CVE-2026-39987

CVE-2026-39987 — Marimo の事前認証RCE（Terminal WebSocket経由） / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / ステータス: 0.23.0 でパッチ適用済み — marimo-team/marimo@c24d480 脆弱性 /terminal/ws エンドポイントには、他のすべての認証済みエンドポイントに存在する validateauth 呼び出しがありません： ❌ /terminal/ws — 認証チェックなし（脆弱）...

log4j2-rce

Log4j FilteredObjectInputStream バイパス Log4j の FilteredObjectInputStream を介して LogEvent をデシリアライズするあらゆる Java サービスに対する事前認証 RCE。認証情報は不要です。 2026年8月24日に GitHub issue 4255 として報告されました。 動作概要 Log4j は安全なデシリアライズラッパーとして FilteredObjectInputStream（FOIS）を同梱しています。これは resolveClass をオーバーライドし、許可リストにより...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner この高性能セキュリティツールは、cPanel & WHM における重大な CRLF インジェクション脆弱性である CVE-2026-41940 を特定し、悪用するために設計されています。Shodan による発見から管理トークン作成までのプロセス全体を自動化します。 主な機能 自動 Shodan ディスカバリ : ポート、国、特定のページ範囲に基づいてターゲットを一括取得します。 マルチスレッドエンジン : 設定可能なスレッド数による高速スキャンを実現します。 永続キューシステム : SQLite...

sorry-ransomware-analysis

Sorry ランサムウェア解析（CVE-2026-41940 cPanel キャンペーン） 公開 IOC パック、YARA ルール、フォレンジックスクリプト、および解析手法をまとめたものです。 2026年4月下旬に出現し、cPanel/WHM の認証バイパス CVE-2026-41940 を介して拡散した 「Sorry」ランサムウェア （.sorry 拡張子）ファミリーを対象としています。 ⚠️ このランサムウェアによって暗号化されたファイルは、攻撃者の RSA-2048 秘密鍵なしでは復号できません 。身代金を支払わないでください。cPanel...

CVE-2026-0073

🔓 CVE-2026-0073: Android adbd 認証バイパス ワイヤレス ADB TLS 認証バイパス脆弱性の実戦向け Proof of Concept。 発見者: Barghest、実戦向け PoC 作成者: devtint。 📋 概要 CVE-2026-0073 は、Android Debug Bridge デーモン（adbd）における重大な暗号ロジックの欠陥であり、同一ローカルネットワーク上の認証されていない攻撃者に Zero-Click でのリモート root アクセス を許可します。 このリポジトリには以下が含まれます: adbtlsauthbypass.py —...

cve-2026-60004

CVE-2026-60004 — Gitea = 1.27.0 事前認証リモートコード実行 説明 CVE-2026-60004 は、Gitea における重大な脆弱性（CVSS 9.8）であり、/api/v1/repos/owner/repo/diffpatch エンドポイントを介して、認証なしでリモートコード実行を可能にします。 ツール 1. 検出器（detector.py） 悪用せずに Gitea サーバーが脆弱かどうかを検出します。 python3 detector.py --url http://target:3000 python3 detector.py --url...

CVE-2026-41940

CVE-2026-41940 – cPanel/WHM 認証バイパス + ルートパスワード変更ツール このスクリプトは、cPanel/WHM（CVE-2026-41940）の認証バイパス脆弱性を、CRLFインジェクション技術を用いて管理者セッションを偽装することで悪用します。成功すると、スクリプトはWHMでrootユーザーのパスワードを変更し、Telegram経由で通知を送信できます。 警告: 所有している、または書面による許可を得たシステムのセキュリティテストにのみ使用してください。このスクリプトを不正アクセスに悪用することは法律違反となります。 📦 依存関係のインストール（PIP）...

poc-CVE-2026-0073

CVE-2026-0073 PoC（Wireless ADB TLS 認証バイパス） このディレクトリには、CVE-2026-0073 用の Python 概念実証コードが含まれています。 このスクリプトは、AI 支援によるコード生成技術を用いて作成されています。 概要 CVE-2026-0073 は、ADB デーモンの証明書検証（auth.cpp 内の adbdtlsverifycert）におけるロジック上の問題です。 この脆弱なチェックでは、EVPPKEYcmp... の戻り値がゼロ以外であれば、すべて成功した一致として扱われます。 期待される比較結果の処理は以下のとおりです。 1 ...

CVE-2026-42167-PoC

CVE-2026-42167 POC ProFTPDのmodsql SQLインジェクションによる事前認証リモートコード実行 著者: Van Glenndon Enad 最初の発見者: ZeroPath 公開日: 2026年5月1日 深刻度: Critical CVSS v3.1 スコア: 8.1 CVSS v3.1 ベクター: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 スコア: 7.6 CVSS v2 ベクター: CVSS2AV:N/AC:H/Au:N/C:C/I:C/A:C CWE: CWE-89 SQLインジェクション,...

