CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 の概念実証 Confluence Server Webwork OGNL インジェクション（Pre-Auth RCE） 免責事項 これは教育目的のみです。私はあなたの行動に対して責任を負いません。自己責任で使用してください。 コマンドの制限 ペイロードの制約により、一部の文字を渡すことができません。以下はテスト中に見つけた文字です。 ダブルクォーテーション " 縦棒 | インタラクティブシェル go run exploit.go -t -i 例 root@localhost:/ go run exploit.go -t...

CVE-2026-32202

ゼロクリック強制認証：細工された .lnk を含むフォルダを表示すると、アイコン描画時に UNC 解決がトリガーされ、被害者を攻撃者が指定した外向き接続へ誘導し、その Net-NTLMv2 資格情報を漏洩させる（およびリレーを可能にする）。これは CVE-2026-21510 の不完全なパッチに起因して発生した。Microsoft が追加した信頼検証は ShellExecuteExW 呼び出し時、つまり起動時にのみ機能していたが、CControlPanelFolder::GetUIObjectOf の時点で既に被害が生じており、これは ShellExecute...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core Pre-Auth RCE — Route Confusion + SQL Injection を連鎖させて Remote Code Execution を実現 | ---|--- CVE| CVE-2026-63030 + CVE-2026-60137 別名| wp2shell 脆弱性種別| REST API Route Confusion → SQL Injection → RCE 深刻度| 緊急（Critical） — CVSS 10.0 影響を受けるバージョン|...

PT-2026-104617

A security flaw has been discovered in topoteretes cognee up to 1.5.4. The affected element is the function get user id by email of the file cognee/modules/users/authentication/get api auth backend.py of the component JWT Signing Key Handler. The manipulation of the argument FASTAPI USERS JWT...

PT-2026-105752

These are all security issues fixed in the python313-social-auth-app-django-5.9.0-1.2 package on the GA media of openSUSE Tumbleweed...

OPENSUSE-SU-2026:12043-1 python313-social-auth-app-django-5.9.0-1.2 on GA media

These are all security issues fixed in the python313-social-auth-app-django-5.9.0-1.2 package on the GA media of openSUSE Tumbleweed...

CVE-2026-33439

🐞 CVE-2026-33439: jato.clientSession デシリアライゼーションによる OpenAM 事前認証 RCE 人間の洞察 + AI 支援による分析 + リバースエンジニアリング + アドバイザリ → エクスプロイト CVE-2026-33439 の初の公開エクスプロイト実装 ForgeRock OpenAM における未認証の Java デシリアライゼーション脆弱性。細工された JATO セッションオブジェクトを介して完全なリモートコード実行を可能にします。同じ川は二度流れる。彼らは...

CVE-2026-88877-PoC-pwnVader

CVE-2026-88877 — Traefik v3.7.0–v3.7.11 — from-to-www-redirect による認証バイパス Author: pwnVader · License: MIT リポジトリルート | ---|--- Component| Traefik Kubernetes ingress-nginx プロバイダー、providers.kubernetesingressnginx Type| CWE-639 — ユーザー制御キーによる認可バイパス Affected| Traefik = v3.7.0, 開示状況。 この脆弱性は Traefik...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell WordPress Core の事前認証 RCE（REST バッチルート混乱 + SQLi 経由） 概要 CVE-2026-63030 （CVSS 9.8）および CVE-2026-60137 （CVSS 9.1）は、WordPress Core における重大な 事前認証リモートコード実行 チェーンを構成します。この脆弱性は、WordPress 標準インストールの全バージョン 6.9.0–6.9.4 および 7.0.0–7.0.1 に影響します。 このチェーンは、約10時間強・コスト約25ドルで...

CVE-2025-32433-PoC-Analysis

よくある質問 - CVE-2025-32433 1. Erlang OTPとは何ですか？ Erlangは汎用プログラミング言語です。 OTP（Open Telecom Platform）は、BEAM VPNを使用したフォールトトレランスに使用されるミドルウェア、ライブラリ、および設計原則の集合です。 2. このバージョンのErlangはなぜ脆弱なのですか？ OTP 26.2.5.10は、SSHサーバーがクライアントの認証前に特定のSSH接続プロトコルメッセージを適切に拒否しないため、脆弱です。 一般的なフロー: 3. クライアントがSSHサーバーに接続します。 4...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — Crawl4AI の hooks 経由の未認証 RCE（GHSA-5882-5rx9-xgxp） CVSS 10.0 · pre-auth RCE · CWE-94（コードインジェクション） Crawl4AI （ フィールドに任意の Python コード を受け入れます。このコードは「手作りサンドボックス」— 制限されたビルトインの辞書 — の中で exec によって実行されます。しかし、import が許可リストに残されているため、import'os'.system... が可能になり、サンドボックス全体を無効化できます。 POST /crawl...

