CVE-2019-16097

CVE-2019-16097-batch 免責事項 セキュリティ研究のみに使用し、不正なテストは行わないでください。結果は自己責任となります！！！ CVE-2019-16097-batch バッチ脆弱性悪用スクリプト url.txtファイルにターゲットアドレスを一括追加します http://1.1.1.1 http://2.2.2.2 Pythonでこのスクリプトを実行すると、result.txtに最終的な検証結果が表示されます 脆弱性の背景...

CVE-2026-27540

🌐 语言 / Dil 📌 概述 WooCommerce Wholesale Lead Capture WWLC — 未认证文件上传 → RCE | ---|--- 产品| WooCommerce Wholesale Lead Capture — wwlc 插件 版本| ≤ 2.0.3.1 已修复| 2.0.3.2+ — 上传处理器已加固 认证| 未认证 向量| admin-ajax.php?action=wwlcfileuploadhandler 字段| file（multipart 上传） 写入路径| WordPress uploads 目录 Payload|...

CVE-2022-31294

CVE-2022-31294 Online Discussion Forum Site 1.0 - アカウント乗っ取り エクスプロイトタイトル: Online Discussion Forum Site 1.0 - CSRFによる管理者ユーザーの新規作成/既存更新 アカウント乗っ取り 日付: 2022-06-13 CVE: CVE-2022-31294 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク:...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

CVE-2024-41958-PoC

CVE-2024-41958-PoC これは CVE-2024-41958 の小さな概念実証です。 管理パネルでTFA認証をバイパスすることが可能です。 影響を受けるバージョン: 2024-07 このCVEを機能させるために必要な前提条件: TFAなしのアカウントのPasswordとusername。 TFAが有効なアカウントのPasswordとusername。 2024-07より前のMailcowバージョン。 PoCの使用方法: 1. 依存関係をインストールします pip install -r requirements.txt 2. スクリプトに必要な情報を記入します URL...

CVE-2019-19654

CVE-2019-19654 Chevereto のサービス拒否 - /dashboard/bulk ツール内の = 3.13.5 Core。 管理者アカウントを持つ攻撃者は任意のパスを挿入できます。一括インポーターはアクセス権を持つすべてのファイルとフォルダを削除します。基本的に、ウェブサイトを自己破壊させることができます。 「import」にジョブを追加 /var/www/html POST /json HTTP/1.1 Host: 192.168.0.88 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664; rv:70.0...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys カーネルメモリマッピングのユーザーモードへの公開 CVE-2026-13585 概要 ASUS の bsitf.sys（AsusBSItf.sys としても配布）カーネルドライバは、攻撃者が制御するサイズの物理的に連続したカーネルメモリを割り当て、それを呼び出しプロセスのアドレス空間に読み取り/書き込みフルアクセスでマッピングし、ユーザーモード仮想アドレスと物理アドレスの両方を呼び出し元に返す IOCTL 0x222808 を公開しています。...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 认证绕过漏洞利用工具 PoC CVE-2025-31161 - CrushFTP 认证绕过 📌 CVE 详情 编号 ：CVE-2025-31161 类型 ：认证绕过 供应商 ：CrushFTP 影响 ：允许未认证的攻击者伪造有效的 CrushAuth 令牌并创建完全特权的管理员用户。 更多信息 ：NVD 条目（当可用时） ⚙️ 描述 此漏洞利用工具针对 CrushFTP 中的一个严重漏洞，允许远程未认证的攻击者 绕过身份验证 并 创建任意管理员用户 。 其工作原理是伪造一个看似有效的 CrushAuth 令牌，并滥用...

moodle-login-csrf

このリポジトリには、ユーザーが自身のダッシュボードにJavaScriptを追加できる機能を悪用した、2つのMoodleバグ（MSA-18-0020（CVE-2018-16854）およびMSA-19-0004（CVE-2019-3847））の発見と悪用に使用されたファイルが含まれています。MSA-18-0020はログインフォーム上のCSRFに依存し、MSA-19-0004は管理者がユーザーを偽装することを必要とします。 詳細はこのブログ記事にあります。 修正済みのMoodleバージョン MSA-18-0020 CVE-2018-16854: 3.6, 3.5.3, 3.4.6, 3.3.9...

