Rhino CVE 概念実証エクスプロイト

Rhino Security Labs のチームによって書かれた、さまざまな CVE に対する概念実証エクスプロイトスクリプトのコレクションです。

• CVE-2025-32815: Infoblox NetMRI のハードコードされた認証情報による認証バイパス
• CVE-2025-32814: skipjackUsername を介した Infoblox NetMRI の未認証 SQL インジェクション
• CVE-2025-32813: get_saml_request における Infoblox NetMRI の未認証コマンドインジェクション
• CVE-2024-55965: 壊れたアクセス制御によるサービス拒否 (“App Viewer” に ‘Restart’ API リクエストへのアクセスを許可)
• CVE-2024-55963: postgres ユーザーとしての未認証リモートコード実行
• CVE-2024-54188: root としての Infoblox NetMRI 認証済み任意ファイル読み取り
• CVE-2024-52874: Run.tdf における Infoblox NetMRI 認証済み SQL インジェクション
• CVE-2024-46507: YETI プラットフォームの SSTI
• CVE-2024-2449: Progress Kemp LoadMaster におけるクロスサイトリクエストフォージェリ
• CVE-2024-2448: Progress Kemp LoadMaster における認証済みコマンドインジェクション
• CVE-2024-2389: Progress Software Flowmon の未認証コマンドインジェクション
• CVE-2024-23724: オーナー乗っ取りにつながる Ghost CMS の格納型 XSS
• CVE-2024-1212: Progress Kemp LoadMaster における未認証コマンドインジェクション
• CVE-2023-47327: Silverpeas Core のスペース作成機能は壊れたアクセス制御に対して脆弱です
• CVE-2023-47326: Silverpeas Core のドメイン作成は CSRF に対して脆弱です
• CVE-2023-47325: Silverpeas Core の "Bin" における壊れたアクセス制御により、削除済みスペースの変更が可能
• CVE-2023-47324: Silverpeas Core のメッセージにおける格納型 XSS
• CVE-2023-47323: Silverpeas Core の壊れたアクセス制御により、すべてのメッセージの読み取りが可能
• CVE-2023-47322: 権限昇格につながる Silverpeas Core の CSRF
• CVE-2023-47321: 壊れたアクセス制御による Silverpeas Core ポートレットデプロイヤーへのアクセス
• CVE-2023-47320: 壊れたアクセス制御による Silverpeas Core のサービス拒否
• CVE-2023-43121: Extreme Networks EXOS の未認証ファイル読み取り
• CVE-2023-43120: Extreme Networks EXOS の読み取り専用ユーザーから管理者への権限昇格
• CVE-2023-43119: root としての Extreme Networks EXOS 任意ファイル書き込み
• CVE-2023-43118: RCE につながる Extreme Networks EXOS の CSRF
• CVE-2022-25372: Pritunl VPN クライアントにおけるローカル権限昇格
• CVE-2022-25237: Bonitasoft Web における RCE につながる認可バイパス
• CVE-2022-25166: SYSTEM としての AWS VPN クライアント任意ファイル書き込み
• CVE-2022-25165: UNC パスを介した AWS VPN クライアントの情報漏えい
• CVE-2021-38112: AWS WorkSpaces のリモートコード実行
• CVE-2020-5377 および CVE-2021-21514: Dell OpenManage Server Administrator の任意ファイル読み取り
• CVE-2020-13405: MicroWeber の未認証ユーザーデータベース情報漏えい
• CVE-2019-9926: LabKey Server の CSRF
• CVE-2019-9758: LabKey Server の格納型 XSS
• CVE-2019-9757: LabKey Server の XXE
• CVE‑2019‑5678: Nvidia GeForce Experience Web Helper におけるコマンドインジェクション
• CVE‑2019‑5674: NVIDIA GeForce Experience の任意ファイル上書き
• CVE-2019-3722: Dell EMC OpenManage Server Administrator (OMSA) の XXE
• CVE‑2019‑16864: CompleteFTP Server の認証済みリモートコマンド実行
• CVE‑2019‑16116: CompleteFTP Server のローカル権限昇格
• CVE-2019-0227: Apache Axis 1.4 のリモートコード実行
• CVE-2018-8024: Apache Spark UI の XSS 脆弱性
• CVE-2018-5758: Jive-n における XXE
• CVE-2018-5757: AudioCodes 450HD Phone における RCE
• CVE-2018-20621: MEmu Android エミュレーターのローカル権限昇格
• CVE-2018-1335: Apache Tika-server におけるコマンドインジェクション
• CVE-2018-1000110: Jenkins Git プラグイン <v3.7 を介したユーザーとノードの列挙
• CVE-2017-7284: Unitrends の現在のパスワードなしでの強制パスワード変更
• CVE-2017-7283: Retore ファイルによる Unitrends Enterprise Backup Solution の RCE
• CVE-2017-7282: Unitrends Enterprise Backup Solution の LFI
• CVE-2017-7281: ファイルアップロードによる Unitrends Enterprise Backup Solution の RCE
• CVE-2017-7280: Unitrends Enterprise Backup Solution のコマンド実行
• CVE-2017-7279: Unitrends Enterprise Backup Server の権限昇格。
• CVE-2017-12861: Epson EasyMP プロジェクターの PIN ブルートフォース
• CVE-2017-12860: Epson EasyMP プロジェクターのハードコードされた PIN
• CVE-2016-8972: IBM AIX Bellmail のローカル root エクスプロイト
• CVE-2016-6079: AIX lquerylv 5.3、6.1、7.1、7.2 のローカル root エクスプロイト
• CVE-2016-3053: AIX lsmcode のローカル root エクスプロイト