CVE-2026-18654

A flaw was found in AWS CLI. This vulnerability, located in the Elastic MapReduce EMR Secure Shell SSH helper commands, involves a lack of entity authentication during key exchange. A remote attacker, positioned between the client and the EMR cluster, could exploit this to intercept SSH sessions...

cve-2023-22515-lab

cve-2023-22515-lab CVE-2023-22515 を実演するハンズオンセキュリティラボ — シミュレートされた脆弱な環境を使用した Atlassian Confluence 認証バイパス。...

WP2Shell

WP2Shell - WordPress 预认证 RCE 漏洞利用工具 CVE-2026-63030 + CVE-2026-60137 版本: 4.0.0 作者: G0D150NE 📌 概述 WP2Shell 是一款针对 WordPress 预认证远程代码执行的全链路漏洞利用工具，它组合了两个严重漏洞： CVE-2026-63030 - REST API 批量端点中的 SQL 注入 CVE-2026-60137 - 通过 oEmbed 缓存投毒绕过身份验证 该工具允许在无需任何身份验证 的情况下完全攻陷存在漏洞的 WordPress 站点——从检测到完整的 RCE 与持久化。 ⚡...

CVE-2022-33679_Checker

CVE-2022-33679 检查器 轻量级检查器，用于测试一组 Active Directory 凭据是否暴露于 CVE-2022-33679（Kerberos AS-REP 烘焙，无需预认证）。该代码源自 Bdenneu/CVE-2022-33679，仅保留检测路径——它绝不尝试漏洞利用。它不是漏洞利用程序！ 。 环境要求 Python 3.9+ 能够通过网络访问目标域控制器（TCP/88） 可选工具：uv 用于环境管理，或使用标准 python3 -m venv requirements.txt 中列出的依赖：impacket==0.10.0、arc4==0.3.0 安装 使用...

CVE-2012-2122-Home-Lab

CVE-2012-2122 MySQL 認証バイパス ホームラボ このラボは、CVE-2012-2122 - MySQL 認証バイパス の脆弱性をデモンストレーションするものです。 MySQL 5.5.23 以前のバージョンにおけるパスワード比較のエラーが原因で発生します。 攻撃者が間違ったパスワードを繰り返し送信すると、MySQL が誤ってログインを許可してしまう可能性があります。 特徴 vulhub/mysql:5.5.23 をベースに使用 entrypoint.sh スクリプトでフラグを自動生成 フラグは /tmp/flag.txt に配置 docker restart...

CVE-2021-33044

CVE-2021-33044 大华 IPC/VTH/VTO 设备认证绕过漏洞利用 简介： 该漏洞存在于部分大华产品的登录过程中，存在身份认证绕过漏洞。攻击者可通过构造恶意数据包绕过设备身份认证。 root@kitploit: python3 dahuaexploit.py --ip IP --port PORT...

CVE-2025-14733

WatchGuard IKEv2 スキャナー — CVE-2025-14733 CVE-2025-14733 に脆弱な WatchGuard Firebox アプライアンスを特定します。これは Fireware OS の IKEv2 実装における重要な事前認証の脆弱性です。 このツールは標準の IKEv2 ネゴシエーションを通じて安全にバージョン検出を行います。悪用を試みるものではありません。 必要条件 Python 3.8 以上 外部依存関係はありません。 使用方法 root@kitploit: Single host python3 CVE-2025-14733-Scanner.py...

CVE-2025-66698

CVE-2025-66698 目标软件：Veda Semantic Machines v5.4.8（可能包含所有先前版本）。 漏洞类型：身份验证绕过。 CVE ID：CVE-2025-66698。 概述：系统对 ticket 参数的验证存在缺陷，将空字符串视为有效会话。 项目链接： Veda Semantic Machines 2025年11月18日：发现并初步提交 CVE 请求。 2026年1月9日：CVE ID 分配。尝试联系供应商（忽略并删除）。 2026年1月13日：因供应商未回应而公开披露。 此漏洞是在我进行安全研究审查代码时发现的。代码中的 ticket 参数未对空值进行检查...

CVE-2026-42392

A flaw was found in Dovecot. An attacker with valid credentials can send an invalid IMAP URLFETCH command, leading to the inclusion of uninitialized memory in the error response. This can disclose process memory contents to the client, potentially revealing sensitive data. Mitigation To mitigate...

