CVE-2024-5009

CVE-2024-5009 Progress WhatsUp Gold SetAdminPassword 権限昇格 CVE-2024-5009 のPoC この脆弱性の根本原因分析は私のブログに掲載されています: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ 使用方法 python3 CVE-2024-5009.py --target https://192.168.0.231/ | | | | | | | | | | | | \ | | | \ | | |...

CVE-2024-28000

CVE-2024-28000 litespeed-cache =6.3 用の CVE-2024-28000 エクスプロイトです。管理者アカウントを作成して権限昇格を可能にします ビルド git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . 免責事項 このPoCは教育目的のみを対象としています。システム所有者の明示的な許可なしに、このスクリプトをシステムへの攻撃に使用しないでください。システムへの不正アクセスは違法かつ非倫理的です。...

CVE-2022-40470

CVE-2022-40470 CodeIgniter を使用した血液ドナー管理システムにおけるクロスサイトスクリプティング - 1.0 推奨される説明 Phpgurukul Blood Donor Management System 1.0 では、血液型名の追加機能を介して クロスサイトスクリプティングが許可されています。 追加情報 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー Phpguruk...

swarmer

swarmer EDR/AVから隠れてHKCUにレジストリキーを追加するためのツールです。管理者権限がなくても動作します。 使用方法 注意: この操作は一度だけ実行できます。NTUSER.MANが新しいレジストリハイブになった後は、管理者でなければ変更できません。最初の実行で必要な変更をすべて確実に行ってください。 regquery BOFの結果を使用する場合 1. 適切な reqquery BOFを https://github.com/trustedsec/CS-Situational-Awareness-BOF/tree/master/SA/regquery から入手します。 2...

CVE-2024-48887-Exploit

CVE-2024-48887-未検証のパスワード変更 CWE-620 概要 Fortinet FortiSwitch GUIにおける未検証のパスワード変更の脆弱性。リモートの未認証攻撃者が特別に細工されたリクエストを介して管理者パスワードを変更できる可能性があります。 エクスプロイト: ここからダウンロード 詳細 CVE ID : CVE-2024-48887 公開日 : 04/08/2025 影響 : 重大 エクスプロイトの入手可能性 : 公開されておらず、非公開のみ。 CVSS : 9.8 パッチ提供状況: （公式パッチはまだありません） 影響...

CVE-2026-13249

CVE-2026-13249 — Honeywell PD45 未认证文件上传（RCE） 针对 CVE-2026-13249 的 Python 3 PoC —— Honeywell PD45 工业打印机 Web 管理界面。 描述（PoCbit / GitHub） CVE-2026-13249 —— 固件 F10.19.010040 至 F10.22.030745 之前 在打印机 HTTPS Web 管理 界面暴露了 未认证任意文件上传 漏洞（CWE-306、CWE-434、CWE-78）。攻击者可上传攻击者控制的文件，这些文件可能 作为命令执行 于设备上（RCE ）。CVSS 9.8 严...

CVE-2021-23132

CVE-2021-23132 画像アップロードを意図していないcommediaの許可パスを利用したRCE。 CVE-2020-24597 commediaのディレクトリトラバーサルによるRCE 2つのCVEは同一のものです。 PoC（完全版） 影響を受けるバージョン：Joomla core =3.9.24 必要なユーザー権限：管理者アカウント（スーパーユーザーではない） 権限の取得：スーパーユーザーを作成し、その後RCEを実行します。 Joomlaにおけるリモートコード実行（RCE） 認証情報を使用して cve-2021-23132.py を実行し、RCEリンクにアクセスします：...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE エクスプロイトツール CVE-2023-41425 このPythonベースの攻撃的セキュリティツールは、WonderCMS 4.3.2 の Remote Code Execution RCE 脆弱性（具体的には CVE-2023-41425 ）のエクスプロイトを自動化します。悪意のあるZIPテーマモジュールを作成し、JavaScriptベースのXSSペイロード を配信して管理者セッションを乗っ取り、PHPリバースシェルを展開するプロセスを効率化します。 ⚠️ 教育目的および許可されたセキュリティテスト目的のみに使用してください。 📚 目次 ⚙️ 機能 📥...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 ツール概要 CVE-2022-40684 に対する迅速なエクスプロイトツールです。初心者向けのコードで、問題があれば issus を提出してください。 使用方法 main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub 免責事項 本ツールは、合法的に認可された企業セキュリティ構築活動（例：企業内の攻防演習、脆弱性検証、再テスト）のみを対象としています。本ツールの可用性をテストする必要がある場合は、ご自身でターゲット環境を構築してください。...

ad-autopwn

AD AutoPwn ゼロ認証からドメイン管理者へ — 自動化されたActive Directory攻撃チェーン 完全自動化されたペネトレーションテストツール。25以上の攻撃テクニックを連鎖させ、Active Directory環境を侵害します。許可されたセキュリティ評価用に設計されています。 /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ Zero-Auth to Domain Admin — Attack Chain Discover | Sniff | ARP |...

