WPTimeCapsulePOC

WP Time Capsule 1.21.16 のバックアップとステージング - 認証バイパスの概念実証 最近、WP Time Capsule 1.21.16 に認証バイパスが発見されました（https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/）。このPoCは、この問題がどのように機能し、どのように悪用されるかを示します。 このPoC このPoCには2つの異なるオプションがあります： ケース1：管理者Cookieを取得する 例： poc.py http://127.0.0.1/...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 の脆弱性 POC 脆弱性 新しいコンテンツ作成ページ http://localhost:800/admin/new-content でクロスサイトスクリプティング攻撃を発見しました。 これはユーザーのコンテキストでスクリプトを実行し、攻撃者がブラウザーによって保持されている Cookie やセッショントークンに アクセスできるようにします。 格納型 XSS（持続型 XSS とも呼ばれる）は、非持続型 XSS よりも被害が大きいです。これは、悪意のあるスクリプトが脆弱な Web アプリケーションに直接注入されたときに発生します。...

BlackDex

BlackDex English Version BlackDexはAndroid端末上で動作するアンパックツールです。Android 5.0～12をサポートし、特別な環境を必要とせず、どんな端末でも（エミュレータ含む）使用できます。数秒でインストール済みAPKおよび未インストールAPKのアンパックが可能です。 動作原理 ブログ プロジェクト声明...

cve-2025-5755

CVE-2025-5777: 究極のPoC＆スキャナー 🚀 CVE-2025-5777（CitrixBleed 2） を検出し悪用するための、高度で強力かつ使いやすいツールです。このスクリプトは脆弱性を特定するだけでなく、メモリリークから人間が読める情報を解析し、その影響を実証するのにも役立ちます。 CVE-2025-5777 とは？ CVE-2025-5777...

CVE-2026-39324

CVE-2026-39324 エクスプロイトPoC Rack::Session::Cookieの復号失敗時に暗号化されていないCookieを受け入れてしまうフォールバック | ---|--- アドバイザリ| GHSA-33qg-7wpp-89cq パッケージ| rack-session RubyGems 影響を受けるバージョン| = 2.1.1 修正済みバージョン| 2.1.2 概要 secrets: を指定した Rack::Session::Cookie は、暗号化されたCookieのみを受け入れるべきです。しかし、復号に失敗した場合、Cookieを拒否せず、デフォルトの...

CVE-2023-27524

CVE-2023-27524: Apache Superset 認証バイパス Apache Superset サーバーが安全でないデフォルト設定（CVE-2023-27524）で実行されているかどうかを確認するスクリプト。このスクリプトは、Superset サーバーのセッションクッキーが既知のデフォルトの Flask SECRETKEY で署名されているかどうかをチェックします。 --validate フラグを使用すると、Superset API を使用してデータベースを列挙し、悪用可能性を検証できます。 ブログ記事 詳細はこちら：...

CVE-2026-21994

CVE-2026-21994 概要 Oracle OKIT oci-designer-toolkit バージョン 0.3.0 には、連鎖して認証なしの完全乗っ取りにつながる2つの重大な設定ミスが存在します。公開リポジトリに公開されたハードコードされた Flask SECRETKEY により、攻撃者は資格情報を一切必要とせずに有効な管理者セッション Cookie を偽造できます。さらに、Docker イメージは SSH ホスト検証を完全に無効化しており、ネットワーク攻撃者がインフラストラクチャのデプロイ中に OCI API キーや秘密鍵を傍受できるようになっています。 脆弱性 1...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

SCOPIA XT Desktop バージョン 8.3.915.4 における CSRF の悪用 このPoCは、SCOPIA XT Desktop バージョン 8.3.915.4 におけるクロスサイトリクエストフォージェリ（CSRF）の悪用方法について説明します。 SCOPIAについて ウェブサイト: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 クロスサイトリクエストフォージェリ（CSRF）について...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

CVE-2026-6274

CVE-2026-6274: Redline WR3200 認証バイパス English | Turkish このリポジトリには、CVE-2026-6274 の技術的詳細と概念実証（PoC）が含まれています。この脆弱性は Redline WR3200 ルーター（ファームウェア v7.1.8 より前のバージョン）に存在し、攻撃者が現在の認証情報を知らなくても認証をバイパスして管理パスワードを変更できるようになります。 技術的分析 この脆弱性は、主に2つのセキュリティ上の欠陥に起因します。 1. 静的クッキー認証:...

