Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2026-11561 — Nucleiテンプレート CVE-2026-11561 — Apinizer SSTI / RCE バージョン検出 | Kitploit
ツール/GitHubGitHub/alperenkesk/cve-2026-11561
脆弱性スキャナー脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテスト
GitHubalperenkesk/cve-2026-11561

CVE-2026-11561

Nucleiテンプレート CVE-2026-11561 — Apinizer SSTI / RCE バージョン検出

リポジトリを見る
143ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2026-11561 — Apinizer SSTI / RCE バージョンチェック (インフラ)

2026.04.6 より低いバージョンの Apinizer (CVE-2026-11561 の脆弱性があるもの) を検出するための Nuclei テンプレートです。この脆弱性はサーバーサイドテンプレートインジェクションを介したリモートコード実行 (CVSS 9.8) です。

使用方法

echo <target-url> | nuclei -t CVE-2026-11561.yaml

仕組み

  1. 管理パネル (内部/インフラUI) のホームページを取得し、メイン JavaScript ファイルのパス (例: main.xxxx.js) を抽出します。
  2. JS ファイルを取得し、VERSION 文字列を脆弱なバージョンパターンと照合します。

脆弱性情報

CVE-2026-11561 は Apinizer バージョン < 2026.04.6 に影響します。

概念実証

PoC

注意事項

Apinizer の管理パネルは内部/インフラコンポーネントであり、通常は内部ネットワークにデプロイされ、公開されていません。バージョン情報は管理 UI の JavaScript バンドルから抽出されます。このテンプレートは API ゲートウェイではなく管理プレーンを対象としています。

ツールをダウンロード