CVE-2022-42475

CVE-2022-42475 배경 이것은 블로그 게시물https://bishopfox.com/blog/exploit-cve-2022-42475에 대한 익스플로잇입니다. 수정 버전 이 익스플로잇 버전은 해커가 ROP 가젯 등에 필요한 메모리 주소를 직접 제공하지 않으면 작동하지 않습니다. 이러한 데이터를 결정하는 작업은 Bishop Fox의 기밀 및 독점 정보이며, 이 익스플로잇과 함께 게시할 수 없습니다게시하지 않을 것입니다. 이해해 주시기 바랍니다! 작동 모드 검증 전용, 익스플로잇 없음. 취약한지 확인. 페이로드 없음, 셸코...

CVE-2024-22024

CVE-2024-22024 Ivanti Connect Secure에서 CVE-2024-22024 취약점 확인 !WARNING 교육 목적 및 승인된 테스트 전용입니다. 매개변수 -u 또는 --targeturl: 대상 Ivanti Connect Secure ICS URL 또는 URL 목록이 포함된 파일. -c 또는 --attackerurl: 공격자 URL Burp Collaborator, ngrok, 또는 Webhook.site의 고유 URL을 사용하여 생성 -t 또는 --timeout: 요청에 대한 시간 제한초, 기본값은 3초 ...

CVE-2019-11539

CVE-2019-11539 원본 발견: Orange Tsai, Meh Chang 저자: Justin Wagner, Alyssa Herrera 감사 인사: Orange, Meh Chang, Rich Warren, Alyssa, Mimir 취약점 설명 Pulse Secure Pulse Connect Secure 버전 9.0RX 9.0R3.4 미만, 8.3RX 8.3R7.1 미만, 8.2RX 8.2R12.1 미만, 8.1RX 8.1R15.1 미만 및 Pulse Policy Secure 버전 9.0RX 9.0R3.2 미만, 5.4RX...

pwn-pulse

pwn-pulse.sh Pulse Connect Secure SSL VPN の任意ファイル読み取りの脆弱性 CVE-2019-11510 のエクスプロイト スクリプト作成者: braindead @BishopFox。 Orange Tsai と Meh Chang の研究 に基づいています。追加の洞察を提供してくれた Alyssa Herrera と 0xDezzy にも感謝します。コードの修正、クリーンアップ、大幅なリファクタリングを行ってくれた bl4ckh0l3z に多大なる感謝を捧げます。 このスクリプトは、CVE-2019-11510 を介してダウンロードした Pul...

patch-CVE-2026-31337

パッチ: CVE-2026-31337 脆弱性の詳細 CVE : CVE-2026-31337 製品 : Ivanti Connect Secure 説明 : 認証バイパスによる RCE 重要度 : 緊急 CISA KEV : はい（実環境での悪用が確認済み） パッチステータス: デプロイ済み フィールド| 値 ---|--- パッチ日付| 2026-08-15 ステータス| デプロイ済み 展開先| 本番環境（全リージョン） 検証者| SecOps チーム ロールバック計画| あり（RUNBOOK.md に記載） 是正手順 1. Ivanti Connect Secure...

Security Bulletin: IBM App Connect Enterprise is vulnerable to multiple vulnerabilities due to IBM Semeru Runtime

Summary IBM App Connect Enterprise runtime is vulnerable to multiple vulnerabilities due to IBM Semeru Runtime. Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an integer overflow in CubeSize in cmslut.c because the overflow check is performed after the...

PagSeguro-Connect-Para-WooCommerce-CVE-Report

PagSeguro-Connect-Para-WooCommerce-CVE-Report CVE-2025-10142 の開示 CVE-2025-10142 - PagSeguro-Connect-para-WooCommerce の脆弱性 このリポジトリは、PagSeguro-Connect-para-WooCommerce = 4.44.3 で発見された脆弱性の開示です。Ricardo Martins によって開発された WordPress プラグインです。 🛠 影響を受けるバージョン 製品 : PagSeguro-Connect-para-WooCommerce バージョン :...

CVE-2026-2222-MQTT-Broker-CONNECT-Packet-Heap-Overflow

CVE-2026-2222 – MQTTブローカーCONNECTパケットのヒープオーバーフロー プログラムコード（C + Python） root@kitploit: // mqttbrokersim.c - Simulated vulnerable MQTT broker include include include struct mqttconnect char protocolname8; uint8t protocollevel; uint8t flags; uint16t keepalive; // remaining length field misinterpreted ...

