CVE-2018-10933

libSSH-Authentication-Bypass 認証情報なしでシェルを起動します CVE-2018-10933を使用して Exploit-DB : https://www.exploit-db.com/exploits/45638 libSSHによるCVE-2018-10933の詳細情報 : https://www.libssh.org/security/advisories/CVE-2018-10933.txt libSSHによるバグ修正リリース :...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 - SAMLResponse パラメータによる未認証の認証回避 CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — 未認証の認証回避 概念実証（PoC）エクスプロイト 不正な署名 → opensslverify が -1 を返す → PHP の弱い型変換で true と評価 → 管理者として wpsetauthcookie が実行 脆弱性概要 説明 WordPress 用プラグイン「SAML Single Sign On – SSO Login」は、5.4.4...

CVE-2026-24061

CVE-2026-24061 auth-bypass.py: UV + Python + telnetlib3を使用したCVE-2026-24061の最小限の実装 run.sh / shell.sh: 悪用可能なpodmanコンテナをビルドしてlocalhost:2323で実行する...

CVE-2020-13933

CVE-2020-13933 ラボ shiro 1.6.0 認証バイパス脆弱性 PoC http://127.0.0.1:8080/res/%3bpoc ラボ環境 コード説明 ShiroConfig.java： 権限設定。/res/ リソースへのリクエスト時に、302でログインページにリダイレクトし認証を行う。 NameController.java： ・ /res/name： name という名前のリソースをリクエスト（認証をトリガー） ・ /res/： リソースをリクエストしない（認証をトリガーしない） ラボ検証...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO デバイス認証バイパスエクスプロイト 概要: ログインプロセス中に一部のDahua製品で見つかった身元認証バイパスの脆弱性です。攻撃者は悪意のあるデータパケットを構築することで、デバイスの身元認証をバイパスできます。 root@kitploit: use - python3 dahuaexploit.py https://ip:port...

CVE-2026-24061-lab

CVE-2026-24061 — 再現ラボ ⚠️ 教育目的のみ。隔離されたラボ環境。 フランス語はこちら 概要 GNU InetUtils telnetd ≤ 2.7 における重大な認証バイパス（CVSS 9.8）。 Telnet の NEWENVIRON オプションを介して USER 変数として -f root を注入することで、 認証されていない攻撃者がパスワードなしで root シェルを取得できます。 根本原因 Telnet ネゴシエーション中にクライアントから受信した USER 変数が、 サニタイズなしで直接 /usr/bin/login に渡されます。 root@kitploit...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ivanti Sentry RCE 検出ツール 認証バイパスとリモートコード実行に関連するIvanti Sentryの脆弱性をテストするための包括的な概念実証検出ツールです。このツールは、CVE-2026-10520およびCVE-2026-10523に対して脆弱なシステムを特定します。 概要 このプロジェクトは、Ivanti Sentryインスタンスが重大な認証バイパスおよびリモートコード実行の欠陥に対して脆弱かどうかを検出および検証するために設計されています。このツールは、Ivanti Sentry...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Oracle WebLogic SAML 認証バイパス エクスプロイトフレームワーク/ツールキット Oracle WebLogic Server — SAML 認証バイパス → 管理者権限の奪取 エクスプロイトフレームワーク & 一括スキャナ 許可されたセキュリティテスト専用です。 ⚖️ 法的免責事項と責任ある使用 本ツールは、教育および許可されたペネトレーションテストの目的にのみ提供されます。...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 认证绕过（2FA）到 RCE 的漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 本仓库包含 CVE-2024-10924 的概念验证（PoC）漏洞利用代码，该漏洞是 Really Simple Security WordPress 插件中的一个认证与 2FA 绕过漏洞，可被利用来实现远程命令执行（RCE）。 脚本功能 该脚本利用认证绕过漏洞来冒充管理员，获取所需的 nonce，上传恶意插件，验证已部署的载荷，检测目标操作系统，并提供交互式远程...

CVE-2026-53576

Kestra 未认证 RCE 漏洞利用工具 CVE-2026-53576 严重的认证绕过漏洞，可导致未认证远程代码执行 漏洞利用 • 漏洞详情 • 影响 • 修复建议 ⚠️ 免责声明 此工具仅用于教育和经授权的安全测试目的。 切勿 对您不拥有或没有明确书面许可的系统使用本工具。 切勿 将其用于非法活动。 作者对任何滥用本工具的行为不承担 责任。 请自行承担风险 使用。 📋 目录 概述 漏洞详情 漏洞利用 安装 示例 影响 修复建议 时间线 参考 许可证 🔍 概述 CVE-2026-53576 是 Kestra OSS v1.3.20...

