CVE-2025-66954

CVE-2025-66954 – Buffalo LinkStation のIDORによるユーザー名列挙 概要 Buffalo LinkStation ファームウェア バージョン 1.85-0.01 の脆弱性により、認証されていない、またはゲストレベルのユーザーが、有効なユーザー名とそれに関連する権限ロールを列挙できます。 この問題は、/nasapi エンドポイントの不適切なアクセス制御に起因し、Insecure Direct Object Reference IDOR の悪用を可能にします。 CVE情報 CVE ID: CVE-2025-66954 ステータス: 予約済み（公開待ち）...

CVE-2022-22947-pb-ai

CVE-2022-22947 Spring Cloud Gateway 脆弱性検証アプリケーション これは CVE-2022-22947 脆弱性をデモおよび検証するための Spring Cloud Gateway アプリケーションです。このアプリケーションは脆弱なバージョンの Spring Cloud Gateway を使用しており、Actuator エンドポイントを介して任意のコードを実行できます。 脆弱性概要 CVE-2022-22947 は Spring Cloud Gateway におけるリモートコード実行脆弱性です。攻撃者は Actuator エンドポイントを介して悪意のある...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - XWiki 원격 코드 실행 익스플로잇 CVE-2025-24893 PoC – XWiki 매크로 원격 코드 실행 Artemir의 원본 PoC에서 영감을 받음 설명 이것은 취약한 버전의 XWiki 에서 원격 코드 실행RCE 취약점인 CVE-2025-24893 에 대한 개념 증명PoC 익스플로잇입니다. 이 결함은 SolrSearch 엔드포인트 내에서 사용자 입력의 부적절한 삭제sanitization에 있으며, RSS 피드 쿼리를 통해 샌드박스되지 않은 매크로 주입에 취약합니다. 이 스크립트는 async...

CVE-2024-24919

Check point:CVE-2024-24919 CVE 실행 nuclei -list chick.txt -t CVE-2024-24919.yaml 를 대상 IP 주소로 바꾸세요. 이 명령은 /etc/shadow 파일에 접근을 시도하며, 이 파일에는 암호 해시가 포함되어 있습니다. curl --path-as-is -i -s -k -X POST \ -H 'Host: 117.102.198.7 ' \ -H 'Content-Length: 39' \ -H 'Connection: keep-alive' \ --data-binary...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 Minio 정보 노출 익스플로잇 사용법 url을 urls.txt에 작성하고, python CVE-2023-28432.py를 바로 실행하세요. 호환 형식: http://ip:port, ip:port python CVE-2023-28432.py ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ █████╗ ██╗ ██╗██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - 반사형 크로스 사이트 스크립팅 XSS 설명: /admin?page=media 엔드포인트의 file 매개변수에 반사형 XSS 취약점이 존재하여 공격자가 임의의 JavaScript 코드를 삽입할 수 있습니다. 이용 단계: 1- CMS에 로그인하고 삭제 페이지/admin?page=media로 이동합니다. 2- 삭제할 파일을 선택하고 프록시 도구를 사용하여 요청을 가로챕니다. 3- 가로챈 요청에서 file 매개변수를 다음으로 수정합니다: 4- 수정된 요청을 전달하면 삽입된...

CVE-2018-16373

CVE-2018-16373 /admin/?/plugin/filemanager/save を介してファイルを作成できるアップロード脆弱性があります。詳細: https://github.com/philippe/FrogCMS/issues/13...

CVE-2022-33891

CVE-2022-33891 PoC CVE-2022-33891 の PoC です。カスタムペイロードを設定できます。 デフォルトでは脆弱ではありません。spark.acls.enable が TRUE である必要があります。 想定される用途 このスクリプトの使用は、脆弱性パッチ適用を目的としてターゲットホスト上でペイロードを実行することを許可された担当者のみに限定されます。実行前に、あなたが許可されていることを確認してください。 使用方法 git clone https://github.com/west-wind/CVE-2022-33891.git python...

CVE-2026-49049

CVE-2026-49049 マススキャナー CVE-2026-49049 用のマス脆弱性スキャナー - Joomla Helix3 Framework における未認証のリモートコード実行。 📌 説明 このツールは、Helix3 プラグインで見つかった CVE-2026-49049 脆弱性について、複数の Joomla サイトをチェックします。この脆弱性により、認証されていない攻撃者がターゲットサーバー上で任意の PHP コードをアップロードおよび実行できます。 スキャナーは以下を試みます： 1. helix3 プラグインを使用して comajax エンドポイントを悪用します。 2. 無...

FreePBX-SQLi-Exploit-Privilege-escalation

FreePBX: 認証なしSQLインジェクションからルートシェルへの道のり CVE-2025-57819 • FreePBX 16.0.40.7 • HTB Connected 📋 エグゼクティブサマリー このウォークスルーは、HTBマシンConnected の完全な侵害プロセスを文書化したものです。 攻撃チェーンは、FreePBXの認証なしSQLインジェクションの脆弱性から始まり、細工したcronジョブを介してasteriskユーザーとしてのコード実行を獲得します。その後、書き込み可能な設定ファイルとincronトリガーを組み合わせることで、rootへの権限昇格が可能になります。...

