CVE-2021-3490-POC

CVE-2021-3490 クレジット: https://github.com/chompie1337 再現手順 Ubuntu Releases から ubuntu-20.04.6-live-server-amd64.iso を取得し、仮想マシンにインストールしてください。 wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso ISO のインストール後、Ubuntu サーバーを仮想マシンに完全にインストールし、以下のコマンドを実行してください。 sudo apt update sudo ap...

CVE-2021-4191_Exploits

CVE-2021-4191エクスプロイト pip install python-graphql-client 使用方法: python3 gitlabenum.py --rurl http://10.0.0.6/api/graphql 著作権: https://www.rapid7.com/blog/post/2022/03/03/cve-2021-4191-gitlab-graphql-api-user-enumeration-fixed/...

CVE-2018-15131

Zimbra Collaboration ユーザー列挙スクリプト CVE-2018-15131 使い方 引数 --host には Zimbra Collaboration Web アプリケーションのルートページのホスト名または IP アドレスを指定し、--userlist にはチェックするユーザー名のリストを指定します。 root@kali ./cve-2018-15131-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt 有効なメールアドレスが表示されるはずです！ 参考文献:...

Starlink-FI

Starlink 用户终端 Modchip 本仓库与题为“人类在地球上引发的故障：SpaceX Starlink 用户终端的黑盒安全评估”的演讲配套。 幻灯片可在此处获取，演讲录像不久后应可观看。 该演讲介绍了我们如何利用一枚执行电压故障注入的自制 modchip，在 Starlink 用户终端上实现任意代码执行。 该 modchip 可用于在片上系统（SoC）ROM 引导加载程序（BL1）执行期间绕过签名验证。从而允许从 BL2 开始，在 SoC 上执行任意代码，并允许进一步探索 Starlink 用户终端以及系统的网络侧。 我们提供了 modchip...

Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + NTLM 資格情報の漏えい ⚠️ 法的免責事項: このリポジトリは、教育およびセキュリティ研究のみを目的としています。すべてのデモは、管理された隔離環境で実施されました。明示的な許可なくシステムに対してこれらの技術を使用することは、違法かつ非倫理的 です。 📋 目次 概要 脆弱性の仕組み ラボ環境 ステップバイステップのデモ エクスプロイトスクリプト 攻撃ダイアグラム 緩和策と防御 CVE 詳細分析 参考情報 🔍 概要 項目| 詳細 ---|--- CVE|...

CVE-2026-105210

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can enro...

CVE-2026-105207

ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 creates links between user accounts and external identity providers without verifying a primary factor or the caller's permission, including on identify-only Login V2 sessions and via the User Service V2 AddIDPLink endpoint. An unauthenticated...

CVE-2026-105206

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2024-50633

CVE-2024-50633 🏆 - CVE-2024-50633 : Indico BOLA脆弱性 IndicoのBOLA脆弱性を発見し、報告しました。 📜 CVE-2024-50633 の説明 Indico v3.2.9 の Broken Object Level Authorization BOLA 脆弱性により、攻撃者はAPIリクエストを操作して機密のユーザー情報にアクセスできます。 クエリ CVE-2024-50633 FOFA : title="Indico" || header="Indico" Google Dork : intitle:"Indico"...

CVE-2022-40684

CVE-2022-40684 管理者ユーザーとFortigateの詳細を抽出します 使い方: 単一URL: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 複数URL: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2023-43147

CVE-2023-43147 ベンダー: PHPJabbers ベンダーホームページ: https://www.phpjabbers.com/ ソフトウェアリンク: https://www.phpjabbers.com/limo-booking-software バージョン: 1.0 テスト環境: Windows 10 Pro 影響: 管理者権限を持つ攻撃者ユーザーの追加 CVE: limo-booking-software におけるクロスサイトリクエストフォージェリの脆弱性により、リモートの攻撃者が管理者権限を持つユーザーを追加・実行できる POC 1 -...

