CVE-2025-32421

CVE-2025-32421 Eclipse Technique Lab Comprehensive demonstration of CVE-2025-32421 Eclipse technique - a sophisticated race condition attack against Next.js 15.0.4 that bypasses the original CVE-2024-46982 patch. WARNING - EDUCATIONAL PURPOSE ONLY This laboratory is designed exclusively for:...

django-cve-2025-64459

Django CVE-2025-64459 このアプリケーションは、複数のDjangoバージョンに影響を与えるCVE-2025-64459を実演しています。この脆弱性は、新しいリリースのDjangoで修正されています。 SQLインジェクション SQLインジェクションとは、ユーザーが提供した入力がSQLクエリの一部として扱われることで、攻撃者がクエリの動作を変更し、本来アクセスできないデータを公開または改ざんできる脆弱性です。 脆弱性の説明...

CVE-2026-27944

CVE-2026-27944 CVE-2026-27944の概念実証スクリプト。nginx-uiのバックアップを復号化できる重大なエクスプロイトです。 免責事項 この概念実証は、教育および倫理的なセキュリティテストを目的としたものにすぎません。これは、HackTheBoxラボ環境の一部としてCVE-2026-27944の技術的な根本原因を実証するために開発されました。...

CopyFail-Penguin

CopyFail Penguin CopyFail/CVE-2026-31431 向けの安全な Linux セキュリティチェッカーです。 目的 CopyFail Penguin は、Linux システムの基本情報と、CopyFail 脆弱性に関連する可能性のある露出インジケーターをチェックします。 このプロジェクトは、学習、啓発、および防御的なシステム管理を目的としています。 チェック内容 Linux ディストリビューション カーネルバージョン パッケージマネージャー 保留中のカーネルアップデート 再起動が必要かどうかのステータス algifaead モジュールのステータス...

CVE-2026-35678

脆弱性調査レポート: All Eduplus Student ERP の安全でない直接オブジェクト参照 IDOR 研究者: Vinay Sharma 1. エグゼクティブサマリー 本レポートは、Eduplus Student ERP プラットフォーム、特に学生学習者ポータル learnerapi.pceterp.in において特定された高深刻度のセキュリティ脆弱性について詳述するものです。本アプリケーションは、試験フォーム提出エンドポイントに普遍的な安全でない直接オブジェクト参照 IDOR の脆弱性を抱えており、認証された任意のユーザー 学生...

CVE-2021-43798-poc

CVE-2021-43798-poc Grafana8.x 任意文件读取 python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

CVE-2026-27636

FreeScout 検出・フィンガープリンティングツール FreeScout のデプロイを検出し、CVE-2026-28289 に関連する露出を分析するためのパッシブ偵察・フィンガープリンティングツールです。 このスクリプトは、悪用ではなく安全なインフラストラクチャ情報収集に重点を置いています。 研究者や防御者が、FreeScout インスタンスが実環境でどのようにデプロイされているかを理解するのに役立ちます。...

CVE-2026-29597

CVE-2026-29597: 不適切なアクセス制御 DDSN Interactive cm3 Acora CMS バージョン10.7.1には、不適切なアクセス制御の脆弱性が存在します。編集者権限を持つユーザーは、「/Admin/filemanager/filedetails.asp」エンドポイントを強制ブラウジングし、「file」パラメータを操作することで、機密性の高い設定ファイルにアクセスできます。特定のファイル（例：cm3.xml）を参照することで、攻撃者はシステム管理者の認証情報、SMTP設定、データベース認証情報、その他の機密情報を取得できます。...

Llama-Stack-0.4.0rc3-local-CVE-2026-25211

Llama Stack pgvector パスワード漏洩 PoC CVE-2026-25211 ローカル検証用PoC — llama-stack バージョン 0.4.0rc3 未満 の初期化ログにおける平文データベースパスワード露出を実証します。 概要 影響を受ける llama-stack のバージョン（0.4.0rc3 より前）では、pgvector ベクターストアプロバイダーを使用する際、PostgreSQL データベースのパスワードがサーバーまたはベクターストアの初期化中に平文でログ記録 されます。 この情報は以下に出力されます： stdout / コンソール出力 Docker...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 は、エンドポイント /adama/adama/downloadService を介したディレクトリトラバーサル攻撃に対して脆弱です。攻撃者は file パラメータを操作してサーバー上の任意のファイルにアクセスすることでこの脆弱性を悪用でき、機密情報の漏洩につながる可能性があります。 トラブルシューティング - ログのダウンロード機能でログをダウンロードする役割を担うAPIでは、アプリケーションは file...

