Tritium

Tritium Kerberos事前認証を通じて有効なActive Directoryアカウントを列挙・スプレーするツール 背景 市場には多くのKerberosパスワードスプレーツールが存在しますが、以下の組み込み機能を備えたツールを見つけるのは困難でした： ユーザーがドメインをロックアウトするのを防ぐ機能 ユーザ名の列挙をパスワードスプレープロセスと統合する機能（ユーザ列挙はスプレーとは別の機能です） パスワードを一回ずつ実行するのではなく再帰的にスプレーする機能 パスワードスプレーを再開し、以前に侵害されたアカウントを無視する機能...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 は、Fortinet FortiWeb の Fabric Connector コンポーネントに影響を及ぼす、認証前 SQL インジェクションの重大な脆弱性です。影響を受ける FortiWeb のバージョンは以下の通り: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技術的詳細 この問題は、サニタイズされていないユーザー入力（Authorization: Bearer HTTP ヘッダー）を使用して SQL クエリを構築する getfabricuserbytoken...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ 手動緩和策 - OpenSSH CVE-2025-26465 & CVE-2025-26466 🔍 スクリプトについて このスクリプトは、OpenSSH のセキュリティ問題に対する手動緩和策 を適用します。即時のアップデートは必要ありません。 🚨 CVE-2025-26465 SSH接続の傍受を防ぐために VerifyHostKeyDNS を削除します。 🚨 CVE-2025-26466 事前認証DoS攻撃 を防ぐために MaxStartups を調整します。 📜 スクリプトの使用方法 1 - wgetを使用した自動修正の適用 wget -O mitigacao-openssh.sh...

CVE-2025-25257

目次 概要 脆弱性の詳細 概念実証 PoC Trolled2 Trolled3 概要 CVE-2025-25257 は、Fortinet FortiWeb Fabric Connector バージョン 7.0 から 7.6.x における プリ認証 SQL インジェクション脆弱性 です。 この欠陥により、攻撃者は脆弱な API エンドポイントに悪意のある SQL コマンドを注入し、リモートコード実行 RCE につながる可能性があります。 このリポジトリには、安全かつ制御された方法で SQL インジェクションベクトルを示す PoC が含まれています。...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC バッファオーバーフロー GNU InetUtils の telnetd が備える LINEMODE SLC Set Local Characters ハンドラにおける事前認証バッファオーバーフロー。 CVSS 3.1: 9.8 緊急 | CWE: CWE-120, CWE-787 概要 telnetd/slc.c の addslc 関数は、境界チェックを行わずに、SLC トリプレットごとに 3 バイトを固定長 108 バイトのバッファ slcbuf...

wp2shell

wp2shell — WordPressコアにおける事前認証RCE 未認証のWordPressコアRCE PoC、CVE-2026-63030 + CVE-2026-60137を連鎖。許可されたテストのみ。 wp2shell.pyは、単一ファイルで標準ライブラリのみを使用した概念実証であり、2つ のWordPressコア脆弱性を連鎖させて未認証のリモートコード実行を実現します。 CVE| Component| Bug ---|---|--- CVE-2026-63030| REST /batch/v1 handler| ルート混乱デシンク —...

bitbucket-test

CVE-2022-36804 を調査するための Docker コンテナ Bitbucket がユーザー入力をサニタイズせず、攻撃者が Git フラグを注入してリモートでコードを実行できるようにする、リモートコード実行の脆弱性を再現します。 このリポジトリは、Bitbucket Server における事前認証の引数インジェクションの問題である CVE-2022-36804 を再現した方法を文書化したものです。目的は、Assetnote の公開記事に記載されている根本的なセキュリティ問題を実証することでした。すべてのテストは隔離されたローカル環境で実施されました。 概要...

CVE-2023-49070

CVE-2023-49070 Apache Ofbizにおける事前認証RCE!! 使い方 最初にOpen JDK 11をインストールしてください！ sudo apt install openjdk-11-jdk POC動画を確認： https://youtu.be/gDzYb6YvBSQ...

CVE-2017-3881-Cisco

CVE-2017-3881 Cisco Catalyst RCE 概念验证 2017年4月10日 你的 Catalyst 交换机上还开着 telnet 吗？三思而后行，这里有一个针对 Catalyst 2960 交换机（运行最新建议固件）的远程代码执行概念验证漏洞利用。点击此处查看漏洞利用代码。接下来是对该漏洞利用开发过程的详细描述，该漏洞于2017年3月7日从 CIA 档案中泄露，并于2017年3月17日由 Cisco Systems 公开披露。撰写本文时尚无补丁可用。不过有一种补救措施——禁用 telnet 并改用 SSH。 Vault 7 CIA 泄露 一系列 CIA...

