CVE-2026-47102-PoC

CVE-2026-47102 — LiteLLM 権限昇格 via /user/update LiteLLM v1.83.7（v1.83.10 より前のバージョン）の /user/update エンドポイントは、このエンドポイントへのアクセス権を持つ 低権限ユーザーが自分のアカウントを更新する際に userrole フィールドを proxyadmin に変更でき、 未承認の権限昇格を実現します。 フィールド| 値 ---|--- CVE| CVE-2026-47102 CVSS v3.1| 8.8 HIGH — AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CW...

CVE-2012-2982

CVE-2012-2982 説明 Webmin 1.590 以前の file/show.cgi には、リモートの認証済みユーザーがパス名内の不正な文字（例: | パイプ 文字）を介して任意のコマンドを実行できる脆弱性があります。 インストール 1. git clone https://github.com/CpyRe/CVE-2012-2982.git 2. pip3 install -r requirements.txt 使用方法 1. nc -nlvp 2. python3 exp.py または python3 subprocess-exp.py 3. RCE!!...

CVE-2026-18345

The WP User Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the Connect::complete function in versions up to, and including, 2.9.18. The function is registered on the admininit hook which fires for every authenticated user that...

CVE-2018-7690

CVE-2018-7690 SSC REST API には、認証されたユーザーが POST メソッドを介してローカルおよび LDAP ユーザーの任意の詳細にアクセスし、GET メソッドを介して他のユーザーの Fortify プロジェクトの任意の詳細にアクセスできるようにする、安全でない直接オブジェクト参照 IDOR の脆弱性が含まれています。 Exploit-DB 公開: https://www.exploit-db.com/exploits/45989 PacketStorm 公開:...

CVE-2026-18345

The WP User Manager plugin for WordPress (versions up to and including 2.9.18 ) is vulnerable to unauthorized data modification due to a missing capability check in the Connect::complete() function. This function is registered on the admin_init hook and fails to perform current_user_can() or nonc...

CVE-2026-18345 WP User Manager <= 2.9.18 - Missing Authorization to Authenticated (Subscriber+) Stripe Account Hijack via Stripe Connect Callback

The WP User Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the Connect::complete function in versions up to, and including, 2.9.18. The function is registered on the admininit hook which fires for every authenticated user that...

CVE-2026-999999

X-Trading Portal: 지역 금융 인프라 v1.4.2 개요 이 저장소는 X-Trading Portal XTP의 핵심 배포 및 구성 설정을 포함합니다. XTP는 소매 은행 및 주식 거래 서비스를 위해 설계된 컨테이너화된 솔루션입니다. v1.4.2 버전에는 업데이트된 대시보드 UI와 새로운 사용자 메타데이터 렌더링 엔진이 포함되어 있습니다. 시스템 아키텍처 웹 서버: Nginx 1.24 Alpine 애플리케이션 엔진: PHP 8.2 FPM 템플릿 파서: Smarty v4.3.1 동적 위젯 렌더링을 위해 통합 데이터베이스:...

AADOutsider-py

AADOutsider-py はじめに このツールは、AADInternals のアウトサイダーとしての偵察部分を書き直したものです。 AADInternals の以下のキルチェーン機能とそのすべてのサブメソッドを再実装しています: Invoke-AADIntReconAsOutsider Invoke-AADIntUserEnumerationAsOutsider インストール root@kitploit: pip3 install git+https://github.com/synacktiv/AADOutsider-py または root@kitploit: python3 -m...

CVE-2023-33409

CVE-2023-33409 Minical 1.0.0 はクロスサイトリクエストフォージェリに対して脆弱です。 ベンダー: https://github.com/minical/minical デモアプリケーション: https://demo.minical.io/ PoC このアプリケーションにはCSRF保護がなく、特別に細工されたHTTPリクエストを使用して、以下の操作が可能です。 新しいユーザーの追加 既存ユーザーの削除 既存ユーザーのメールアドレスやその他の機密情報の編集 さまざまな攻撃用のペイロードは、BurpSuiteのGenerate CSRF...

CVE-2020-15392

CVE-2020-15392 Supravizio BPM 10.1.2 におけるユーザ列挙 説明 Supravizio BPM バージョン 10.1.2 に、ユーザ列挙の脆弱性が発見されました。この問題はパスワードリカバリ中に発生し、メッセージの違いにより攻撃者がユーザが有効かどうかを判断できるため、有効なユーザーに対するブルートフォース攻撃が可能になります。 悪用方法...

