DashOverride

DashOverride 概要 これは、8.6.3.19682901 以下のバージョンに影響を与える VMware vRealize Operations Manager vROPS 向けの事前認証 RCE エクスプロイトです。 作者 Qihoo 360 Vulnerability Research Institute の Steven Seeley テスト済み このエクスプロイトは、ファイル vRealize-Operations-Manager-Appliance-8.6.3.19682901OVF10.ova（SHA1:...

Another-Metabase-RCE-CVE-2023-38646

Extension of the Pre-Auth RCE in Metabase CVE-2023-38646 explained こちら これは、「database already in use」（H2 および postgre をエンジンとして使用する場合）に関連するエラーを回避するのに役立ちました。 "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": null, "refingerprint": false,...

CVE-2017-7921

Hikvision カメラ一覧取得＆スナップショットツール ファイルからHikvisionカメラを一覧表示 し、有効な認証情報 （HTTP BasicまたはDigest認証）またはCVE認証バイパス を使用して各カメラからスナップショットを取得 するスタンドアロンツール。テスト用に別のホストでの実行を想定しています。 特徴 カメラ一覧表示 ：テキストファイルから読み込みます（1行につきhostまたはhost:portを1つ）。 チェック（CVE） ：各カメラでマジック認証バイパスCVEをテストします（認証情報不要）。脆弱なデバイスにはオプションの--save-snapshot。...

cve-2026-67363-67364

Balbooa Forms 事前認証RCE + 決済改ざん CVE-2026-67364 / CVE-2026-67363 Joomla用Balbooa Forms combaforms における2つの事前認証脆弱性に対するPoCおよび検出テンプレート。2.4.3.2 で修正済み。 CVE-2026-67364 — 事前認証PHPコードインジェクション - RCE CVSS 9.8 CVE-2026-67363 — 事前認証決済金額改ざん Stripe / Authorize.net Lulztigre氏によって発見され、Joomla Security Strike Team JSST...

CVE-2026-39987

CVE-2026-39987 marimoはリアクティブPythonノートブックです。0.23.0より前のバージョンでは、Marimoに事前認証RCE（Pre-Auth RCE）の脆弱性があります。 / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987 Marimo /terminal/ws — 未認証WebSocketによる事前認証RCE マススキャナー ·...

CVE-2023-38646

CVE-2023-38646 Metabase 事前認証RCE（2023年11月26日） Metabase オープンソース版 0.46.6.1 未満、および Metabase Enterprise 版 1.46.6.1 未満では、攻撃者がサーバーの権限レベルで任意のコマンドを実行できる可能性があります。攻撃には認証は不要です。その他の修正済みバージョンは、0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 この脆弱性は、api/setup/validate 内のデータベース検証に使用できる setup-token...

wp2shell-poc

これは一体どう機能するのか このPoCが公開されているwp2shellエクスプロイトとどう違うのか すべてのPoCは、RESTバッチルート混乱（CVE-2026-63030）とauthornotin SQLインジェクション（CVE-2026-60137）の2つのバグを、同一の二重入れ子バッチ形状で武器化しています。各PoCの違いは、選択されたRCEパス 、環境前提条件 、および安全デフォルト にあります。このドキュメントでは、このリポジトリの実装がその状況においてどこに位置するかを具体的に示します。 短いバージョン 1. 永続オブジェクトキャッシュの背後でも動作します。...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 英語 | 🇬🇷 ギリシャ語 HestiaCP サーバー向けの読み取り専用 WordPress セキュリティスキャナー。 ホストされているすべてのサイトで wp2shell の侵害インジケーターを検出します — クライアント別メールレポート、コアファイル差分、SHA256 ウェブシェル検出、リスクスコアリング、オプションの AI 評価に対応。 ⚠️ 安全なバージョン: WordPress 6.8.6 / 6.9.5 / 7.0.2 以降。 これらのスクリプトは何も変更しません — 全体を通して読み取り専用です。 🇬🇧 英語...

cve-2026-42945

CVE-2026-42945 — NGINX リライトヒープオーバーラン: 分析、DoS、およびクレジット付きRCE移植 CVE-2026-42945 （CVSS 4.0 9.2 CRITICAL ）に関するセキュリティ研究: NGINXのスクリプトエンジンにおけるヒープバッファオーバーランで、置換文字列に引数を含むrewrite（例: rewrite ^. /new?c=1;）がエンジンのisargsフラグを設定したままクリアしないため、その後にset/ifで評価される任意のキャプチャ（$1）が、エスケープされていない 長さ用にサイズ設定されたバッファにURIエスケープ付きで...

IngressNightterror

IngressNightterror CVE-2025-1974 概述 这个仓库是我对 IngressNightmare 漏洞的研究。它包含了存在漏洞的 Ingress 部署文件、漏洞利用程序本身以及共享对象载荷。 CVE CVE 索引列表： CVE-2025-1974 - 根漏洞 CVE-2025-24514 - auth-url 注解注入 CVE-2025-1097 - auth-tls-match-cn 注解注入 CVE-2025-1098 - 镜像 UID 滥用 参考资料 只是一些参考资料： WIZ 研究原始文章 Kubernetes GitHub issue...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor このPythonファイルは、CVE-2017-7921の影響を受けるHikvisionカメラで使用されるconfigurationFileを復号化します。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 説明 Hikvision IPカメラの認証バイパス CVE-2017-7921...

