CVE-2024-43044-jenkins

はじめに これはCVE-2024-43044のエクスプロイトです。任意ファイル読み取りの脆弱性で、エージェントがコントローラからファイルを取得できるようになります。 このエクスプロイトは、この脆弱性を利用してファイルを読み取り、管理者アカウントのremember-meクッキーを偽造して、Jenkinsスクリプティングエンジンへのアクセスを取得します。 完全な解説は https://blog.convisoappsec.com/en/analysis-of-cve-2024-43044/ をご覧ください。 エクスプロイトのビルド mvn package エクスプロイトの実行 Exploit...

CVE-2023-27524

CVE-2023-27524: Apache Superset 認証バイパス Apache Superset サーバーが安全でないデフォルト設定（CVE-2023-27524）で実行されているかどうかを確認するスクリプト。このスクリプトは、Superset サーバーのセッションクッキーが既知のデフォルトの Flask SECRETKEY で署名されているかどうかをチェックします。 --validate フラグを使用すると、Superset API を使用してデータベースを列挙し、悪用可能性を検証できます。 ブログ記事 詳細はこちら：...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 認証バイパス エクスプロイト このリポジトリには、CVE-2024-4040 のステルス性の高い Python 概念実証 PoC エクスプロイトが含まれています。これは CrushFTP v10 以下 の重大な脆弱性であり、攻撃者が偽造された CrushAuth Cookie と AWS 形式の Authorization ヘッダーを使用して認証をバイパスできるようにします。 🚨 脆弱性の概要 認証されていない攻撃者は、特定の Cookie/ヘッダーの組み合わせを作成することで、脆弱な CrushFTP インスタンスの認証をバイパスし、内...

CVE-2026-21994

CVE-2026-21994 摘要 Oracle OKIT（oci-designer-toolkit）版本 0.3.0 包含两个严重的错误配置，可串联导致未经身份验证的完全接管。公开仓库中暴露的硬编码 Flask SECRETKEY 允许任何攻击者伪造有效的管理员会话 Cookie——无需任何凭据。此外，Docker 镜像完全禁用了 SSH 主机验证，使网络攻击者能够在基础设施部署期间拦截 OCI API 密钥和私钥。 漏洞 1. 硬编码SECRETKEY — okitclassic/okitserver/config.py:4 SECRETKEY='8980ffsd675747jjjh...

POC-CVE-2014-0166

CVE-2014-0166 の POC&EXP WordPress 3.8.2 クッキー偽造の脆弱性 この脆弱性の詳細はこちらをご覧ください 以下の3つのファイルがあります: wpzerocookiegenerator.php この脆弱性を検証するためのPOCです。 リクエストは送信せず 、ローカルのブルートフォーサーです。 変数を再定義して情報を指定すると、 zero cookie を見つけようとします。 zeroCatcher.py Pythonで書かれたマルチプロセッシングPOC wpzerocookiegenerator.php と同じです。...

CVE-2021-40903

Exploit Title: Antminer Monitor 0.5.0 - 身份验证绕过 CVE: CVE-2021-40903 日期: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 漏洞作者: CQR.company / Vulnz. 厂商主页: https://github.com/anselal/antminer-monitor, https://twitter.com/intent/follow?screenname=AntminerMonitor 软件链接:...

CVE-2019-5420-PoC

CVE-2019-5420-PoC これはPentesterLabのために書きました。 PentesterLabの皆さん、カンニングはしないでください。自分で学ぶ方がはるかに良いです。 誰かの役に立てば幸いです。将来の自分でなくても : 素敵なargparseの処理、悪くないPoCです。 使い方 usage: script.py -h --appname APPNAME --cookie COOKIE --modify KEY VALUE CVE-2019-5420 options: -h, --help show this help message and exit --appname...

cve-2020-10977-read-and-execute

CVE-2020-10977 读取与执行 关于 CVE-2020-10977 HackerOne 报告：https://hackerone.com/reports/827052 Exploit-DB：https://www.exploit-db.com/exploits/48431 如何手动复现执行部分：从读取到执行 关于本仓库 getsecret.py — 主脚本。它首次使用 thewhiteh4t 的代码来利用 cve-2020-10977，并从给定仓库中获取 secretkeybase。然后它会启动 cookiemaker.sh 来生成包含 payload 的 cookie。...