CVE-2026-41940

CVE-2026-41940 自動エクスプロイト 概要 CVE-2026-41940 は、cPanel/WHM を標的とした概念実証（PoC）エクスプロイトです。 このエクスプロイトは、CRLFインジェクションを利用してセキュリティトークンを漏洩させ、WHMインターフェースへのルートレベルのアクセスを取得する認証不要の認証バイパス を実証します。これにより、ルートパスワードの変更などの操作が可能になります。 免責事項: このPoCは教育目的のみです。許可なくシステムに対して使用しないでください。 機能 ホスト名の自動検出 :...

cpanel-pwn

cpanel-pwn cPanel/WHM セキュリティテストツールキット。CVE-2026-41940 CRLFインジェクションによる認証バイパスと、権限昇格後の特権ピボットを実装しています。 ツール スクリプト| 目的 ---|--- cpanelexploit.py| CVE-2026-41940: CRLFインジェクション → WHM認証バイパス → rootアクセス CVE-2026-41940 タイプ: CRLFインジェクション → 認証バイパス → root RCE 影響を受けるバージョン: パッチ適用前のcPanel/WHM 攻撃手法: Basic...

CVE-2026-58073-check

Veeam Service Provider Console エージェント偽装 — パッチ状態検出スクリプト Veeam Service Provider Console における KB4893 脆弱性（2026-08-04 公開）のための、安全で認証不要の検出ツールです。認証や TLS の前に、ターゲットごとに1つの質問に答えます：このコンソールに KB4893 の修正が適用されているか？ 主役となる2つの脆弱性は連鎖します。CVE-2026-58073 （CVSS...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN 事前認証リモートコード実行 概要 このリポジトリには、Cisco Catalyst SD-WAN Controller（旧vSmart） および Cisco Catalyst SD-WAN Manager（旧vManage） の導入環境に影響を及ぼす重大な事前認証リモートコード実行（RCE） 脆弱性である CVE-2026-20127 に対する概念実証（PoC）エクスプロイト が含まれています。 この脆弱性により、リモートの未認証攻撃者がCisco...

CVE-2025-61455

🛡️ CVE 開示: CVE-2025-61455 — EコマースプロジェクトにおけるSQLインジェクション 開示日: 2025年10月14日 CVE ID: CVE-2025-61455 深刻度: CRITICAL CVSS 9.8 🧩 概要 E-commerce Project v1.0 の signup.inc.php エンドポイントに、重大なSQLインジェクションの脆弱性が存在します。このアプリケーションは、サニタイズされていないユーザー入力をSQLクエリに直接組み込んでおり、認証されていない攻撃者が認証をバイパスし、任意のSQLコマンドを実行できる可能性があります。...

CVE-2025-4476-Exploit

CVE-2025-4476-Exploit 過大な Authorization: Basic ヘッダーを含むHTTP GETリクエストを送信するための小さなPythonテストクライアントです。 このツールは、ヘッダー解析の問題（例: libsoupにおけるCVE-2025-4476のようなヌル参照/クラッシュバグ）に関するラボテストおよび研究を目的としています。不正な形式のヘッダーを含むクライアント・サーバー間のやり取りが、どのように解析エラーを引き起こすかを示すものであり、エクスプロイトフレームワークではありません。 使用方法:...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent v1.3.2 以前における、認証前の重大なルート権限 RCE（CVSS 10.0）を、コマンドインジェクションにより引き起こす脆弱性。 CVE-2026-24516: DigitalOcean Droplet Agent における認証前のルート権限 RCE 概要 DigitalOcean Droplet Agent （1.3.2 以前の全バージョン）において、重大なコマンドインジェクションの脆弱性が発見されました。この欠陥により、攻撃者は認証なしでルート権限...

CVE-2021-3156

CVE-2021-3156（Sudo Baron Samedit） このリポジトリは、Linux x64 を対象とした CVE-2021-3156 のエクスプロイトです。解説記事については、https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 をご覧ください。 元のアドバイザリは Qualys の Braon Samedit によるものです。 ファイル tcache 対応 glibc 向けエクスプロイト exploitnss.p...

CVE-2026-24061

CVE-2026-24061 - telnetd 認証バイパス 概要 GNU InetUtils の telnetd における引数インジェクション。バージョン1.9.3から2.7が影響。CVSS 9.8。2026年1月26日よりCISA KEVに登録されており、野外で活発に悪用されている。 この脆弱性の核心は、telnetd が NEW-ENVIRON（RFC 1572）を通じてクライアントから環境変数 USER の値を受け取り、それを一切検証せずに login1 の呼び出しに直接埋め込むことにある。クライアントが USER="-f root" を送信すると、telnetd...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN ゼロデイ CVE-2026-20131 は2023年から管理者アクセス目的で悪用されています。 このリポジトリには、CVE-2026-20131 の実動可能な概念実証エクスプロイトが含まれています。これは、Cisco Catalyst SD-WAN Controller（旧 vSmart）および Catalyst SD-WAN Manager（旧 vManage）における重大な事前認証脆弱性であり、2023年以降、実際の攻撃で積極的に悪用されています。...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo 事前認証 RCE エクスプロイト エクスプロイトフレームワーク | 完全なリモートコード実行（RCE） | WebSocket 認証バイパス 🧠 コマンドの詳細について ファイル website.html を開いてください 🎯 概要 このエクスプロイトは、ポート 2718（デフォルト）で WebSocket を実行している Marimo アプリケーションを対象としています。この脆弱性により、WebSocket の認証バイパスを通じて 認証なしのコマンド実行 が可能となり、攻撃者に完全なリモートコード実行能力を付与します。 属性| 詳細...