CVE-2026-22557-PoC

CVE-2026-22557 -- UniFi Network Application 事前認証パストラバーサル UniFi Network Application のゲストポータル（/guest/s/site/login）における事前認証パストラバーサル。pageerror クエリパラメータが検証なしにリソースローダーへ渡されるため、認証されていない攻撃者がウェブアプリからファイル（例：WEB-INF/web.xml）を読み取ることができます。 ゲストポータルページがカスタマイズされている場合、リソースローダーはコンテキストルート外の基盤システム上の任意のファイルにアクセスできる生の...

CVE-2026-24061-telnet2root

CVE-2026-24061 脆弱性スキャナー＆エクスプロイト 👨‍💻 作成者: Furkan KAYAPINAR @FurkanKAYAPINAR 概要 このリポジトリには、CVE-2026-24061 用の脆弱性スキャナーと対話型エクスプロイトが含まれています。この脆弱性は、inetutils-telnetd（および他のTelnet実装にも影響する可能性があります）が NEW-ENVIRON Telnetオプションを不適切に処理することによって発生し、-f root ペイロードを使用したリモートからの事前認証アクセスを可能にします。 機能 scanner.py :...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 任意ファイル読み取り → SECRETKEYBASE 窃取 → RCE 概要 CVE-2026-66066 は、Ruby on Rails Active Storage における重大度 CVSS 9.5 の 事前認証 任意ファイル読み取りからリモートコード実行に至るチェーンであり、デフォルト構成の Rails 7.2.0–7.2.3.1 、8.0.0–8.0.5 、8.1.0–8.1.3 に影響を与えます。...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 検知エンジニアリングリポジトリ 概要 このリポジトリは、CVE-2025-25257 向けの本番運用可能な検知エンジニアリングコンテンツを提供します。これは、Fortinet FortiWeb Fabric Connector のバージョン 7.0 から 7.6.x における事前認証 SQLインジェクションの脆弱性です。悪用に成功すると、事前認証なしでリモートコード実行が可能になります。 このコンテンツは防御目的のみ...

React2Shell-PoC-CVE-2025-55182

React2Shell（CVE-2025-55182）のエクスプロイトシミュレーション 注意: このドキュメントは学習およびセキュリティ研究目的のみです。 許可なくシステムを攻撃するために使用しないでください。 1. 概要 CVE-2025-55182は、React2Shellとも呼ばれ、React Server...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz は、オープンソースのエンタープライズリソースプランニングシステムです。企業の多くのビジネスプロセスを統合および自動化する一連のエンタープライズアプリケーションを提供します。 CVE-2024-38856 は、Apache OFBiz における認証前の脆弱性であり、リモートコード実行につながる可能性があります。 影響を受けるバージョン : 18.12.15 より前のバージョン 使用例: python3 scanner.py https://localhost:8443/ python3 exploit.py...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git フック RCE ベアクローンフックインジェクション → post-index-change → 任意コマンド実行 概要 CVE-2026-60004 は、Gitea および Forgejo のセルフホスト型 Git プラットフォームにおける深刻度クリティカル CVSS 9.8 の事前認証 リモートコード実行脆弱性であり、バージョン 1.17 から 1.27.0 に影響します。 この脆弱性は、POST /api/v1/repos/owner/repo/diffpatch API...

CVE-2026-63030

WP2Shell — CVE-2026-63030 + CVE-2026-60137 WordPress Core 認証前 RCE（大量エクスプロイト / 検出ツール） 📋 脆弱性の概要 属性| 詳細 ---|--- CVE ID| CVE-2026-63030 + CVE-2026-60137 チェーン| wp2shell — 認証前 RCE 深刻度| 🔴 CRITICAL CVSS 9.8 対象| WordPress Core（プラグイン不要） 影響を受けるバージョン RCE| 6.9.0 – 6.9.4 および 7.0.0 – 7.0.1 影響を受けるバージョン SQLi のみ|...

smb-usermap

Samba "username map script" コマンド実行 このモジュールは、非デフォルトの "username map script" 設定オプションを使用している場合に、Samba バージョン 3.0.20 から 3.0.25rc3 におけるコマンド実行の脆弱性を悪用します。シェルのメタ文字を含むユーザー名を指定することで、攻撃者は任意のコマンドを実行できます。このオプションは認証前にユーザー名をマップするために使用されるため、この脆弱性を悪用するのに認証は必要ありません。 1. シェルコードを作成 msfvenom -p cmd/unix/reversenetcat...

