CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Openfire 認証バイパス このリポジトリは、さまざまなバージョンの Openfire に影響を与える重大なセキュリティ問題を取り上げています。Openfire（Ignite Realtime コミュニティによって開発された、XMPP プロトコルを利用するクロスプラットフォームのリアルタイムコラボレーションサーバー）は、その管理コンソール（Admin Console）内に深刻な脆弱性を抱えています。 この脆弱性は Web ベースの Admin Console...

CVE-2025-52357

CVE-2025-52357 : セキュリティ勧告: FD602GW-DX-R410 ルータ管理コンソールにおけるXSS FD602GW-DX-R410 ファイバールータの管理コンソール（ファームウェア V2.2.14）における Reflected XSS 脆弱性の概念実証およびセキュリティ勧告。詳細、影響、および緩和策のガイダンスを含みます。 概要 FD602GW-DX-R410 ファイバールータの管理 Web インターフェース（ファームウェア V2.2.14）において、クロスサイトスクリプティング XSS の脆弱性が発見されました。Ping...

Oracle iPlanet Web Server 7.0.x - Image Injection

Oracle iPlanet Web Server 7.0.x allows image injection in the Administration console via the productNameSrc parameter to an admingui URI. This issue exists because of an incomplete fix for CVE-2012-0516. id: CVE-2020-9314 info: name: Oracle iPlanet Web Server 7.0.x - Image Injection author:...

MajorDoMo - Unauthenticated RCE

MajorDoMo contains a remote code execution caused by an include order bug and lack of exit after redirect in admin panel's PHP console, letting unauthenticated attackers execute arbitrary PHP code via crafted GET requests. id: CVE-2026-27174 info: name: MajorDoMo - Unauthenticated RCE author:...

Keycloak < 24.0.5 - Broken Access Control

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise. id: CVE-2024-3656 info...

cve-2023-42820

cve-2023-42820 JumpServer 影响版本 v2.24 - v3.6.4 造成危害 在知道jumpserver管理台的用户账户对应的邮箱的情况下（默认为 admin/[email protected]） 可通过漏洞重置管理台的管理员用户密码，并且配合jumpserver的 CVE-2023-42819 漏洞，最终可以getshell show...

CVE-2023-32315

CVE-2023-32315 - Ignite Realtime Openfire 路径遍历漏洞 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 phith0n 和 K3ysTr0K3R 描述 Openfire 是一款基于开源 Apache 许可证的 XMPP 服务器。Openfire 的管理控制台（一个基于 Web 的应用程序）被发现容易受到通过安装环境的路径遍历攻击。这允许未经身份验证的用户在已配置的 Openfire 环境中使用未经身份验证的 Openfire 安装环境，访问管理员专用的 Openfire 管理控制台中的受限页面。此漏洞影响自 2015...

CVE-2020-17453-PoC

CVE-2020-17453 WSO2 Management Console 5.10 以前では、carbon/admin/login.jsp の msgId パラメータを介した XSS が可能です。 PoC 概念実証 root@kitploit: https://.com/carbon/admin/login.jsp?msgId=%27;alert1// 発見者 名前: Jackson Henry Twitter: @JacksonHHax 名前: Nicholas Young...

OpenFire_Decrypt

OpenFireDecrypt OpenFire 管理コンソールのアカウント/パスワードの復号 openfire のインストール https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 root@kitploit: docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume...

MAL-012

MAL-012: 管理コンソールの反射型クロスサイトスクリプティングによるPayara Serverのリモートコード実行 Payara Admin Consoleで、反射型クロスサイトスクリプティング（XSS）攻撃が発見されました。管理者ユーザーに悪意のあるURLにアクセスさせ、「ファイルを選択」ボタンをクリックさせることで、攻撃者は任意のJavaScriptコードを実行し、ユーザーになりすまして管理機能を悪意のある目的に利用できます。 XSSがPayara Admin...

Glassfish-research

GlassFish 安全研究 针对 Eclipse GlassFish 管理控制台的漏洞研究。 CVE| 问题| 严重性| 状态 ---|---|---|--- CVE-2026-2586| EL 注入 → RCE| 9.1 严重| 已在 8.0.2 中修复 —| —| —| 待披露 CVE-2026-2586 — EL 注入致 RCE 影响版本： 8.0.2 · CWE-917 · 已认证 RCE alertSummary 和 alertDetail 参数用于在保存配置后呈现状态消息。在渲染之前，它们的值会通过服务端表达式语言（Expression...

