EUVD-2026-81340

The Pressengine WordPress plugin through 1.0 does not stop its login handler from issuing a session when authentication fails, allowing unauthenticated attackers to log in as any user, including administrators...

EUVD-2026-81339

The Private Feed Key WordPress plugin through 0.1 does not verify that the key used to authenticate a feed request is one it issued, matching any stored user metadata value instead, which allows unauthenticated attackers to log in as any user, including administrators...

EUVD-2026-81341

The Login with QR WordPress plugin through 1.0.0 does not verify that the code used to log a user in is one it issued, matching any stored user metadata value instead, which allows unauthenticated attackers to log in as any user, including administrators...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 인증 우회: 관리자 사용자 및 LDAP 구성 추출 - 이 PoC는 읽기 전용 작업만 수행합니다. 익스플로잇 실행 root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com nuclei 템플릿 실행 root@kitploit: echo https://target.com | nuclei -t CVE-2022-40684.yaml...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner この高性能セキュリティツールは、cPanel & WHM における重大な CRLF インジェクション脆弱性である CVE-2026-41940 を特定し、悪用するために設計されています。Shodan による発見から管理トークン作成までのプロセス全体を自動化します。 主な機能 自動 Shodan ディスカバリ : ポート、国、特定のページ範囲に基づいてターゲットを一括取得します。 マルチスレッドエンジン : 設定可能なスレッド数による高速スキャンを実現します。 永続キューシステム : SQLite...

sorry-ransomware-analysis

Sorry ランサムウェア解析（CVE-2026-41940 cPanel キャンペーン） 公開 IOC パック、YARA ルール、フォレンジックスクリプト、および解析手法をまとめたものです。 2026年4月下旬に出現し、cPanel/WHM の認証バイパス CVE-2026-41940 を介して拡散した 「Sorry」ランサムウェア （.sorry 拡張子）ファミリーを対象としています。 ⚠️ このランサムウェアによって暗号化されたファイルは、攻撃者の RSA-2048 秘密鍵なしでは復号できません 。身代金を支払わないでください。cPanel...

CVE-2026-0073

🔓 CVE-2026-0073：Android adbd 身份验证绕过 针对无线 ADB TLS 认证绕过漏洞的武器化概念验证。 由 Barghest 发现，devtint 武器化 PoC。 📋 概述 CVE-2026-0073 是 Android 调试桥守护进程（adbd）中的一个严重加密逻辑缺陷，可让同一本地网络上的未认证攻击者获得零点击远程 root 访问权限 。 本仓库包含： adbtlsauthbypass.py — 针对 STLS/TLS 认证绕过的简洁独立 PoC。 main.py — 最大化利用框架，具备自动化信息收集、工件提取和持久化注入功能。 加密缺陷 该漏洞存在于...

poc-CVE-2026-0073

CVE-2026-0073 PoC（Wireless ADB TLS 認証バイパス） このディレクトリには、CVE-2026-0073 用の Python 概念実証コードが含まれています。 このスクリプトは、AI 支援によるコード生成技術を用いて作成されています。 概要 CVE-2026-0073 は、ADB デーモンの証明書検証（auth.cpp 内の adbdtlsverifycert）におけるロジック上の問題です。 この脆弱なチェックでは、EVPPKEYcmp... の戻り値がゼロ以外であれば、すべて成功した一致として扱われます。 期待される比較結果の処理は以下のとおりです。 1 ...

CVE-2026-41940

CVE-2026-41940 自动利用 概述 CVE-2026-41940 是一个针对 cPanel/WHM 的概念验证（PoC）利用程序。 该利用程序演示了利用 CRLF 注入实现未认证身份验证绕过 ，从而泄露安全令牌并获得 WHM 界面的 root 级访问权限，可执行更改 root 密码等操作。 免责声明： 此 PoC 仅用于教育目的。请勿 在未经许可的系统上使用。 功能特性 主机名自动发现 ：自动识别规范主机名，以绕过 Host 头限制。 预认证会话铸造 ：生成有效的初始会话用于注入。 CRLF 注入 ：利用请求头中的注入漏洞泄露 cpsecuritytoken。 会话传播...

CVE-2021-3156

CVE-2021-3156（Sudo Baron Samedit） 本仓库是针对 Linux x64 的 CVE-2021-3156 漏洞利用代码。相关技术分析文章请访问 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 致谢：Qualys 的 Braon Samedit 提供的原始安全公告。 文件 针对带 tcache 的 glibc 的漏洞利用 exploitnss.py 自动检测所有需求以及...

CVE-2026-24061

CVE-2026-24061 - telnetd 認証バイパス 概要 GNU InetUtils の telnetd における引数インジェクション。バージョン1.9.3から2.7が影響。CVSS 9.8。2026年1月26日よりCISA KEVに登録されており、野外で活発に悪用されている。 この脆弱性の核心は、telnetd が NEW-ENVIRON（RFC 1572）を通じてクライアントから環境変数 USER の値を受け取り、それを一切検証せずに login1 の呼び出しに直接埋め込むことにある。クライアントが USER="-f root" を送信すると、telnetd...

