Gogs_RCE

GogsRCE 脆弱性再現 0x01 フロントエンドで通常アカウントを登録 0x02 go でコンパイルして管理者セッションを偽造 go run main.go package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v := range obj gob.Registerv buf := bytes.NewBuffernil err :=...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets バージョン1.2.1未満は、/api/baskets/name コンポーネントを介したサーバーサイドリクエストフォージェリ（SSRF）攻撃に対して脆弱です。 使い方 git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh ./exploit.sh 注意事項 謝辞：上海交通大学の @beet1e...

CVE-2023-27524-POC

CVE-2023-27524: Apache Superset 認証バイパス Apache Superset サーバーが CVE-2023-27524 に対して脆弱かどうかをチェックし、脆弱な場合に userid = 1（通常は admin ユーザー）のセッションクッキーを偽造して、認証バイパスを可能にし、ダッシュボードへのアクセスを取得するスクリプトです。現在、世界中で約 3000 台のサーバーが Apache Superset を実行しています。 使用方法 usage: python3 CVE-2023-27524.py --url URL 基本例 % python3...

CVE-2025-29927

はじめに x-middleware-subrequest リクエストヘッダーを偽装することで、Next.js ミドルウェアの認証メカニズムをバイパスし、保護されたルートへの未承認アクセスを可能にします。 環境設定 プロジェクトのソースコードはP神から引用されています。Next.js バージョンは 15.2.2 です（Next.js 15.x では、この問題は 15.2.3 で修正されました）。 脆弱性環境 Node と npm がインストールされていることを確認してください。以下のコマンドでバージョンを確認します： node -v npm -v 依存関係をインストールしてプロジェクトを起...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 には、admin.php?p=ads&c=1 への巧妙に細工された POST リクエストによるクロスサイトリクエストフォージェリ CSRF の脆弱性が存在し、攻撃者が任意のコードを実行できる可能性があります。 CWE CWE-352: クロスサイトリクエストフォージェリ CSRF CVSS v3.1 基本値: 8.8 高 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 概要 この製品は、管理パネルにおいてクロスサイトリクエストフォージェリ CSRF...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket アップグレード SSRF Next.jsのセルフホストデプロイにおける認証前のサーバーサイドリクエストフォージェリ（SSRF）。 1つの巧妙に細工されたHTTPリクエストで、localhost:80からAWS認証情報、シークレット、内部サービスデータを抽出します。 フィールド| 値 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS 3.1| 8.6 HIGH AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N Type| SSRF...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. 描述： 利用跨站请求伪造（CSRF）攻击，通过 Webmin 的上传和下载功能实现命令注入 测试版本： Webmin 1.973（GitHub 最新版本 2021年7月3日） 攻击类型： 远程 影响： 命令执行 利用代码 POC： 产品厂商： https://www.webmin.com 附加信息： “Webmin 是一种基于 Web 的 Unix 类服务器和服务系统管理工具，在全球拥有超过 1,000,000 次安装。使用它，可以配置操作系统内部组件，例如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用程序，例如...

CVE-2025-55182-exploit

⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください。 所有しているシステム、または明示的な書面による許可を得たシステムのみをテストしてください。 無許可の使用は違法かつ非倫理的です。 開発者は誤用に対する責任を負いません。 責任を持って、該当するすべての法律に従って使用してください。 🔍 概要 CVE-2025-55182は、experimental-form機能を利用したReact/NextJSアプリケーションにおける重大なサーバーサイドリクエストフォージェリ（SSRF）およびリモートコード実行（RCE）の脆弱性です。...

CVE-2023-45857-Demo

axios の脆弱性 CVE-2023-45857 の動作を確認するデモ 1. dev container で起動する 2. app コンテナでnpm run devする 3. http://app.localhostへアクセスする 4. ブラウザの開発者ツールで Cookie にXSRF-TOKENがセットされていることを確認する 値がCREDENTIALTOKENとなっていること HttpOnly が false となっていること SameSite が Strict となっていること 5. ボタンを押す 6...

CVE-2021-29349

CVE-2021-29349 CVE-2021-29349 Mahara 20.10 のすべてのメッセージを削除する CSRF ペイロードとクレジット https://github.com/0xBaz...

