cve-2023-5044

CVE-2023-5044 Ingress Nginx Exploit プルーフ・オブ・コンセプト これは、Ingress Nginx コントローラーの最近の CVE を悪用するための簡単な Go プログラムです。 この方法の詳細は、Rory McCune のブログ https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/ ですでに公開されています。このツールはプロセスを少し自動化し、エクスプロイトを整理して、より柔軟で汎用的なリモートコード実行ペイロードにします。 インストール root@kitploit: ...

POC-IngressNightmare-CVE-2025-1974

IngressNightmare CVE-2025-1974 のPOC 以下を基に開発: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 口で言うのは簡単だ。コードを見てください。 詳細は https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities をご覧ください。 使用方法 1. shell.c 内のIPアドレスを変更する 2...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC 最新のGitHubから取得した、netlogon構造が追加されたimpacketが必要です。 デフォルトではこれによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれでDCSyncが可能になりますが、他のドメインコントローラとの通信も壊れるため、注意してください! 詳細情報と元の研究はこちら インストール Python 3.6以降 でのみ動作します! OSにimpacketがインストールされている場合例: Kaliは、まず既存のインストールをすべて削除してください。それでもインポートエラーが発生する場合は、...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472일명 Zerologon용 검사기 및 익스플로잇 코드 도메인 컨트롤러가 Zerologon 공격에 취약한지 테스트합니다. 취약한 경우 도메인 컨트롤러의 계정 암호를 빈 문자열로 재설정합니다. 참고: 프로덕션 환경에서 문제를 일으킬 수 있습니다예: DNS 기능, 복제 도메인 컨트롤러와의 통신 등. 대상 클라이언트는 더 이상 도메인에 인증할 수 없으며, 수동 작업을 통해서만 재동기화할 수 있습니다. Zerologon의 원본 연구 및 백서: SecuraTom Tervoort -...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin メール列挙 PoC 📌 概要 このリポジトリには、脆弱性 CVE-2025-51586 に対する倫理的な Proof-of-Concept PoC が含まれており、影響を受けるのは PrestaShop バージョン 1.7.x — 8.2.2 です。 この PoC は、バックオフィスのパスワードリセット機能（AdminLogin コントローラー）を介して管理者のメールアドレスを列挙します。 📝 脆弱性の概要 PrestaShop 1.7 から 8.2.2 の AdminLogin...

IngressNightmare-RCE-POC

⚠️ Ingress-NGINXにおける設定インジェクションによる重大なRCE（CVE-2025-1974 など） このリポジトリには、Kubernetes用Ingress-NGINXコントローラの重大な脆弱性（CVSS 9.8 ）であるCVE-2025-1974 の概念実証（PoC）エクスプロイトが含まれています。この欠陥は、Validating Admission Controller使用時に安全でない設定インジェクションを介して、認証なしでリモートコード実行を可能にします。これは、2025年3月26日に公開されパッチが適用された5つの脆弱性のうち、最も深刻なものです。 📌 影響: •...

CVE-2026-94105 NivoCart through 2.4.0 Destructive Configuration Write via the Password Reset Controller

NivoCart through 2.4.0 contains a destructive configuration write vulnerability in the admin password reset controller that allows unauthenticated attackers to disable password recovery by supplying an invalid code parameter. Attackers can send a GET request with a missing or incorrect code to...

EUVD-2026-83725

NivoCart through 2.4.0 contains a destructive configuration write vulnerability in the admin password reset controller that allows unauthenticated attackers to disable password recovery by supplying an invalid code parameter. Attackers can send a GET request with a missing or incorrect code to...

CVE-2023-40289

CVE-2023-40289 これは、ATEN のファームウェアを搭載した複数の Baseband Management Controller BMC におけるコマンドインジェクションの脆弱性である CVE-2023-40289 のエクスプロイトです。 影響を受けるデバイスの例としては、Supermicro の X10 および X11 シリーズのサーバーシステムなどに搭載されている Aspeed の AST2300 または AST2500 が挙げられます。 この脆弱性は当初、Binarly によって発見されました。 このリポジトリは、彼らの PoC...

CVE-2023-5044

CVE-2023-5044 nginx.ingress.kubernetes.io/permanent-redirect アノテーションによるコードインジェクション まず、Pod と Service をデプロイする必要があります: root@kitploit: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-echo args: - "-text=apple" --- kind:...

