CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC は、Snipe-IT の脆弱性 CVE-2025-15602 に対する概念実証（PoC）です。 1つはすべてのユーザーを一覧表示するスクリプト、もう1つはスーパー管理者アカウントを乗っ取るスクリプトです。 Context ユーザー編集権限のみを持つユーザーが、その権限を悪用してユーザー一覧の取得やスーパー管理者アカウントの乗っ取りを行うことができます。 listusers.py スクリプト内の BASEURL を、お使いの snipe-it インスタンスに合わせて変更することを忘れないでください。...

CVE-2021-27651

概要 攻撃者は、パスワードリセットフローのすべての段階をバイパスして、Pega Infinity 上の任意のユーザーのアカウントをリセットできます。これは、1 パスワードリセットフローを開始して被害者のメールアドレスを入力し、2 HTTP POST リクエストを強制的に通過させてパスワードを更新させることで行われます。攻撃者は、新しく編集されたアカウントを使用してログインし、多くの許容された認証後コード実行ベクター（動的ページの変更、テンプレートなど）を介して Pega インスタンスを完全に侵害できます。 再現手順 1. 任意の Pega インスタンスのログインページに移動します。 2...

CVE-2026-8206

CVE-2026-8206 - Kirki WordPress プラグイン大量悪用ツール CVE-2026-8206 用の大量悪用ツール – Kirki WordPress プラグイン（バージョン ≤ 6.0.6）の重大な脆弱性を悪用し、認証されていない攻撃者がパスワードリセットリンクを乗っ取って、管理者を含む任意のユーザーアカウントを乗っ取ることができます。 脆弱性の概要 Kirki プラグインは、認証不要の REST...

CVE-2025-3639

CVE-2025-3639 PoC - Liferay Portal/DXP ログインバイパス このリポジトリには、CVE-2025-3639 の Proof of Concept PoC が含まれています。これは、Liferay Portal（バージョン 7.3.0 ～ 7.4.3.132）および Liferay DXP（2024.Q1 から 2025.Q1.6 までの複数バージョン）におけるログインバイパス脆弱性です。この PoC は、有効な認証情報を持つ未認証ユーザーが、POST リクエストを GET リクエストに変更することで多要素認証 MFA...

CVE-2023-4220

Web Shell を使用した Chamilo LMS CVE-2023-4220 の RCE このプロジェクトは、Chamilo LMS に見つかったリモートコード実行の脆弱性 CVE-2023-4220 の悪用を自動化します。Web シェルを使用することで、このツールは脆弱性の自動悪用を容易にし、影響を受ける Chamilo LMS インスタンスを制御できるようにします。 特徴: CVE-2023-4220 の自動悪用 Web シェルの統合 脆弱性の影響の実証 使用方法/例 ./exploit.py -t http://example.com スクリーンショット 免責事項:...

PySQLRecon

PySQLRecon PySQLRecon は、@sanjivkawa 氏による素晴らしい SQLRecon プロジェクトの Python 移植版です。機能一覧は commands セクションを参照してください。 PySQLRecon を使用した SCCM TAKEOVER-1 のデモンストレーション 記事 もご覧ください。 Install PySQLRecon は pip3 install pysqlrecon でインストールするか、このリポジトリをクローンして pip3 install . を実行することでインストールできます。 Commands SQLRecon...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

fast-security-scanners

高速セキュリティスキャナー/チェック コミュニティへの小さな貢献 : これらのツールはすべて、セキュリティ評価と当社の脆弱性モニタリングサービスで使用しています。 DNS NSテイクオーバーのチェック リポジトリ docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover キャッシュポイズニング リポジトリ docker run --rm -it --name wcdscanner -e VULNID=wcd -e FINDXSS=False -e...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - 未认证的权限提升（通过密码更新/账户接管） 📌 主题信息 插件 ：Motors = 5.6.67 - 未认证的权限提升（通过密码更新/账户接管） 受影响版本 ：= 5.6.67 CVE ：CVE-2025-4322 严重性 ：9.8（严重） CWE ID ：CWE-620 CWE名称 ：未经验证的密码更改 已修复 ：✅ 是 补丁优先级 ：🔴 严重 发布日期 ：2025年5月19日 研究员...

zer0dump

Zer0Dump Zer0dumpは、CVE-2020-1472（Zerologon）に関連する脆弱性を悪用して、パッチ未適用のWindowsドメインコントローラを完全に乗っ取るためのPoCエクスプロイト/ツールです。 特に感謝します：@dirkjanm および @SecureAuthCorp...