POC-CVE-2025-29927

CVE-2025-29927: Next.js ミドルウェアバイパス PoC 概要 この PoC は、Next.js ミドルウェアにおける脆弱性 CVE-2025-29927 を示しています。この脆弱性により、攻撃者は x-middleware-subrequest ヘッダーを使用して認証、認可、CSP メカニズムをバイパスできます。 影響を受けるバージョン Next.js バージョン 11.1.4 から 15.1.7 セットアップとインストール 1️⃣ PoC をクローンしてインストールする root@kitploit: git clone...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 by 1vere$k コマンドシェル付き 複数のF5製品に影響を与えるCVE-2022-1388の改良版POC。 これは、CVE-2022-1388に対するHorizon3のProof of Conceptの改良版です: https://github.com/horizon3ai/CVE-2022-1388 また、PsychoSecの作業（https://github.com/PsychoSec2/CVE-2022-1388-POC）をリファクタリングして完全に作り直したものです。...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics 認証バイパス -brightgreen.svg?style=for-the-badge !CAUTION 重大警告: この脆弱性により、認証されていないリモート攻撃者 がカスタムHTTPヘッダーを注入するだけで認証をバイパスし、対象のWordPressサイトで完全な管理者権限 を取得できます。このCVEは現在実際の環境で活発に悪用 されています。 📑 目次 1. エグゼクティブサマリー 2. 🔬 詳細分析: 根本原因解析 3. ⚔️ 攻撃プレイブック: 悪用 4. 🛡️ 防御プレイブック: 検出と緩和 5. 🛠️...

CVE-2022-23131

zabbix-saml-bypass-poc cve-2022-23131 本程序仅供甲方企业用户人员内部风险自查使用，禁止用于任何形式的未授权安全测试。 root@kitploit: fofa: app="ZABBIX-监控系统" && body="saml" 使用方法： root@kitploit: go build -o zexp chmod a+x zexp ./zexp check -t https://x.x.x.x/index.php -u Admin 截图：...

CVE-2022-45599

CVE-2022-45599 CVE URL:| https://vulners.com/cve/CVE-2022-45599 ---|--- 報告者:| TanYeeTat 製品:| Aztech WMB250AC ワイヤレスメッシュルーター 影響を受けるファームウェア:| 2020年リリース topaz-linux.lzma.img ファームウェアのダウンロード:| クローズドソース 製品マニュアル: https://kylaconnect.com/download-center/ 脆弱性は、2022年6月7日に [email protected] 経由で Aztech...

CVE-2020-1472

CVE-2020-1472 PoC netlogon 構造が追加された最新の impacket を GitHub から入手してください。 デフォルトではこのスクリプトはドメインコントローラアカウントのパスワードを変更することに注意してください。確かにこれにより DCSync が可能になりますが、他のドメインコントローラとの通信も切断されるため、注意して使用してください！ 元の研究へのリンク: https://www.secura.com/blog/zero-logon インストール Python 3.6 以降 でのみ動作します！OS に impacket...

PoC

PoC 杂项 PoC - 物联网（不安全）设备 关于这些糟糕的（不）安全设备的内容非常值得一读： https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 所有功劳归于 WatchfulIP https://watchfulip.github.io/ https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Dahua CVE-2021-33044, CVE-2021-33045 2021-10-06...

CVE-2026-85237

MISP 's email_otp() endpoint lacked brute-force protection when validating OTP values, allowing an attacker who had passed the primary credential check to submit unlimited OTP guesses while the same OTP remained valid. The risk was compounded because OTPs are bound to the user rather than a singl...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 引数インジェクション 概要 引数インジェクションの脆弱性がGNU InetUtils Telnetデーモン telnetd に影響を与えます。NEWENVIRON ネゴシエーション中にクライアントから提供された環境変数のサニタイズが不十分なため、攻撃者がローカルのログインプロセスにコマンドラインフラグを注入でき、結果として認証バイパスが発生する可能性があります。 深刻度 タイプ: 引数インジェクション / 認証バイパス 攻撃ベクター: ネットワーク 必要な権限: なし 影響を受けるコンポーネント: telnetd...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Cisco IOS XE のゼロデイ脆弱性を悪用するために開発されたエクスプロイトスクリプト ハッカーはこの脆弱性を広く悪用しており、認証をバイパスして15レベルの特権ユーザーを作成します。悪意のあるXMLコンテンツにより、このエクスプロイトはCiscoのWebUIエンドポイントに対して行われます。これはエクスプロイトだけでなく、脆弱なインプラントの検出も行い、大量の検出とエクスプロイトにも使用できます！ Installation root@kitploit: git clone...