CVE-2021-37832

CVE-2021-37832 CVE 2021-37832 poc 사용법 : python3 CVE-2021-37832.py http://test.com...

CVE-2025-57819

CVE-2025-57819 この脆弱性の概要は @jfinstrom のこちらから引用 2025年8月21日頃、複数のFreePBXシステムでエラーが発生し始め、後に侵害が確認されました。 ベンダー（Sangoma/FreePBXセキュリティチーム）は2025年8月26日にアドバイザリを公開し、管理者に管理コントロールパネルへの公開アクセスを制限するよう促し、EDGEモジュールの修正を提供しました。 この脆弱性は商用のEndpoint...

CVE-2017-14980_syncbreeze_10.0.28_bof

エクスプロイト - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 このリポジトリは、CVE-2017-14980 として識別される脆弱性を対象とした、Sync Breeze Enterprise バージョン 10.0.28 向けの概念実証 バッファオーバーフローエクスプロイト BOF を含んでいます。 説明 この脆弱性は、/login エンドポイントへの POST リクエスト内の password フィールドを処理する際の不適切な入力検証に起因します。 攻撃者はこのフィールドに過度に長い値を送信することで、EIP...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder ブラインドSQLインジェクション PoC ZoneMinder の CVE-2024-51428 を悪用するための sqlmap の Python ラッパーです。 このツールは、ブラインドSQLインジェクション 脆弱性の検出と悪用を自動化し、出力をクリーンにして有用なデータに集中させます。 スクリプトは sqlmap のログを非表示にし、以下のような関連情報のみを表示します。 検出されたインジェクションポイント データベース名 テーブル ダンプされた資格情報や機密データ これにより、CTF環境、デモ、セキュリティテスト...

CVE-2026-39987

CVE-2026-39987 marimoはリアクティブPythonノートブックです。0.23.0より前のバージョンでは、Marimoに事前認証RCE（Pre-Auth RCE）の脆弱性があります。 / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987 Marimo /terminal/ws — 未認証WebSocketによる事前認証RCE マススキャナー ·...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Spring Data に対する SpEL（Spring Expression Language）インジェクションを利用したリモートコード実行（RCE）エクスプロイト。 説明 脆弱性 このボックスは、SpEL インジェクションに対して脆弱なパラメータ trackingid を受け付けるエンドポイント /search を公開しています。このインジェクションにより、サーバー上で悪意のある Java 式を直接実行できます。 エクスプロイトの原理 1. Runtime.getRuntime.exec を介してシェルコマンドを実行...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - 未認証のリモートコード実行 formprocess 経由 🔥 脆弱性の概要 WordPress プラグイン Kali Forms バージョン = 2.4.9 には、未認証のリモートコード実行 RCE という深刻な脆弱性が存在します。この欠陥により、未認証の攻撃者 がサーバー上で任意の PHP コードを実行し、完全な管理者権限 を取得できます。これは、認証確認なしに公開されている AJAX エンドポイント kaliformsformprocess を介して行われます。 脆弱性は formproce...

wp2shell

wp2shell 利用 WordPress REST API 路由混淆 （CVE-2026-63030）+ SQL注入 （CVE-2026-60137）在批量端点中实现远程代码执行。 漏洞 路由混淆（CVE-2026-63030） WordPress REST API 的批量端点（/batch/v1）未能正确隔离请求路由。通过将批量请求相互嵌套，攻击者可以发出内部请求，绕过 WordPress 的正常权限检查。关键标志是响应中的 parsepathfailed + blockcannotread 错误模式——这确认路由混淆是可利用的。 SQL注入（CVE-2026-60137）...

CVE-2025-61506

MediaCrush 1.0.1 以前において、リモートの未認証攻撃者が /upload エンドポイントへ任意のサイズの任意のファイルをアップロードできる問題が発見されました。 脆弱性: 無制限のファイルアップロード CWE-434 CVE ID: CVE-2025-61506 発見日 : 9月18日 割当日 : 10月9日 影響を受けるコンポーネント: mediacrush/upload.py、app.py Flask アップロードエンドポイント 影響を受けるバージョン: 全バージョン 最終コミット 8f4b2a3f、2014年頃 影響: サービス拒否 DoS 深刻度: CVSS 5....

CVE-2025-68621

CVE-2025-68621 — Trilium Notesの/api/login/syncにおけるタイミング攻撃 重大度: 高 CVSS 7.4 影響を受けるソフトウェア: TriliumNext/Trilium 0.101.0 脆弱性タイプ: CWE-208 – 観察可能なタイミング不整合 修正バージョン: Trilium 0.101.0 PR 8129 公開日: 2026-02-06 | 予約日: 2025-12-19 目次 1. 私のアプローチ 2. 根本原因 3. 影響 4. 修正 5. 重要な教訓 6. タイムライン 7. 参考情報 私のアプローチ Trilium...