NegoExRelay

Negoexrelayx - Negoex リレーツール Kerberos PKU2U と NegoEx を悪用するためのツールキットです。 impacket が必要です。 最新バージョンを利用するには、impacket を git から直接インストールすることをお勧めします。 negoexrelayx.py このツールは、Ntlmrelayx と同様に、NegoEx（PKU2U を使用）認証を他のコンピュータにリレーし、資格情報を知らなくても認証できるようにします。 NegoEx relay tool. By @rubinmor Main options: -h, --help sho...

PoC-CVE-2025-63406

CVE-2025-63406 – セキュリティ研究の概念実証 PoC このリポジトリには、GroupOffice プラットフォームに影響を与えるセキュリティ問題 CVE-2025-63406 に関する研究指向の概念実証 PoC が含まれています。 このプロジェクトの目的は、脆弱性の動作を研究・理解 し、セキュリティチームのリスク評価 を支援し、管理された環境でのパッチや軽減策の検証 に役立てることです。 ⚠️ 重要な注意事項 このPoCは、認可されたセキュリティ研究、監査、教育目的の分析のみ を目的として提供されています。 明示的な許可なくシステムに対して使用してはなりません 。 🔍...

Bug-Bounty-Beginner-Roadmap

このリポジトリへの貢献をためらわないでください！ バグバウンティ初心者向けロードマップ こんにちは！Ansh Bhawnani です。現在、セキュリティエンジニアとして働きながら、パートタイムでコンテンツクリエイターとしても活動しています。このリポジトリは、バグバウンティでのキャリアを始めようとする若く情熱的な人々を導くために、誰もが貢献できる場として作成しました。今後も定期的にコンテンツを追加していきます。ぜひフォローし続けてください。それでは始めましょう！ 注記:...

Elevator

説明 Elevator を使用すると、UAC をバイパスして、完全な管理者権限を持つ昇格プロセスを起動できます。これは、James Forshaw 氏が記事 .NET からローカル Windows RPC サーバーを呼び出す で実証したように、UAC 機能を実装する RPC サーバーの動作を悪用することで実現されます。このツールは、追加の DLL をドロップしたり、Windows レジストリに書き込んだりする必要はなく（他の UAC バイパス手法ではよくあることですが）、Windows Server 2016、Windows Server 2019、Windows 10、Windows ...

CVE-2020-1472-LAB

ZeroLogon テストスクリプト CVE-2020-1472 の ZeroLogon エクスプロイトの脆弱性をテストするためのラボ環境です。 このリポジトリには、Impacket ライブラリを使用して脆弱性をテストする Python スクリプトと、ドメインコントローラDCとして構成された Windows Server 2019 を搭載した仮想マシンVMが含まれています。 このスクリプトは、Netlogon 認証バイパスを試みます。 バイパスに成功すると即座に終了し、Netlogon 操作は一切実行しません。 DC がパッチ適用済みの場合、検出スクリプトは複数ペアの RPC...

CVE-2023-34852

このリポジトリには README がありません。...

CVE-2025-34030-PoC

CVE-2025-34030 - sar2html 'plot' パラメータ RCE CVSS: 10.0 緊急 脆弱性: OSコマンドインジェクション プログラミング言語: PHP エクスプロイトコード: Python 参照: https://nvd.nist.gov/vuln/detail/CVE-2025-34030 https://www.vulncheck.com/advisories/sar2html-command-injection 説明 sar2html バージョン 3.2.1 以下には、index.php の plot パラメータ（index.php?plot=;...

CVE-2021-41773m

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 Apache HTTP Server 2.4.49 のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外にあるファイルに URL をマッピングできる可能性があります。 これらのディレクトリの外部にあるファイルが通常のデフォルト設定「require all...

CVE-2025-24893

CVE-2025-24893 - XWiki 未認証リモートコード実行 PoC（概念実証）エクスプロイト for XWiki 未認証リモートコード実行脆弱性 CVE-2025-24893。このPoCは、SolrSearchマクロにおけるGroovyコードを通じて任意のコマンドを実行することを可能にします。 詳細 Severity: Critical CVSS Score: 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H EPSS Score: 92.01% Very high likelihood of exploitation...

claude-XML-injection

Claude Sonnet 4.6 — Credential Fabrication via XML Tag Injection Reported: June 14, 2026 | Patched: June 20, 2026 | Anthropic Response: None 56 days Researcher: X1NON Affected Model: Claude Sonnet 4.6 and other non-Haiku Claude models Severity: High CVSS 8.7 Status: Patched — No bounty awarded, n...

