Trinity Audio の脆弱性 このリポジトリは、Trinity Audio = 5.20.1（sergiotrinity が開発した WordPress プラグイン）で発見された脆弱性を開示します。 🛠 影響を受けるバージョン 製品 : Trinity Audio バージョン : v5.20.1 URL : https://wordpress.org/plugins/trinity-audio/ 🔒 割り当てられた CVE CVE ID| タイプ| コンポーネント| ...

CVE-2025-9983

CVE-2025-9983 - GALAYOU G2 RTSP エクスプロイト /!\ 免責事項: このスクリプトは「現状のまま」提供され、教育目的のみに使用されます。ユーザーは細心の注意を払い、法的および倫理的な考慮事項の範囲内で使用することを強く推奨されます。 説明 CVE-2025-9983 の Python POC です。これは GALAYOU G2 セキュリティカメラ における RTSP 認証情報バイパスの脆弱性であり、認証されていない脅威アクターが有効な認証情報なしでライブ映像フィードにアクセスできるようにします。 このツールは、アクセス可能な RTSP...

Solr-GRAB

Solr-GRAB Apache Solr 인스턴스의 쿼리를 사용자 이름과 비밀번호 유무에 관계없이 가져옵니다. 면책 조항 : 이 프로젝트는 승인된 테스트 및 교육 목적으로만 사용되어야 합니다. 다운로드 git clone https://github.com/GnosticPlayers/Solr-GRAB 사용법 Censys를 통해 "Welcome To Solr" 또는 "Apache Solr Admin"이라는 dork를 사용하여 Apache Solr 인스턴스를 검색할 수 있습니다. 쿼리를 가져오려면 HTTP 액세스 포인트때로는 포트 80...

CVE-2026-27344

Inseri Core（WordPressプラグイン）におけるアクセス制御の不備 プラグイン: Inseri Core 影響を受けるコンポーネント: /includes/restapi.php 脆弱性の種類: アクセス制御の不備（認可の欠如） ステータス: 2026年8月に報告 – 重複 としてクローズ済み。 概要 この夏のテスト中に、Inseri Core WordPressプラグインにアクセス制御の不備（Broken Access Control）の脆弱性があることを発見しました。 このプラグインは、「エクスポート」ボタンで使用されるREST...