CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 のエクスプロイト - Ultimate Member プラグインに対する不正な管理者アクセス。 PoC が公開されました。 これは教育/研究目的のみで作成されました! 使用は自己責任でお願いします! ©gbrsh に感謝します。ツールを少し改良しました。...

EDR-GhostLocker

GhostLocker: AppLocker ベースの EDR 無効化 はじめに Fairy-Law に関する私の記事で、カーネル緩和策を利用して EDR（Endpoint Detection & Response）ソリューションを無効化した方法について説明しましたが、diversenok 氏から、IFEO 除外設定（Image File Execution Options）はサードパーティ製アプリケーションに対して過剰に侵入的であるとの指摘を受けました。これにより、管理者がAppLocker を通じて本来持っている力を活用する、より優れたアプローチが生まれました。...

WHOREPRESS

Wordpress ログインチェッカー インストール npm install --global whorepress 使い方 形式が次のようなリストを用意してください。 url:username:pass whorepress list.txt 引数一覧 引数| 説明 ---|--- --admin-only| 管理者権限のみをチェック --debug| デバッグエラー出力 --output| 出力ファイル 作者 Website: https://imtaqin.id Github: @fdciabdul サポートをお願いします このプロジェクトが役に立ったら ⭐️ をお願いします！...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro 漏洞利用 📖 描述 此仓库包含针对 CVE-2025-6934 的概念验证 PoC 漏洞利用代码，该漏洞存在于 WordPress 插件：Opal Estate Pro = 1.7.5 中，允许 未经身份验证创建管理员账户 。 ⚠️ 免责声明 ：此工具仅供 教育和安全研究目的 使用。作者 不承担 任何因滥用或损坏造成的责任。 🚀 功能 自动从 readme.txt 检测插件版本 提取注册用的 Nonce 利用有漏洞的 AJAX 端点 创建一个新的 管理员账户 🔧 安装 克隆仓库并安装依赖： git clon...

Magento-ver.-2.4.6

エクスプロイトタイトル: FireBear Studio Improved Import & Export ver. 3.8.6 for Magento 2.4.6 - XSLT Server Side Injection 日付: 2023-11-17 エクスプロイト作者: tmrswrr ベンダーホームページ: FireBear Studio ソフトウェアリンク: FireBear Studio Improved Import & Export バージョン: FireBear Improved Import & Export ver. 3.8.6 PoC 1...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 任意ファイルアップロード -purple 📌 説明 WordPress用プラグイン CSV Mass Importer （≤ 1.2）には、Admin+ 任意ファイルアップロード の脆弱性が存在します。 アップロードファイルの検証が不適切なため、高い権限を持つユーザー（管理者など）は、たとえばマルチサイト環境などで制限されるべき場合でも、サーバー上に任意のファイル をアップロードできます。...

JFrog Artifactory Access Blank Join Key Authentication Bypass

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges. id: CVE-2026-82329 info: name: JFrog Artifactory Access Blank Join Key Authentication Bypass author: johnk3r,pruv...

Fortinet FortiWeb - Authentication Bypass to Admin Privilege

A improper handling of parameters in Fortinet FortiWeb versions 7.6.3 and below, versions 7.4.7 and below, versions 7.2.10 and below, and 7.0.10 and below may allow an unauthenticated remote attacker with non-public information pertaining to the device and targeted user to gain admin privileges o...

CVE-2025-8359

CVE-2025-8359 AdForest リポジトリ: Nxploited/CVE-2025-8359 エクスプロイトスクリプト: CVE-2025-8359.py 📋 説明 CVE: CVE-2025-8359 脆弱性タイプ: 認証バイパス 影響を受ける製品: AdForest - Classified Ads WordPress Theme 影響を受けるバージョン: 6.0.9まで（6.0.9を含む） CVSSスコア: 9.8（緊急） WordPress用テーマAdForestは、6.0.9までの全バージョンにおいて認証バイパス の脆弱性の影響を受けます。...

360WFP_Exploit

360WFPExploit 360 Security WFP ドライバー（360netmonx64wfp.sys） のインターフェースが悪用される可能性を示す概念実証（PoC）です。呼び出し元の認証がない IOCTL インターフェースがサードパーティープログラムによって悪用されるリスクを検証することを目的としています。 このプロジェクトはセキュリティ研究と脆弱性分析の目的のみで利用されることを意図しています。いかなる違法目的でも使用してはなりません。 プロジェクト概要 360 Security のネットワーク監視ドライバー 360netmonx64wfp.sys...

