CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

CVE-2021-32099_SQLi

CVE-2021-32099 SQLi ログインバイパス Pandora.htb で User Flag を読み取ろうとする際に便利です。 CVE-2021-32099 SQLi により、攻撃者はログインをバイパスできます。 対象 エクスプロイト対象: Pandora FMS v7.0NG.742FIXPERL2020 分析 cvedetail から読み取ります。対象のエンドポイントは次のとおりです: http://localhost:8000/pandoraconsole/include/chartgenerator.php?sessionid=PayloadHere = Access...

tapo-c260-rce

Tapo C260 RCE チェーン CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 TP-Link Tapo C260 IPカメラ向けの概念実証エクスプロイトチェーン。3つの脆弱性を連鎖させて未認証からroot権限でのRCE を達成します。脆弱性はEugene Lim Spaceraccoon氏によって発見されました。 クレジット すべての脆弱性の調査と発見はEugene Lim @spaceraccoon氏によるものです。 このリポジトリは、彼の公開されたライトアップに基づくPoC実装です。これが役に立ったなら、彼の著書を購入してください:...

CVE-2026-39842

CVE-2026-39842: OpenRemote ルールエンジンにおける式インジェクションによるRCE TL;DR OpenRemoteのルールエンジンにおける重大なリモートコード実行の脆弱性により、write:rules ロールを持つ認証済みユーザーがサーバー上でroot権限を持つ任意のコードを実行できます。 CVSSスコア : 10.0（Critical） CVSSベクター : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 影響を受けるバージョン : OpenRemote = 1.22.0 認証の必要性 : あり（write:rules...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 認証なし任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE n8n における完全な認証なし RCE チェーン: 1. CVE-2026-21858 - Content-Type 混乱 → 任意ファイル読み取り 2. 設定とデータベースを読み取り → 管理者 JWT を偽造 3. CVE-2025-68613 - 式インジェクション → サンドボックス回避 → RCE 検出 この脆弱性はバージョン依存 です。曝露の観点では、脆弱な n8n...

CVE-2026-35517

CVE-2026-35517 - Pi-hole FTLDNS 改行インジェクションによるリモートコード実行 TL;DR Pi-hole の FTLDNS エンジン（バージョン 6.0 から 6.5）における リモートコード実行 の脆弱性により、認証済みの攻撃者が dns.upstreams API パラメータに 改行文字 （\n）を埋め込むことで、任意の dnsmasq 設定ディレクティブを注入できます。dnsmasq はシェルコマンドを実行するディレクティブをサポートしているため、この改行インジェクションは ホストシステム上での完全なコマンド実行 に直接つながります。...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic の Jolokia API を介した RCE TL;DR Apache ActiveMQ Classic におけるリモートコード実行 の脆弱性です。攻撃者は Jolokia API（/api/jolokia/）を通じて addNetworkConnectorString MBean オペレーションを呼び出すことで、任意のコードを実行できます。攻撃者はリモートの Spring XML ファイルを指す悪意のある brokerConfig パラメータを埋め込み、ActiveMQ がそれを取得・解析して任意の Ja...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology の未認証RCE（dubboApiデバッグエンドポイント経由） -critical TL;DR Weaver E-cology 10.0（ビルド20260312より前のバージョン）には、/papi/esearch/data/devops/dubboApi/debug/method エンドポイントに重大な未認証リモートコード実行の脆弱性が存在します。攻撃者は認証なしで interfaceName および methodName...

CVE-2024-10400

CVE-2024-10400 WordPress用Tutor LMSプラグインは、2.7.6 までの全バージョンバージョン 注記 : このエクスプロイトは、5秒の遅延しきい値を持つ時間ベースのブラインドSQLインジェクション検査を使用します。応答時間が5秒を超える場合、ターゲットは脆弱であると確認されます。 免責事項 : この情報は教育および研究目的のみで提供されています。著者は、この情報によって引き起こされた誤用や損害について一切の責任を負いません。 使用方法 python3 CVE-2024-10400.py -u https://example-site.com/wordpress...

CVE-2021-32099

CVE-2021-32099 CVE-2021-32099 POC : http://localhost:8000/pandoraconsole/include/chartgenerator.php?sessionid=a%27%20UNION%20SELECT%20%27a%27,1,%27idusuario|s:5:%22admin%22;%27%20as%20data%20FROM%20tsessionsphp%20WHERE%20%271%27=%271 詳細 :...