chlonium

Chlonium Chlonium은 Chromium 쿠키를 복제하기 위해 설계된 애플리케이션입니다. Chromium 80 이상부터 쿠키는 AES-256 GCM으로 암호화되며, 상태 키는 Local State 파일에 저장됩니다. 이 상태 키는 DPAPI를 사용하여 암호화됩니다. 이는 이전 버전에서 쿠키 데이터베이스의 각 쿠키 항목을 DPAPI로 암호화하던 방식에서 변경된 것입니다. 즉, 상태 키를 가지고 있다면 DPAPI 키에 지속적으로 접근할 필요 없이 오프라인에서 쿠키 데이터베이스를 항상 복호화할 수 있습니다. 이것은 기본적으...

SharpCookieMonster

SharpCookieMonster .&@. .@@. &&&@ @/ @ @ & ,& &@@@@/ &/ @ &@ @@@@@@@@ @. @. @@/ @ @@@@@@@/ @, @@ @ @@@@@@@@ && %%/%%&//... /% @@@@@@@@ @ ,@///////@. .@..@, %@@ &/////@@. .&@/////////////////&@. &%///@. &/////////////////////////%@ @/////////////////////////////////////////////////@//&@...

CVE-2024-3400-poc

CVE-2024-3400 脆弱性 PoC（検証ツール） 脆弱性の説明 CVE-2024-3400 は、Palo Alto ファイアウォールシステムに存在するコマンドインジェクションの脆弱性です。攻撃者は巧妙に細工した HTTP リクエストを送信することで、対象サーバー上で悪意のあるコマンドを実行し、root 権限を取得することも可能です。 脆弱性の再現手順 1. 以下の HTTP リクエストを送信します： POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS コマンドインジェクション 以下の HTTP リクエストを送信します: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type: application/x-www-form-urlencoded...

EUVD-2026-94589

AsyncHttpClient CookieStore Silently Overrides Caller's Explicit Cookie Header via setHeader Bypass of CVE-2024-53990 Fix...

CVE-2025-2825

CVE-2025-2825 - CrushFTP WebInterface 認証バイパス CVE-2025-2825 PoC このスクリプトは、CrushFTP の認証バイパス脆弱性を以下のバージョンで悪用します: 10.0.0 10.8.3 11.0.0 11.3.0 動作原理 CrushFTP の AWS S3 スタイル認証は、以下を使用してバイパスできます: 偽造されたが有効に見える Authorization ヘッダー 最後の4文字が c2f パラメータと一致するように特別に細工された CrushAuth クッキー 使用方法 chmod +x exploitcrushftp.sh...

MIPS-CVE-2014-9222

免責事項 本チュートリアルは、情報提供および教育目的のみで作成されています。倫理的ハッキング、情報セキュリティ、サイバーセキュリティは、デジタル情報やコンピュータを利用するすべての人にとって馴染みのある題材であるべきだと考えています。ハッキングがどのように行われるかを知らなければ、ハッカーから身を守ることは不可能だと考えています。 要件 $ IDA Pro +7.0 you can use Radar2 since IDA is quite expensive $ Router running Rompager 4.07 : there're immense number of them...

CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 レポート対象: che.openshift.io で利用可能な Eclipse CHE デプロイメント 脆弱性タイプ: Cross-site websocket hijack 発見日: 2020-04-08 著者: Robin Duda codingchili@github 概要 Eclipse CHE および Theia の /services websocket エンドポイントは、クロスサイト WebSocket ハイジャックに対して脆弱です。 この脆弱性は、Cookie または基本認証を使用する Eclipse CHE...

EUVD-2026-94639

AsyncHttpClient: Cookie Domain attribute is not checked against the public suffix list, so a cookie can be set for co.uk...

AsyncHttpClient: Cookie Domain attribute is not checked against the public suffix list, so a cookie can be set for co.uk

Impact The cookie store decides whether a Domain attribute may be accepted using only the domain-matching rule of RFC 6265 Section 5.1.3, which asks whether the request host is the domain or ends with a dot followed by it. Section 5.3 step 5, which additionally requires rejecting a Domain that is...