CVE-2026-22557

🛡️ CVE-2026-22557 - Ubiquiti UniFi Network Application における重大なパストラバーサル脆弱性 📋 概要 Ubiquiti UniFi Network Application （UniFi Controller）に、認証不要の重大なパストラバーサル脆弱性 （CWE-22）が存在します。 ネットワークアクセス を持つ攻撃者は、この欠陥を悪用して以下が可能です： ../ によるディレクトリ境界の横断 基盤となるオペレーティングシステム上の任意のファイルを読み取り・操作 システムアカウントへの不正アクセスを獲得し、完全な侵害に至る可能性...

CVE-2025-14700-poc

CVE-2025-14700 POC Crafty Controller --login --password --lhost --lport このスクリプトは、リバースシェルペイロードをトリガーした後、netcat を使用してリスナーをセットアップします。リスナーマシンに netcat がない場合は機能しません。...

CVE-2023-34468-PoC

CVE-2023-34468 PoC（Apache NiFi 向け） CVE-2023-34468 （Apache NiFi の 1.22.0 より前のバージョンに影響）に対する教育用 proof-of-concept PoC です。このリポジトリは、H2 JDBC URL 設定の悪用が脆弱な Apache NiFi インストールにおいて認証済みリモートコード実行 RCE につながることを示しています。 概要 CVE-2023-34468 は、Apache NiFi のコントローラサービスに影響を与える認証済みリモートコード実行の脆弱性です。 この脆弱性は、INIT=RUNSCRIPT...

Kestrel

Kestrel BloodHound shows you the path. Kestrel shows you what's already inside. Everyone maps the same thing: the attack path - who can reach Domain Admin. It's the right question, and the tools that answer it are excellent. But a graph of "who can reach whom" is blind to an entire class of...

printnightmare-detection-mitigation-lab

PrintNightmare 検出・緩和ラボ 管理された仮想環境で CVE-2021-34527 PrintNightmare を調査しながら、Windows ドメインラボがどのように設計・監視・堅牢化されたかを示す、サニタイズ済みの学術ケーススタディです。 安全上の注意: このリポジトリは、システム管理、防御的監視、証拠分析、緩和テストに焦点を当てています。実動用のエクスプロイトコード、ペイロード、認証情報、生のパケットキャプチャ、仮想マシンイメージ、および大学への元の提出物は意図的に含まれていません。 プロジェクト概要...

CVE-2026-94105: Improper Check for Unusual or Exceptional Conditions

NivoCart through 2.4.0 contains a destructive configuration write vulnerability in the admin password reset controller that allows unauthenticated attackers to disable password recovery by supplying an invalid code parameter. Attackers can send a GET request with a missing or incorrect code to...

CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab Windows 11 ファーストの教育用リポジトリ。安全で非兵器化された ATTACK + DEFENSE ラボで CVE-2025-1974 を学習することを目的としています。このプロジェクトは、大学の課題、チームデモ、レポート用スクリーンショットの作成を想定して設計されています。クリーンルーム実装、ローカル限定の検証、そして実際のエクスプロイトには決してならないレッドチーム風の攻撃エミュレーションを重視しています。 このラボは、CVE-2025-1974 が ingress-nginx...

CVE-2025-1974

데모 https://youtu.be/3hYlHeaf2mQ CVE-2025-1974란? CVE-2025-1974 IngressNightmare는 Kubernetes ingress-nginx admission controller에서 발견된 심각한 CVSS 9.8 인증되지 않은 원격 코드 실행 취약점입니다. 공격 흐름: 1. 업로드 : HTTP POST를 통해 악성 공유 라이브러리.so 파일를 NGINX로 전송 2. 주입 : sslengine 지시어를 주입하는 어노테이션이 포함된 조작된 Ingress 관련...

CVE-2025-1974

Ingress NGINX - IngressNightmare のエクスプロイト このプロジェクトは、Kubernetes 向け Ingress NGINX Controller における重大な未認証リモートコード実行 RCE 脆弱性を標的としたエクスプロイトを提供します。これらの脆弱性は総称して IngressNightmare と呼ばれます。 元の研究では、Wiz チームは PoC や実用的なエクスプロイトを提供していなかったため、私たちは独自のものを開発し、コミュニティと共有することにしました。 概要 Ingress NGINX Controller は Kubernetes...

cve-2017-5487

CVE-2017-5487とは？ : WordPress 4.7.1 より前のバージョンにおいて、wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php にある REST API の実装では投稿者リストを制限していないため、リモート攻撃者が wp-json/wp/v2/users リクエストを通じて重要な情報を取得できる脆弱性。 参考 : https://vulners.com/cve/CVE-2017-5487 何を言っているのか分からないので、背景知識について調べた上で実践を通して理解していこう。...