CVE-2026-60206

CVE-2026-60206 – Oracle WebLogic Server SAML 認証バイパス PoC このリポジトリは、Oracle WebLogic Server の SAML 実装における重大な認証バイパス脆弱性である CVE‑2026‑60206 の概念実証エクスプロイトを提供します。この欠陥により、リモートの低権限攻撃者が SAML アサーションを偽造してサーバーを完全に侵害できます。 ⚠️ 免責事項: このツールは認可されたセキュリティ研究およびテストのみ...

android_autorooter

Android Autorooter これは、以下の作業の可能性をさらに探るための単なるメモです： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...

poc-cve-2016-10555

アルゴリズムRS256非対称からHS256対称への変更 - POC CVE-2016-10555 アルゴリズムHS256は、各メッセージの署名と検証に秘密鍵を使用します。 アルゴリズムRS256は、メッセージの署名に秘密鍵を使用し、認証には公開鍵を使用します。 アルゴリズムをRS256からHS256に変更すると、バックエンドコードは公開鍵を秘密鍵として使用し、HS256アルゴリズムで署名を検証します。 以上: https://www.youtube.com/c/FarahHawa...

VMWare-vRealize-SSRF

VMWare-vRealize-SSRF VMWare vRealize SSRF（CVE-2021-21975） 使用方法 python CVE-2021-21975.py...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON「モデル番号: OP-XT71000N」、「ハードウェアバージョン: V2.2」、「ファームウェアバージョン: OPV3.3.1-191028」 「OPTILINK OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン: OPV3.3.1-191028」で見つかった脆弱性により、認証されていないリモートの攻撃者が、「/routing.asp」のRoutingConfigurationに新しいルートを追加することで、クロスサイトリクエストフォージェリCSRF攻撃を利用した中間者攻撃を行うことができます...

CVE-2025-39601

🚨 CVE-2025-39601 - WordPress Custom CSS, JS & PHP プラグイン WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi input type="hidden" name="algcustomcss...

cve-2026-102268-poc

CVE-2026-102268 — PyJWT 非对称 PEM 检测绕过 可利用性分析结果： 根本原因已确认，且端到端利用可复现 。一个经过空白字符变异的 PEM 公钥绕过了 PyJWT 的 ispemformat 防护，并被接受为有效的 HMAC 密钥，从而能够对任何同时允许 RS256 和 HS256 的验证器进行完整的 HS256 令牌伪造。详情见分析。 目录 概述 受影响版本 根本原因 分析 仓库结构 环境要求 使用方法 预期输出 参考资料 免责声明 概述 CVE-2026-102268 是 PyJWT 中的一个算法混淆漏洞。在将任何密钥用作 HMAC...

CVE-2019-11581

CVE-2019–11581 の PoC...

CVE-2023-27163

Request-Baskets における SSRF の PoC CVE-2023-27163 このリポジトリには、request-baskets のバージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の Proof-of-Concept PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを使って /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできます。 クレジット:...

CVE-2021-21349

CVE-2021-21349 XStream SSRF XStream 公式発表 CVE-2021-21349 脆弱性 CVE-2021-21349: XStream でのアンマーシャリング時にサーバーサイドフォージェリリクエストが有効化され、イントラネットまたはローカルホスト上のリソースを参照する任意の URL からデータストリームにアクセスできる可能性があります。 影響を受けるバージョン バージョン 1.4.15 までを含むすべてのバージョンが、標準設定で使用されている場合に影響を受けます。最小限の型のみに制限したホワイトリストで XStream...