litellm-command-injection-security-assessment

CVE-2026-42271 - LiteLLM AI Gateway MCP コマンドインジェクション RCE コンサルタント形式のサイバーセキュリティレポート LiteLLM のコマンドインジェクションリスクに関する専門的な脆弱性評価レポート。エグゼクティブサマリー、技術的影響、是正措置、緩和戦略を含みます。 📍 レポート概要 フィールド| 詳細 ---|--- レポート種別| 脆弱性評価レポート エンゲージメントコンテキスト| セキュリティ研究 主な焦点| アプリケーションセキュリティ 想定読者| セキュリティチーム、エンジニアリングチーム、採用担当マネージャー レポート形式|...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - リモートコード実行 RCE（Remote Code Execution）カテゴリの脆弱性で、未認証の攻撃者が事前の認証やアクセスなしに（ゲストユーザー）任意のGroovyコードをリモートで実行できるものです。 以下は、この脆弱性を悪用するためのPythonによるPoC（Proof-Of-Concept）です。 インストール。 1. リポジトリをマシンにクローンします。 git clone https://github.com/zs1n/CVE-2025-24893 2.エクスプロイトを実行します...

CVE-2026-64561

CVE-2026-64561 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトの維持をサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environme...

CVE-2018-7600

了解、デーワ。git clone から始まる使用方法のセクションも追加したので、READMEはこれで完全だ。 これは最終版で、あなたのGitHubリポジトリの README.md にコピー＆ペーストするだけだ。 CVE-2018-7600 - Drupalgeddon2 RCE Exploit このエクスプロイトは、Drupalgeddon2 として知られるDrupal 7.56 （および一部の旧バージョン）の脆弱性を利用します。 この脆弱性により、認証なしでリモートコード実行（RCE）が可能になり、脆弱なフォームの欠陥を悪用します。 🔗 リポジトリ:...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python エクスプロイト CVE-2018-7600 このリポジトリには、Drupalgeddon2（CVE-2018-7600）として知られるDrupalの深刻なリモートコード実行脆弱性に対するPythonベースの概念実証エクスプロイトが含まれています。このスクリプトは、教育目的およびセキュリティ専門家が許可されたペネトレーションテストシナリオで使用するために設計されています。 📜 免責事項...

CVE-2016-0792

Jenkinsのシリアライゼーション脆弱性のエクスプロイト - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ 詳細情報はこちら 1. Contrast Security 2. Pentester Lab 必要条件 1. Python 3.6.x 2. requests ライブラリがこのエクスプロイトには必要です sudo pip install requests 使用方法 旧方式 新方式 python3 exp.py -u -c usage: exploit.py -h -u U -c C CVE-2016-0792...

CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - 認証なしSQLインジェクション 説明: WordPress用Woo Inquiryプラグインは、バージョン0.1以前のすべてのバージョンにおいて、ユーザー指定のパラメータ'dbid'に対するエスケープ処理の不備と、既存のSQLクエリに対する十分な準備の欠如により、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能となります。 Improper Neutralization of Special Elements...

zoneminder_CVE-2023-26035

익스플로잇 - ZoneMinder CVE-2023-26035 인증되지 않은 원격 코드 실행 RCE 취약점이 ZoneMinder Snapshots에 영향을 미칩니다. 이는 CVE-2023-26035를 위한 익스플로잇 입니다. 영향을 받는 버전 ZoneMinder 1.36.33 및 ZoneMinder 1.37.33. 사용법 대상이 취약한지 확인: python3 zoneminder.py http://target 명령 실행 python3 zoneminder.py http://target command 예제 ping으로 명령 실행 테스...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902（F5 BIG-IP デバイス）をチェックする Python スクリプト。 使用方法 python3 CVE-2020-5902.py -i 出力例 - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! ターゲット: 127.0.0.1 I /etc/passwd 読み取り可能 PoC...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS 認証不要の大規模アップロードファイルリモートコード実行 概要 このリポジトリには、Chamilo LMS において特定された脆弱性 CVE-2023-4220 の概念実証（PoC）エクスプロイトが含まれています。このエクスプロイトは認証不要のファイルアップロード脆弱性を利用し、リモートの攻撃者が影響を受けるシステム上で任意のコードを実行することを可能にします。 免責事項: このコードは教育および研究目的のみに提供されています。著者はこのコードの誤用について一切の責任を負いません。 詳細 CVE ID: CVE-2023-4220...