CVE-2025-57833

CVE-2025-57833 CVE-2025–57833 の脆弱性を持つサンプルアプリケーション Django 4.2 の 4.2.24 より前のバージョン、5.1 の 5.1.12 より前のバージョン、および 5.2 の 5.2.6 より前のバージョンは、kwargs として辞書展開が QuerySet.annotate または QuerySet.alias に渡される際の SQL インジェクションに対して脆弱です。 現在、作業進行中です。 これは教育目的のみで提供されています。...

CVE-2026-42208_lab

LiteLLM Proxy SQLインジェクション（GHSA-r75f-5x8p-qvmc） LiteLLM ProxyのAPIキー認証フローにおけるSQLインジェクション脆弱性の再現環境です。 脆弱性の概要 項目| 詳細 ---|--- アドバイザリ| GHSA-r75f-5x8p-qvmc 種別| SQLインジェクション（CWE-89） 深刻度| Critical 影響を受けるバージョン| litellm =1.81.16, =1.83.7（コミット 4dc416ee74） 攻撃経路 インジェクションはエラーハンドリングコールバック経路...

CVE-2026-4802

CVE-2026-4802 - Cockpitにおけるコマンドインジェクションによるリモートコード実行 CVE-2026-4802の概念実証エクスプロイトです。CockpitのシステムログUI（loadServiceFilters）におけるコマンドインジェクションによるリモートコード実行です。 セットアップ 脆弱な環境をビルドして実行します: $ docker build -t cockpit-vuln . $ docker run --rm -d --privileged -p 9090:9090 cockpit-vuln 使用方法 ターゲットが脆弱かどうかを確認 $ python3...

CVE-2026-33725

CVE-2026-33725 CVE-2026-33725の概念実証エクスプロイト。MetabaseのEEシリアライゼーションインポートにおけるH2 JDBC INITインジェクションを介したリモートコード実行および任意ファイル読み取りです。 影響を受けるバージョン Metabase Enterprise ≥ v1.47 かつ v1.54.22 Metabase Enterprise ≥ v1.54.0 かつ v1.54.22 Metabase Enterprise ≥ v1.55.0 かつ v1.55.22 Metabase Enterprise ≥ v1.56.0 かつ v1.56....

Centreon-Exploits-2026

CVE-2026-2749、CVE-2026-2751、CVE-2026-2750 のエクスプロイト このリポジトリには、Centreon における CVE-2026-2749、CVE-2026-2751、CVE-2026-2750 のエクスプロイトが含まれており、パストラバーサル、SQL インジェクション、コマンドインジェクションの脆弱性を悪用します。 影響を受けるバージョン 25.10 より前のすべてのバージョン 24.10 24.04 CVE-2026-2749 パストラバーサルによる RCE — Open Tickets...

CVE-2023-7028

GitLab CVE-2023-7028 POC [email protected]&[email protected] 科研机构base成都-招聘网络安全研究人员（私）...

CVE-2025-52021

CVE-2025-52021 — PuneethReddyHC / Online Shopping System Advanced v1.0 における時間ベースのブラインドSQLインジェクション CVE: CVE-2025-52021 タイトル: editproduct.php の productid パラメータを介した時間ベースのブラインドSQLインジェクション ベンダー / リポジトリ: PuneethReddyHC — https://github.com/PuneethReddyHC/online-shopping-system-advanced 影響を受けるバージョン:...

CVE-2026-4660-PoC

CVE-2026-4660 PoC CVE-2026-4660（HashiCorp アドバイザリ）の hashicorp/go-getter に対する概念実証です。私は元の報告者です。 攻撃者は、ref に --pathspec-from-file=/path/to/file を指定した Terraform モジュールを公開します。被害者が terraform init を実行すると、go-getter がリポジトリをクローンし、git checkout --pathspec-from-file=/path/to/file を呼び出します。Git は対象ファイルを1行ずつ読み取り、各行を...

CVE-2022-28906-POC

CVE-2022-28906 PoC 针对 TOTOLINK N600R 中未授权命令注入漏洞的 Python 概念验证。 漏洞信息 产品 | TOTOLINK N600R ---|--- 固件版本 | V5.3c.7159B20190425 漏洞类型 | 操作系统命令注入（CWE-78） 受影响参数 | langType 端点 | /cgi-bin/cstecgi.cgi CVSS v3.1 | 9.8 严重 TOTOLink N600R V5.3c.7159B20190425 被发现存在命令注入漏洞，该漏洞位于 /setting/setLanguageCfg 中的 langtype...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - Confluence Data CenterおよびConfluence ServerにおけるRCE（リモートコード実行）脆弱性 PoC 参考情報 CVE-2023-22527 - Confluence Data CenterおよびConfluence ServerにおけるRCE（リモートコード実行）脆弱性 | Atlassianサポート | Atlassianドキュメント CONFSERVER-93833 Confluence Data...