CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free、= 3.13.4 Core、リモートコード実行 説明 Chevereto 1.1.4 Free まで、および 3.13.4 Core までの installer.php は、リモートから認証された管理者が任意の PHP コードを実行することを許可します。このコードをセットアッププロセスに注入し、settings.php ファイルを上書きすることで、そのファイルに注入されたコードが含まれるようになります。settings.php...

Make-and-Break

メイク・アンド・ブレイク 脆弱な仮想マシンを作成して悪用する 説明: Ubuntu 18.04.1 と Webmin 1.810 を実行するカスタム仮想マシンを構築しました。CVE-2019-15107 を使用して Linux システム管理インターフェースのバックドアを悪用します。 概念実証 --- Linux OS Ubuntu 18.04.1 がセキュリティ上の欠陥を含んでデプロイされ、攻撃者がシステムをルートレベルまで侵害できるようになります。 SSHサーバーのインストール Webmin 1.890 のインストール デフォルトでポート10000で動作するユーザー名 deathsta...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 的 PoC 在 Zabbix 前端中，拥有默认 User 角色或任何其他具有 API 访问权限角色的非管理员用户帐户都可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在一个 SQLi 漏洞，该函数由 CUser.get 函数调用，而 CUser.get 函数对每个具有 API 访问权限的用户都可用。 免责声明 此脚本仅用于教育目的！ 概念验证 以下来自 6.0.31 版本的代码存在 SQLi 漏洞： $dbroles = DBselect 'SELECT...

GodGenesis

God Genesis へようこそ God Genesis は Python3 で純粋にコードされた C2 サーバで、Red Teamer やペネトレーションテスター向けに作成されています。 現在は TCP リバースシェルのみをサポートしていますが、ちょっと待ってください。これは FUD であり、標的の WINDOWS マシンから管理者シェルを取得できます。 サポートしているコマンド一覧: ===================================================================================================...

harbor-give-me-admin

harbor管理者追加脆弱性検出ツール 0x00 概要 2019年9月、harborに登録機能を利用して管理者を追加できる脆弱性が発覚しました。登録API api/users を使用し、POSTパラメータに"hasadminrole":true を設定すると、直接管理者を追加できます。 本ツールは単一URLまたは一括検出をサポートします。 0x01 要件 python2.7 pip install requests 0x02 クイックスタート 使用法: python harbor-give-me-admin.py -h 単一URL検出: python...

CVE-2024-21338-x64-build-

CVE-2024-21338 在启用了HVCI的Windows 10和Windows 11操作系统上，从管理员权限提升至内核权限的本地权限提升漏洞。...

CVE-2024-7313

Explotación de vulnerabilidad del plugin Shield Security CVE-2024-7313 Resumen Este repositorio contiene un script PoC en Python diseñado para explotar una vulnerabilidad de XSS reflejado en el plugin Shield Security para WordPress, que afecta a las versiones anteriores a la 20.0.6. La...

CVE-2026-72898

🔴 CVE-2026-72898 - 未认证 SQL 注入 Metabase — 未认证 SQL 注入 → 完全管理员接管 📌 概述 CVE-2026-72898 是 Metabase 中的一个最高严重级别（CVSS 10.0）未认证 SQL 注入漏洞，允许远程攻击者通过密码重置端点向应用程序数据库注入任意 SQL。 成功利用后可获得对 Metabase 实例的完全管理员访问权限 。此后，攻击者可以： 修改应用程序配置 窃取已连接数据库的存储凭据 读取通过这些连接可访问的任何数据 随意导出敏感数据 该漏洞已作为零日漏洞在野被利用 ，攻击目标包括 Metabase Cloud...

CVE-2024-42327

CVE-2024-42327: Zabbix 権限昇格 - RCE 説明 この Proof-of-Concept POC は、CVE-2024-42327 を悪用して管理者API認証トークンを漏洩させ、アイテムを作成して Zabbix サーバー 6.0.32rc1, 6.4.17rc1, 7.0.1rc1 上でリバースシェルを獲得するために使用できます。 Zabbix フロントエンド上で、デフォルトの User ロール、または API アクセスを提供するその他のロールを持つ非管理者ユーザーアカウントがこの脆弱性を悪用できます。 CUser クラスの addRelatedObjects 関...

WantasticCore

Wantastic 一个自托管的 WireGuard 网状网络，带浏览器管理门户，全部集成在一个容器中。 试用演示 → · 加入 Discord → 为什么选择 Wantastic overlay-VPN 领域已经很拥挤——Tailscale、Headscale、NetBird、wg-easy。它们都止步于“你的设备可以互相访问”。而 Wantastic 继续前行。 1. 你可以在浏览器中真正 操作 设备。 没有任何其他自托管 overlay 方案提供： 带凭据重新加密的 Winbox 代理 —— 在浏览器中管理 MikroTik 路由器。真实设备密码永远不会离开服务器（中间通过...