CVE-2026-42208

✦ CVE-2026-42208 - LiteLLM における重大な SQL インジェクション 🧭 概要 CVE-2026-42208 は、LiteLLM AI ゲートウェイに影響を与える重大な事前認証 SQL インジェクション脆弱性 です。 攻撃者は認証なしで バックエンドデータベースのクエリを悪用でき、機密性の高い AI インフラストラクチャデータを露出させる可能性があります。 📦 影響を受けるソフトウェア LiteLLM 影響を受けるバージョン: 1.81.16 → 1.83.6 🧨 脆弱性の種類 SQL Injection Pre-authentication ログイン不要 🚫...

Atlassian_CVE-2022-26134

OGNLインジェクションによるConfluenceの事前認証リモートコード実行（CVE-2022-26134） 2022年5月30日、Volexityという組織が、AtlassianのConfluence ServerおよびData Centerエディションに、認証なしのRCE脆弱性（NISTで9.8点）を確認しました（https://www.atlassian.com/software/confluence）。...

CVE-2019-0708

CVE-2019-0708 クラッシュ部分 BSOD は意図的に削除されました！ リモートデスクトップサービス – 以前はターミナルサービスとして知られていました – に、認証されていない攻撃者が RDPを使用してターゲットシステムに接続し、特別に細工されたリクエストを送信します。 この脆弱性は認証前であり、ユーザーの操作は必要ありません。 操作。 この脆弱性を悪用することに成功した攻撃者は、ターゲットシステム上で任意のコードを実行する可能性があります。 攻撃者は...

CVE-2023-25136-PoC

CVE-2023-25136 脆弱性の再現 このプロジェクトは、OpenSSH 9.1p1 の事前認証 double free メモリ破壊の脆弱性（CVE-2023-25136） を再現し、サーバープロセスのクラッシュ（DoS）を観察するための最小限のローカル実験環境を提供します。 注記：公式および主要な分析では、この脆弱性はデフォルトの安全な構成下では「リモートコード実行への実際の悪用は困難」とされています。本環境は主にメモリエラーとサービス拒否（DoS）の影響をデモンストレーションするためのものです。 環境の説明 ターゲット（Target） ： Docker コンテナ内で動作する...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1脆弱性の大規模スキャン及び悪用 脆弱性の詳細 OpenSSHはSSHプロトコルを実装したソフトウェアであり、リモート管理のために Linux（またはWindows）マシンへ安全に接続するために一般的に使用されます。 OpenSSH 9.1で導入されたCVE-2023-25136セキュリティ脆弱性は、SSHの事前認証プロセスに影響します。これを悪用することで、攻撃者は標的サーバーに対して認証を行うことなく、メモリを破壊し、マシン上で任意のコードを実行することができます。 ＃使用法...

poc_cve-2026-42208

CVE-2026-42208 — LiteLLM 事前認証SQLインジェクション CVE-2026-42208 を再現・検出するためのラボ環境です。これはLiteLLMにおける重大な事前認証SQLインジェクション脆弱性で、サニタイズされていないBearerトークンが生のPostgreSQLクエリに到達します。 脆弱性概要 項目| 詳細 ---|--- CVE ID| CVE-2026-42208 GHSA| GHSA-r75f-5x8p-qvmc CVSS| 9.3 重大 — AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 影響を受けるバージョン| =...

freerdp: FreeRDP 3.0.0 through 3.30.0 Protocol Negotiation Bypass

A flaw was found in FreeRDP server. This vulnerability allows unauthenticated attackers to bypass server policies that disable Remote Desktop Services over Transport Layer Security RDSTLS connections. By sending incompatible protocol requests and then completing a TLS handshake, attackers can...

CVE-2025-14857-MongoBleed

CVE-2025-14847 MongoBleed - 動作するPoC MongoDBメモリリークの悪用 - シミュレートされたR6攻撃 CVE-2025-14847 MongoBleed の完全な概念実証 テスト済み: ✅ MongoDB 7.0.5 | 14,300+ 件のエクスプロイト成功 | 4 件のUUIDリーク 🎯 プロジェクトについて このリポジトリには、CVE-2025-14847 （MongoBleed として知られる）に対する完全に機能する概念実証（PoC）が含まれています。これは、MongoDBにおける認証前のヒープメモリ情報漏えいという重大な欠陥です。 背景:...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence の認証前リモートコード実行...

CVE-2023-36845

CVE-2023-36845 使い方? bash cve.sh yourfile.txt 参照: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: React Server Componentsにおける認証前の重大なリモートコード実行 セキュリティ研究 byschema.cx "制御は幻想だ。我々を制御するのは、我々が構築したシステムだ—まずそれを理解しない限り。" 📋 目次 免責事項および法的通知 エグゼクティブサマリー 技術的説明 影響を受けるシステム 概念実証 影響評価 緩和策と是正措置 責任ある開示のタイムライン 参考文献 帰属 ⚠️ 免責事項および法的通知 このツールは認可されたセキュリティテスト専用です 停止。続行する前にこれを読んでください。...