CVE-2025-49844-discovery

ElastiCache Redis/Valkey ネットワーク分析ツール AWS ElastiCache Redis および Valkey クラスターのネットワーク露出を監査するためのスクリプトです。 前提条件 適切な認証情報で設定された AWS CLI jq がインストールされていること: brew install jq スクリプト list-elasticache-clusters.sh 指定されたリージョンにわたるすべての Redis/Valkey クラスターを一覧表示します。 root@kitploit: ./list-elasticache-clusters.sh...

CVE-2021-2175

概念验证已发布于此：https://databasesecurityninja.wordpress.com/2022/02/02/cve-2021-2175-database-vault-metadata-exposure-vulnerability/...

HotelDruid-CVE-2021-42948

CVE-2021-42948 HotelDruid Hotel Management Software v3.0.3 以下では、GET パラメータを介して複数のリンクにセッショントークンが露出していることが判明しており、攻撃者がユーザーのセッション ID にアクセスできる可能性があります。 アプリケーションの認証済みページにアクセスするために使用されるセッショントークンは、head.php ファイルから生成される GET メソッドを使用して渡されます。head.php...

threat-intel-brief-cve-2026-42208-litellm

脅威インテリジェンス速報 - CVE-2026-42208: BerriAI LiteLLM SQLインジェクション CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSSスコア: 9.3（緊急） 影響を受けるソフトウェア: BerriAI LiteLLM バージョン = 1.81.16、 1.83.7 修正バージョン: 1.83.7-stable（2026年4月19日リリース） CISA KEV追加日: 2026年5月8日 情報源: CISA KEV、Sysdig TRT、The Hacker News、Security Affairs...

CVE-2026-7071-access-Control

CodeAstroオンライン求人ポータル（PHP MySQL）における未認証の履歴書公開 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: 不適切なアクセス制御 / 情報漏えい CWE: CWE-284、CWE-200、CWE-548 影響を受けるエンドポイント: /users/user-cvs/ 影響: すべてのユーザーの履歴書への未認証アクセス 説明...

cpanel-control-plane-exposure-check

cPanel 控制面板暴露检测 用于识别互联网暴露的 cPanel、WHM 和 Webmail 管理界面的轻量级安全验证工具，适用于外部攻击面检测。 该工具执行服务验证、暴露分类、HTTP 响应分析以及基本安全上下文识别，以协助进行授权攻击面评估和加固验证。 功能特性 检测暴露的 cPanel 管理界面 识别可公开访问的 WHM 门户 检查常见的 cPanel/Webmail 管理端口 支持 HTTP 和 HTTPS 验证 执行响应分类 检测非 cPanel/WAF 响应 提供结构化表格输出 包含基本修复建议 支持的端口 服务| 端口 ---|--- cPanel| 2082, 2083...

CVE-2021-43129

CVE-2021-43129 D2L Brightspaceの学習管理システム（LMS）における脆弱性 脆弱性の種類: CWE-668: リソースの誤った領域への公開 製品ベンダー: Desire2Learn/D2L 影響を受ける製品コードベース: D2L Brightspaceの学習管理システム（LMS） テスト済みバージョン: 20.21.7 D2Lは「右クリック無効化」設定が2022年8月に廃止されることを発表しました。 影響を受けるコンポーネント:...

CVE-2026-32913

ソースコードをレビューする際、私はOpenClawがHTTPリクエストをどのように処理するかに注目しました。具体的には、サーバーサイドのフェッチ呼び出しを担当するfetchWithSsrFGuard関数です。 何かおかしな点に気づきました。 リクエストがクロスオリジンリダイレクト（サーバーが別のドメインを指す3xxレスポンスを送信する場合）に従ったとき、OpenClawは新しい宛先にリクエストを転送する前に機密ヘッダーを除去するはずでした。実際には除去されていましたが、ハードコードされた狭い拒否リストに対してのみでした： root@kitploit: Authorization,...

TestRail-files.md5-IAC-scanner

TestRail-files.md5-IAC-scanner Gurock TestRail バージョン 7.2.0.3014 未満における不適切なアクセス制御（Improper Access Control）により、機密情報が露出する脆弱性が発生しました。脅威アクターは、Gurock TestRail アプリケーションのクライアント側にある /files.md5 ファイルにアクセスすることで、アプリケーションファイルの完全なリストと対応するファイルパスを入手できます。対応するファイルパスはテスト可能であり、場合によっては、ハードコードされた認証情報、API...

CVE-2023-49339

CVE-2023-49339 セキュリティ脆弱性レポート: Ellucian Banner System はじめに 本書は、Ellucian Banner System、特にバージョン9.17およびそれ以前のバージョンで発見された重大なセキュリティ脆弱性について概説します。この脆弱性は、サウジアラビアの複数の大学で使用されているシステムで確認されており、機密性の高い学生データが漏えいする可能性があります。 脆弱性の詳細 種類: 安全でない直接オブジェクト参照 IDOR 影響を受けるエンドポイント:...