CVE-2021-43032

CVE-2021-43032 XenForo ≤ 2.2.7 において、管理パネルにアクセスできる脅威アクターは、HTMLコードを受け付けるアプリケーション内の任意の機能にクロスサイトスクリプティングペイロードを保存できます。「広告」機能内に配置されたペイロードはクライアント側でグローバルに実行され、複数の悪用シナリオを可能にしますが、他のペイロードは保存された場所に応じてクライアント側で実行されます。 クレジット: John Jackson @johnjhacking & Jackson Henry @JacksonHHax 再現手順 1. /admin.php...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

CVE-2023-22515

レッドチームツール-Confluence未承認管理者ユーザー追加CVE-2023-22515脆弱性悪用ツール 脆弱性の影響範囲 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence Serv...

vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 CVE-2025-3102 脆弱性のグラフィカルインターフェースエクスプロイト - WordPressプラグイン SureTriggers = 1.0.78。 🚀 機能 脆弱なサイトの特定 🕵️‍♂️ 管理者ユーザー作成による自動エクスプロイト 👨‍💻 サイバーパンクスタイルのグラフィカルインターフェース 🌌 結果は .txt ファイルに保存され、簡単に参照可能 📑 🧠 CVE 詳細 CVE-2025-3102 の脆弱性により、SureTriggers API を介して認証なしで管理者を作成...

WHOREPRESS

Wordpress ログインチェッカー インストール npm install --global whorepress 使い方 形式が次のようなリストを用意してください。 url:username:pass whorepress list.txt 引数一覧 引数| 説明 ---|--- --admin-only| 管理者権限のみをチェック --debug| デバッグエラー出力 --output| 出力ファイル 作者 Website: https://imtaqin.id Github: @fdciabdul サポートをお願いします このプロジェクトが役に立ったら ⭐️ をお願いします！...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

概要 私は @zhero の個人ブログ記事の writeup を読んだ後、仕組みを学ぶためにこの CTF を作成することにしました。その後、この脆弱性の悪用を学びたい人なら誰でも共有できるようにすることにしました。[email protected] バージョンで CTF を作成しようとしましたが、@remix-run/express を確認したところ、コードが修正されていることに気付きました。そこで、脆弱性のあるコードを彼らの GitHub からコピー＆ペーストしました。以下の指示に従って、@remix-run/express パッケージのコードを変更する必要があります。 目標...

CVE-2025-0282

CVE-2025-0282 的 PoC Ivanti 产品中的远程未认证栈缓冲区溢出 概述 此概念验证演示了 CVE-2025-0282 的利用，这是一个影响以下产品的严重漏洞： Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways 基于 watchTowr 的研究，此 PoC 使用专门针对 Ivanti Connect Secure 22.7r2.4 的 ROP 链。其他版本需要自定义 ROP 链开发。 该载荷会创建一个新的特权管理员帐户，具有： 用户名：admin 密码：password...

CVE-2020-17453-PoC

CVE-2020-17453 WSO2 Management Console 5.10 以前では、carbon/admin/login.jsp の msgId パラメータを介した XSS が可能です。 PoC 概念実証 https://.com/carbon/admin/login.jsp?msgId=%27;alert1// 発見者 名前: Jackson Henry Twitter: @JacksonHHax 名前: Nicholas Young...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 的 PoC 与漏洞利用 在 Zabbix 前端中，具有默认 User 角色或任何其他拥有 API 访问权限的角色的非管理员用户帐户，均可利用此漏洞。CUser 类的 addRelatedObjects 函数中存在一处 SQL 注入漏洞，该函数由 CUser.get 函数调用，而 CUser.get 函数可供每个具有 API 访问权限的用户使用。 受影响版本： 6.0.0 - 6.0.31, 6.4.0 - 6.4.16 , 7.0.0 已修复版本：6.0.32rc1 , 6.4.17rc1, 7.0.1rc1 漏洞代码 $dbrole...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro マススキャナー & 自動管理者作成 📌 説明 このツールは、WordPress用プラグイン WP Google Map Pro の脆弱性 CVE-2026-8732 を悪用します。この脆弱性により、認証されていない攻撃者がAJAXエンドポイント admin-ajax.php?action=wpgmptempaccessajax を介して有効な wpmptoken を取得できます。このトークンを使用して、攻撃者はWordPress管理パネルにアクセスし、新しい管理者ユーザーを作成できます。...