POC-CVE-2018-0114

CVE-2018-0114 POC Cisco のオープンソースライブラリ node-jose の 0.11.0 より前のバージョンには、認証されていないリモートの攻撃者が、トークン内に埋め込まれた鍵を使用してトークンに再署名できる可能性がある脆弱性が存在します。この脆弱性は、node-jose が JSON Web Token JWT に対して JSON Web Signature JWS 標準に従っていることに起因します。この標準では、公開鍵を表す JSON Web Key JWK を JWS...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary クロスサイトリクエストフォージェリ 特権昇格の脆弱性 これはCVE-2021-24085の概念実証です。 1. poc.py は、内部に秘密鍵を含むターゲットの証明書ファイルをダウンロードします。 2. YellowCanary は、SIDに基づいて特定のユーザーのmsExchEcpCanary CSRFトークンを生成します。 3. poc.js は、アカウント乗っ取りを引き起こすCSRFエクスプロイトです。...

CVE-2025-26206

🚨 CVE-2025-26206: Sell Done Storefront v.1.0 におけるクロスサイトリクエストフォージェリ CSRF CVE-2025-26206 （Sell Done Storefront v.1.0 における重要なクロスサイトリクエストフォージェリ CSRF 脆弱性）の発見と詳細を記録した公式リポジトリへようこそ。この脆弱性は B. Sibhi によって発見され、堅牢なWebアプリケーションセキュリティの実践の重要性を示しています。 📄 概要 このリポジトリは、Sell Done Storefront v.1.0 で特定された CSRF脆弱性 （CVE ID...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc この脆弱性は、Demon エージェントの登録とチェックインを偽装して teamserver 上に TCP ソケットを開き、そこからデータを読み書きすることで悪用されます。これにより、攻撃者は teamserver のオリジン IP などを漏えいさせることができます。 完全な分析: https://blog.chebuya.com/posts/server-side-request-forgery-on-havoc-c2/...

CVE-2025-4102025

セキュリティアドバイザリ: CVE-2025-4102025 概要 Retrieval-Augmented Generation（RAG）操作後にWebクエリの引用リンクがレンダリングされる方法に影響を与える重大な脆弱性が、Copilot AIで発見されました。ユーザーがページの要約をリクエストしたり、Webベースのクエリを実行したりすると、情報の実際のソースに関係なく、後続のすべての引用リンク が誤って https://www.collectingflags.com にリンクされます。...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack および Triofox の完全な PoC/Exploit 概要 この脆弱性は、Gladinet CentreStack および Triofox 製品におけるハードコードされた暗号鍵に起因し、偽造されたアクセスチケットを通じて任意のファイル読み取りを可能にします。AES-256 暗号化の実装では、アプリケーションのバイナリ（GladCtrl64.dll）に直接埋め込まれた静的で不変の鍵が使用されており、これらの鍵を抽出した攻撃者は以下のことを実現できます。 1. 正規のアクセスチケットを復号し、内部のファイルパスやシステム構成を把握する...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Description : クロスサイトリクエストフォージェリ CSRF 攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminの実行中プロセス機能を介してリバースシェルを取得する Tested Version : Webmin 1.973 GitHubの最新バージョン 07/03/2021 Attack Type: リモート Impact : リモートコマンド実行 eXploit's C0de POC : YouTube POC :...

Xstream-1.4.17

Xstream-1.4.17 （上記のXstream Demo環境は本人が構築したもので、脆弱性の悪用環境はJDK1.8u131を基準としています。現在はローカルテストとHTTPリモートでのパケット送信に対応しています） XSTREAM=1.4.17 の脆弱性再現（CVE-2021-39141、CVE-2021-39144、CVE-2021-39150、CVE-2021-39152）...

Gogs_RCE

GogsRCE 漏洞复现 0x01 前台注册普通账号 0x02 go 编译伪造管理员session go run main.go package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v := range obj gob.Registerv buf := bytes.NewBuffernil err := gob.NewEncoderbuf.Encodeobj return...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets バージョン1.2.1未満は、/api/baskets/name コンポーネントを介したサーバーサイドリクエストフォージェリ（SSRF）攻撃に対して脆弱です。 使い方 git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh ./exploit.sh 注意事項 謝辞：上海交通大学の @beet1e...