redteam-research

Red Team Research Collection of PoC and offensive techniques used by the BlackArrow Red Team License All the code included in this project is licensed under the terms of the MIT license...

CVE-2024-9822

CVE-2024-9822 Pedalo Connector = 2.0.5 - 管理者への認証バイパス 説明 WordPress用Pedalo Connectorプラグインは、バージョン2.0.5までのバージョンにおいて認証バイパスの脆弱性があります。これは、'loginadminuser'関数に対する制限が不十分であるためです。これにより、認証されていない攻撃者が最初のユーザー（通常は管理者）、または最初のユーザーが存在しない場合は最初の管理者としてログインすることが可能になります。 Type: plugin CVSS Score: 9.8 CVE: CVE-2024-9822...

CVE-2020-28415

CVE-2020-28415 提案された説明 TranzWare Payment Gateway 3.1.12.3.2 には、反映型クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの未認証の攻撃者は、細工された URL を介して任意の HTML コードを実行することが可能です（CVE-2020-28414 とは異なるベクトル）。 脆弱性タイプ クロスサイトスクリプティング（XSS） 製品ベンダー TranzWare 影響を受ける製品コードベース Payment Gateway 3.1.12.3.2 攻撃タイプ リモート コード実行の影響 true...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6：CSRFによる権限昇格 目次 概要 脆弱性の詳細 影響を受けるソフトウェア CVSSスコア 攻撃シナリオ 概念実証（PoC） 再現手順 影響 対策 参考文献 免責事項 概要 CVE-2023-34839 は、広く使用されているオープンソースの統合コミュニケーションプラットフォーム Issabel PBX バージョン 4.0.0-6 で発見された クロスサイトリクエストフォージェリ（CSRF）...

CVE-2020-28414

CVE-2020-28414 提案の説明 TranzWare Payment Gateway 3.1.12.3.2 に、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの認証されていない攻撃者は、細工されたURLを介して任意のHTMLコードを実行することが可能です。 脆弱性タイプ クロスサイトスクリプティング（XSS） 製品ベンダー TranzWare 影響を受ける製品コードベース Payment Gateway 3.1.12.3.2. 攻撃タイプ リモート 影響を受けるコード実行 true ベンダーによる脆弱性の確認または承認 true 参照...

CVE-2022-4896

CVE-2022-4896 CVE-2022-4896 の PoC & エクスプロイト "Control de Ciber" はサイバーカフェ管理ソフトウェアです。1.650 より前のバージョンには、複数のサービス拒否 DoS の脆弱性があります。認証されていないリモート攻撃者は、巧妙に細工されたリクエストを送信することで、サービスをクラッシュさせることができます。 Spooler DoS Spooler エクスプロイト PNTMedidas DoS PNTMedidas エクスプロイト Pedir DoS Pedir エクスプロイト HayDiscoA DoS HayDiscoA...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows エクスプローラーのなりすまし脆弱性 概念実証 概要 CVE-2025-24071 は、Windows エクスプローラーにおけるなりすましの脆弱性であり、認証されていない攻撃者がネットワーク経由で機密情報を漏洩させる可能性があります。この脆弱性は、Windows エクスプローラーにおける .library-ms ファイルに対する暗黙の信頼と自動解析動作に起因します。悪意のあるアーカイブファイル（例：RAR/ZIP）に、埋め込まれた SMB パスを持つ .library-ms ファイルを仕込むことで、攻撃者は展開時に SMB...

WPMobile.App <= 11.56 - Open Redirect

The WPMobile.App plugin for WordPress is vulnerable to Open Redirect in all versions up to, and including, 11.56. This is due to insufficient validation on the redirect URL supplied via the 'redirect' parameter. This makes it possible for unauthenticated attackers to redirect users to potentially...

Nokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password Change

The Nokri – Job Board WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.6.2. This is due to the plugin not properly checking for an empty token value prior updating their details like password. This makes it...

106362522

106362522 最近、マイクロソフトが発表したExchange Serverのハッカー攻撃に対するパッチに関連して、台湾のDEVCOREは、1月5日に既にセキュリティ脆弱性を発見し、マイクロソフトに「CVE-2021-26855」および「CVE-2021-27065」と命名されたゼロデイ脆弱性を報告し、この脆弱性を「ProxyLogon」と呼んでいたことを明らかにした。 今回明らかになった「ProxyLogon」脆弱性は、認証不要で使用可能なリモートコード実行（Pre-Auth Remote Code Execution; Pre-Auth...