CVE-2026-54807

CVE-2026-54807 CVE-2026-54807 WooCommerce 権限昇格 ║ ║ 未認証の管理者ロール割り当て（登録フォーム経由） PRİV8 ツールとエクスプロイトチャンネル: https://t.me/+zuUQbKSrHgwyZmI0...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 DotNetNuke DNN バージョン 9.4.0 以前における格納型クロスサイトスクリプティングにより、リモート攻撃者が悪意のあるスクリプトを管理者通知ページに保存・埋め込むことが可能です。このエクスプロイトは、コンテンツ管理、ユーザー追加、サーバーへのバックドアアップロードなど、管理者権限で任意の操作を実行するために使用される可能性があります。管理者ユーザーが格納型クロスサイトスクリプティングを含む通知ページにアクセスした場合、エクスプロイトが成功します。 エクスプロイト Config the exploit file...

icebreaker

icebreaker このかわいらしいActive Directory環境とのアイスブレイクを行いましょう。冷たく孤独にActive Directoryのパーティを覗き見ているが、参加するためのAD認証情報すら持っていない場合、このツールが役立ちます。 Active Directoryに対して5つの内部ネットワーク攻撃を順次自動化し、プレーンテキストの認証情報を提供します。--autoオプションを使用すると、足掛かりを得た後にドメイン管理者権限を自動取得できます。 概要 以下の攻撃が順次実行され、4番目と5番目の攻撃は並列かつ無期限に実行されます。 リバースブルートフォース...

cve-2022-1040

環境 Python環境3.10の場合 It's strongly recommended to use the virtual environment pip3 install baseproxy python3.10 will raise an AttributeError if the version of pyOpenSSLdownloaded with baseproxy is too low. Reinstalling the latest version will fix it. pip3 uninstall pyOpenSSL pip3 install pyOpenSSL...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 リモートコード実行 RCE エクスプロイト 説明 このスクリプトは Pluck CMS v4.7.18 のリモートコード実行 RCE 脆弱性を悪用します。この脆弱性により、悪意のあるユーザーが悪意のある PHP ファイルをサーバーにアップロードして実行し、ターゲットマシン上でリモートコマンド実行を獲得できます。 スクリプトは以下の全プロセスを自動化します: 1. 提供された認証情報を使用して Pluck CMS 管理パネルに認証します。 2. 悪意のあるリバースシェル PHP スクリプトを含む ZIP...

CVE-2024-27198

EN GenTeamCityExploit は、TeamCity サーバーの脆弱性 CVE-2024-27198 を標的とする PoC ツールです。認証バイパスの欠陥を悪用して、TeamCity のバージョン検出と新しい管理者ユーザーの作成を可能にします。 機能 TeamCity サーバーのバージョンを抽出します。 既知の脆弱性 CVE-2024-27198 の有無を確認します。 サーバーが脆弱な場合、新しい管理者ユーザーを作成します。 前提条件 Python 3.6+ : Python がインストールされていることを確認してください。 ライブラリ :...

Invoke-SessionHunter

Invoke-SessionHunter アクティブなユーザーセッションに関する情報をリモートコンピューターから取得して表示します。管理者権限は不要です。 このツールは、リモートレジストリサービスを利用して、リモートコンピューター上の HKEYUSERS レジストリハイブを照会します。アクティブなユーザーセッションに関連するセキュリティ識別子（SID）を特定して抽出し、それらを対応するユーザー名に変換することで、現在ログインしているユーザーに関する情報を提供します。 -CheckAdminAccess スイッチを指定すると、Invoke-WMIRemoting...

CVE-2025-66683

CVE-2025-66683 CarRentalMS v2.0の管理者プロファイル更新機能にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。影響を受けるエンドポイントはCSRF対策を実装しておらず、攻撃者が巧妙に細工されたHTMLコンテンツを介して認証された管理者の代わりに不正なプロファイル変更を実行できる可能性があります。...

cve-2023-42820

cve-2023-42820 JumpServer 影響バージョン v2.24 - v3.6.4 引き起こす被害 JumpServer管理台のユーザーアカウントに対応するメールアドレスが既知である場合（デフォルトはadmin/[email protected]）は、脆弱性を通じて管理台の管理者ユーザーのパスワードをリセットでき、さらにJumpServerのCVE-2023-42819脆弱性と組み合わせることで、最終的にgetshellが可能となる。 show...