SpEL

SpEL Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947）一括検出ツール 使用方法 検出するURLをファイルに1行ずつ記述します。パラメータ -TF でファイルを指定し、-t で並行数を指定します。 実行結果 玉兔安全は、Webセキュリティ、Red/Blue対抗、内部ネットワーク侵入、検知回避テクニック、セキュリティツールシリーズなどの実践的なノウハウの共有に努めています。さらに多くのセキュリティツールを共有していますので、玉兔安全の公式アカウントをぜひフォローしてください！...

ez-iRZ

ez-iRZ CVE-2022-27226 のエクスプロイト iRZ モバイルルーターにおけるクロスサイトリクエストフォージェリからリモートコード実行への攻撃 クレジット John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis 説明 iRZ モバイルルーターにおける CSRF の問題により、2022年3月16日までのバージョンで、脅威アクターがルーター管理パネルに crontab...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQLインジェクション PoC このリポジトリは、CVE-2026-26980 で説明されている Ghost CMS Content API SQLインジェクションの脆弱性を実証および検証するための Go ベースの概念実証ツールです。実装はメインの Go ソースファイルに実装されたエクスプロイトフローに基づいており、許可されたセキュリティ研究およびテストのみを目的としています。 概要 この PoC は、Content API スラッグフィルターの順序処理の脆弱性の影響を受ける Ghost CMS...

CVE

CVE一覧表 CVE番号| 種別| 企業/製品| 説明| 記事リンク| リポジトリリンク ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| 外部バインドされたMCPサーバーでのサニタイズ欠如により、SQLインジェクションが発生する可能性があります。|...

CVE-2022-22947

CVE-2022-22947 Spring Cloud GatewayはSpringのAPIゲートウェイです。3.1.0および3.0.6（含む）以前のバージョンにはSpEL式インジェクションの脆弱性が存在し、攻撃者がActuator APIにアクセスできる場合、この脆弱性を利用して任意のコマンドを実行できます。 脆弱性環境 root@kitploit: git clone https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/docker-compose.yml docker-compose up -d...

CVE-2024-53376

CVE-2024-53376 CyberPanel 認証付きOSコマンドインジェクション Affected Devices CyberPanel バージョン 2.3.8 未満は、OSコマンドインジェクションの脆弱性があります。脆弱性を悪用するには、攻撃者はまずウェブパネルにログインする必要があります。 Tested With CyberPanel 2.3.7 Technical details 攻撃者はHTTP OPTIONSリクエストを使用して、CyberPanelアプリケーションを実行しているウェブサーバーに任意のコマンドを実行するよう指示できます。この脆弱性は...

MAGNOLIA-8281

MAGNOLIA-8281: Magnolia CMS における FreeMarker Restriction Bypass 2 Magnolia CMS v6.2.16 以前の FreeMarker Filter に存在する問題により、攻撃者はセキュリティ制限を回避し、巧妙に細工された FreeMarker ペイロードを介して任意のファイルの読み取り・書き込み・移動・コピー・削除を行うことができます。任意の JSP ファイルを書き込むことで、任意のコード実行に成功しました。 ベンダー開示: この脆弱性に関するベンダーの開示と修正は、こちら で確認できます。 なぜ CVE がないのか?...

telnet_scan

Telnet脆弱性スキャナー CVE-2026-24061 & CVE-2026-32746 GNU InetUtils telnetdにおける2つの深刻な脆弱性を検出し（該当する場合は）悪用するPythonベースのセキュリティ評価ツール： CVE-2026-24061 – USER環境変数インジェクションによる認証バイパス CVSS 9.8 CVE-2026-32746 – LINEMODE SLCハンドラにおける事前認証バッファオーバーフロー CVSS 9.8 重要な免責事項 このツールは、許可されたセキュリティテストおよび教育目的でのみ使用してください。...

CVE-2026-82226

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-82226 CVE-2026-82226 Tickera 3.6.0.2 — Tickera Tickera = 3.6.0.2 バージョンにおける未認証の PHP オブジェクトインジェクション。...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage root@kitploit: burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i,...

CVE-2024-12404

CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - 認証なしSQLインジェクション 説明 WordPress用CF Internal Link Shortcodeプラグインは、1.1.0以前のすべてのバージョンにおいて、ユーザーが指定するパラメータのエスケープが不十分で、既存のSQLクエリの準備が十分でないため、'posttitle'パラメータを介したSQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。 詳細 タイプ...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 拡張プラグイン 機能 パッシブスキャン : Burp を通過するすべての Next.js サイトを自動検出 メモリコードインジェクション v2.2 New! ターゲットリクエストを右クリックし、AntSword メモリコードを注入 を選択。GET および POST の両方のタイプのメモリコードをサポート。 接続アドレス : http://target/qaz 接続パスワード : nb エンコーダー : default（特定のエンコーダーは不要） インジェクション成功後、AntSword...

crlfmap

CRLFMap CRLFMap は、HTTP 分割（HTTP Splitting）の脆弱性を発見するためのツールです。 なぜ？ 並列処理のために Golang でツールを書きたいと思ったからです パラメータとパスの両方をファジングできるようにしたかったからです インストール root@kitploit: go get github.com/ryandamour/crlfmap ヘルプ root@kitploit: Available Commands: help Help about any command scan A scanner for all your CRLF needs...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp、GetResponse、ActiveCampaign 統合 = 3.2.6 - 未認証SQLインジェクション 説明 WordPress用プラグイン「Popup – MailChimp、GetResponse、ActiveCampaign 統合」は、3.2.6 以前のすべてのバージョンにおいて、'upcdeletedbrecord' AJAXアクションの 'id'...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） エクスプロイトタイトル: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） 日付: 2022-06-09 エクスプロイト作成者: Hamdi Sevben ベンダーホームページ:...

CVE-2021-24507

CVE-2021-24507 Astra Pro Addon 3.5.2 - 未認証SQLインジェクション - CVE-2021-24507...

PSTrojanFile

PSTrojanFile Windows PowerShell ファイル名と Defender アンチマルウェア API - コード実行 PoC 発見: John Page 別名 hyp3rlinx 2019年、2023年に再訪 2023年12月24日更新 PowerShell でのコード実行における単一引用符の壁を回避し、さらに PS Windows イベントログの失敗! セミコロンと友人の "&" 演算子が手を組み、任意のコード実行能力を発揮します。 不要なマルウェアを実行: C:\Users\gg\Downloadspowershell get-filehash...

CVE-2022-44149

CVE-2022-44149 このツールは、ルーターにおけるCVE-2022-44149脆弱性を特定し、研究者やセキュリティ専門家がシステムをテストできるようにします。認証ヘッダの生成、ペイロードの配信、および分析のための詳細なログ記録が含まれています。 EN...

CVE-2024-12877

CVE-2024-12877 GiveWP – Donation Plugin and Fundraising Platform = 3.19.2 - 認証なしPHPオブジェクトインジェクション 説明 WordPress用プラグイン「GiveWP – Donation Plugin and Fundraising Platform」は、3.19.2までの全バージョンにおいて、寄付フォームからの 'firstName'...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel の未認証 RCE root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||| || // ||/ /| Pterodactyl Panel ≤ 1.11.10 用エクスプロイト - 未認証の LFI から RCE へ。 脆弱性の詳細 /locales/locale.json エンドポイントは locale と namespace...