CVE-2026-0257

CVE-2026-0257：GlobalProtect 身份验证绕过 概述 此漏洞利用仅通过服务器的公开可用 TLS 证书 伪造身份验证 cookie，实现对 Palo Alto GlobalProtect 网关/门户的未经身份验证的 VPN 访问 。 核心漏洞（为何有效） GlobalProtect 使用预身份验证 cookie （portal-userauthcookie）允许客户端进行身份验证。以下是致命缺陷： 正常流程： 1. 客户端进行身份验证（用户名 + 密码） 2. 服务器生成 cookie → 使用服务器的 RSA 公钥加密 3. 客户端存储加密后的 cookie 4...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

CVE-2026-0257

使用 TLS 的公钥伪造 GlobalProtect 身份验证覆盖 Cookie CVE-2026-0257 一个概念验证脚本，用于测试目标 PAN-OS GlobalProtect 门户或网关是否存在 CVE-2026-0257。该脚本会遍历 HTTPS 服务使用的证书链，并针对链中的每个公钥伪造一个有效的身份验证覆盖 Cookie，然后对 GlobalProtect 目标进行测试，验证其是否有效。 成功伪造的 Cookie 将登录 GlobalProtect 目标并检索 VPN 连接信息（使用 --verbose 参数查看详细信息）。 使用方法 $ python...

Research-CVE-2023-27524

Research-CVE-2023-27524 El concurso de estudiantes de seguridad de la información de la ASEAN ha terminado temporalmente; mi equipo MSECHUNT3R ganó el segundo premio en la categoría Jeopardy. Mi estado de ánimo es agridulce porque el apartado web de este año no cumplió mis expectativas, pero buen...

CVE-2025-49132-PoC

使用脚本来利用 Pterodactyl 面板 locale.json 路径遍历漏洞 的指南 需求 暴露的 Redis 服务器 面板 URL 指南 1. 获取服务器配置文件访问权限，该文件包含 APPKEY 和 Redis 数据库密码 + IP 2. 使用 forgecookie 生成 pterodactylsession cookie 3. 使用该 cookie 访问 Pterodactyl API 注意事项 此脚本仅供教育目的使用。请负责任地使用，并确保您已获得测试目标系统的许可。 无法通过面板网页登录，因为需要存储在 SQL 数据库中的 'remembertoken'。 使用伪造的...

CVE-2026-92749

SafeLine through 9.4.1 derives the management console session-signing secret from a time-seeded math/rand generator, allowing attackers to reconstruct the key offline. Unauthenticated remote attackers who can bound the install timestamp can regenerate the secret and forge valid administrator...

CVE-2026-92749

SafeLine through version 9.4.1 contains an authentication bypass in its management console. The session-signing secret is derived from a time-seeded math/rand generator , allowing unauthenticated remote attackers who can bound the install timestamp to reconstruct the key offline and forge valid a...

CVE-2026-52824 Kimai: Default APP_SECRET in Docker Image Enables Cookie Forgery and Account Takeover

Kimai is an open-source time tracking application. Prior to 2.58.0, the official Docker image sets APPSECRET to the public value changethistosomethingunique in Dockerfile, and .docker/entrypoint.sh neither replaces nor rejects that value before Symfony uses it as kernel.secret. An unauthenticated...

CVE-2026-52824 Kimai: Default APP_SECRET in Docker Image Enables Cookie Forgery and Account Takeover

Kimai is an open-source time tracking application. Prior to 2.58.0, the official Docker image sets APPSECRET to the public value changethistosomethingunique in Dockerfile, and .docker/entrypoint.sh neither replaces nor rejects that value before Symfony uses it as kernel.secret. An unauthenticated...

CVE-2026-52824 Kimai: Default APP_SECRET in Docker Image Enables Cookie Forgery and Account Takeover

Kimai is an open-source time tracking application. Prior to 2.58.0, the official Docker image sets APPSECRET to the public value changethistosomethingunique in Dockerfile, and .docker/entrypoint.sh neither replaces nor rejects that value before Symfony uses it as kernel.secret. An unauthenticated...

Astra Linux – Vulnerability in PHP 7.3

In PHP versions 7.2.x below 7.2.34, 7.3.x below 7.3.23, and 7.4.x below 7.4.11, when PHP processes incoming HTTP cookie values, the cookie names are url-decoded. This may result in cookies with prefixes like Host being confused with cookies that are decoded with such prefixes. As a consequence,...

EUVD-2026-76742

An example environment-configuration file ships with a fixed, publicly-known secret value used to sign authentication cookies for a bundled packet-analysis component. A deployment that copies this example file into active configuration without running the setup routine that regenerates the value...