CVE-2026-42008

A flaw was found in Dovecot. Forwarded information from a host listed as a trusted proxy is not properly separated from Dovecot's internal authentication fields. This allows a malicious host configured as a trusted proxy to inject values as internal authentication fields, enabling it to...

cve-2025-25257

CVE-2025-25257 - 実験環境 実験アーキテクチャ 環境はFortiWebの脆弱なコンポーネントをシミュレートします root@kitploit: 脆弱なエンドポイント : /api/system/fabric/config インジェクションベクター : HTTP Authorization: Bearer ヘッダー メカニズム : 直接SQL連結 Pythonのf-string 認証 : なし 完全バイパス データベース : SQLite デモ用 cve-2025-25257 ├── Dockerfile ├── docker-compose.yml ├──...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon は CVE-2021-26855 の正式な総称であり、Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグは、別の認証後任意ファイル書き込み脆弱性 CVE-2021-27065 とチェーンすることで、コード実行を実現しています。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、開かれている 443 ポートのみを介して Microsoft Exchange Server 上で任意のコマンドを実行できま...

CVE-2025-55462

CVE-2025-55462 漏洞摘要 在 Eramba Community 和 Enterprise Edition v3.26.0 中发现了一个跨域资源共享（CORS）配置错误。该应用在 /system-api/login 端点的 Access-Control-Allow-Origin 响应头中反映了攻击者控制的 Origin 头，同时设置了 Access-Control-Allow-Credentials: true。 此配置允许跨域身份验证请求被发出，并且在提供有效凭据时，远程源可以读取相应响应。依赖现有身份验证 Cookie 的标准基于会话的攻击受到浏览器 SameSite...

CVE-2024-3408-dtale

CVE-2024-3408 - D-Tale 身份验证绕过与 RCE 用于复现 CVE-2024-3408 的可复现实验室环境，该漏洞是 D-Tale 中的身份验证绕过和远程代码执行漏洞。 漏洞 D-Tale 3.15.1 及更早版本存在漏洞，原因如下： 1. 硬编码的 SECRETKEY （"Dtale"）用于 Flask 会话签名——允许伪造会话 Cookie 2. 通过自定义过滤器执行代码 ——test-filter 端点使用 pandas query，可被滥用以执行任意 Python 代码 CVSS ：9.8（严重） 受影响版本 ：D-Tale = 3.15.1 快速开始...

patch-CVE-2026-05890

Patch: CVE-2026-05890 Vulnerability Details CVE : CVE-2026-05890 Product : Juniper Junos Description : Improper authentication Severity : High Patch Status: DEPLOYED...

CVE-2026-39987

⚠️ CVE-2026-39987 — marimo 0.23.0 における未認証シェル リアクティブなPythonノートブックツールにより、攻撃者は1回のWebSocketリクエストで完全なシェルを手に入れることができました。 📌 概要 CVE-2026-39987 は、marimo （Python向けの一般的なオープンソースのリアクティブノートブック。モダンなJupyterの代替品）における重大な認証前RCE の脆弱性です。 影響を受けるバージョン : すべてのバージョン 0.23.0（公式に確認済み） CVSSスコア : 9.3 （重大） 種別 : /terminal/ws...

CVE-2023-25136-PoC

CVE-2023-25136 脆弱性の再現 このプロジェクトは、OpenSSH 9.1p1 の事前認証 double free メモリ破壊の脆弱性（CVE-2023-25136） を再現し、サーバープロセスのクラッシュ（DoS）を観察するための最小限のローカル実験環境を提供します。 注記：公式および主要な分析では、この脆弱性はデフォルトの安全な構成下では「リモートコード実行への実際の悪用は困難」とされています。本環境は主にメモリエラーとサービス拒否（DoS）の影響をデモンストレーションするためのものです。 環境の説明 ターゲット（Target） ： Docker コンテナ内で動作する...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link（ラボ / PoC） 教育用ラボノートと、管理された環境（TryHackMe スタイルのラボ）で CVE-2024-21413 の攻撃フローを示す小さな Proof of Concept（PoC）です。 ⚠️ 教育目的のみ。 所有していないシステム、または明示的なテスト許可がないシステムに対して使用しないでください。 概要 Microsoft Outlook は HTML メールをレンダリングし、さまざまな URL スキームを処理できます。このラボでは、file:// スキームと特殊文字（!）を使用した巧妙に細工され...

WordPress Simple Membership plugin <= 4.8.1 - Unauthenticated Authentication Bypass to Administrator Account Takeover via Multisite Identity Binding vulnerability

Unauthenticated Authentication Bypass to Administrator Account Takeover via Multisite Identity Binding vulnerability discovered by Kittipat Jitphonchana in WordPress Plugin Simple Membership versions = 4.8.1...

CVE-2026-73208

A flaw was found in Dovecot. This vulnerability allows an attacker to bypass authentication by exploiting how OAuth2 tokens are validated. If an OAuth2 token response does not include a scope claim, Dovecot incorrectly uses the audience claim in its place for authorization checks. This can lead t...