solr_rce

Apache Solr RCE via Velocity template python の使い方: python solrrce.py http://x.x.x.x:8983 command getshell エンコードペイロード http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr 概要 Solr は Apache Lucene プロジェクトのオープンソースエンタープライズ検索プラットフォームです。...

010-Editor-Template

010-Editor-Template https://www.sweetscape.com/010editor/repository/files/010.bt https://www.sweetscape.com/010editor/repository/files/010Theme.bt https://www.sweetscape.com/010editor/repository/files/7ZIP.bt https://www.sweetscape.com/010editor/repository/files/ADF.bt...

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion このプラグインは、REST API経由でテンプレートをレンダリングする際に、認証されていない攻撃者がローカル変数を上書きすることを防いでおらず、ローカルファイルインクルード攻撃につながる可能性があります。 使用方法: usage: PoC.py -h -u URL -p PAYLOAD Essential Blocks 4.4.3 - Unauthenticated Local File Inclusion options: -h, --help show this...

nuclei-drupal-sa

nuclei-drupal-sa Drupalの脆弱性に対するNucleiテンプレート... 完璧とは程遠い 変更したい場合はPRしてください。 使い方 nuclei -t ./nuclei-drupal-sa/templates/ --target https://www.example.com...

https-nj.gov---CVE-2019-8331

https-nj.gov---CVE-2019-8331 Vulnearability Report of the New Jersey official site Bootstrap 4.0.0 Found in https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/js/bootstrap.min.js Vulnerability info: Medium 28236 XSS in data-template, data-content and data-title properties of tooltip/popover...

TJ-OPT

TJ-OPT リリース日 2024年9月9日 はじめに...

CVE-2026-12227-visualcomposer-lfi-poc

CVE-2026-12227 - Visual Composer の vcv-template 検証を介した未認証 LFI ラボ CVE-2026-12227 を再現・検証するためのセキュリティリサーチ資料: Visual Composer Website Builder のページテンプレート解決における未認証ローカルファイルインクルージョンCVSS 3.1 9.8、および検証済みのベンダー修正の不一致下記参照。 影響対象: Visual Composer 自身が所有するか、明示的にテストを許可されたシステムでのみ使用してください。 PoC は無害なオラクルインクルード標準の...

OTE

OSINT Template Engine OSINT Template Engine is an experimental tool for OSINT Information gathering & Attack Surface Mapping which uses customizable templates to collect data from sources. It allows for new template creation and modification of existing ones which gives it a competitive advantage...

PT-2026-104404

Name of the Vulnerable Software and Affected Versions fsspec versions 0.9.0 through 2026.6.0 Description The fsspec.implementations.reference.ReferenceFileSystem evaluates fields from Kerchunk reference JSON documents using unrestricted jinja2.Template....render... calls within the process...

RHCOS 4 : OpenShift Container Platform 4.18.56 (RHSA-2026:70614)

The remote Red Hat Enterprise Linux CoreOS 4 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:70614 advisory. - encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal CVE-2026-33818 -...

EUVD-2026-91759

TransformerOptimus SuperAGI v0.0.14 is vulnerable to Incorrect Access Control in the agent template controller. In affected source snapshots, saveagentastemplate and publishtemplate in superagi/controllers/agenttemplate.py accept caller-supplied agentid or agentexecutionid values and do not verif...

CVE-2026-51914

TransformerOptimus SuperAGI v0.0.14 is vulnerable to Incorrect Access Control within the agent template controller. The functions save_agent_as_template and publish_template in superagi/controllers/agent_template.py accept user-supplied agent_id or agent_execution_id values without verifying if t...

Fedora 45 : wordpress (2026-c7024b3255)

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-c7024b3255 advisory. WordPress 7.1.2 Security Release Security updates included in this release - Unauthenticated path traversal in page-template resolution leading to conditiona...

PT-2026-104355

Name of the Vulnerable Software and Affected Versions GitLab AI Gateway versions 18.1.6 through 19.2.3 GitLab AI Gateway versions 19.3 through 19.3.1 GitLab AI Gateway versions 19.4 through 19.4.0 Description An improper neutralization weakness in the GitLab AI Gateway allows an authenticated use...

CVE-2025-32433

Security research on Erlang/OTP SSH CVE-2025-32433 Python exploit Proof-of-Concept CVE-2025-32433 Unauthenticated Remote Code Execution in Erlang/OTP SSH. I also have a banner grabbing Nuclei template and a Nuclei RCE check. The Suricata and Zeek IDS logs are in order based on a succesful Paramik...

CVE-2024-39700-PoC

CVE-2024-39700 概念実証 このテンプレートを test オプションで使用して作成されたリポジトリには、RCE 脆弱性を持つ update-integration-tests.yml ワークフローが含まれています。 PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 コミット アクション結果: https://github.com/LOURC0D3/CVE-2024-39700-PoC/actions/runs/10157571828/job/28087926847 結果...

EXPLOIT-CVE-2026-87902

Lab + Exploit — CVE-2026-87902 意図的に脆弱な ラボ + CVE-2026-87902 のPython PoC: WordPress Core の page template 解決における非認証 パストラバーサルであり、 Local File Inclusion LFI および条件付きRCE につながる。 項目| 値 ---|--- 製品| WordPress Core 影響を受けるバージョン| 4.7.0 → 7.1.1 修正| 7.1.2 4.7.37 までバックポート 種類| Path Traversal CWE-22 → LFI → 条件付きRCE...

CVE-2023-37979

CVE-2023-37979 エクスプロイト CVE ID| CVSS スコア| 発見日| 影響を受けるプラグイン| ベンダー| 脆弱性タイプ ---|---|---|---|---|--- CVE-2023-37979| | 27/07/2023| WordPress Plugin| Ninja-forms| 反射型XSS 🐍 Python スクリプト この Python スクリプトは、Ninja-forms WordPress プラグインに見つかった反射型クロスサイトスクリプティング XSS の脆弱性 CVE-2023-37979 を悪用します。...

Gitea-Forgejo-CVE-2025-68937

Arbitrary template expansion vulnerability in Gitea and Forgejo This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License. Summary While checking Forgejo's and Gitea's source code to better understand how templating is performed, I discovered a vulnerability...

CVE-2025-69604

CVE-2025-69604 説明 この脆弱性は、CVE-2025-61229で説明されているものと類似しています。攻撃者はタスクテンプレートを編集して、SuperDuperのバックアップタスクに任意のパッケージをインストールさせることができます。その後、パッケージはルートユーザーとして、最高レベルのプライバシーアクセス（フルディスクアクセス）でシェルスクリプトを実行できます。 参考文献 SuperDuper Security Update v3.12 CVE-2025-69604 CVSS 3.1 スコア: NVD スコアは保留中です。 緩和策...