CVE-2024-7593_PoC_Exploit

CVE-2024-7593 エクスプロイトスクリプト このBashスクリプトは、Ivanti vTM（CVE-2024-7593）における認証バイパスの脆弱性を悪用するための概念実証（PoC）です。このスクリプトを使用すると、対象システムに新しい管理者ユーザーを作成できます。 目次 前提条件 使用方法 パラメータ 例 作成者 ライセンス 前提条件 システムに以下のソフトウェアがインストールされていることを確認してください： curl: このスクリプトはHTTPリクエストの送信にcurlを使用します。 curlがインストールされているかどうかは、次のコマンドで確認できます： bash...

CVE-2020-6287

CVE-2020-6287 SAP NetWeaver AS JAVA（LM Configuration Wizard）認証バイパス（シンプルなJavaユーザーと管理者Javaユーザーの作成） SAP NetWeaverは、SAPの統合テクノロジープラットフォームであり、SAP Business Suite以降のすべてのSAPアプリケーションの技術基盤です。SAP NetWeaverは、サービス指向のアプリケーションおよび統合プラットフォームであり、SAPアプリケーションの開発・実行環境を提供します。また、カスタム開発や他のアプリケーション・システムとの統合にも使用できます。SAP...

confluence-hack

Confluence Hack CVE-2023-22515 exploit.py 新しい管理ユーザーを作成するためのエクスプロイト 侵害された監査ログ: 参考として提供: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html および https://github.com/Chocapikk/CVE-2023-22515 pluginshellplug.jar...

test_cve-2023-46747

Pythonスクリプトで、F5 BIG-IPがCVE-2023-46747に対して脆弱かどうかをテストします。脆弱な場合、管理者権限を持つユーザーアカウントが追加されます。この脆弱性を緩和するには、https://my.f5.com/manage/s/article/K000137353 を参照してください。...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd まず、ゲストユーザーのSessionIDを取得します。 SessionIDは任意のHTTPリクエストから見つけることができます。例： POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest X-Request: JSON Content-Type:...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309強化版エクスプロイト これは、watchtowrlabs が作成したエクスプロイトPOCの強化版です: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 （彼らに大きな称賛を!!） このエクスプロイトは研究および教育目的を意図しており、言及された脆弱性は既にCrushFTPによって修正されています。 このバージョンのエクスプロイトは、既存のユーザーの確認に加えて、CrushFTPインスタンスに管理者ユーザーを追加することができま...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/'...

Magento-eCommerce-RCE-CVE-2015-1397

Exploit Magento Shoplift SUPEE-5344 - CVE-2015-1397 Panoramica Questo script sfrutta la vulnerabilità CVE-2015-1397 in Magento, comunemente nota come exploit Magento Shoplift. Permette a un attaccante di creare un nuovo utente amministratore nel database di Magento iniettando payload SQL...

CVE-2024-50335

CVE-2024-50335: XSS autenticato nel campo "Publish Key" che consente la creazione non autorizzata di utenti amministratori Sommario Il campo "Publish Key" nella pagina Edit Profile di SuiteCRM è vulnerabile a Cross-Site Scripting XSS riflesso, consentendo a un attaccante di iniettare codice...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress Privilege Escalation Exploração prática de vulnerabilidade crítica no WordPress usando o plugin WooCommerce Payments. 📌 Resumo A CVE-2023-28121 permite criar usuários administradores sem autenticação via REST API. Severidade: Crítica CVSS 9.8 Impacto: Controle total d...

CVE-2026-14526 AI Copilot – Content Generator <= 1.5.6 - Unauthenticated Privilege Escalation via Custom Workflow Route

The AI Copilot – Content Generator plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.5.6. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to creat...

Exploit for CVE-2026-63030

CVE-2026-63030 - WordPress REST API Batch Route Confusion PoC...

CVE-2026-63087

Grafana OnCall 1.16.11 is affected by an unauthenticated token-hijack vulnerability via the internal plugin install endpoint. An attacker can POST to the endpoint using hardcoded default stack_id and org_id values to obtain a valid PluginAuthToken, which can be used to authenticate against intern...

CVE-2026-63087 Grafana OnCall 1.16.11 Unauthenticated Token Hijack via Plugin Install Endpoint

Grafana OnCall through 1.16.11 contains an unauthenticated access vulnerability that allows remote attackers to obtain a valid PluginAuthToken by sending a POST request to the internal plugin install endpoint using hardcoded default stackid and orgid values present in the public source tree...

CVE-2026-63087 Grafana OnCall 1.16.11 Unauthenticated Token Hijack via Plugin Install Endpoint

Grafana OnCall through 1.16.11 contains an unauthenticated access vulnerability that allows remote attackers to obtain a valid PluginAuthToken by sending a POST request to the internal plugin install endpoint using hardcoded default stackid and orgid values present in the public source tree...

Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx

CVE-2025-57819 — FreePBX Pre-Auth SQLi to RCE An all-in-one e...

CVE-2025-40902

A Stored HTML Injection vulnerability was discovered in the Users functionality due to improper validation of an input parameter. An authenticated user with administrative privileges can create a malicious user whose username contains HTML tags. When a victim attempts to delete a group containing...

CVE-2018-25397

PHP-SHOP 1.0 is affected by a cross-site request forgery in the users.php endpoint. An unauthenticated attacker can craft a page with a hidden form that automatically POSTs parameters (name, email, password, permissions) to create an admin account, by convincing an authenticated administrator to ...

CVE-2026-6898 WishList Member <= 3.30.1 - Missing Authorization to Authenticated (Subscriber+) Generate API Secret Key via 'wlm3_generate_api_key' AJAX action

The Wishlist Member plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'WishListMember3Hooks::generateapikey' function in all versions up to, and including, 3.30.1. This makes it possible for authenticated attackers, with...

PT-2026-42866

Name of the Vulnerable Software and Affected Versions Wishlist Member versions prior to 3.30.2 Description The Wishlist Member plugin for WordPress allows unauthorized modification of data because of a missing capability check in the generate api key function. Authenticated attackers with...