EUVD-2026-57757

@fastify/busboy vulnerable to Denial of Service via prototype-named multipart part header...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — .NET Framework リモートコード実行（RCE）PoC エクスプロイト 深刻（CVSS 9.8） — Microsoft .NET Framework & .NET Runtime における信頼されないデータの逆シリアル化（CWE-502） 修正日: 2026年7月14日 | 発見者: Positive Technologies PT-2026-60174 目次 概要 脆弱性の詳細 影響を受けるバージョン 攻撃ベクトル エクスプロイトのアーキテクチャ ファイル構成 インストール ステップバイステップの使用方法 テスト 検出とハードニング 緩和策...

CVE-2026-31402

🛡️ CVE-2026-31402 – NFSv4 LOCK リプレイキャッシュのヒープオーバーフロー CVE-2026-31402: 23年間隠されていたLinux NFSのバグ 📌 概要 CVE-2026-31402 は、Linuxカーネルの NFSv4.0 LOCK リプレイキャッシュ における ヒープオーバーフローの脆弱性 です。固定バッファサイズよりも大きなレスポンスの不適切な処理に起因し、メモリ破損 を引き起こす可能性があります。 🛠 影響を受けるコンポーネント コンポーネント: NFSv4 LOCK リプレイキャッシュ 影響を受けるシステム:...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 は、Windows Server Update Services WSUS における、信頼できないデータの安全でない逆シリアル化に起因する重大な RCE 脆弱性です。認証なしでリモート攻撃者が任意のコードを実行できる可能性があります。活発な悪用が確認されているため、緊急のパッチ適用が推奨されます。 CVE‑2025‑59287 – Windows Server Update Services WSUS...

CVE-2026-21962-o

CVE-2026-21962 初めてのCVSS 10.0のCVEです！ 👍✅💯㊗️🀄️🈵 概要 容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介したネットワークアクセスを通じて、Oracle HTTP Server、Oracle Weblogic Server Proxy Plug-inを侵害することができます。 重要: 発見者からのメッセージ インターネット世界への潜在的な被害を考慮し、PoCは後日公開します。...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — 重大安全漏洞 😈 🚨 深刻度 CVSS スコア: 10.0 / 10（クリティカル） 公開日: 2026年1月20日 リスクレベル: 🔥 最大 — 直ちに対策を推奨 🧠 これは何か？ 以下に影響する重大な脆弱性 : Oracle HTTP Server Oracle WebLogic Server プロキシ・プラグイン （Apache および IIS 用） この欠陥により、認証されていないリモート攻撃者 が、ログイン資格情報を必要とせずに HTTP 経由で影響を受けるサーバーを侵害できる可能性があります。 🎯 攻撃者は何ができるのか？...

weblogic2021

本项目涉及到的仅为安全研究和授权情况下使用，其使用人员有责任和义务遵守当地法律条规。 weblogic2021 CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109...

Security Bulletin: IBM SDK, Java Technology Edition Quarterly CPU - Jul 2026 - Includes Oracle July 2026 CPU plus four additional vulnerabilities for Rational Software Architect Designer

Summary There are multiple vulnerabilities in IBM® SDK Java™ Technology Edition,Versions 8 , Java 17 and Java 21 that are used by Rational Software Architect Designer and Rational Software Architect Designer for Websphere Software. These issues were disclosed as part of the IBM SDK, Java Technolo...

CVE-2026-66418-OpenClaw-Dashboard-v3.0.0-Stored-XSS-via-Failed-Login-Username-Field

セキュリティアドバイザリ: 未認証の格納型クロスサイトスクリプティングによる管理者アカウント乗っ取り openclaw-dashboard タイトル: OpenClaw Dashboard v3.0.0 におけるログイン失敗時のユーザー名フィールドを介した格納型XSS 割り当てCVE ID: CVE-2026-66418 対象リポジトリ: https://github.com/tugcantopaloglu/openclaw-dashboard 概要...

CVE-2026-102374 GestSup before 3.2.62 Stored XSS via Double-Decoded Email Subject in OAuth IMAP Connector

GestSup versions before 3.2.62 contain a stored cross-site scripting vulnerability in the IMAP OAuth connector that double-decodes MIME-encoded email subjects after HTML escaping. Unauthenticated attackers can send crafted emails to monitored mailboxes with nested MIME encoded-words to inject...