EUVD-2026-92026

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

SSRF-CVE-2018-25031-

このリポジトリには README がありません。...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Weblogic SearchPublicRegistries SSRF（CVE-2014-4210）のPython3ベースのエクスプロイトスクリプト 使用方法 オプション引数: -h, --help このヘルプメッセージを表示して終了 -u U 単一のターゲットURL -uf UF ファイルからURLを読み込む -p P 指定したポートのみスキャン -sn SN 指定したサブネットのみスキャン -sf SF ファイル内のIPのみスキャン --timeout TIMEOUT タイムアウトを指定、デフォルトは2秒 --header...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IPカメラ（0.61.Xウェブファームウェア）における複数の脆弱性 Conceptronic IPカメラにおいてCSRFおよびサービス妨害（DoS）の脆弱性が発見されました。 CVE| 説明 ---|--- CVE-2018-6407| 認証不要のリモートサービス妨害（DoS）脆弱性 CVE-2018-6408| CSRFにより管理者ユーザーの認証情報の変更や新規ユーザー作成が可能 0. はじめに...

CVE-2019-17633

CVE-2019-17633 Eclipse CheのCSRFによるRCE このバグにより、リモートのウェブサイトが、ユーザーがウェブページを訪問した際に、バージョン7.3.0以前および7.4.1以前のCheを実行しているマシン上で任意のDockerコンテナを作成・起動できるようになります。 脆弱性 これはCSRFバグであり、リモートのウェブサイトが、スタンドアロンモードでEclipse...

TokenBreaker

TokenBreaker Token Breaker は、JWT トークンに関連する2つの特定の脆弱性に焦点を当てています。 None アルゴリズム RSAtoHMAC 脆弱性の詳細と攻撃者がトークンを偽造する方法については、こちらのリンクを参照してください。 この脆弱性を試すにはこちら TheNone 使用法 usage: TheNone.py -h -t TOKEN TokenBreaker: 1.TheNoneAlgorithm optional arguments: -h, --help show this help message and exit required...

CVE-2021-31760

..| CVE-2021-31760 |.. 説明 : Webmin の実行中プロセス機能を介して、クロスサイトリクエストフォージェリ CSRF 攻撃を悪用し、リモートコマンド実行 RCE を取得する テスト済みバージョン : Webmin 1.973 GitHub の最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのC0de POC : YouTube POC : https://youtu.be/D45FN8QrzDo 製品のベンダー : https://www.webmin.com 追加情報 : "Webmin は、Uni...

CVE-2024-21893.py

CVE-2024-21893 は、Ivanti Connect Secure 9.x, 22.x および Ivanti Policy Secure 9.x, 22.x および Ivanti Neurons for ZTA の SAML コンポーネントにおけるサーバーサイドリクエストフォージェリの脆弱性であり、攻撃者が認証なしで特定の制限されたリソースにアクセスできるようになります。 python CVE-2024-21893.py -u target.com -a http://xxxxxxxxx.oastify.com を実行します。 RCE POST /dana-ws/saml20....

CVE-2019-9596-and-CVE-2019-9597

CVE-2019-9596 および CVE-2019-9597 Darktrace CSRF エクスプロイト https://www.peerlyst.com/posts/exploiting-two-zero-days-in-a-darktrace-appliance-cve-2019-9596-and-cve-2019-9597-gerwout-van-der-veen https://seclists.org/bugtraq/2019/May/54...

CVE-2022-42889-Text4Shell-POC

CVE-2022-42889 Text4Shell 测试脚本 此仓库包含一个Python脚本，用于自动化测试名为Text4Shell的漏洞，该漏洞的CVE编号为：CVE-2022-42889。 关于 Text4Shell CVE-2022-42889 Text4Shell是一个影响广泛系统的严重漏洞。该漏洞存在于这些系统解析文本字符串的方式中，允许执行任意代码或发起SSRF攻击。通过精心构造的字符串，可以执行JavaScript代码（导致远程代码执行RCE）或获取URL（导致服务器端请求伪造SSRF）。 来自 Tarlogic 的内容： 利用条件 ：...