cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012は、Palo Alto Networks PAN-OSソフトウェアにおける認証バイパスの脆弱性です。この脆弱性により、認証されていない攻撃者がネットワーク経由で管理Webインターフェースにアクセスし、PAN-OS管理者権限を取得して、管理操作の実行、設定の改ざん、または認証を必要とする他の特権昇格脆弱性（CVE-2024-9474など）を悪用することが可能になります。 これは実際の概念実証 PoC であり、この記事に触発されたものです。 使用方法は以下の通りです。 python3...

sqlmate

sqlmate SQLMapにもあれば便利だと思う機能がいくつかあります。例えば、ターゲットの管理パネルの検出や、より高速なハッシュクラックなどです。同じように思うなら、SQLMateはあなたのためのツールです。 機能 --dork オプションでSQLインジェクションのdorkを指定すると、脆弱なサイトを見つけてくれます。その後、それらの管理パネルを探し出し、SQLクエリを使ってバイパスを試みます。 MD5、SHA1、SHA2のハッシュを非常に高速に検索できます。--hash オプションでハッシュを指定してください。平均検索時間は2秒未満です。 --list...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

Tenda-F3-V4

Tenda F3 ルーター エクスプロイト & ファイルダウンローダー このプロジェクトは、認証不要の脆弱性（CVE-2020-35391）を利用して Tenda F3 ルーター（v3/v4）から各種ファイルをダウンロードするためのツールです。脆弱性のあるルーターから設定ファイル、システムログ、フラッシュダンプを取得できます。 概要 このスクリプトは Tenda F3 ルーターで見つかった脆弱性を悪用し、攻撃者が認証なしで機密ファイルをダウンロードできるようにします。具体的には、以下のファイルをダウンロードできます（パスワード変更機能の追加にも取り組んでいます）： 設定ファイル...

f609-brute

f609-brute f609-brute は、Telkom Indonesia の ZTE F609 ルーター向けのシンプルなブルートフォースツールです。Telkom Indonesia は ZTE F609 モデムに TR-069 を実装しているため、定期的に管理者パスワードを更新します。f609-brute は Python 2.7 で動作します。 使用方法 usage: python f609.py 使用例 python f609.py http://192.168.1.1 認証情報リストの更新...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

CVE-2023-6329

CVE-2023-6329 — Control iD iDSecure 認証バイパス CVE-2023-6329 の Python による概念実証エクスプロイトです。これは Control iD iDSecure バージョン 4.7.43.0 以下 における不適切なアクセス制御の脆弱性です。この欠陥により、認証されていないリモート攻撃者が、公開されている値（デバイスのシリアル番号、サーバー提供の nonce、ハードコードされたソルト）のみに依存した予測可能なパスワード導出アルゴリズムを悪用して、有効なログイン資格情報を再構築できます。認証後、攻撃者は Web...

CVE-2025-2563

CVE-2025-2563 — ユーザー登録 & メンバーシップ | フルチェーン管理者昇格 ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔══╝ ██╔══██╗ ██╔══██╗██╔══╝ ██║ ██║ ╚██████╔╝███████║███████╗██║...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - 管理员及以上权限 SQL 注入 描述 LearnDash WordPress 插件 4.25.6 以下版本存在管理员及以上权限的 SQL 注入漏洞。 详情 类型 ：插件 Slug ：sfwd-lms 受影响版本 ： CVSS 评分 ：9.8 CVSS 等级 ：严重 CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H POC sqlmap -u "http://localhost:8080/wp-admin/admin-ajax.php?...

CVE-2018-6606

CVE-2018-6606 これは任意のPIDを終了します。 Windows 10 64-bit, Flare VMでテスト済み。 管理者権限が必要です。 いくつかの調整が必要な場合があります — resource.rcを参照してください。 ツールチェーン ダウンロード: https://github.com/brechtsanders/winlibsmingw/releases/download/15.2.0posix-13.0.0-ucrt-r6/winlibs-x8664-posix-seh-gcc-15.2.0-mingw-w64ucrt-13.0.0-r6.zip セットアップ...

Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation

Dynamicweb contains a vulnerability which allows an unauthenticated attacker to create a new administrative user. id: CVE-2022-25369 info: name: Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation author: pdteam severity: critical description: Dynamicweb contains a vulnerability which...

rConfig 3.9 - Authentication Bypass(Admin Login)

lib/crud/userprocess.php in rConfig 3.9.x before 3.9.7 has an authentication bypass, leading to administrator account creation. This issue has been fixed in 3.9.7. id: CVE-2020-13638 info: name: rConfig 3.9 - Authentication BypassAdmin Login author: theamanrawat severity: critical description: |...

ai-agent-gateway

@tuskira/gateway-web Admin console for the Tuskira AI Agent Gateway. React 19 + Vite + TypeScript strict + Tailwind CSS 4 + shadcn/ui. Develop Requires Node 26+ and npm 11+ no pnpm. npm install npm run dev The dev server proxies /api to http://localhost:8081 see vite.config.ts, so run the gateway...

FORTIWEB_CVE-2025-64446-58034

FortiWeb 漏洞利用模拟 CVE-2025-64446 & CVE-2025-58034 注意： 本文档仅供学习与安全研究之用。 未经授权，切勿用于攻击系统。 1. 概述 FortiWeb 是一种用于保护 Web 应用程序的 Web 应用防火墙 WAF 设备。 2025 年，发现两个严重漏洞： CVE-2025-64446 – 通过路径遍历绕过身份验证 CVE-2025-58034 – 操作系统命令注入 2. CVE-2025-64446 概述 项目| 内容 ---|--- 漏洞类型| 相对路径遍历 身份验证绕过 原因| FortiWeb 在身份验证前未严格处理路径： -...

PT-2026-108820

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in bkninja Gloria Admin Panel gloria-admin-panel allows Reflected XSS.This issue affects Gloria Admin Panel: from n/a through 1.3...

CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS エクスプロイト 説明 このリポジトリは、atjiu pybbs ≤ v6.0.0 における反射型クロスサイトスクリプティング（XSS）脆弱性 CVE-2025-8550 の自動化された概念実証（PoC）エクスプロイトをホストしています。/admin/topic/list エンドポイントの username パラメータを対象としており、このパラメータには適切な入力サニタイズが欠如しています。 特徴 20以上のペイロードバリエーション: script、SVG、iframe、object、onerrorハンドラーなど...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU このリポジトリでは、docker compose を使用した CVE-2021-46398 脆弱性の悪用の概念実証と、この脆弱性が情報システムに与える影響の分析を提供します。 Exploit Title: FileBrowser 2.17.2 - Cross Site Request Forgery CSRF to Remote Code Execution RCE Date: 05/02/2022 Exploit Author: FEBIN MON SAJI Vendor Homepage:...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-在线护士招聘系统v1.0-SQL注入漏洞 漏洞利用作者：ugurkarakoc 厂商主页 https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql 软件链接 https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 概述 Online-Nurse-Hiring-System-v1.0 对 'username' 参数的输入验证和清理不足，可能导致 SQL 注入攻击，从而允许未经授权访问数据库并危及系统安全。 漏洞详...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 以前における認証済みリモートコード実行。管理画面のファイルマネージャー admin.php?action=files はファイル拡張子を検証しないため、.phar ファイルのアップロードが可能となり、Apache がそれを PHP として実行します。このエンドポイントにウェブシェルをアップロードすると、ウェブサーバーユーザーとして RCE が発生します。 動作の仕組み 1. 提供された管理者パスワードを使用して認証します。 2. 管理画面のファイルマネージャーを介して PHP ウェブシェルを...

CVE-2025-10307

エクスプロイト: Backuply による任意のファイル削除 tarfile パストラバーサル ブラウザコンソール PoC 認証済み管理者 async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin' .thenr = r.text; const doc = new...