CVE-2026-72001-Pangolin-Cross-Org-Auth-Bypass

CVE-2026-72001 — Pangolin 組織間リソース認証バイパス CVE-2026-72001 の概念実証です。これは Pangolin 1.22.0 における壊れたオブジェクトレベル認可の脆弱性であり、1つ のリソースの 共有リンク を保持する攻撃者が、インスタンス上の任意の他のリソース（別の組織が所有するリソースを含む）に対して有効なリソースセッションを発行でき、設定されたすべての認証方法（SSO、リソースパスワード、PIN、メール許可リスト、ヘッダー認証）をバイパスできます。 | ---|--- CVE| CVE-2026-72001 製品| fosrl/pangol...

socialhunter

socialhunter !IMPORTANT 이 도구는 더 이상 작동하지 않으며, 소셜 미디어 보호를 우회하는 것이 어려워져서 수정할 수 없습니다. 주어진 URL을 크롤링하여 하이재킹 가능한 깨진 소셜 미디어 링크를 찾습니다. 깨진 소셜 링크는 공격자가 피싱 공격을 수행할 수 있게 할 수 있습니다. 또한 회사의 평판 손실을 초래할 수 있습니다. 깨진 소셜 미디어 하이재킹 문제는 일반적으로 버그 바운티 프로그램에서 수용됩니다. 현재 API 키 없이 Twitter, Facebook, Instagram 및 Tiktok을 지원합니다. ...

socialhunter

socialhunter !IMPORTANT This tool is no longer working, and we won't be able to fix it as it has become difficult to bypass social media protections. Crawls the given URL and finds broken social media links that can be hijacked. Broken social links may allow an attacker to conduct phishing attack...

CVE-2025-15260

CVE-2025-15260：插件 MyRewards – WooCommerce 忠诚度积分与奖励中的授权缺失/访问控制失效 免责声明： 本仓库仅用于教育目的及负责任的披露 。该漏洞已向厂商报告并获得修复。请勿利用此信息在未经授权的情况下攻击系统。 摘要 在 WooCommerce 的 MyRewards（WooRewards） 插件（版本 mSource-write$data; 业务影响 经济损失： 通过操纵“订单金额”积分倍数，攻击者可生成无限奖励积分，并将其兑换为高价值折扣券或免费商品，绕过电商支付网关。 权限提升： 普通客户（订阅者）可执行插件管理操作。 数据完整性受损：...

CVE-2026-51899

In SuperAGI v0.0.14 and prior, controller endpoints /api/agents/create, /api/agents/schedule, /api/agents/delete, /api/agents/editschedule, /api/agents/stopschedule allow authenticated users from one organization to create, schedule, edit, stop, and delete agents belonging to a different...

CVE-2025-24000-exploit

CVE-2025-24000 — Post SMTP 権限昇格エクスプロイト 概要 このスクリプトは CVE-2025-24000 を悪用します。これは Post SMTP WordPress プラグイン （バージョン ≤ 3.2.0）における重大なアクセス制御の脆弱性です。低権限アカウント（例: 購読者）を持つ任意の認証ユーザーが、プラグインの REST API メールログにアクセスし、管理者パスワードリセットリンクを盗み取り、管理者アカウントを乗っ取ることができます。 CVE: CVE-2025-24000 プラグイン: Post SMTP WPExperts 影響を受けるバージョン...

vRealizeLogInsightRCE

VMSA-2023-0001 VMware vRealize Log Insight に影響する VMSA-2023-0001 の POC です。以下の CVE を含みます: VMware vRealize Log Insight ディレクトリトラバーサルの脆弱性 CVE-2022-31706 VMware vRealize Log Insight アクセス制御の不備の脆弱性 CVE-2022-31704 VMware vRealize Log Insight 情報漏えいの脆弱性 CVE-2022-31711 この脆弱性のデフォルト設定では、リバースシェルを作成する cron...

BrokenHill

!\ Broken Hill ロゴ \https://assets.kitploit.com/production/public/readmes/44608/c14154675c6f33f5c3887887afcdb39351c82f269ee2772cf31847106a20a871.jpg Broken Hill Broken Hill は、「Universal and Transferable Adversarial Attacks on Aligned Language Models」という論文（Andy Zou、Zifan Wang、Nicholas Carlini、Milad...

cve-2026-86060

CVE-2026-86060 — MikroTik RouterOS SSH 認証前の権限昇格による完全な管理者制御 項目| 値 ---|--- CVE| CVE-2026-86060 製品| MikroTik RouterOS SSH サービス 影響を受けるバージョン| RouterOS 6.x および 7.0.0 – 7.23.3 含む 修正済みバージョン| RouterOS 7.23.4 以降 脆弱性の種類| 認証前の権限昇格 認証バイパス / アクセス制御の不備 攻撃ベクトル| リモート、未認証、SSH サービス経由 前提条件| なし —...