CVE-2023-23752

Joomla 未認証情報漏洩エクスプロイト CVE-2023-23752 エクスプロイト 説明 このリポジトリには、「Joomla 未認証情報漏洩」CVE-2023-23752 という脆弱性のエクスプロイトが含まれています。これは教育目的で作成された概念実証スクリプトであり、責任を持って使用する必要があることに注意してください。 このエクスプロイトは、未認証の情報漏洩脆弱性がどのように悪用される可能性があるかを示すために設計されています。 免責事項...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - リモートコード実行 RCE（Remote Code Execution）カテゴリの脆弱性で、未認証の攻撃者が事前の認証やアクセスなしに（ゲストユーザー）任意のGroovyコードをリモートで実行できるものです。 以下は、この脆弱性を悪用するためのPythonによるPoC（Proof-Of-Concept）です。 インストール。 1. リポジトリをマシンにクローンします。 git clone https://github.com/zs1n/CVE-2025-24893 2.エクスプロイトを実行します...

CVE-2003-0358

CVE-2003-0358 歴史的な理由で投稿しています。 snowcrash [email protected] https://github.com/snowcra5h/ 説明 バッファオーバーフローが 1 nethack 3.4.0 およびそれ以前、および 2 nethack をベースとする falconseye 1.9.3 およびそれ以前に存在し、ローカルユーザーが権限 長い -s コマンドラインオプションを介して取得できるようにします。 参照 https://www.exploit-db.com/?author=4939...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit 脆弱性の説明 Confluence の管理者ユーザーを未承認で追加する脆弱性 USAGE Build 源码编译 go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe .\CVE-2023-22515.go Run .\CVE-2023-22515.exe -h ██████╗██╗ ██╗███████╗...

cve-2015-1538-1

CVE-2015-1538（1）として知られる「stsc」の脆弱性を悪用するMP4を生成するPythonスクリプトです。これは、私がStagefrightライブラリで報告した中でも最も重大な脆弱性の1つです。このエクスプロイトの期待される結果は、mediaユーザーとしてのリバースシェルです。Black HatおよびDEF CONでの発表で詳述したとおり、このユーザーはinet、audio、camera、mediadrmなどのかなり多くのグループにもアクセスできます。これらのグループにより、攻撃者は追加の脆弱性を悪用することなく、遠隔から写真を撮影したりマイクを盗聴したりできます。...

CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities

Neo Security Team NST® - アドバイザリ 15 - 00/00/06 プログラム: phpBB 2.0.15 ホームページ: http://www.phpbb.com 影響を受けるバージョン: phpBB 2.0.15 および下位バージョン リスク: 高リスク!! 影響: 複数の DoS 脆弱性。 説明 phpBB は、高性能で、完全にスケーラブルで、高度にカスタマイズ可能な オープンソースの掲示板パッケージです。phpBB は、ユーザーフレンドリーな インターフェース、シンプルで分かりやすい管理パネル、そして 役立つ FAQ を備えています。強力な PHP...

Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory

エクスプロイトタイトル: CVE-2024-9513 - NetAdmin IAM は Active Directory におけるユーザー列挙を許可する 日付: 2024-10-04 エクスプロイト作者: Elizeu Das Dores ELIZEUOPAIN ベンダーホームページ: https://netadmin.software/ バージョン: 3.5 テスト日: 20224-10-05 CVE : CVE-2024-9513 参照: https://vulners.com/cve/CVE-2024-9513 説明 Netadmin Software の NetAdmin IAM...

Shellbash-CVE-2014-6271

Shellshock リモートコマンドインジェクション CVE-2014-6271 中文版本Chinese version 脆弱な環境のビルドと実行： docker-compose build docker-compose up -d http://your-ip/ にアクセスすると、2つのファイルが表示されます： safe.cgi victim.cgi safe.cgi は最新版の bash で生成されており、victim.cgi は shellshock の影響を受ける bash 4.3 で生成されたページです。 victim.cgi にアクセスする際に User-Agent...

CVE-2026-105210 ZITADEL before 4.17.1 Unauthenticated MFA Enrollment via Login V1 Init Handlers

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can enro...