automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

CVE-2022-0441

CVE-2022-0441 Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 インストール git clone...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini 루트 디렉터리에서 파일 삭제 예제...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956 の PoC。ValvePress Automatic プラグインの SQL インジェクションです。この PoC は脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPress で管理者になると、リモートコード実行 RCE につながる可能性があります。 使い方 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py http://target.com...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 著者: Subhodeep Baroi CVE-2024-40119: Nepstech Wifi Router NTPL-XPON1GFEVN v1.0におけるCSRF脆弱性 説明 CVE-2024-40119 は、Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 ファームウェア...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 脆弱性チェッカー このPythonスクリプトは、Palo Alto Networks PAN-OSの管理Webインターフェースにおける重大な認証バイパス脆弱性（CVE-2024-0012 として識別）の有無をチェックします。この脆弱性により、未認証の攻撃者が管理者権限を取得し、設定を改ざんしたり、他の権限昇格脆弱性を悪用したりすることが可能になります。 機能 自動脆弱性チェック : ターゲットにHTTP GETリクエストを送信し、Palo Alto...

CredNinja

이 도구는 침투 테스터가 빠르고 효율적으로 작업을 수행할 수 있도록 설계되었습니다. 이 도구는 좀 더 은밀한 작업아래에 몇 가지 추가 기능 포함에도 사용할 수 있지만, 대규모 네트워크 규모에서 사용할 때 진가를 발휘합니다. 핵심적으로, 덤프한 자격 증명 목록또는 해시, pass-the-hash 가능과 도메인의 시스템 목록포트 445를 먼저 스캔하거나 "--scan"을 사용하는 것을 권장을 제공하면, 덤프한 자격 증명이 도메인에서 유효한지, 호스트에 대한 로컬 관리자 액세스 권한이 있는지 알려줍니다. 사용자 헌팅 및 호스트 세부...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 のエクスプロイト - Ultimate Member プラグインに対する不正な管理者アクセス。 PoC が公開されました。 これは教育/研究目的のみで作成されました! 使用は自己責任でお願いします! ©gbrsh に感謝します。ツールを少し改良しました。...

CVE-2020-24597

HK 製 CVE-2020-24597: commedia のディレクトリトラバーサルによる RCE 注: Joomla コア 3.9.21 は不適切に修正されたため、このバグは適切にパッチされていません。このパッチは簡単に回避できます。このバグが完全に修正されるまで、この内容を秘密にしておきたいと思います。 リンク https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html PoC 完全版 影響を受けるバージョン: Joomla コア =3.9....

CVE-2019-20059

CVE-2019-20059 YetishareのSQLインジェクション - sSortDir0パラメータ - v3.5.2からv4.5.4。管理者がこれを悪用できるだけでなく、CSRF攻撃で管理者ユーザーをだまして悪意のあるクエリを実行させることも可能です。 影響を受けるファイル paymentmanage.ajax.php paymentsubscriptionmanage.ajax.php servermanage.ajax.php sqlmapを使用した例 python sqlmap.py -u...

CVE-2020-1956

CVE-2020-1956 CVE-2020-1956 Apache Kylin エクスプロイト Kylin 2.3.0-2.3.2,Kylin 2.4.0-2.4.1,Kylin 2.5.0-2.5.2,Kylin 2.6.0-2.6.5,Kylin 3.0.0-alpha,Kylin 3.0.0-alpha2,Kylin 3.0.0-beta,Kylin 3.0.0-3.0.1 および 管理者権限...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410 취약점에 대한 개념 증명 세부 사항 PRTG Network Monitor 버전: 18.2.39.1661 및 이전 심각도: 높음 영향: 인증 우회, 부적절한 권한 부여, 로컬 파일 포함 접근 벡터: 원격 이 취약점은 원격의 인증되지 않은 공격자가 관리자 액세스를 포함한 읽기-쓰기 권한을 가진 사용자를 생성할 수 있게 합니다. 이는 /public/login.htm 파일에 있는 'include' 지시문 내의 속성을 조작하여 '/api/addusers' 파일을 포함 및...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 リモートファイル読み取り このスクリプトは、CVE-2024-2961 に記載されているように、iconv ライブラリが文字エンコーディング変換を誤って処理するシステムの脆弱性を悪用する方法を示しています。これにより、攻撃者は PHP フィルタチェーンと不適切なエンコーディング処理を利用して、サーバー上の任意のファイルを読み取ることができます。 このスクリプトは、細工されたペイロードのアップロード、生成されたファイルの取得、およびその内容の表示のプロセスを自動化します。これは、次の記事で詳述されている研究に基づいています：Iconv...

ScreenConnect-AuthBypass-RCE

使用方法 Python3.9を使用しています pip install requests python check.py python batchAdduser.py python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!! optional arguments: -h, --help...

WordPress Frontend Admin by DynamiApps plugin <= 3.28.36 - Authenticated (Contributor+) Stored Cross-Site Scripting vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting vulnerability discovered by Muhammad Yudha - DJ in WordPress Plugin Frontend Admin by DynamiApps versions = 3.28.36...

WordPress Church Admin plugin <= 5.1.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by 刀 妖 in WordPress Plugin Church Admin versions = 5.1.2...

CVE-2023-44811

CVE-2023-44811 mooSocial v3.1.8 にはクロスサイトリクエストフォージェリ CSRF の脆弱性があり、認証済みの管理者ユーザーが悪意を持って作成された HTML ページをクリックすると、攻撃者が管理者パスワードを変更できる可能性があります。 認証済みの管理者ユーザーがクリックするとパスワードが変更される 2 つの HTML ページを提供しています。...

CVE-2025-54918-POC

CVE-2025-54918 – 概念実証（PoC） ⚠️ 重要な注意事項 重要: CVE-2025-54918 をテストするには、ターゲットのActive Directory環境で DNSレコードを作成する必要があります 。 テスト前に必ずクライアントと相談し、明示的な許可 を得てください。これは本番環境のDNSや認証動作に影響を与える可能性があります。 このリポジトリには、低権限のドメインユーザー が NTLMリフレクションと認証強制 を悪用して ドメイン管理者レベルのアクセス に昇格する方法を示す 技術的な概念実証 が含まれています。...

CVE-2026-13249

CVE-2026-13249 — Honeywell PD45 認証不要ファイルアップロード RCE CVE-2026-13249 の Python 3 PoC — Honeywell PD45 産業用プリンター の Web 管理インターフェース。 説明 PoCbit / GitHub CVE-2026-13249 — ファームウェア F10.19.010040 から F10.22.030745 より前 にかけて、プリンターの HTTPS Web 管理 において認証不要の任意ファイルアップロード が可能 CWE-306、CWE-434、CWE-78。攻撃者は、デバイス上でコマンドとして実...

CVE-2020-2733

CVE-2020-2733 - JD Edwards EnterpriseOne Tools 管理者パスワードが適切に保護されていない Pic 1: 文字列を復号する Pic 2: URLを指定して復号する CVE-2020-2733 アプリケーション: JD Edwards EnterpriseOne Tools 影響を受けるバージョン: JD Edwards EnterpriseOne Tools 9.2 ベンダーURL: https://oracle.com/ バグ: 情報漏洩 報告日: September 18, 2019 公開勧告日: August 23, 2022 参照:...