CVE-2026-73318

CVE-2026-73318: Missing authorization on force-agreement actions XenForo before 2.3.13 lets any ACP administrator trigger site-wide privacy-policy and terms re-agreement. What happens The ACP navigation entries are limited to administrators with the option permission, but ForceAgreementController...

CVE-2022-42889-Text4Shell-POC

Broken Link Hijack Poc By: Alfaz CVE-2022-42889-Text4Shell-POC のダウンロード ここをクリック...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — WooCommerce Wholesale Prices 認証済み権限昇格ラボ 概要 このプロジェクトは、WooCommerce Wholesale Prices / Wholesale Suite プラグインにおける CVE-2026-27541 の挙動を、脆弱な ビルドとパッチ適用済み ビルドを同一マシン上で並行して比較しながら分析・再現するためのローカル Docker ラボです。 中核となる問題は、以下の REST API エンドポイントにおけるアクセス制御の欠陥 Broken Access Control です:...

CVE-2026-52200

UZ801 / ES-U3TS MifiService 访问控制失效漏洞 本仓库用于公开披露 OEM / 白牌 UZ801v2.1 4G LTE 随身 Wi-Fi 平台中 MifiService.apk 管理接口的访问控制缺陷，并为 CVE 申请提供可公开引用的材料。 当前样机还观察到以 ES-U3TS 形式售卖的同源产品，因此本文使用 UZ801 / ES-U3TS 作为公开命名。 摘要 受影响设备在本地管理地址上暴露了 Jetty Web API： http://192.168.100.1/ajax 后端请求分发核心位于：...

CVE-2026-5465

CVE-2026-5465: WordPress Amelia プラグインにおける権限昇格 ⚠️ エグゼクティブサマリー Amelia プラグインの安全でない直接オブジェクト参照（IDOR）による重大な脆弱性。認証された「従業員（Provider）」ロールのユーザーが、WordPress サイトの完全な乗っ取り（Account Takeover）を含む管理アクセスまで権限を昇格できる可能性があります。 📋 脆弱性情報 属性| 値 ---|--- CVE ID| CVE-2026-5465 ソフトウェア| Amelia – Appointment Booking Calendar...

CVE-2025-49901

CVE-2025-49901 WordPress Simple Link Directory プラグイン 14.8.1 未満には、高優先度の認証バイパスの脆弱性があります。 ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ 認証バイパス → パスワードリセット → RCE ║...

CVE-2026-26417

CVE-2026-26417 パスワードリセット機能におけるアクセス制御の欠陥 脆弱性の概要 Tata Consultancy Services TCS – Cognix Recon Client v3.0 において、アクセス制御の欠陥が特定されました。 この問題により、認証済みユーザーが適切な認可検証なしに細工したAPIリクエストを送信することで、任意のユーザーアカウントのパスワードをリセットすることが可能となりました。 この脆弱性は、パスワードリセットワークフローにおける所有権検証の不備と認可チェックの欠如に起因します。 技術的分類 CWE CWE-862 – 認可の欠如 CWE-6...

CVE-2026-6201-IDOR

CodeAstro オンライン求人ポータルにおけるアクセス制御の欠陥により、任意の求人削除が可能 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: アクセス制御の欠陥 IDOR CWE: CWE-639 影響を受けるファイル: /jobs/job-delete.php パラメータ: id GET 影響: 認証済みの雇用者が、リクエスト内の id パラメータを操作することで、他の雇用者の求人投稿を削除できる。 説明 CodeAstro が開発した Online Job Porta...

cve-2026-32699-facturascripts-nick-bypass

CVE-2026-32699 - FacturaScripts EditUser Nick パラメータのアクセス制御の欠陥 説明 概要 このアプリケーションは、EditUser コントローラへの POST リクエスト中に nick パラメータを検証できません。UI ではこのフィールドの編集は防止されていますが、ユーザーはプロキシを使用してこの制限をバイパス し、任意のアカウント（管理者を含む） をリネームできます。これにより、アクセス制御の欠陥（Broken Access Control） と、潜在的な監査ログの破損 が発生します。 詳細...

CVE-2026-1375

CVE-2026-1375: Tutor LMS プラグインにおける認証済み IDOR / アクセス制御の不備 免責事項: このリポジトリは教育目的および倫理的な情報開示のためにのみ 作成されています。本脆弱性はベンダーに責任を持って報告され、パッチが適用済みです。この情報を適切な許可なくシステムを悪用するために使用しないでください。 概要 Tutor LMS プラグイン（WordPress 向け、バージョン = 3.9.5）において、Insecure Direct Object Reference（IDOR）/ アクセス制御の不備（Broken Access Control）...

djust has broken object-level access control (IDOR)

Impactdjust's per-object authorization getobject + hasobjectpermission, ADR-017 was enforced on the WebSocket mount and event paths but not on three other render entry points: a the initial HTTP GET render, b SPA urlchange navigation, and c % liverender % embedded child views. An authenticated us...