CVE-2026-59243

CVE-2026-59243 — Apache Airflow FAB Auth Manager JWT署名検証バイパス 韓国語: README.ko.md Apache勧告: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl 2026-07-29公開 CVEレコード: https://vulners.com/cve/CVE-2026-59243 修正バージョン: apache-airflow-providers-fab==3.7.3 分類: CWE-347、事前認証JWT署名検証バイパス → 管理者乗っ取り...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 Exploit ツールキット 🚨 WordPress プラグイン WP Directorybox Manager 🔥 CVE-2025-0316 向け自動エクスプロイトスクリプト — 脆弱な AJAX アクションを介した認証バイパス ⚠️ 法的通知 このツールは以下の目的にのみ使用されます: 研究 レッドチームシミュレーション 許可されたセキュリティ評価 同意なしにターゲットに対してこのツールを使用することは違法です。 🛠 機能 🔍 ?author= トリックによるユーザー列挙 🚪...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 Metabase Pre-Auth RCE（SQLインジェクション経由）を悪用するPythonスクリプト このスクリプトは、/api/session/propertiesにGETリクエストを送信し、セットアップトークンを取得してターゲットの悪用可能性を評価します。脆弱な場合、セットアップトークンを表示します。脆弱でない場合はエラーメッセージを表示して終了します。 -xオプションが使用され、ターゲットが脆弱な場合、指定されたペイロードを使用して脆弱性を悪用しようとします。...

CVE-2026-33439-Python-PoC

CVE-2026-33439 Python PoC jato.clientSession のデシリアライズにおける OpenAM の認証前リモートコード実行脆弱性に対する、スタンドアロンの Python 概念実証コードです。 埋め込まれたシェーディングされた Click/Xalan ガジェットは、cmd HTTP ヘッダーからシェルコマンドを読み取り、その出力を HTTP レスポンスで返します。外部の Python パッケージ、Java ランタイム、JAR ファイルは必要ありません。 使用方法 python3 exploit.py \ --url...

CVE-2025-64446

POC - CVE-2025-64446 - パストラバーサル + 認証バイパスによる FortiWeb RCE 概要 Fortinet 製品は、今日のエンタープライズネットワークを保護する、最も実戦を経たアプライアンスの一部です。皮肉なことに、Forti アプライアンスが脆弱になると、その影響範囲は壊滅的です。2025 年後半、FortiWeb でこれまでに発見された中で最も危険な脆弱性の 1 つである CVE-2025-64446 が浮上しました。これは、以下の要素を組み合わせた連鎖的な脆弱性です： パストラバーサル 内部 CGI ハンドラの露出 ヘッダー偽装による認証バイパス...

CVE-2025-32432

CVE-2025-32432 — Craft CMS Pre-Auth RCE Craft CMSに対する認証なしリモートコード実行（RCE）のエクスプロイト。Goで記述されています。 c0gnit00のオリジナル作品に基づいています。 仕組み 1. GET /admin/login 経由でPHPセッションとCSRFトークンを取得します 2. クエリ文字列にPHPコードを注入してPHPセッションファイルを汚染（ポイズニング）します 3. assets/generate-transform 経由でデシリアライゼーションを発火させ、汚染されたファイルをインクルードして実行します 使用方法 g...

CVE-2025-29927_Next.js_Auth_Bypass

CVE-2025-29927 - Next.js Auth Bypass PoC This is a Proof of Concept PoC in Python to detect the critical vulnerability CVE-2025-29927 that affects applications developed with Next.js , specifically when they use middleware for authorization. 📌 The vulnerability allows completely bypassing...

CVE-2021-3560

Polkit D-Bus 認証バイパスエクスプロイト polkitシステムサービスには、ローカルの非特権攻撃者が特権操作を実行できる脆弱性が存在します。この脆弱性を悪用するために、攻撃者はD-Bus経由でメソッドを呼び出し、クライアントプロセスを強制終了します。これにより、必要な認証のすべてを受けることなく操作が完了することがあります。エクスプロイトモジュールはこれを利用して、sudoアクセスと既知のパスワードを持つ新しいユーザーを追加します。その後、新しいアカウントを使用して、root権限でペイロードを実行します。...

pocketbase-CVE-2026-44166

CVE-2026-44166: PocketBase OAuth2 アカウントの事前ハイジャック OAuth2 が有効な PocketBase 認証コレクションでは、サインアップ時にクライアントが createData オブジェクトを渡すことができます。createData 内のメールアドレスは、OAuth2 プロバイダーが検証したメールアドレスと照合されません。設定されたプロバイダーのアカウントを持つ誰でも、他人のメールアドレスを持ち、自分の OAuth2 ID にリンクされたレコードを登録できます。...