CVE-2019-19781-DFIR-Notes

Splunk の視点に基づいています。 以下のリソースは、侵害の指標 IoC を適切に分析するためにログを取り込むことが不可欠であることを示しています。 良い危機を無駄にするな...すべてのログを取り込め！ 影響/根本原因: ロジックの脆弱性により、認証前リモートで任意のコマンドが実行可能（信頼性の高い実行が可能）。 参考リソース https://support.citrix.com/article/CTX267027...

106362522

106362522 最近、マイクロソフトが発表したExchange Serverのハッカー攻撃に対するパッチに関連して、台湾のDEVCOREは、1月5日に既にセキュリティ脆弱性を発見し、マイクロソフトに「CVE-2021-26855」および「CVE-2021-27065」と命名されたゼロデイ脆弱性を報告し、この脆弱性を「ProxyLogon」と呼んでいたことを明らかにした。 今回明らかになった「ProxyLogon」脆弱性は、認証不要で使用可能なリモートコード実行（Pre-Auth Remote Code Execution; Pre-Auth...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise 事前認証RCE PoC CVE-2026-20253 - Splunk Enterprise 事前認証RCE PoC ⚠️ 警告 : このスクリプトは教育目的および許可された環境でのテストのみを目的としています。不正な使用は禁止されており、違法となる可能性があります。 📋 説明 このリポジトリには、特定のバージョンの Splunk Enterprise に影響を与える脆弱性 CVE-2026-20253 の実用的な Proof of Concept PoC...

CVE-2023-38646

CVE-2023-38646-exploit 「この脆弱性はCVE-2023–38646として指定され、攻撃者が認証を必要とせずにサーバー上で任意のコマンドを実行できるようにするものです。」 cve-2023-38646用のクイックリバースシェルエクスプロイトスクリプトです。 この脆弱性を発見したのは私ではありません。スクリプトを作成しただけです。 使用方法 root@box:/CVE-2023-38646 python3 exploit.py / \ \ / / | | \ / \ | \ | \ / \ / /| || | / / | | \ \ / /| | | | | | | |...

CVE-2023-38646

CVE-2023-38646 - Metabase RCE Metabase オープンソース版 0.46.6.1 未満、および Metabase Enterprise 版 1.46.6.1 未満では、攻撃者がサーバー上で任意のコマンドを実行でき、その権限はサーバーの権限レベルに依存します。認証は不要です。修正されたバージョンは他に 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2, 1.43.7.2 です。 Metabase のバージョンが脆弱な場合、このスクリプトを使用することで攻撃者は対象システムへのシェル接続を取得できます。 使用方法...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail エクスプロイト 🚨 重要なお知らせ このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください! 無許可での使用は違法であり、非倫理的です 明示的な許可があるシステムでのみ使用してください 使用は自己責任です 利用者は適用されるすべての法律の遵守に責任があります 📋 概要 このエクスプロイトは、SmarterMail の 2 つの重大な脆弱性を組み合わせたものです: 1. CVE-2025-52691 : ファイルアップロードによる事前認証リモートコード実行 CVSS スコア: 10....

CVE-2023-52268

FreeScout End-User Portal 認証バイパスエクスプロイト CVE-2023-52268 概要 このエクスプロイトは、FreeScout End-User Portal モジュール （バージョン 1.0.65...

CVE-2023-27524-POC

CVE-2023-27524: Apache Superset 認証バイパス Apache Superset サーバーが CVE-2023-27524 に対して脆弱かどうかをチェックし、脆弱な場合に userid = 1（通常は admin ユーザー）のセッションクッキーを偽造して、認証バイパスを可能にし、ダッシュボードへのアクセスを取得するスクリプトです。現在、世界中で約 3000 台のサーバーが Apache Superset を実行しています。 使用方法 usage: python3 CVE-2023-27524.py --url URL 基本例 % python3...

CVE-2026-41940

🔥 CVE-2026-41940 – cPanel & WHM 認証バイパス ⚡ 未認証ルート – セッションファイル CRLF インジェクション ⚡ 「すべてを支配する一つのチェーン。」 🧠 エクスプロイトの概要 ┌─────────────────────────────────────────────────────────────┐ │ ステージ 1 ── 事前認証セッションクッキーを発行 │ │ ステージ 2 ── Authorization ヘッダー経由の CRLF 注入 │ │ ステージ 3 ── dotokendenied を発火（raw → cache） │ │ ステー...