CVE-2026-78903-SWIFT-Kick-to-the-Creds

CVE-2026-78903 — SWIFT 認証情報へのキック SWIFT API Gateway JWT アルゴリズム混同 フィールド| 値 ---|--- 深刻度| 9.1（重大） ベクトル| ネットワーク 影響を受けるバージョン| 3.2.0 – 3.2.4 発見者| 𝕍𝕠𝕤𝕤🥷 説明 SWIFT API Gateway の重大な設定ミスにより、攻撃者はサーバーが RS256 を期待しているにもかかわらず、HS256 アルゴリズムを使用した JWT を作成できます。サーバーは公開 RSA 鍵を HMAC シークレットとして誤って検証するため、攻撃者は有効な管理トークンを偽造できま...

CVE-2023-45857-Demo

axios の脆弱性 CVE-2023-45857 の動作を確認するデモ 1. dev container で起動する 2. app コンテナでnpm run devする 3. http://app.localhostへアクセスする 4. ブラウザの開発者ツールで Cookie にXSRF-TOKENがセットされていることを確認する 値がCREDENTIALTOKENとなっていること HttpOnly が false となっていること SameSite が Strict となっていること 5. ボタンを押す 6...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQLインジェクションエクスプロイトスクリプト 認証済みのZabbix 7.0.0 SQLインジェクション脆弱性を悪用するPythonスクリプトで、ユーザーデータ抽出、セッショントークン漏洩、リモートコマンド実行（RCE）、カスタムクエリインジェクションなど、複数の動作モードをサポートしています。 ⚠️ 免責事項: このスクリプトは教育目的 および許可されたペネトレーションテスト のみを対象としています。 所有していない、または明示的なテスト許可がないシステムでは使用しないでください 。...

CVE-2025-27580

CVE-2025-27580: NIH BRICS における未認証のアカウント乗っ取り NIH BRICS（別名 Biomedical Research Informatics Computing System）バージョン 14.0.0-67 以前では、予測可能なトークン（ユーザー名、時刻、および固定文字列 7Dl9dj- に依存する）を生成するため、Common Access Card（CAC）を持つ未認証ユーザーが権限を昇格させ、管理者を含む任意のアカウントを侵害することが可能です。 解説記事を公開しました: https://bugculture.io/CVE-2025-27580/...

POC_CVE-2015-9235

CVE-2015-9235 Json Web Token JWT ライブラリに対するアルゴリズム混乱攻撃のデモンストレーション。JWT はユーザーセッションを証明するためにクッキーでよく使用されるため、この攻撃は重大です。node モジュール [email protected] がこの脆弱性の実証に使用されました。 このプロジェクトは、フロントエンドがAPI呼び出し以外はほぼすべてLLMで作成された、 楽しいバイブスコーディング活動でもありました。 脆弱性 JWTの形式は次のとおりです： b64header.b64payload.b64signature With in our...

moodle-token-stealer

このリポジトリには README がありません。...

CVE-2024-27198-RCE

사이버스페이스 매핑 Dork Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" 사용 방법 Python3.9을 사용하고 있습니다. pip install requests urllib3 faker ! 문제 현재 몇 가지 문제가 있습니다: 1. yakit 프록시를 사용하지 않으면 악성 플러그인 업로드가 실패합니다; 2. 웹쉘이 업로드된 후 POST 요청...

Larascript

| | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || 作者: @pwnedshell & @rsgbengi 📌 Larascriptとは？ Larascriptは、CVE-2018-15133を利用したスクリプトで、脆弱なLaravelアプリケーションが公開されている場合にリモートコマンドを実行できます。cat...

CitrixBleed-2-CVE-2025-5777

CitrixBleed-2-CVE-2025-5777 チェッカー checker.py httphttpshost:port.txt result.txt 8 より良い実行方法 OPENSSLCONF=./openssl.cnf checker.py httphttpshost:port.txt result.txt 8 poc このPoCは、CVE-2025-5777 を自動的に悪用し、トークンの存在を確認して、その後有効かどうかをチェックします。 poc.py -u https://target.example.com -v より良い実行方法...

EUVD-2026-92106

ZITADEL 4.x before 4.17.1 does not check an organization's inactive state during Login V2 authentication, verifying only the individual user's status. Users of a deactivated organization who hold valid credentials, an existing session, or a refresh token can still sign in, create sessions, and...