PortForwarder

Windows TCP Port Forwarder Windows向け高性能TCPポートフォワーダー。オプションのIPホワイトリストと冗長ログ出力機能を備えています。 特徴 ✅ ローカルポートから任意のリモートホスト:ポートへのTCPトラフィック転送 ✅ オプションのIPホワイトリストによるセキュリティ強化 ✅ ポート445 / SMB テイクオーバーモード（SMBを無効化し、ポート445をリレー用に解放） ✅ 最大100の同時接続をサポート ✅ 双方向データ転送とリアルタイム統計 ✅ 拒否された接続のデバッグ用冗長モード ✅ デッド接続検出のための積極的なTCPキープアライブ設定 ✅...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

subjack

subjack DNS テイクオーバースキャナー Subjack は Go で書かれた DNS テイクオーバースキャナーで、ドメインのリストを同時にスキャンし、乗っ取り可能なものを特定するために設計されています。Go の速度と効率性により、このツールは大量テストにおいて真価を発揮します。誤検知を排除するため、結果は手動で再確認することを推奨します。 Subjack は以下を検出します： CNAME テイクオーバー — 未請求のサードパーティサービスを指す宙ぶらりんの CNAME レコード NS 委任テイクオーバー — 有効期限切れのネームサーバードメイン、および宙ぶらりんのクラウド DN...

CVE-2025-59501

CVE-2025-59501 Entra ID統合が有効なSCCMのAdminService APIを悪用して、フル管理者に昇格しSCCM階層を乗っ取るためのPoCです。詳細はこちらのブログをご覧ください。 必要条件 uv インストール git clone https://github.com/garrettfoster13/CVE-2025-59501.git cd CVE-2025-59501/ uv sync 使用方法 このツールにはtokenとadminの2つのモジュールがあります。 ➜ CVE-2025-59501 git:main ✗ uv run poc.py usage:...

CVE-2025-3605

🚀 CVE-2025-3605 エクスプロイトガイド 🛡️ 脆弱性の概要 WordPress 用プラグイン Frontend Login and Registration Blocks （バージョン = 1.0.7）には、アカウント乗っ取りによる権限昇格 の脆弱性があります。 この問題は、flrblocksusersettingshandleajaxcallback 関数がメールなどの機密情報を更新する際に、ユーザー本人確認を行わない ために発生します。 ✅ 影響:...

mx-takeover

mx-takeover 動作の仕組み • 機能 • インストール • 使用方法 • mx-takeoverの実行 mx-takeover はDNS MXレコードに焦点を当て、設定ミスのあるMXレコードを検出します。現在、以下の3つの手法をサポートしています。 まもなく期限切れとなるMXドメイン 未登録のMXドメイン Mailgunによって現在使用されていないドメインを指すドメイン 動作の仕組み Mailgunの攻撃シナリオ 1. あなたの会社が新しいメールサービスを使い始める。 2. あなたの会社のMXレコードがMailgunを指している（例：sub.domain.com MX...

CVE-2023-32243

CVE-2023-32243 Essential Addons for Elementor - 権限なきアカウント乗っ取り PoCは公開されました。 これは教育/研究目的のみで作成されました！自己責任で使用してください！...

DepFuzzer

DepFuzzer DepFuzzer は、依存関係の混乱（dependency confusion）や、所有者のメールアドレスが乗っ取られる可能性のあるプロジェクトを発見するためのツールです。 ツールのインストール /!\ このツールには python = 3.10 が必要です /!\ $ python3 -m venv .venv $ source .venv/bin/activate $ pip3 install -r requirements.txt または、Docker イメージを使用することもできます： $ docker build -t depfuzzer:latest ....

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...