EUVD-2026-90875

Fortra BoKS Manager contains a command injection vulnerability in crlserver. An authenticated user authorized to add CRL URLs through BCC, the WSI REST or SOAP API, or the cacrl command-line interface could cause shell command substitution to be processed by crlserver as root on the BoKS Master...

CVE-2025-9074-Docker-Desktop-Container-Escape

CVE-2025-9074: Docker Desktop 컨테이너 탈출 PoC CVE-2025-9074 에 대한 개념 증명 익스플로잇 - Docker Desktop에서 인증 없이 Docker Engine API에 접근할 수 있는 중요한 컨테이너 탈출 취약점입니다. 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2025-9074 CVSS 점수| 9.3 심각 영향받는 소프트웨어| Docker Desktop 4.44.3 영향받는 플랫폼| Windows, macOS Linux 영향 없음 수정 버전| Docker Desktop...

SiYuan discloses an administrator's open documents and search terms to anonymous readers

Summary /api/system/getConf serves Conf.UILayout to publish readers after passing it through FilterConfByPublishIgnore, whose only function is to filter that layout. The layout is written exclusively by setUILayout, which is administrator-gated, so what readers receive is the administrator's own...

EUVD-2026-90842

Unauthenticated Insecure Direct Object References IDOR in REST API Log = 1.7.2 versions...

CVE-2026-100514

The WordPress REST API Log plugin affects versions

CVE-2026-100514 WordPress REST API Log plugin <= 1.7.2 - Insecure Direct Object References (IDOR) vulnerability

Unauthenticated Insecure Direct Object References IDOR in REST API Log = 1.7.2 versions...

CVE-2026-100514 WordPress REST API Log plugin <= 1.7.2 - Insecure Direct Object References (IDOR) vulnerability

Unauthenticated Insecure Direct Object References IDOR in REST API Log = 1.7.2 versions...

CVE-2026-14281

CVE-2026-14281 — WAWP Automation Web Platform 未認証の権限昇格 WordPress プラグイン Automation Web Platform （automation-web-platform — WAWP / Notifications & OTP for WooCommerce）における CVE-2026-14281 の Python 3 PoC。 PoCbit PoCbit に掲載 — コミュニティカタログ: https://pocbit.org/pocs/ PoC を実行すると PoCbit ヘッダーが出力され、JSONL 行には...

reburp

reburp BurpのAPI/MCPは限定的 - reburpは、完全なMontoya APIをローカルで提供されるOpenAPI REST APIとして公開するBurp Suite拡張機能であり、AIエージェント向けに最適化されています。 Issues | Discussions reburpとは reburpはBurp Suiteをスクリプトで操作できるものに変えます。Java拡張機能としてロードされ、 Montoya API をhttp://127.0.0.1:9090上のHTTP REST APIとして提供し、OpenAPI仕様とSwagger UIを備えています。...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL式インジェクションコマンド実行エクスプロイト 使用法：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" 結果： 悪意のあるSpEL式ルートの追加に成功しました！ ルートのリフレッシュに成功しました！ 攻撃結果の取得に成功しました: ================================================ root ================================================...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 認証バイパスエクスプロイト Python 2.7 で動作するエクスプロイトで、Burst Statistics プラグインの脆弱性（CVE-2026-8181）を利用し、認証されていない攻撃者が REST API 認証をバイパスして、アプリケーションパスワードを取得し、脆弱性のある WordPress サイトに新しい管理者ユーザーを作成できるようにします。 ⚠️ 免責事項...

CVE-2023-31711

CVE-2023-31711 ZKTECOの不正確なアクセス制御により、リモートの攻撃者が管理APIを介して任意のファイルを読み取ることが可能です。 必要なモジュールのインストール ZKTEcoディレクトリ内: $ pip install -r ./pyzatt/requirementsdev.txt エクスプロイトの実行 ZKTEcoディレクトリ内: $ python exploit.py Connected to 10.0.2.25 Cmd getfile 例: getfile /etc/passwd: rootパスワードのハッシュを開示 getfile...

CVE-2023-27742

CVE-2023-27742 IDURAR ERP/CRM v1 には、コンポーネント /api/login を介した SQL インジェクションの脆弱性が存在することが発見されました。 Description IDURAR ERP/CRM v1 には、コンポーネント /api/login を介した SQL インジェクションの脆弱性が存在することが発見されました。 Vulnerability Type SQL インジェクション Vendor of Product IDURAR ERP/CRM v1 Affected Product Code Base...

CVE-2019-20933

LAB 5-CVE-2019-20933 I. システム分析 攻撃対象領域の特定 環境で実行されているものから始める。アクティブなコンテナをすべて一覧表示する： docker ps 標的は単一のポート8086 のみを公開している。 現時点では、ターゲットに関する詳細な情報はない。docker ps の出力から、システムは外部にポート 8086 で 1 つの注目すべきサービスのみを公開しており、これはコンテナ内のサービスにマッピングされている。これが分析すべき主要な攻撃対象領域である。 ブラウザですぐにアクセスする代わりに、Nmap を使用してサービスをフィンガープリントし、ポート 808...

CVE-2014-3120

实验 10 - CVE-2014-3120 I. 系统分析 从 Docker 环境识别攻击面 从环境中正在运行的内容开始。我们列出所有活动容器： docker ps 结果： 容器 p1/lab10:latest 正在运行，对外暴露 2 个端口 ： 端口映射| 协议 ---|--- 0.0.0.0:9200 → 9200/tcp| HTTP（需验证） 0.0.0.0:9300 → 9300/tcp| 未知 初步观察： 端口 9200 和 9300 通常被认为是 Elasticsearch 的默认端口。然而，我们不能仅凭端口号下结论——许多其他服务也可以绑定到任意端口。 ⇒...

CVE-2023-23752-poc

影響を受けるバージョン 4.0.0 = 4.2.8 Joomla 3 以下のバージョンはこの脆弱性の影響を受けません。 http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true このAPIは、サイトの最も重要な設定情報（データベースのアカウントとパスワードを含む）を取得するために使用されます。 http://127.0.0.1/Joomla/api/index.php/v1/users?public=true ウェブサイトのユーザー名とメールアカウントを取得します。...

cve-2022-24112

Apache APISIX 2.12.1 リモートコード実行とDocker Lab git clone を使ってこのリポジトリをクローンし、apisix-docker/examples に移動しましょう。この docker-compose.yml ファイルでは、すでに image: apache/apisix:2.12.0-alpine に変更しています。なