CVE-2018-15473

CVE-2018-15473 원인 OpenSSH 서버는 요청이 포함된 패킷을 완전히 파싱하기 전에 유효하지 않은 사용자의 인증 처리를 지연시키지 않습니다. 이 취약점은 auth2-gss.c, auth2-hostbased.c, auth2-pubkey.c와 관련됩니다. 악용 이 취약점은 유효한 사용자 이름 목록을 생성하는 데 사용할 수 없지만, 여전히 사용자 이름을 열거하고 추측하는 데 사용할 수 있습니다. 영향을 받는 버전 OpenSSH = 7.7 영향을 받지 않는 버전 openssh-7.8p1-1.fc28...

CVE-2019-12840

CVE-2019-12840 Webmin 1.910 における認証済みRCE - 'Package Updates' 使用方法 : 1-netcatリスナーをセットアップします。 2- python3 exploit.py 注意事項: 例としてURLを指定してください: http://:port ブラウザから 'sid' クッキーをコピーし、エクスプロイトが動作するように指定してください。...

CVE-2022-26138

CVE-2022-26138 1.はじめに Confluence ハードコードされたパスワードのPOC 2.使用方法 root@kitploit: poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3.免責事項 このツールは学習、研究、自己確認のみを目的としています。 不正な目的で使用しないでください。関連する法律や規制を遵守してください。 本ツールの使用によって生じるいかなるリスクも、作成者とは無関係です！...

CVE-2026-24061

CVE-2026-24061 脆弱性一括検出ツール ⚠️ 注意 ：CVE-2026-24061 GNU Inetutils は、GNU プロジェクトが提供する古典的なネットワークツール群であり、その中には Telnet サーバーデーモンである telnetd サービスが含まれています。バージョン 1.9.3 から 2.7 において、telnetd サービスのユーザー認証フローに致命的な欠陥が存在します。このサービスはシステムのログインプログラム /usr/bin/login を呼び出す際に、クライアントから渡された USER...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: .library-ms ファイルによる NTLM ハッシュ漏洩、Metasploit モジュール 🚨 説明 Windows ファイルエクスプローラーにおいて、権限のないアクターへの機密情報の露出により、権限のない攻撃者がネットワーク上でスプーフィングを実行できるようになります。 メトリクス CNA: Microsoft Corporation 基本スコア: 6.5 MEDIUM 🟠 ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 概要...

CVE-2023-36845

CVE-2023-36845 使い方? bash cve.sh yourfile.txt 参照: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

Safenet_SAC_CVE-2021-42056

Safenet Authentication Client の特権昇格 CVE-2021-42056 Thales のウェブサイト 1 によると、SafeNet Authentication Client は、eTokens、SafeNet IDPrime スマートカード、USB およびソフトウェアベースのデバイスなど、Thales の広範な SafeNet ポートフォリオに含まれる証明書ベースの認証デバイスを管理するミドルウェアクライアントです。 複数のファイルに不適切な権限が設定されており、root ユーザーとしてのファイル上書きに加え、特権昇格（複数の手順が必要）が可能になっていま...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity コアセキュリティプラグイン WordPress Core の REST Batch API エンドポイントへの未認証アクセスに対する、焦点を絞った一時的な緩和策です。 概要 SkelerSecurity Core Security Plugin は、WordPress が Core REST Batch API ルートへのリクエストを処理する前に認証を要求します： /wp-json/batch/v1 /?restroute=/batch/v1 これは、一般に wp2shell と呼ばれる WordPress REST Batch API...

cve-2026-49352-poc

CVE-2026-49352 — 9router ハードコードされたJWTシークレットによる認証バイパス 目次 概要 影響を受けるバージョン 根本原因 分析 リポジトリ構造 要件 使用方法 期待される出力 参考文献 免責事項 概要 CVE-2026-49352 は、AI コーディングツール向けのセルフホスト型 Node.js/Next.js プロキシである 9router の脆弱性です。ダッシュボードセッション JWT は JWTSECRET...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd 認証バイパス CVE: CVE-2026-24061 深刻度: Critical CVSS: 9.8 Critical CWE: CWE-88 — コマンドにおける引数デリミタの不適切な無害化 影響を受けるコンポーネント: GNU Inetutils telnetd 影響を受けるバージョン: 1.9.3 から 2.7 概要 CVE-2026-24061 は、GNU Inetutils が提供する Telnet サーバー実装における重大な認証バイパス脆弱性です。 この脆弱性は、Telnet...