CVE-2021-21809

CVE-2021-21809 POC CVE の詳細: Moodle 3.10 のデフォルトのレガシースペルチェッカープラグインにコマンド実行の脆弱性が存在します。特別に細工された一連の HTTP リクエストにより、コマンド実行が可能になります。攻撃者はこの脆弱性を悪用するために管理者権限を持っている必要があります。 以下のビデオでは、Metasploit を使用せずにこの脆弱性を悪用して Golden Eye 1 OSCP Lab へのアクセスを獲得します。GoldenEye 1 をチェックしてください:...

CVE-2022-0441

CVE-2022-0441 Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 インストール git clone...

CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1 における保存型クロスサイトスクリプティング XSS の脆弱性 説明 FlatPress CMS 1.3.1 の管理パネルには、保存型クロスサイトスクリプティング XSS の脆弱性が存在します。管理者権限を持つ攻撃者は、悪意のある JavaScript ペイロードをシステムに注入でき、これは永続的に保存されます。 一般ユーザーが侵害されたページ 例: ブログ記事 にアクセスすると、注入されたペイロードが被害者のブラウザ上で自動的に実行されます。 影響を受ける製品 Flatpress バージョン : 1.3.1...

CVE-2023-46818

CVE-2023-46818 ISPConfig 3.2.11p1 以前で発見された問題です。adminallowlangedit が有効な場合、管理者が言語ファイルエディタで PHP コードインジェクションを実行できます。 使用方法 ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig = 3.2.11 - Code Injection Vulnerability by hunntr 参考...

CVE-2024-7313

Shield Security プラグインの脆弱性エクスプロイト CVE-2024-7313 概要 このリポジトリには、WordPress 用 Shield Security プラグイン（20.0.6 未満のバージョンに影響）の反射型 XSS 脆弱性を悪用するために設計された Python PoC スクリプトが含まれています。この脆弱性（CVE-2024-7313）により、攻撃者はターゲットに合わせた悪意のあるリンクを作成でき、管理者がそのリンクをクリックすると、XSS...

CVE-2026-82329

CVE-2026-82329 — JFrog Artifactory 未認証認証バイパス（大量悪用ツール） -red.svg 重大な認証バイパス（CVSS 9.8）— 実環境で活発に悪用中 このツールは、CVE-2026-82329 の大量悪用ツール です。この脆弱性により、ネットワークアクセスを持つ未認証の攻撃者 が、セルフホスト型 JFrog Artifactory インスタンスで完全な管理者権限 を取得できます。単一ターゲットおよびマルチスレッドによるバッチスキャンをサポートしています。 ⚠️ 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2026-8232...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU このリポジトリでは、docker compose を使用した CVE-2021-46398 脆弱性の悪用の概念実証と、この脆弱性が情報システムに与える影響の分析を提供します。 Exploit Title: FileBrowser 2.17.2 - Cross Site Request Forgery CSRF to Remote Code Execution RCE Date: 05/02/2022 Exploit Author: FEBIN MON SAJI Vendor Homepage:...

CVE-2025-30911

Exploit para CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Este script explota una vulnerabilidad crítica en el plugin RomethemeKit For Elementor para WordPress = v1.5.4 que permite la instalación y activación arbitraria de plugins autenticados , lo que potencialmente lleva a Ejecución Remota d...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - 認証済みリモートコード実行 このリポジトリには、LimeSurvey の認証済みリモートコード実行脆弱性 CVE-2021-44967 の実用的なエクスプロイトが含まれています。 🎯 互換性 テスト済みで動作確認済み: LimeSurvey 5.2.x LimeSurvey 6.x 🐛 脆弱性の概要 この脆弱性により、管理者権限を持つ認証済みユーザーが悪意のあるプラグインをアップロードできます。LimeSurvey...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - pac4j-jwt 認証バイパスエクスプロイト CVE-2026-29000 - JWT alg:none + JWE暗号化によるワンクリック管理者フォージ 📌 概要 このエクスプロイトは、pac4j-jwt ライブラリの重大なCVSS 10.0脆弱性 CVE-2026-29000 を利用します。サーバーの公開JWKSキーを抽出し、alg: none で暗号化されたJWEトークンを偽造することで、完全な認証バイパスを達成し、ワンクリックで完全な管理者権限を獲得します。 🔥 主な機能 ✅ 認証不要 - 事前認証エクスプロイト、有効な認証情報不要 ✅...