CVE-2026-2586

認証済みGlassFish ELインジェクション RCE CVE-2026-2586 GlassFish管理コンソールにおけるExpression Language（EL）インジェクションの脆弱性により、認証済みユーザーが管理用Webインターフェースで処理されるパラメータに悪意のあるEL式を注入できる可能性があります。悪用に成功すると、影響を受けるサーバー上でリモートコード実行につながる可能性があります。 この脆弱性は、アプリケーションがユーザー制御のパラメータを安全でない方法で解釈する、サーバーの仮想構成編集フローにおいて確認されました。 この脆弱性が発生する理由は次のとおりです。...

CVE-2020-14882-WebLogic-Analysis

脆弱性調査: Oracle WebLogic Server における CVE-2020-14882 および CVE-2020-14883 のチェーンを悪用 このリポジトリには、Oracle WebLogic Server の管理コンソールコンポーネントにおける認証回避 Authentication Bypass およびリモートコード実行 RCE の脆弱性チェーンを示す技術レポート Write-up と概念実証 PoC が含まれています。 🛑 警告および免責事項: 本資料は、教育目的および合法的なセキュリティ監査 ペネトレーションテスト...

CVE-2020-8816

CVE-2020-8816 CVE-2020-8816を悪用するPythonスクリプトです。Pi-holeのリモートコード実行の脆弱性を利用します。 このスクリプトはFrançois Renaud-Philippon氏が発見した手法を用いて、Webインターフェースがバージョン4.3.3未満のPi-hole上でリモートコード実行を実現します。このエクスプロイトには、www-dataユーザーのパスが/opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binである必要があります。 root@kitploit:...

CVE-2023-32315

CVE-2023-32315 Openfireの管理コンソール（Admin Console）はWebベースのアプリケーションであり、セットアップ環境を介したパストラバーサル攻撃に対して脆弱であることが判明しました。 これにより、認証されていないユーザーが、既に設定済みのOpenfire環境において認証されていないOpenfireセットアップ環境を利用して、管理ユーザー向けに予約されたOpenfire Admin Consoleの制限付きページにアクセスできるようになり、RCEにつながる可能性があります。 スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Eclipse GlassFish EL インジェクション RCE 検証ツール CVE-2026-2587 の安全な PoC 検証ツールです。これは、Eclipse GlassFish の管理コンソールガジェット処理（/common/gadgets/gadget.jsf）に影響する重大な EL インジェクション / RCE 問題です。 このツールは、セキュリティチームが承認された環境で、良性の算術 EL カナリアを使用して GlassFish CVE-2026-2587 の露出を検証するのに役立ちます。 割り当て元: Eclipse...

CVE-2026-84839

A vulnerability was determined in tsi-coop tsi-dpdp-cms up to 0.5.0. Affected by this issue is some unknown functionality of the file web.xml of the component Admin Console/DPO Compliance Console. Executing a manipulation can lead to missing authentication. It is possible to launch the attack...

CVE-2026-84839

tsi-coop tsi-dpdp-cms (up to 0.5.0 ) is affected by a missing authentication vulnerability in the web.xml file of the Admin Console/DPO Compliance Console component. A remote attacker can access the console without authentication, leading to a partial confidentiality impact. The exploit has been ...

CVE-2026-84839 tsi-coop tsi-dpdp-cms Admin Console/DPO Compliance Console web.xml missing authentication

A vulnerability was determined in tsi-coop tsi-dpdp-cms up to 0.5.0. Affected by this issue is some unknown functionality of the file web.xml of the component Admin Console/DPO Compliance Console. Executing a manipulation can lead to missing authentication. It is possible to launch the attack...

BIT-KEYCLOAK-2026-9086 Keycloak: keycloak: cross-site scripting (xss) via case-insensitive uri validation bypass

A flaw was found in Keycloak. A remote attacker with administrative privileges, specifically those with manage-client permission or access to client registration endpoints, could bypass client Uniform Resource Identifier URI validation. This is achieved by registering a malicious client with a...