CVE-2023-41362_MyBB_ACP_RCE

CVE-2023-41362 - MyBB ACP RCE CVE-2023-41362 のエクスプロイト ブログ記事: https://blog.sorcery.ie/posts/mybbacprce...

codecentric__spring-boot-admin_CVE-2022-46166_2-6-9

codecentric 的 Spring Boot Admin 这个社区项目为 Spring Boot ® 应用程序提供了一个管理界面。 可以使用 Pyctuator 监控 Python 应用程序。 Spring Boot Admin 为已注册的应用程序提供以下功能： 显示健康状态 显示详细信息，例如 JVM 与内存指标 micrometer.io 指标 数据源指标 缓存指标 显示 build-info 编号 跟踪并下载日志文件 查看 JVM 系统与环境属性 查看 Spring Boot 配置属性 支持 Spring Cloud 的可 POST /env- 和...

CVE-2026-66493

文件操作中的路径遍历（删除 / 复制 / 移动） PhocaCommander ≤ 6.1.3 — 已认证管理员可在 Web 根目录之外操作文件 摘要 PhocaCommander 的文件操作处理器从攻击者可控的 base64 编码参数（pathfrom、pathwhere）构造源路径和目标路径，且未进行任何路径包含验证。已认证的管理员可以删除、复制和移动 Web 服务器进程可访问的文件系统中的任意文件。 已在实验室中确认：可以删除 /tmp/（Web 根目录之外）中的文件，并将 /etc/passwd 复制到 PhocaCommander...

CVE-2023-42793

TeamCity CVE-2023-42793 エクスプロイト このPythonスクリプトは、JetBrains TeamCityのセキュリティ脆弱性（CVE-2023-42793）を悪用し、攻撃者が管理者権限を持つ新しいユーザーを作成することを可能にします。 使用方法 このスクリプトは、単一のTeamCityインスタンスURLまたはURLのリストを入力として受け取ります。指定されたURLは、CVE-2023-42793に対して脆弱なTeamCityサーバーを指している必要があります。 単一URL: python exploit.py -u...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP 認証バイパス 🔎 概要 CVE-2025-2825 は、広く使用されているセキュアファイル転送サーバ CrushFTP に存在する深刻な認証バイパス脆弱性です。この欠陥により、リモート攻撃者はヘッダーを偽装してログイン認証を回避し、サーバーにリクエストが localhost から来たと思い込ませることで管理アクセスを取得できます。 深刻度: Critical CVSS スコア: 9.8 攻撃ベクトル: リモート 影響を受けるバージョン: CrushFTP 📝 target-ip を対象の CrushFTP サーバーの実際の IP...

CVE-2019-16097-batch

CVE-2019-16097-batch 免责声明 只做安全研究使用，不得做非法测试，后果自行承担！！！ CVE-2019-16097-batch 批量漏洞利用脚本 在 url.txt文件 批量添加目标地址 http://1.1.1.1 http://2.2.2.2 使用python 运行 此脚本 在 result.txt 可以看到最终的验证结果 漏洞背景...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 の PoC 0x00 脆弱性の原理 脆弱性の原理： Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 単一url Usage: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0 の場合、脆弱性があるものは以下の通りです： shenyu-admin-2.4.1 の場合、脆弱性がないものは以下の通りです： 0x02 バッチURL検出 Usage: python3...

ForceAdmin

💪 ForceAdmin 💪 ForceAdminはCペイロードビルダーで、ユーザーがプログラムの実行を許可するまで無限にUACポップアップを生成します。入力されたコマンドは、powershellを介してcmd.exeを呼び出して実行され、バッチ構文を使用する必要があります。この攻撃は、昔ながらの砲撃（bombardment）手法を用いて、管理者として実行させることを強制します。UACを「バイパス」します。 ⭐ をいただけると大変嬉しいです フォローしてもっとエクスプロイトを入手！ ダウンロード！ スクリーンショット ⚡️ 必須 自分でビルドするには、以下のNuGetパッケージが必要です。...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 認証バイパス - 管理者ユーザーとLDAP設定を抽出します - このPoCは読み取り専用の操作のみを行います。 エクスプロイトを実行 USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com nucleiテンプレートを実行 echo https://target.com | nuclei -t CVE-2022-40684.yaml...