CVE-2026-71300

CVE-2026-71300 — camel-atmosphere-websocket ディスパッチヘッダーインジェクション Apache Camel の脆弱性を再現する実行可能な概念実証（PoC）リプロデューサーです。この脆弱性では、camel-atmosphere-websocket プロデューサーが websocket. Exchange ヘッダー（Camel 名前空間の外側 にある名前のもの）から WebSocket 受信先を選択します。そのため、HTTP HeaderFilterStrategy（Camel / camel...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 この脆弱性は、パスワードリセット時のメール検証の処理方法に起因するバグによって発生しました。攻撃者はパスワードリセットリクエスト時に2つのメールアドレスを提供し、リセットコードが両方のアドレスに送信される可能性がありました。これにより、攻撃者はユーザーの現在のパスワードを知らなくても、任意のユーザーのパスワードをリセットできました。 影響を受けるバージョン 以下のバージョンを使用するGitLab CE/EEの全インスタンスが影響を受けました： 16.1 ～ 16.1.5 16...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

fast-security-scanners

빠른 보안 스캐너/점검 커뮤니티에 대한 작은 기여 : 모든 이 도구들을 보안 평가와 취약점 모니터링 서비스에서 사용합니다. 도메인의 DNS NS takeover 확인 Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover 캐시 포이즈닝 Repo docker run --rm -it --name wcdscanner -e VULNID=wcd -e FINDXSS=False -e DOMAIN=site.com...

mx-takeover

mx-takeover 작동 방식 • 기능 • 설치 • 사용법 • mx-takeover 실행 mx-takeover 는 DNS MX 레코드를 분석하고 잘못 구성된 MX 레코드를 탐지합니다. 현재 세 가지 기법을 지원합니다. 다음과 같습니다. 곧 만료될 MX 도메인 등록되지 않은 MX 도메인 현재 Mailgun에서 사용 중이지 않은 도메인을 가리키는 도메인 작동 방식 Mailgun 공격 시나리오 1. 회사가 이메일을 위해 새로운 서비스를 사용하기 시작합니다...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - GLPI authtype操作による権限昇格 PoC 📌 概要 このリポジトリは、GLPI の 0.70 から 11.0.7 までの全バージョンに 影響する 高 重要度の権限昇格脆弱性 CVE-2026-53625 に 対する倫理的な Proof-of-Concept（PoC）を提供します。 低権限ユーザー（Technician）は、REST API を通じて authtype フィールドを 操作することで、Super-Admin を含む任意のアカウントを完全に制御できます。 この攻撃は 3 つの弱点を連鎖させ、永続的なバックドアの作成を伴う...

CVE-2025-4606

CVE-2025-4606- WordPress Sala テーマ = 1.1.4 - パスワードリセット/アカウント乗っ取りによる未認証の権限昇格 🔥 脆弱性の概要 WordPressテーマSalaのバージョン = 1.1.4 は、未認証の権限昇格 の脆弱性の影響を受けます。この欠陥により、未認証の攻撃者 は、リクエスト元の本人確認を行わずに公開されているAJAXエンドポイントを直接呼び出すことで、管理者を含む任意のユーザーのパスワードをリセットできます。 この脆弱性は、wpajaxnopriv に登録されている changepasswordajax...

ai-exploits

AI 익스플로잇 AI 세계에는 보안 문제가 있으며, 이는 ChatGPT와 같은 LLM에 제공되는 입력에만 국한되지 않습니다. Protect AI와 Huntr 버그 바운티 플랫폼의 독립적인 보안 전문가들이 수행한 연구에 따르면, 머신러닝 모델을 구축, 학습 및 배포하는 데 사용되는 도구, 라이브러리 및 프레임워크를 대상으로 한 훨씬 더 영향력 있고 실용적인 공격이 존재합니다. 이러한 공격 중 다수는 대부분 인증 없이 전체 시스템 장악 및/또는 민감한 데이터, 모델 또는 자격 증명 유출로 이어집니다. 이 저장소의 공개를 통해...

onelogon

Onelogon：通过 Netlogon 接管 Active Directory 账户 本仓库包含我们论文 Onelogon：通过 Netlogon 接管 Active Directory 账户（WOOT'26）所附带的代码和数据。 1. 背景 2. 如何引用 3. 工件结构与设置 4. 搭建测试环境 5. 扫描易受攻击的配置 6. 漏洞利用 7. 复现测量结果 背景 我们论文中所述的漏洞攻击了 Zerologon 漏洞的 2020 年加密补丁中的一个弱点。 在旨在为不支持 Netlogon 签名和封装的旧版配置提供支持的组策略中列出的账户，容易受到此攻击的影响。...

exploit-CVE-2024-25723

CVE-2024-25723 漏洞利用程序 本仓库致力于处理 ZenML 中的一个严重安全漏洞 CVE-2024-25723，并提供一个教育性的概念验证 PoC 来说明该问题，以鼓励及时缓解。该 PoC 展示了未经授权的用户如何可能利用该漏洞获得任何 ZenML 账户的所有权。 概念验证 PoC 1. 通过 Docker 启动 ZenML 服务器。 docker run -it -d -p 8080:8080 --name zenml zenmldocker/zenml-server:0.46.0 2. 将以下代码保存为 "exploit-CVE-2024-25723.py"，然后运行...

