CVE-2021-21551

CVE-2021-21551 を悪用した System cmd 作成による LPE エクスプロイト Windows 11 21H2 22000.1335 でテスト済み。...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956 の PoC。ValvePress Automatic プラグインの SQL インジェクションです。この PoC は脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPress で管理者になると、リモートコード実行 RCE につながる可能性があります。 使い方 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py http://target.com...

CVE-2025-9074

CVE-2025-9074 - Docker Remote API（ラボ PoC） ⚠️ 免責事項: このリポジトリは教育および研究目的のみ で使用されます。 所有する管理された環境以外でこのコードを使用しない でください。 作者は誤用に対して一切の責任を負いません。 概要 このリポジトリは、Docker Remote API に関連する設定ミスの脆弱性 CVE-2025-9074 の概念実証（PoC）です。 Docker デーモンが認証なしで公開されていた場合、攻撃者は API リクエストを送信してコンテナを作成・起動することができました。 この PoC...

CVE-2020-9484

Apache Tomcat 逆シリアル化の脆弱性 CVE-2020-9484 脆弱なターゲット環境のセットアップ このリポジトリをクローンします docker-compose up -d を実行します これで完了です！ エクスプロイトPOC curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx' を実行します coldfx という名前のファイルが tmp ディレクトリに作成されます...

CVE-2025-43921

CVE-2025-43921: GNU Mailman 2.1.39 cPanel/WHM バンドル版 における認証なしメーリングリスト作成 発見者: Firudin Davudzada & Musazada Aydan 開示日: 2025年4月 CVE ID: CVE-2025-43921 深刻度: 5.3 Medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 攻撃タイプ: リモート 影響を受けるソフトウェア: GNU Mailman 2.1.39 cPanel/WHM にバンドル 概要 GNU Mailman 2.1.39（cPane...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 このPythonスクリプトを使用すると、サイトのリストを作成し、迅速に悪用することができます。 前提条件： python curl 使用方法： $ python cve.py スクリプトを実行 $ "攻撃するサイトは？=" http:victime.com/ サイトをリストに追加 $ chmod +x nikmok.txt ファイルに777の権限を付与 $ ./nikmok.txt 追加されたすべてのサイトに対してcurlリクエストを実行 シェルのパス： "/vendor/phpunit/phpunit/src/Util/PHP/lol.ph...

CVE-2025-3102

SureTriggers 🔥 作成者: 0xgh057r3c0n 📌 脆弱性の詳細 プラグイン名: SureTriggers 影響を受けるバージョン: --newmail --newuser --newpassword 🔍 例: python3 CVE-2025-3102.py -u https://target-site.com --newuser hacker --newpassword Pass123! 📋 オプション 引数| 説明| デフォルト ---|---|--- -u, --url| WordPressサイトのベースURL| 必須 --newmail|...

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...

AddUser-SAMR

AddUser-SAMR ローカル管理者を作成します。net.exe、PowerShellのNew-LocalUserまたはNetUserAddAPIよりも低レベルで動作します。 管理者権限が必要です。ユーザーが既に存在する場合はグループに追加されますが、パスワードは更新されません。 このリポジトリには4つの実装があります（C、Python、Rust、Crystal）。また、@M0nster3によるC++や@AgeloVitoによるBOFファイルなど、他の言語による公開バージョンもあります。...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: OttoKit SureTriggers 権限昇格の脆弱性 CVE-2025-27007の悪用: WordPress用OttoKitプラグイン（旧SureTriggers）における不正な権限昇格の重大な脆弱性。このリポジトリでは、攻撃者が脆弱なWordPressサイトで管理者アカウントを作成する方法を説明します。 影響を受けるバージョン OttoKit（SureTriggers）の全バージョン ≤ 1.0.82 。 バージョン 1.0.83 で修正済み。 悪用条件 以下の状況でこの脆弱性が悪用される可能性があります： 1...

confluence-hack

Confluence Hack CVE-2023-22515 exploit.py 新しい管理ユーザーを作成するためのエクスプロイト 侵害された監査ログ: 参考として提供: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html および https://github.com/Chocapikk/CVE-2023-22515 pluginshellplug.jar...

polkadots

polkadots CVE-2021-3560 ローカル特権昇格エクスプロイト このエクスプロイトは、新しい特権ユーザーを作成し、それを使ってルートに昇格できます。 影響を受けるディストリビューション: RHEL 8 Fedora 21 Debian testing Bullseye Ubuntu 20.04 使用方法 ./polkadots -a Account -n Account name -h Password hash -i iterations ハッシュ化されたパスワードを生成: openssl passwd -6 password@123 デフォルト: -a boris -...

The vulnerability of the CodeScoring software development platform lies in its inability to eliminate special elements from the template creation mechanism, allowing attackers to execute arbitrary code.

The vulnerability of the CodeScoring software development platform lies in the lack of measures to neutralize special elements within the template creation mechanism. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

watchTowr-vs-Fortiweb-AuthBypass

watchTowr-vs-Fortiweb-AuthBypass FortiWeb 認証バイパス用検出アーティファクト生成ツール 技術的な詳細はブログ記事をご覧ください 動作例 python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / / watchTowr-vs-Fortiweb-AuthBypass.py...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

CVE-2023-30943

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 テロ組織ハマスによって人質にされたすべての市民の安全な帰還を求めます。すべての人質が解放され、無事に帰宅するまで、私たちは休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2023-30943 Moodle 脆弱性エクスプロイト このリポジトリには、広く使用されているオープンソースの学習管理システム（LMS）である Moodle...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server アカウント登録バイパスからファイルアップロードRCE BigAntSoft BigAnt Serverは、Windows上でホストされるオンプレミスのビジネス向けチャットサーバーであり、アカウント登録とPHPファイルアップロードを介した認証不要のリモートコード実行の脆弱性があります。この脆弱性は、デフォルトで公開されているSaaS登録機能を悪用し、攻撃者は簡単なCAPTCHAを解いて管理者ユーザーを作成し、Cloud Storage...

CVE-2024-27198

EN GenTeamCityExploit は、TeamCity サーバーの脆弱性 CVE-2024-27198 を標的とする PoC ツールです。認証バイパスの欠陥を悪用して、TeamCity のバージョン検出と新しい管理者ユーザーの作成を可能にします。 機能 TeamCity サーバーのバージョンを抽出します。 既知の脆弱性 CVE-2024-27198 の有無を確認します。 サーバーが脆弱な場合、新しい管理者ユーザーを作成します。 前提条件 Python 3.6+ : Python がインストールされていることを確認してください。 ライブラリ :...

WP-GDPR-Compliance-Plugin-Exploit

WP GDPR Compliance プラグイン WordPress の脆弱性 CVE-2018-19207 のエクスプロイト このPythonスクリプトは、管理者ロールを持つユーザーを作成します。あなたの特定のケースに応じて、baseurl、username、email の変数を変更してください。新しく作成されたユーザーアカウントにパスワードを設定するために、このアドレスにメールが送信されるため、有効なメールアドレスが必要です。 これは WP GDPR Compliance プラグインのバージョン 1.4.2 以下で動作します。...

CVE-2024-3400

CVE-2024-3400 説明 特定の PAN-OS バージョンおよび特定の機能構成において、Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能に存在する、任意のファイル作成に起因するコマンドインジェクションにより、認証されていない攻撃者がファイアウォール上で root 権限を持つ任意のコードを実行できる可能性があります。 Cloud NGFW、Panorama アプライアンス、Prisma Access は、この脆弱性の影響を受けません。 Palo Alto PAN-OS 脆弱性向け CVE-2024-3400 Nuclei テンプレ...