CVE-2026-33032

CVE-2026-33032 / MCPwn nginx-ui の MCP 認証バイパスとして公に MCPwn として知られる脆弱性に対する非破壊的な検出ツールです。脆弱なバージョンが稼働している任意の nginx-ui インスタンスに対して、2 つの HTTP リクエストによる未認証の乗っ取りを実行します。 目次 1. クイックファクト 2. 脆弱性の概要 3. 技術的な詳細 4. 検出戦略 5. インストール 6. 使用方法 7. 出力例 8. CVE-2026-27944 との連鎖 9. 対策 10. 責任ある利用 11. 参考情報 12. ライセンス クイックファクト 脆弱性の概...

CVE-2021-32648

CVE-2021-32648 October CMS の認証バイパス CVE-2021-32648 に対するコードをパッチしてください 手順 1. ファイル vendor/october/rain/src/Auth/Models/User.php を開きます 2. これらの差分ノートにあるパッチを適用します 3. ファイルを保存します 概要 2つの等号 == を3つの等号 === に置き換えることで、緩い比較を厳密な比較に変換しています。これにより、CVE-2021-32648 および CVE-2021-29487 に記載されている攻撃ベクトルをブロックします。 この問題は Octobe...

tscan

Telnetd 认证绕过扫描器 CVE-2026-24061 一个基于 Python 的扫描器，用于检测和利用 GNU Inetutils telnetd 服务中的 CVE-2026-24061 漏洞。该工具可扫描 IP 地址或网络，查找存在认证绕过漏洞的 telnetd 服务，该漏洞可导致获取 root shell 访问权限。 ⚠️ 重要法律声明与免责声明 本软件仅用于教育和授权安全测试目的。 1. 教育目的 本应用程序的开发仅用于教育目的 ，以演示安全漏洞并协助进行授权的安全测试和研究。 2. 无担保 本软件按"原样"提供，不附带任何明示或暗示的担保...

CVE-2023-46805

19/01/2024 更新 Assetnoteのブログに基づく最新情報で更新しました。 現在はステータスが表示される前に3つのチェックが実行され、これにより古いバージョンのAvantiもより適切に検出できます。 CVEの分析に関するブログ: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis...

CVE-2026-29000-pac4j-jwt-auth-bypass

HTB Principal — CVE-2026-29000 ライトアップ 免責事項: このエクスプロイトは、引退したHackTheBoxマシン「Principal」専用に開発されたものです。教育目的のみに使用してください。所有していない、または明示的な許可を得ていないシステムに対して使用しないでください。 マシン情報 フィールド| 詳細 ---|--- 名前| Principal プラットフォーム| HackTheBox 難易度| — ステータス| 引退済み 脆弱性 — CVE-2026-29000 影響を受けるライブラリ: pac4j-jwt 4.5.9 / 5.7.9 / 6.3....

cPanelWHM-AuthBypass

cPanel/WHM Auth Bypass Scanner & Exploit Tool watchTowr の Python PoC を Go で書き直したコマンドラインツールで、CVE-2026-41940 cPanel/WHM 認証バイパス脆弱性の検出と悪用を行います。 脆弱性の概要 CVE-2026-41940 は cPanel/WHM の認証バイパス脆弱性で、攻撃チェーンは CRLF インジェクションを Basic Auth ヘッダーに仕込み、セキュリティトークンを漏洩させて WHM root 権限を取得します。 4 段階の攻撃チェーン： 1. 事前認証 — /login/...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2026-29000

CVE-2026-29000 — pac4j-jwt JWE 认证绕过 研究 pac4j-jwt 库中 JWE 认证漏洞的 CTF 实验室 CVSS 9.3（严重）· CWE-287 · 受影响版本：pac4j-jwt ← 访问管理面板 ↓ 读取敏感数据：员工列表、系统配置、flag 项目结构 root@kitploit: CVE-2026-29000/ ├── lab/ 目标 – Flask 应用（NexusBank 员工门户） │ ├── app.py 存在漏洞的主应用 │ ├── Dockerfile 构建时将 Flag 写入 /flag.txt │ └──...

CVE-2026-35616

CVE-2026-35616 — FortiClient EMS 事前認証バイパス FortiClient Endpoint Management Server の認証バイパス（CVE-2026-35616）の Proof of Concept（PoC） このスクリプトは、FortiClient EMS の認証バイパス脆弱性を悪用し、保護された API エンドポイントへの未認証アクセスを可能にします。 影響を受けるバージョン FortiClient EMS 7.4.5、7.4.6 修正済みバージョン FortiClient EMS 7.4.7 要件 root@kitploit: pip...