BigFinger

CVE-2023-46747 - Big-IP RCE（認証不要） これは、F5 BIG-IP アプライアンスの TMUI インターフェースを介した認証不要のリモートコード実行脆弱性（CVE-2023-46747）を悪用するための Python3 スクリプトです。基本的に、この脆弱性がヒットすると、 資格情報なしで シェルを取得できます。 スレッド処理、ファイル入力サポート、プロキシ処理、オプションのシェルアクセスを備え、脆弱なターゲットを一括チェックできます。迅速かつ乱暴な自動化を必要とするセキュリティ研究者、ペネトレーションテスター、レッドチーム向けに作られています。 💥 機能...

below-log-race-poc

below-log-race-poc CVE-2025-27591 エクスプロイト Below 権限昇格 説明 このリポジトリには、below ユーティリティの権限昇格の脆弱性である CVE-2025-27591 の概念実証エクスプロイトが含まれています。 この問題は、below が /var/log/below/ 配下のログファイルを適切に処理しないために発生し、攻撃者がログを /etc/passwd などの機密ファイルへのシンボリックリンクに置き換えることを可能にします。 これを悪用することで、非特権ユーザーが新しい root ユーザーエントリを注入し、権限を昇格させることができます...

CVE-2026-13355

The Meta Box AIO plugin for WordPress is vulnerable to Privilege Escalation to Administrator in versions up to, and including, 3.11.0. This is due to a chained flaw: the populateviaquerystring function in the mb-frontend-submission component unconditionally overrides the form's target objectid fr...

CVE-2026-19478-PoC

CVE-2026-19478 PoC GitLab の GraphQL レイヤーにおける未認証のリモートコードインジェクション 。攻撃者は、単一の細工されたクエリで公開プロジェクトやユーザーデータを変更または削除 できます。認証は不要で、ユーザー操作も特別な権限も必要ありません。...

codoforum

CVE-2020-5842 Codoforum 4.8.3 の保存型XSS脆弱性 掲載先: Exploit-db, Cve Mitre, The daily swig 私たちのコミュニティ用に無料のフォーラムソフトウェアを探していたところ、Codoforum を見つけました。インストール後、私たち Vyshnav Vizz はセキュリティを確認するためにいくつかの単純な XSS ペイロードを試したところ、管理者ユーザーに影響する複数の重大なクロスサイトスクリプティング脆弱性を偶然発見して驚きました。人生を通じて支えてくれた私の兄弟 Vyshnav Vizz に大変感謝しています。...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspired from https://github.com/dreadlocked/Drupalgeddon2 対応内容: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL を使用し、account/mail と postrender パラメータを攻撃。PHP の passthru 関数を使用 保留中 未実装 Drupal 7.58 user/password...

CVE-2024-48644

CVE-2024-48644 2024年9月 CVE詳細 CVE: https://vulners.com/cve/CVE-2024-48644 NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48644 Tenable: https://www.tenable.com/cve/CVE-2024-48644 アカウント列挙および推測可能なユーザーアカウント 概要 Reolink Duo 2 WiFiカメラファームウェアバージョン...

CVE-2026-13355

The Meta Box AIO WordPress plugin (versions ≤ 3.11.0 ) is vulnerable to unauthenticated Privilege Escalation to Administrator due to a chained flaw in its bundled components. The mb-frontend-submission component lacks authorization checks in the populate_via_query_string() function, allowing atta...

postgresql-fuzzystrmatch: PostgreSQL fuzzystrmatch: Arbitrary code execution via integer wraparound

A flaw was found in PostgreSQL fuzzystrmatch. A low-privileged database user can exploit an integer wraparound vulnerability by providing extreme inputs to the levenshtein or levenshteinlessequal SQL functions. This allows the user to execute arbitrary code as the operating system user running th...

CVE-2003-0358

CVE-2003-0358 出于历史原因发布。 snowcrash [email protected] https://github.com/snowcra5h/ 描述 缓冲区溢出存在于 1 nethack 3.4.0 及更早版本，以及 2 falconseye 1.9.3 及更早版本（基于 nethack），允许本地用户通过一个过长的 -s 命令行选项获取权限。 参考 https://www.exploit-db.com/?author=4939 https://nvd.nist.gov/vuln/detail/CVE-2003-0358...