CVE-2024-57778

CVE-2024-57778 説明 : Orbe ONetView Roteador Onet-1200 における問題により、リモート攻撃者がサーバーの応答コードをステータスコード500からステータスコード200に変更することで権限昇格を実行できる可能性があります。 バージョン : Orbe ONetView Roteador Onet-1200 Orbe 1680210096 で発見されましたが、それ以前の全バージョンに影響します。 概念実証 ルーターのメニューページ http://192.168.1.1/menu.html にアクセスし、任意のオプションをクリックすると、500...

CVE-2021-22911-rust

CVE-2021-22911 이 CVE에 대한 Rust로 작성된 개념 증명PoC입니다. TryHackMe 학습 플랫폼의 CTF 부트 투 룻boot to root인 https://tryhackme.com/room/rocket의 일부로 사용됩니다. 사용하려면 main.rs의 상수를 업데이트하고 실행하면 바로 작동합니다. 관리자 이메일 주소와 사용자 이름이 필요하며, MFA가 활성화되어 있지 않아야 합니다. https://www.exploit-db.com/exploits/49960 기반, MFA가 활성화되어 있어야 하는 Python...

CVE-2026-8181-Lab

CVE-2026-8181 — Burst Statistics 認証バイパスラボ CVE-2026-8181 のローカル専用 Docker ラボ。WordPress プラグイン Burst Statistics – Privacy-Friendly WordPress Analytics における認証バイパスです。 このラボでは、脆弱性のあるプラグインバージョンとパッチ適用済みバージョンを比較し、最小限の害の PoC を用いて、ユーザー作成、ファイルアップロード、WordPress 状態の変更を行わずにその違いを証明します。 概要 影響を受けるプラグイン: Burst Statisti...

CVE-2020-25078

CVE-2020-25078 使い方 説明 攻撃URLは同じディレクトリ内のip.txtに置いてください 攻撃IPはip.txtと同じディレクトリに配置されます ターミナルログ root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80 https://xxx.xxx.xxx.xxx:8080...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 説明: このスクリプトは、WordPress 用 WP REST API FNS プラグインの権限昇格の脆弱性を悪用します。この脆弱性は 1.0.0 までの全バージョンに影響し、認証されていない攻撃者が管理者権限を取得できるようにします。 ⚙️ 使い方 root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site -e NEWEMAIL, --Newemail...

CVE-2019-9053-port-py3

CVE-2019-9053 エクスプロイト - Python 3 これは CVE-2019-9053 エクスプロイトの Python 3 移植版で、CMS Made Simple CMSMS バージョン 2.2.10 未満を対象としています。この脆弱性により、News モジュールインターフェースを通じた SQL インジェクションが可能になります。 出力例 TryHackMe Simple CTF Challenge でテスト済み。 説明 このエクスプロイトは、CMS Made Simple の News モジュールにおける SQL インジェクションの脆弱性を利用します。以下のことが可能で...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan 概要 これは、CVE-2023-22515のためのシンプルなスキャナーです。CVE-2023-22515は、Atlassian Confluence Data CenterおよびServerの深刻な脆弱性であり、脅威アクターによって実際に悪用され、不正なConfluence管理者アカウントを作成し、Confluenceインスタンスにアクセスするために使用されています。この脆弱性は当初「権限昇格」の問題として説明されていましたが、Atlassianは後にセキュリティアドバイザリで分類を「アクセス制御の破綻」に変更しました。...

CVE-2023-0157

CVE ID : CVE-2023-0157 脆弱性タイプ : ディレクトリトラバーサル 説明 : WordPress用プラグインAll-In-One Security AIOS は、バージョン5.1.4以下においてディレクトリトラバーサルの脆弱性があります。これにより、管理者権限を持つ認証された攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能です。 再現手順 : root@kitploit: Just create a test.pdf file with JavaScript content necessarily in one line and display the...

CVE-2024-27198

CVE-2024-27198 TeamCity Server バージョン 2023.11.3 以下における認証バイパス。 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Rapid7 ブログ記事: https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/ 使用例...

CVE-2017-13872-Patch

CVE-2017-13872-Patch このソフトウェアをダウンロードして実行すると、rootユーザーの新しいパスワードが要求されます。 パスワードは異なる可能性がありますが、デフォルトのオプションではAdminパスワードと同じだと思います。 アップデート OSをアップグレードすることでバグを修正できます。...

