48998 matches found
CVE-2025-69985
CVE-2025-69985: FUXA ≤1.2.8 における認証バイパスからRCEへのエクスプロイト 📌 概要 このリポジトリには、FUXA （バージョン ≤1.2.8）に影響する脆弱性 CVE-2025-69985 に関する概念実証（PoC）と詳細な技術文書が含まれています。この脆弱性により、攻撃者は 認証されていない状態で、アプリケーションのミドルウェアにおける認証バイパス を介してサーバー上で任意のコマンドを実行 （RCE）できます。 従来のWindowsのメモリオーバーフローなどの脆弱性とは異なり、この欠陥はミドルウェアの論理的な弱点...
CVE-2023-38035
CVE-2023-38035 Ivanti Sentry に影響する CVE-2023-38035 の POC 技術的解析 脆弱性の技術的根本原因解析は、当社ブログでご覧いただけます: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive 概要 この POC は、認証されていないコマンドインジェクションを悪用して、root ユーザーとして任意のコマンドを実行します。...
CVE-2018-10933
CVE-2018-10933 - SSH 認証バイパス PoC 説明 CVE-2018-10933 は、libssh のサーバーサイド実装における認証バイパスの脆弱性です。この欠陥により、攻撃者は事前の認証なしに SSH2MSGUSERAUTHSUCCESS メッセージを送信し、不正アクセスを得ることができます。 影響を受けるシステム SSH サービスに脆弱なバージョンの libssh を使用しているすべてのサーバーが影響を受けます。 影響を受けるバージョン libssh 0.6 以上 修正バージョン: 0.7.6 および 0.8.4 使用方法 1. スクリプト内の ip をターゲットの...
CVE-2022-23131
zabbix-saml-bypass-poc cve-2022-23131 Este programa es solo para uso interno de autoevaluación de riesgos por parte de los usuarios empresariales del cliente. Prohibido su uso para cualquier forma de prueba de seguridad no autorizada. root@kitploit: fofa: app="ZABBIX-监控系统" && body="saml" Uso:...
fortios-auth-bypass-poc-CVE-2024-55591
CVE-2024-55591 Fortinet FortiOS 認証バイパス脆弱性 PoC 説明 この PoC を使用すると、認証をバイパスしてシステムログを表示できます。 使用方法 root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port PORT poc.py: error: the following arguments are required: --target/-...
F5-BIG-IP-POC
F5-BIG-IP POC Go言語で記述されたCVE-2020-5902、CVE-2021-22986、CVE-2022-1388のPOCコレクション。今後、F5の他のPOCも追加予定。 author:160team.west9B ※セキュリティ研究者が許可を得た場合にのみ使用してください。サイバーセキュリティ法を遵守し、発生したいかなる問題についても、作者は一切の責任を負いません。 01-基本説明 F5 POC集： CVE-2020-5902：F5 BIG-IP リモートコード実行脆弱性 CVE-2021-22986：F5 BIG-IP iControl REST...
CVE-2026-29000
JWT/JWE 認証バイパス PoC 概念実証（PoC）スクリプトで、JSON Web Token（JWT）とJSON Web Encryption（JWE）を使用した認証バイパスの脆弱性を実証します。このツールは、有効なJWE構造の中にラップされた未検証のJWT（alg: none）を受け入れることにより、トークンアルゴリズムを不適切に検証する環境を悪用します。 動作の仕組み この攻撃チェーンは、一般的な暗号実装の欠陥を利用します。 1. 鍵の抽出: スクリプトは、ターゲットの公開されている jwks（JSON Web Key...
CVE-2026-50604
A vulnerability has been identified in the Acer Agent Service component included with NitroSense and PredatorSense. The socket handshake process does not properly require authentication before granting access to the service. Under certain circumstances, an unauthorized connection may be...
CVE-2022-40684
説明 FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響する CVE-2022-40684 認証バイパスの脆弱性を悪用するエクスプロイト。 免責事項 このツールはデモンストレーション目的です。明示的な許可があるシステムに対してのみ使用してください。プロジェクトメンテナは、ソフトウェアの誤用について一切の責任を負いません。 使用方法 root@kitploit: .,-:;//;:=, . :H@@@MM@MH/.,+%;, ,/X+ +M@@M@MM%=,-%HMMM@X/, -+@MM; $M@@MH+-,;XMMMM@MMMM@+-...
espoofer
espoofer espoofer は、メールシステムにおけるSPF、DKIM、DMARC認証をバイパスするためのオープンソーステストツールです。メールサーバ管理者やペネトレーションテスターが、対象のメールサーバやクライアントがメールなりすまし攻撃に対して脆弱であるかどうか、またはなりすましメールの送信に悪用される可能性があるかどうかを確認するのに役立ちます。 図1. Gmailに対するなりすまし攻撃の事例（修正済み、デモ動画） なぜこのツールを作ったのか？ メールなりすましは、個人と組織の両方にとって大きな脅威です（Yahooの情報漏洩、John...
Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz
CVE-2023-49070 および CVE-2023-51467 Apache OFBiz 18.12.10 のエクスプロイト Apache OFBiz の認証バイパス脆弱性 このエクスプロイトコードは、教育目的およびサイバーセキュリティ実践の向上のみを目的として開発されています。不正な目的での使用は、すべて自己責任となります。倫理的または法的な違反を避けるために、明示的な許可が得られた環境でのみ使用することをお勧めします。 このエクスプロイトを実行するには、ysoserial-all.jar ファイルをダウンロードする必要があります。次のコマンドが役立ちます: wget...
crypto/tls: crypto/tls: Incorrect certificate validation during TLS session resumption
A flaw was found in the crypto/tls component. This vulnerability occurs during Transport Layer Security TLS session resumption when certificate authority CA settings are modified between the initial and resumed handshakes. An attacker could exploit this to bypass certificate validation, allowing ...
CVE-2020-2733
CVE-2020-2733 - JD Edwards EnterpriseOne Tools 管理者パスワードが適切に保護されていない Pic 1: 文字列を復号する Pic 2: URLを指定して復号する CVE-2020-2733 アプリケーション: JD Edwards EnterpriseOne Tools 影響を受けるバージョン: JD Edwards EnterpriseOne Tools 9.2 ベンダーURL: https://oracle.com/ バグ: 情報漏洩 報告日: September 18, 2019 公開勧告日: August 23, 2022 参照:...
CVE-2024-41276
CVE-2024-41276 Kaiten 認証バイパス Kaiten - ワークフロー管理システム。 Kaiten の脆弱性により、攻撃者は PIN コード認証機構をバイパスできます。このアプリケーションは、ログイン認証情報を入力した後、ユーザーにメールで送信された 6 桁の PIN コードの入力を要求します。しかし、リクエスト制限機構は簡単にバイパスでき、攻撃者はブルートフォース攻撃で正しい PIN を推測し、アプリケーションへの不正アクセスを獲得できます。 詳細: 認証機構はメールで送信される 1 要素のみを使用し、パスワードはありません : レート制限のバイパスは...
Fortinet-PoC-Auth-Bypass
Fortinet-PoC-Auth-Bypass Fortinet 認証バイパス CVE-2022-40684 の Bash 製概念実証 PoC 使用方法: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Exploit-db で利用可能: https://www.exploit-db.com/exploits/51092...
CVE-2016-16113-POC
Get RCE - Bludit CMS エクスプロイト root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240 （認証バイパス）とCVE-2019-16113 （任意ファイルアップロード）を組み合わせ、脆弱性のあるBludit CMSインストールに対してリモートコード実行を達成する自動化エクスプロイトツール。 ⚠️ 法的免責事項 認可されたセキュリティテストのみを対象としています...
CVE-2024-27198
EN GenTeamCityExploit は、TeamCity サーバーの脆弱性 CVE-2024-27198 を標的とする PoC ツールです。認証バイパスの欠陥を悪用して、TeamCity のバージョン検出と新しい管理者ユーザーの作成を可能にします。 機能 TeamCity サーバーのバージョンを抽出します。 既知の脆弱性 CVE-2024-27198 の有無を確認します。 サーバーが脆弱な場合、新しい管理者ユーザーを作成します。 前提条件 Python 3.6+ : Python がインストールされていることを確認してください。 ライブラリ :...
connectwise-screenconnect_auth-bypass-add-user-poc
CVE-2024-1708 および CVE-2024-1709 @watchTowr によって開発された Proof of Concept で、ConnectWise ScreenConnect に新しい管理ユーザーを追加するための認証バイパスを悪用します。これは、単純なリモートコマンド実行チェーンの最初のステップです。 セキュリティリサーチに関する watchTowr Labs チームをフォローする https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...
CVE-2022-36537
CVE-2022-36537 概要 R1Soft Server Backup Managerは、ZKフレームワークを主要フレームワークとして使用しています。そのセキュリティにより、すべてのWeb3プロジェクト関係者は、さまざまなWeb3インフラストラクチャのセキュリティ脆弱性にさらに注意を払い、潜在的なセキュリティリスクやデジタル資産の損失を回避するために適時にパッチを適用する必要があります。当社は、web3に関するさまざまなセキュリティリスクをタイムリーに発見・追跡し、最先端のセキュリティソリューションを提供して、web3のオンチェーンおよびオフチェーンが安全であることを保証します。...