Rhino CVE 概念実証エクスプロイト

Rhino Security Labs のチームがさまざまな CVE 向けに作成した概念実証エクスプロイトスクリプトのコレクションです。

• CVE-2026-46546: Frappe LMS のヘッダータグインジェクションによるオープンリダイレクト
• CVE-2026-39405: Frappe LMS の SCORM パッケージアップロードにおけるパストラバーサルによるリモートコード実行
• CVE-2026-34606: Frappe LMS のプロフィール自己紹介およびその他のフィールドにおける格納型 XSS
• CVE-2025-32815: Infoblox NetMRI のハードコードされた認証情報による認証バイパス
• CVE-2025-32814: Infoblox NetMRI の skipjackUsername を介した未認証 SQL インジェクション
• CVE-2025-32813: Infoblox NetMRI の get_saml_request における未認証コマンドインジェクション
• CVE-2024-55965: アクセス制御の不備により「App Viewer」が「Restart」API リクエストにアクセス可能となることによるサービス拒否
• CVE-2024-55963: postgres ユーザーとしての未認証リモートコード実行
• CVE-2024-54188: Infoblox NetMRI の認証済みユーザーによる root としての任意ファイル読み取り
• CVE-2024-52874: Infoblox NetMRI の Run.tdf における認証済み SQL インジェクション
• CVE-2024-46507: YETI プラットフォームの SSTI
• CVE-2024-2449: Progress Kemp LoadMaster におけるクロスサイトリクエストフォージェリ
• CVE-2024-2448: Progress Kemp LoadMaster における認証済みコマンドインジェクション
• CVE-2024-2389: Progress Software Flowmon の未認証コマンドインジェクション
• CVE-2024-23724: Ghost CMS の格納型 XSS によるオーナーアカウントの乗っ取り
• CVE-2024-1212: Progress Kemp LoadMaster における未認証コマンドインジェクション
• CVE-2023-47327: Silverpeas Core のスペース作成機能におけるアクセス制御の不備
• CVE-2023-47326: Silverpeas Core のドメイン作成における CSRF 脆弱性
• CVE-2023-47325: Silverpeas Core の「ゴミ箱」におけるアクセス制御の不備により削除済みスペースの変更が可能
• CVE-2023-47324: Silverpeas Core のメッセージにおける格納型 XSS
• CVE-2023-47323: Silverpeas Core のアクセス制御の不備により全メッセージの閲覧が可能
• CVE-2023-47322: Silverpeas Core の CSRF による権限昇格
• CVE-2023-47321: Silverpeas Core のアクセス制御の不備による Portlet Deployer へのアクセス
• CVE-2023-47320: Silverpeas Core のアクセス制御の不備によるサービス拒否
• CVE-2023-43121: Extreme Networks EXOS の未認証ファイル読み取り
• CVE-2023-43120: Extreme Networks EXOS の読み取り専用ユーザーから管理者への権限昇格
• CVE-2023-43119: Extreme Networks EXOS の root としての任意ファイル書き込み
• CVE-2023-43118: Extreme Networks EXOS の CSRF から RCE へ
• CVE-2022-25372: Pritunl VPN クライアントにおけるローカル権限昇格
• CVE-2022-25237: Bonitasoft Web における認可バイパスによる RCE
• CVE-2022-25166: AWS VPN クライアントの SYSTEM としての任意ファイル書き込み
• CVE-2022-25165: AWS VPN クライアントの UNC パスを介した情報漏えい
• CVE-2021-38112: AWS WorkSpaces のリモートコード実行
• CVE-2020-5377 および CVE-2021-21514: Dell OpenManage Server Administrator の任意ファイル読み取り
• CVE-2020-13405: MicroWeber の未認証ユーザーデータベース漏えい
• CVE-2019-9926: LabKey Server の CSRF
• CVE-2019-9758: LabKey Server の格納型 XSS
• CVE-2019-9757: LabKey Server の XXE
• CVE‑2019‑5678: Nvidia GeForce Experience Web Helper におけるコマンドインジェクション
• CVE‑2019‑5674: NVIDIA GeForce Experience の任意ファイル上書き
• CVE-2019-3722: Dell EMC OpenManage Server Administrator (OMSA) の XXE
• CVE‑2019‑16864: CompleteFTP Server の認証済みリモートコマンド実行
• CVE‑2019‑16116: CompleteFTP Server のローカル権限昇格
• CVE-2019-0227: Apache Axis 1.4 のリモートコード実行
• CVE-2018-8024: Apache Spark UI における XSS 脆弱性
• CVE-2018-5758: Jive-n における XXE
• CVE-2018-5757: AudioCodes 450HD 電話機における RCE
• CVE-2018-20621: MEmu Android エミュレータのローカル権限昇格
• CVE-2018-1335: Apache Tika-server におけるコマンドインジェクション
• CVE-2018-1000110: Jenkins Git Plugin <v3.7 を介したユーザーおよびノードの列挙
• CVE-2017-7284: Unitrends における現在のパスワードなしでの強制パスワード変更
• CVE-2017-7283: Unitrends Enterprise Backup Solution における復元ファイルを介した RCE
• CVE-2017-7282: Unitrends Enterprise Backup Solution の LFI
• CVE-2017-7281: Unitrends Enterprise Backup Solution におけるファイルアップロードを介した RCE
• CVE-2017-7280: Unitrends Enterprise Backup Solution におけるコマンド実行
• CVE-2017-7279: Unitrends Enterprise Backup Server の権限昇格。
• CVE-2017-12861: Epson EasyMP プロジェクターの PIN ブルートフォース
• CVE-2017-12860: Epson EasyMP プロジェクターのハードコードされた PIN
• CVE-2016-8972: IBM AIX Bellmail のローカル root エクスプロイト
• CVE-2016-6079: AIX lquerylv 5.3、6.1、7.1、7.2 のローカル root エクスプロイト
• CVE-2016-3053: AIX lsmcode のローカル root エクスプロイト