CVE-2024-22120-RCE

CVE-2024-22120 ツールキット 影響を受けるバージョン root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 クレジット https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 前提条件 低権限ユーザー スクリプト実行権限がある 使用方法 CVE-2024-22120-R...

CVE-2023-29343

CVE-2023-29343 これは Sysmon バージョン 14.14 の任意ファイル書き込みバグに対する PoC です。 最後のパッチ以降、Sysmon は Archive ディレクトリが存在するかどうかを確認し、存在する場合は、そのアーカイブディレクトリが NT AUTHORITY\SYSTEM によって所有され、アクセスが NT AUTHORITY\SYSTEM にのみ許可されているかどうかを確認します。 両方の条件が満たされた場合、Sysmon はそのディレクトリ内のファイルを書き込み/削除します。...

Nostromo_Python3

Nostrom RCE Python3 エクスプロイトコード: 使用法: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 から 6.15 まで、リモートコード実行が可能です 認証されたリモートの低権限ユーザーが、実行可能なPHPファイルをアップロードし、システムコマンドを実行できます。 脆弱性はメッセージ機能にあり、送信されるファイル（例：shell.jpg.php.shell）の検証が不十分であることが原因です。 Windows Server 2019 x64 でテスト済み 使用方法: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...

privilege-escalation-breach

セキュリティ侵害プロジェクト - 権限昇格 この脆弱性は、Oracle Systems の製品である Oracle Solaris コンポーネント: XScreenSaver に存在します。影響を受けるサポート対象バージョンは 11 です。これは容易に悪用可能な脆弱性であり、Oracle Solaris が実行されるインフラストラクチャにログオンできる低権限の攻撃者が Oracle Solaris を侵害することを可能にします。脆弱性は Oracle Solaris にありますが、攻撃は追加の製品に重大な影響を与える可能性があります。この脆弱性の攻撃が成功すると、Oracle Solar...

EUVD-2026-85261

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to create alert notifications for firewalls outside their assigned scope...

CVE-2026-84791 Broken Access Control vulnerability

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to modify Change Management report schedule configurations for firewalls outside their assigned scope...

EUVD-2026-85260

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to modify Change Management report schedule configurations for firewalls outside their assigned scope...

CVE-2026-61797

CVE-2026-61797 — GLPI PDF プラグイン 時間ベースブラインド SQL インジェクション CVE-2026-61797 の概念実証（PoC）。GLPI PDF プラグインに影響を与える時間ベースブラインド SQL インジェクション脆弱性です。 この脆弱性は以下を通じて到達可能です： root@kitploit: /marketplace/pdf/front/preference.form.php 脆弱な実装では、item POST 配列からのユーザー制御値が、適切なパラメータ化なしに SQL クエリに挿入されます。 認証済みの低権限 GLPI...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. ログインページに移動 2. 新しいアカウントを登録し、パスワードを P@$$w0rd!1234 に設定 3. スクリプトを実行 -u = 低権限ユーザーのメールアドレス 2FAなし -a = 管理者のメールアドレス -t = URL 例: http://rocketchat.local python3 rocketchat.py -u [email protected] -a [email protected] -t http://192.168.169.164:3000 4...

CVE-2025-65271

CVE-2025-65271 CVE-2025-65271에 대한 PoC 실행 방법? node server.js 설명 Azuriom CMS 관리자 대시보드의 클라이언트 측 템플릿 주입CSTI을 통해 낮은 권한의 사용자가 관리자 세션 컨텍스트에서 임의의 템플릿 코드를 실행할 수 있습니다. 이는 플러그인이나 대시보드 구성 요소가 신뢰할 수 없는 사용자 입력을 렌더링할 때 발생할 수 있으며, 잠재적으로 관리자 계정으로의 권한 상승이 가능합니다. Azuriom 1.2.7에서 수정되었습니다. 사용 전 면책 조항 저는 이 PoC를 사용하여 타...

CVE-2023-32707

CVE-2023-32707 exploitdb에 보고된 CVE를 기반으로 개선된 POC 익스플로잇 Exploit Title: Splunk 9.0.5 - Admin Account Takeover CVE: CVE-2023-32707 개요 이 스크립트는 Splunk 9.0.5의 취약점을 악용하여 관리자 계정 탈취를 가능하게 합니다. 익스플로잇은 edituser 권한을 가진 낮은 권한의 사용자를 활용하여 권한을 상승시킵니다. 사전 요구 사항 Python 3.x 필요한 Python 패키지 pip3 install -r...

CVE-2021-40375

CVE-2021-40375 - OpenEyes 3.5.1 におけるアクセス制御の欠陥 説明 Apperta Foundation によって開発された OpenEyes 3.5.1 に、不適切なアクセス制御の脆弱性が確認されました。...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - 認証不要の権限昇格 📄 説明 WordPress 用プラグイン Simple Dashboard は、バージョン 2.0 を含むすべてのバージョンにおいて、権限昇格の脆弱性の影響を受けます。 これにより、認証されていない攻撃者が管理者権限へと権限を昇格させることが可能になります。 CVE: CVE-2024-56071 CVSS: 9.8 Critical 🛠️ 悪用手順 この脆弱性は、機能チェックの欠如（currentusercan がないこと）によるものですが、WordPress コアは /wp-admin/...

CVE-2026-93593: Incorrect Authorization

ArcadeDB before 26.9.1 fails to enforce security-group types ACL entries for TimeSeries types because the ACL resolver builds permissions from bucket IDs, but TimeSeries types do not own normal record buckets. An authenticated low-privilege user can read or insert TimeSeries samples despite...

CVE-2026-85349

The FluentBoards WordPress plugin before 2.0.15 does not properly verify authorization when returning the list of boards a user belongs to, allowing any authenticated user, including a Subscriber with no board access, to disclose the private board memberships of arbitrary users by referencing the...

CVE-2026-59965 @jhb.software/payload-alt-text-plugin: Alt Text Endpoint Authorization Bypass via Payload Local API `overrideAccess` Omission

Payload Plugins is a collection of plugins designed to enhance Payload CMS. In 0.7.0, @jhb.software/payload-alt-text-plugin exposes POST /api/alt-text-plugin/generate and POST /api/alt-text-plugin/bulk with a default guard that accepts any authenticated user, while...

CVE-2026-12003

A flaw was found in Python. On Windows systems utilizing legacy installers, a low-privilege user can exploit insecure handling of the VPATH variable. This allows the user to create a specific landmark file outside the Python installation directory. Consequently, an alternative Lib folder can be...

CVE-2026-72524

Apache Doris contains an Incorrect Authorization vulnerability that allows an authenticated user to bypass privilege checks. This flaw enables unauthorized users to access or modify data, specifically allowing a low-privilege user to read, write, or drop arbitrary tables. The issue affects versio...

CVE-2026-72524 Apache Doris: Authorization bypass allowing a low-privilege user to read/write/drop arbitrary tables

Incorrect Authorization vulnerability in Apache Doris allows an authenticated user to bypass privilege checks and access or modify data they are not authorized to. This issue affects Apache Doris: from 3.1.0 through 3.1., from 4.0.0 through 4.0.7, and from 4.1.0 through 4.1.3. Users are recommend...