CVE-2024-57429

CVE-2024-57429 PHPJabbers Cinema Booking System v2.0 の pjActionUpdate 関数におけるクロスサイトリクエストフォージェリ CSRF の脆弱性により、リモートの攻撃者が認証済み管理者を騙して不正なリクエストを送信させることで、権限を昇格させることが可能です。 影響: この CSRF 脆弱性の悪用により、以下のような不正な操作が発生する可能性があります: 管理者のパスワードを変更し、実質的にロックアウトする。 攻撃者のユーザーロールを管理者に更新することで、権限を昇格させる。 エクスプロイト - 概念実証 PoC...

CVE-2024-10355

ソースコード ガソリンポンプ管理ソフトウェア 無料ダウンロード | SourceCodester 説明 sourcecodester の Petrol pump management software v1.0 における SQL インジェクションの脆弱性。高リスクと評価される脆弱性が発見されました。admin\invoice.php ファイルの一部の不明な機能に影響し、パラメータ id を使用して悪意のある SQL 文を構築し、機密情報を取得することで害を引き起こします。 脆弱性分析 admin\invoice.php ここでは、ユーザー入力 $POST'id' が SQL...

CVE-2026-2991

KiviCare = 4.1.2 - 認証バイパス（CVE-2026-2991）PoC 📜 説明 CVE-2026-2991 は、KiviCare – Clinic & Patient Management System（EHR） WordPressプラグインの認証バイパス脆弱性であり、4.1.2 までのすべてのバージョンに影響します。 このプラグインは、ソーシャルログインでユーザーを認証する公開RESTエンドポイント /wp-json/kivicare/v1/auth/patient/social-login を公開しています。patientSocialLogin...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Eclipse GlassFish EL インジェクション RCE 検証ツール CVE-2026-2587 の安全な PoC 検証ツールです。これは、Eclipse GlassFish の管理コンソールガジェット処理（/common/gadgets/gadget.jsf）に影響する重大な EL インジェクション / RCE 問題です。 このツールは、セキュリティチームが承認された環境で、良性の算術 EL カナリアを使用して GlassFish CVE-2026-2587 の露出を検証するのに役立ちます。 割り当て元: Eclipse...

CVE-2021-39409

CVE-2021-39409 在 Online Student Rate System v1.0 中，可以注册管理员账户，允许恶意行为者创建管理员账户并访问管理面板。 漏洞 root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language: en-US,en;q=0.5 Accept-Encoding: gzip...

CVE-2023-32315

CVE-2023-32315 - Ignite Realtime Openfire パストラバーサル脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者 phith0n および K3ysTr0K3R に非常に感謝しています 説明 Openfire はオープンソース Apache ライセンスの XMPP サーバーです。Web ベースのアプリケーションである Openfire の管理コンソールは、セットアップ環境を介したパストラバーサル攻撃に対して脆弱であることが判明しました。これにより、認証されていないユーザーが、既に設定済みの...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack 概要 Trisolutions BRPerfX バージョン 1.4.4.0 の脆弱性により、管理設定インターフェイス内で LDAP 資格情報が平文で公開されます。 認証された管理者は、標準的なブラウザの開発者ツールを使用してクライアントサイドコードを検査し、資格情報を取得できます。 影響を受けるバージョン 1.4.4.0 修正済み ベンダーパッチは 2026-02-25 にリリースされました クレジット Victor Mielke...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX 認証なしSQLインジェクションからRCEへのPoC このリポジトリには、FreePBX の重大な認証なしSQLインジェクション脆弱性 である CVE-2025-57819 を標的とした2つのPython Proof-of-Concept PoC スクリプトが含まれています。 🧠 脆弱性について CVE-2025-57819 CVE-2025-57819 は FreePBX の複数バージョンに影響を与え、admin/ajax.php の脆弱なパラメータを介して認証されていないリモート攻撃者 が任意のSQLクエリ を実行できるようにします...

CVE-2026-94215

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The issue occurs because the API uses a per-request in-memory cache to resolve clients by their unique identifier without verifying if the client belongs to the realm specified in the reque...

CVE-2023-45992

CVE-2023-45992 Ruckus CloudPath 5.12 build 5538 以前の脆弱性により、リモートの未認証の攻撃者が、細工されたスクリプトを使用して保存型クロスサイトスクリプティングおよびクロスサイトリクエストフォージェリ脆弱性を悪用し、完全な管理者権限を取得できる可能性があります。2023年10月16日、ベンダーはバージョン5.12 build 5550を公開し、この脆弱性を解決しました。 POC 脆弱性の技術的詳細は将来公開される予定です。 References...