IngressNightmare-PoC

Ingress NGINX - IngressNightmare 向けエクスプロイト このプロジェクトは、IngressNightmare と総称される、Kubernetes の Ingress NGINX Controller における重大な 認証なしリモートコード実行 RCE の脆弱性を標的としたエクスプロイトを提供します。（Wiz による研究） 元の研究では、Wiz チームは PoC や実用的なエクスプロイトを公開していなかったため、私たち自身で作成し、コミュニティと共有することにしました。 概要 Ingress NGINX Controller は Kubernetes...

CVE-2026-36392

CVE-2026-36392: RISE CRMのアイテムタイトルフィールドにおける格納型XSS 概要 RISE CRM（RISE - Ultimate Project Manager & CRM）バージョン= 3.9.6のアイテムタイトルフィールドに、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された管理者がアイテムのタイトルに任意のJavaScriptを注入でき、これはサーバー側に保存され、ストアページを訪れるクライアントユーザーのブラウザで実行されます。これにより、セッションハイジャック、アカウント乗っ取り、フィッシングが可能になります。 詳細...

CVE-2024-10793

CVE-2024-10793 PoC 以下の行を hosts ファイルに設定してください: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com docker を使用して Wordpress を起動します: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d http://goodcms.lab:2121 を開き、wordpress のインストール手順を実行してください。 wordpress に...

Garud

서브도메인, 서브도메인 탈취를 스캔하고 xss, ssti, ssrf 등 더 많은 인젝션 포인트 파라미터를 필터링하는 자동화 도구입니다. 이 도구는 제 정찰 작업을 자동화하고 시간을 절약하기 위해 만들었습니다. 매번 명령어를 입력하고, 한 명령어가 완료될 때까지 기다렸다가 다른 명령어를 입력하는 것이 정말 짜증났습니다. 그래서 버그바운티 분야에서 널리 사용되는 몇 가지 도구들을 모았습니다. 이 스크립트에서는 Assetfinder, subfinder, amass, httpx, sublister, gauplus 및 gf 패턴을 사용...

CVE-2025-28355

CVE-2025-28355 https://github.com/Volmarg/personal-management-system アプリケーションが CSRF 攻撃に対して脆弱であることが特定されました。 攻撃者が実行できる多くのアクションの 1 つは、正当なユーザーを欺いてクロスサイトリクエストを実行させ、パスワードを変更させることです。 これにより、攻撃者はアプリケーションにアクセスできるようになります。この脆弱性には、“SameSite” Cookie 属性のデフォルト値が none である Firefox などのブラウザが必要です。 ベクター文字列 :...

CVE-2018-20555

CVE-2018-20555 Design Chemical社製のWordPressプラグイン「Social Network Tabs」は、ユーザーのTwitterのaccesstoken、accesstokensecret、consumerkey、consumersecretを2回漏洩させており、これによりTwitterアカウントが乗っ取られる可能性があります。 これは、Twitterウィジェットが表示されるページ内の以下のコード行によって引き起こされます： root@kitploit: jQuerydocument.readyfunction $ var config =...

CVE-2024-10557

影響を受けるバージョン: BloodBank Management System : 1.0 脆弱性情報: 脆弱性タイプ: Cross Site Request Forgery CSRF 深刻度: 高 ステータス: 未修正 脆弱性のあるエンドポイント: パス: /file/updateprofile.php 脆弱性の説明: このエンドポイント /file/updateprofile.php に CSRF...

nerve

네트워크 익스플로잇, 정찰 및 취약점 엔진 N.E.R.V.E 목차 지속적인 보안 NERVE 소개 NERVE란 무엇인가 기능 사전 요구 사항 설치 배포 권장 사항 설치 - Docker 설치 - Bare Metal 설치 - 다중 노드 업그레이드 보안 사용법 라이선스 언급 스크린샷 지속적인 보안 우리는 보안 스캐닝이 지속적으로 이루어져야 한다고 믿습니다. 매일, 매주, 매월, 분기별이 아니라. 보안 스캐닝을 지속적으로 실행함으로써 얻을 수 있는 이점은 다음과 같습니다: 매 분/시간 등마다 인프라가 생성되는 동적 환경을 가지고 있습니...

CVE-2018-8581

CVE-2018-8581 これはメールレベルでの横断的侵入および権限昇格の脆弱性です 通常のメールアカウントのパスワードを入手していれば、他のユーザー（ドメイン管理者を含む）のメールボックスの受信トレイに対する委任による乗っ取りを完了できます このEXPスクリプトは、オリジナルのPoCをベースに改良したワンクリックスクリプトです。関連パラメータを設定すると、自動的にターゲットメールボックスの受信トレイに対する委任追加・削除操作を実行し、セキュリティ部門やレッドチームが承認された企業に対してシミュレーション攻撃を実施するのを容易にします...

ExploitVeer

CVE-2025-5777: 究極のスキャナー 🚀 🔐 CVE: CVE-2025-5777 🚨 深刻度: Critical 👨‍💻 作者: Virendra Kumar & CyberLeelawat 📜 ライセンス: MIT CVE-2025-5777 （別名 CitrixBleed 2 ）を検出・悪用するために設計された、高度で強力かつ使いやすいツールです。 このスクリプトは、メモリリークの脆弱性を特定するだけでなく、リークしたメモリからセッションクッキーや認証情報などの機密データを直接解析することで、実際の影響を実証 します。 🧠 CVE-2025-5777 とは？...