cve-2026-82329-jfrog-artifactory

CVE-2026-82329 — JFrog Artifactory 未認証の認証バイパス → 管理者乗っ取り CVSS 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · CWE-287 · 2026-08-28 公開 · 実環境で悪用済み。 未認証のネットワーク隣接攻撃者が、デフォルト設定のセルフホスト型 JFrog Artifactory に対してプラットフォーム管理者アクセストークン を発行できます。このディレクトリには、再現可能な Docker ラボと、URL パラメータ化された検証用 PoC が含まれています。 artifactory-oss...

cve-2024-55591-poc

CVE-2024-55591 - Fortinet FortiOS 認証バイパス CVE-2024-55591 （Fortinet FortiOS に影響する認証バイパス脆弱性）の技術的メカニズムを実演する、Go で書かれた教育目的の実装です。このリポジトリは、セキュリティ研究、防御的分析、および許可されたペネトレーションテストのみを目的としています。 動作の仕組み このツールは、脆弱性のワークフローを反映した2つの主要フェーズ（ターゲット検証と悪用）で構成されています。 フェーズ 1: ターゲット検証と検出 1. 管理インターフェースのプロービング: /login?redir=/ng...

CVE-2018-10933

サーバーコードにおける認証バイパス CVE-2018-10933 バージョン 0.7.6 から 0.8.4 Description libssh バージョン 0.6 以上には、サーバーコードにおける認証バイパスの脆弱性があります。サーバーが認証を開始するために期待する SSH2MSGUSERAUTHREQUEST メッセージの代わりに SSH2MSGUSERAUTHSUCCESS メッセージをサーバーに提示することで、攻撃者は認証情報なしで認証に成功する可能性があります。 このバグは NCC Group の Peter Winter-Smith によって発見されました。...

CVE-2022-46080

CVE-2022-46080 Nexxt路由器 15.03.06.60 认证绕过与远程命令执行...

CVE-2023-46805

CVE-2023-46805 扫描器 使用 Shodan 按国家/地区扫描 可能 存在漏洞的 Ivanti Connect Secure 设备的 CVE-2023-46805 扫描器。 脚本版本：1.3 已根据 Assetnote 的最新博客文章进行了更新。 ⚠️ 此脚本仅供防御目的使用，应由网络安全专业人员用于识别可能存在漏洞的 ICS 设备，并尽快与受影响组织取得联系。 如果某个 IP 显示为 易受攻击的 ICS 设备 ，请应用 Ivanti 提供的缓解措施，同时，务必使用 完整性检查工具 检查文件的完整性。 帮助 要使用此脚本，您需要安装 Shodan Python 库：...

CPanel-Audit-Remediation-Tool

🛡️ Oscar Constanzo 監査・パッチツール（CVE-2026-41940） cPanelインフラストラクチャ向けプロフェッショナルセキュリティ監査・インシデントレスポンススイート。 📖 説明 このツールは、Oscar Constanzo Quezada（別名 Underhost）によって開発され、cPanelサーバーにおけるCVE-2026-41940の脆弱性を特定・修復するために作成されました。この欠陥により、HTTPセッションヘッダーインジェクションを介した認証バイパス が可能となり、攻撃者は有効なパスワードなしで完全な管理者（root）権限を取得できます。 🚀 主な機能...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

CVE-2026-41940-POC

CVE-2026-41940 – cPanel/WHM 認証バイパス PoC このリポジトリには、CVE-2026-41940 の概念実証（PoC）エクスプロイトが含まれており、CRLF インジェクションとセッションポイズニングによる cPanel/WHM の多段階認証バイパスを実証します。 免責事項： このコードは、教育および許可されたセキュリティテストのみを目的としています。所有していないシステム、または明示的なテスト許可がないシステムに対して使用しないでください。 概要 この PoC は、Hadrian と watchTowr...