DevHub-HTB-Walkthrough

DevHub – HTB ウォークスルー Medium Linux マシン: DevHub 難易度: Medium OS: Linux トピック: CVE-2026-23744, Chisel トンネリング, Jupyter, Flask API, Root 権限昇格 📌 1. 偵察 root@kitploit: nmap -sC -sV devhub.htb 結果: root@kitploit: Port 22 SSH Port 80 HTTP Port 6274 MCPJam Inspector 📌 2. hosts ファイルの編集 echo "10.x.x.x devhub.htb...

Adobe Connect < 12.1.5 - Local File Disclosure

Adobe Connect versions 11.4.5 and earlier, 12.1.5 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to impact the integrity of a minor feature. Exploitation of this issue does not...

CVE-2026-23744-MCPJAM-RCE-exploit

CVE-2026-23744-MCPJAM-RCE-exploit このPythonの概念実証コードは、対象アプリケーションが公開する脆弱なMCP（Model Context Protocol）サービスを標的としています。この脆弱性により、攻撃者は /api/mcp/connect エンドポイントを通じて任意のサーバー設定パラメータを提供できます。 影響を受けるエンドポイント POST /api/mcp/connect 使用するツールと技術 Python 3 requestsライブラリ HTTP/JSON API通信 MCPサービスインターフェース 実行 依存関係をインストール:...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE この脆弱性を分析している際、MCPJam Inspectorが0.0.0.0にバインドすることで/api/mcp/connectエンドポイントをネットワークに公開していることを発見しました。このエンドポイントは、serverConfigを含むJSONオブジェクトを受け入れ、その中にはcommandフィールドとargsフィールドが含まれています。...

NachoVPN

NachoVPN 🌮🔒 NachoVPN は、不正な VPN サーバーを使用して SSL-VPN クライアントを悪用することを実証する Proof of Concept です。 プラグイン方式のアーキテクチャを採用しており、コミュニティが追加の SSL-VPN 製品への対応を貢献できるようになっています。現在、Cisco AnyConnect、SonicWall NetExtender、Palo Alto GlobalProtect、Ivanti Connect Secure など、さまざまな人気の企業向け VPN 製品をサポートしています。 詳細については、ブログ記事 と HackFe...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Mirth Connect の CVE-2023-43208 を標的とした概念実証 Python スクリプトです。 Disclaimer 自分が所有している、または明示的にテストを許可された環境でのみ使用してください。このリポジトリは、セキュリティ研究、検証、および防御テストを目的としています。作者は、このツールによって引き起こされた誤用や損害について一切の責任を負いません。 Overview exp.py は PoC の依存関係を最小限にしたバージョンであり、以下を行います: 対象が Mirth Connect...

CVE-2023-43208-EXPLOIT

CVE-2023-43208 - Mirth Connect 远程代码执行 RCE 漏洞利用 🚨 简介 📖 本仓库包含针对 NextGen Healthcare Mirth Connect 4.4.1 之前版本中一个严重漏洞的 PoC 利用代码。该漏洞编号为 CVE-2023-43208，允许攻击者在运行受影响软件版本的系统上实现未经身份验证的远程代码执行 RCE。 Mirth Connect 是一个开源的医疗集成引擎，未能正确处理反序列化数据，使其易受通过特制 HTTP 请求执行任意操作系统命令的攻击。该漏洞是在对 CVE-2023-37679（最初由 IHTeam...

PT-2026-83848

Name of the Vulnerable Software and Affected Versions ProfilePress versions prior to 4.17.2 Description An unauthenticated remote code execution issue exists in the ProfilePress WordPress plugin. Unauthenticated attackers can install and activate arbitrary plugins by brute-forcing a weak 32-bit...

CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell help root@kitploit: usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable...

CVE-2024-2667

InstaWP Connect – 1クリックWPステージング＆マイグレーション 有効または無効なAPIキーを自由に使用できます。\ overridepluginzip - バックドアを含む悪意のあるWordPressプラグインが格納されたzipファイルへのパス。 インポート後、http://victim-domain/wp-content/plugins/malicious-plugin/backdoor.php からバックドアにアクセスできます（ディレクトリ名がmalicious-pluginで、そのディレクトリ配下にbackdoor.phpがある場合）。 参照:...

frp v0.71.0

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

CVE-2026-82462 pac4j-oidc before 6.5.6 Authentication Bypass via Access Token Substitution

pac4j-oidc before 6.5.6 accepts OIDC callbacks carrying only an access token without authorization code or ID token validation. Attackers can substitute access tokens minted for other clients to create authenticated sessions without proper issuer, audience, nonce, or subject verification...