EUVD-2026-92101

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

jackson

Jackson core 2.13.5 におけるセキュリティ脆弱性の分析と修正 CVE-2025-52999 SNYK-JAVA-COMFASTERXMLJACKSONCORE-15365924 SNYK-JAVA-COMFASTERXMLJACKSONCORE-15907551 GHSA-2m67-wjpj-xhg9 SNYK-JAVA-COMFASTERXMLJACKSONCORE-7569538 Sonatype-2022-6438 このブランチ 2.13.5-CVE-2025-52999-sonatype-2022-6438-GHSA-2m67-wjpj-xhg9...

CVE-2023-38646

CVE-2023-38646 Metabase 事前認証RCE（2023年11月26日） Metabase オープンソース版 0.46.6.1 未満、および Metabase Enterprise 版 1.46.6.1 未満では、攻撃者がサーバーの権限レベルで任意のコマンドを実行できる可能性があります。攻撃には認証は不要です。その他の修正済みバージョンは、0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 この脆弱性は、api/setup/validate 内のデータベース検証に使用できる setup-token...

CVE-2022-24181

CVE-2022-24181 および CVE-2022-26616。おそらく同じものです。 Open-journal-system-Vulnerability XSS（Host Headerインジェクション経由）と他ユーザーのパスワードリセットトークンの奪取 再現手順: 1. このサイトにアクセス: https://who's-using-ojs-software.com 2. Burpでこのリクエストをキャプチャし、Repeaterに送信。 3. Host Headerの後に以下を追加: X-Forwarded-Host: foo"x=".com 4...

CVE-2025-22381

CVE-2025-22381: Aggie における Host Header インジェクション CVE-2025-22381 の詳細な分析と Proof-of-Concept。Aggie オープンソースプロジェクトで発見された Host Header インジェクションの脆弱性です。 脆弱性の概要+ CVE ID: CVE-2025-22381 公開: 2025年10月（MITRE による割り当て） 一般公開: 2026年2月 報告者: Anas Abderrahman Benbarek 発見日: 2025年9月17日 影響を受けるプロジェクト: TID-Lab/aggie...

CVE-2023-48223

CVE-2023-48223 PoC（fast-jwt アルゴリズム混乱） このリポジトリは、トークン検証時に許可されたアルゴリズムをロックしていない fast-jwt における JWT アルゴリズム混乱（algorithm confusion）を実演します。 環境構築 必要条件 Node.js 18 以降 npm OpenSSL（ターミナルの PATH で利用可能である必要があります） 1 依存関係のインストール プロジェクトのルートから次を実行してください: npm install 2 RSA キーの生成 このアプリは次のファイルを必要とします: keys/private.pem...

CVE-2026-78905-Facebook-Account-Takeover

CVE-2026-78905 — メタフィッシング Facebook Graph API — OAuthトークンの再利用とセッションハイジャック フィールド| 値 ---|--- 深刻度| 9.6（重大） 攻撃ベクトル| ネットワーク 影響を受けるバージョン| Graph API v18.0 – v20.0 発見者| 𝕍𝕠𝕤𝕤🥷 説明 FacebookのGraph APIにおける重大な脆弱性により、攻撃者がOAuthトークンを複数のセッションにわたって再利用できる可能性があります。これにより、ユーザーの操作を必要とせずにセッションハイジャックやアカウント乗っ取りが可能になります。 技術的...

CVE-2023-29983

エクスプロイトタイトル: 格納型クロスサイトスクリプティング Google Dork: 日付: 27.04.2023 エクスプロイト作者: Lucas Noki 0xPrototype ベンダーホームページ: https://github.com/vogtmh ソフトウェアリンク: https://github.com/vogtmh/cmaps バージョン: 8.0 テスト済み: Mac, Windows, Linux CVE : CVE-2023-29983 説明: 発見された脆弱性は格納型クロスサイトスクリプティング（Stored XSS）です。rest/update/?token=...

CVE-2025-59390-

CVE-2025-59390- 添付のPOCを使用すると、Apache DruidのKerberos署名を解読できるようになり、ThreadLocalRandomによって生成された任意の整数も解読できます。 Advisory - Apache DruidのKerberosオーセンティケータは、druid.auth.authenticator.kerberos.cookieSignatureSecret 設定が明示的に設定されていない場合、脆弱なフォールバックシークレットを使用します。この場合、シークレットは暗号学的に安全な乱数生成器ではない ThreadLocalRandom...

CVE-2017-9934

CVE-2017-9934 私はこのエクスプロイトの報告者です。名前: Envo Joomla 1.7.3 - 3.7.2 CSRFエクスプロイトPoC この脆弱性は、Joomla 1.7.3 から 3.7.2 が base64 入力をサニタイズしていないために発生します。 Headers: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent: Mozilla/5.0 X11; Ubunt...