CVE-2025-55182

React2Shell PoC このリポジトリは、React Server Components と Next.js に影響を与える最近の重大なRCE脆弱性 React2Shell に対してセキュリティスキャナをテストするための、意図的に脆弱な最小限の環境を提供します。 CVE-2025-55182 : React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0（react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket アップグレード SSRF Next.jsのセルフホストデプロイにおける認証前のサーバーサイドリクエストフォージェリ（SSRF）。 1つの巧妙に細工されたHTTPリクエストで、localhost:80からAWS認証情報、シークレット、内部サービスデータを抽出します。 フィールド| 値 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS 3.1| 8.6 HIGH AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N Type| SSRF...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

kerbrute

Kerbrute Kerberos 事前認証を利用して、有効な Active Directory アカウントを高速にブルートフォースおよび列挙するためのツール 最新のバイナリは リリースページ から入手して始めてください。 背景 このツールは、数年前に Heimdal Kerberos クライアントを Linux から使ってブルートフォースを行うために作成した bash スクリプト から発展しました。Kerberos クライアントをインストールする権限を必要としないものを作りたいと考えていたところ、純粋な Go 実装の Kerberos ライブラリ gokrb5 に出会い、ついに Go...

CVE-2022-24087

CVE-2022-24087-RCE および CVE-2022-24086-RCE CVEの説明 CVE-2022-24086 および CVE-2022-24087 - contact form Magento Open Source および Adobe Commerce における不適切な入力検証の脆弱性 - は CVSS スコア 9.8/10 を獲得しており、認証前の問題として分類されています。つまり、認証情報なしで悪用される可能性があります。 影響を受けるバージョン: Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel コマンドインジェクション PoC CVE-2024-51568（CyberPanel における重大な認証前コマンドインジェクション脆弱性）をテストするための概念実証環境および Nuclei テンプレート。 脆弱性の詳細 CVE: CVE-2024-51568 重大度: 重大 CVSS 9.8 タイプ: 認証前コマンドインジェクション エンドポイント: /filemanager/upload パラメータ: completePath 影響: root 権限でのリモートコード実行 クイックスタート 1. 脆弱性環境の起動 cd...

wp2shell-poc

wp2shell PoC WordPress REST API のバッチルート混乱チェーンに対する認証前タイミングベース SQL インジェクション PoC として、史上初の PoC です CVE-2026-63030 + CVE-2026-60137 単に管理者パスワードのクラックを試みるだけではなく、コマンド実行を達成しました。 影響を受けるバージョン: WordPress 6.9.0–6.9.4 および 7.0.0–7.0.1。6.9.5 と 7.0.2 で修正されました。 python3 poc.py https://target.example python3 poc.py...

ibm-sterling-b2b-integrator-poc

IBM Sterling B2B Integrator 概念実証 IBM Sterling B2B Integrator（バージョン6.2.0.0～6.2.0.2、および6.0.0.0～6.1.2.5）のLinux、Windows、AIXシステムに対して発見された脆弱性を悪用するための概念実証コード： LPE コマンドインジェクション - 認証が無効な場合 事前認証デシリアライゼーションRCE - CVE-2024-31903が割り当てられています。関連するIBMアドバイザリはこちらを参照してください：...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 脆弱性の大量スキャンおよびエクスプロイト 脆弱性の詳細 念のため、OpenSSH は SSH プロトコルを実装したソフトウェアであり、Linux または Windows マシンに安全に接続してリモート管理を行うために非常に頻繁に使用されています。 OpenSSH 9.1 で導入されたセキュリティ脆弱性 CVE-2023-25136 は、SSH の事前認証プロセスに影響を与えます。これを悪用すると、攻撃者はメモリを破損させ、ターゲットサーバーに認証されることなく、マシン上で任意のコードを実行できる可能性があります。 使用方法...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection 使い方 usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD, -c CMD...

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 Expl0it React2Shellの重大な脆弱性（CVE-2025-55182 / CVE-2025-66478）を許可されたローカルテスト環境のみで 実証するための概念実証ツール。 ⚠️ 重要警告：活発な悪用 法的使用のみ : 自分が所有する、または明示的な書面による許可を得たシステムに対してのみ使用してください。 即時パッチ適用必須 : 脆弱な場合は、直ちにアップデートしてください。パッチ適用が唯一の決定的な対策です。 無保証 : このツールは教育目的および許可されたセキュリティ評価目的のみを対象としています。 ...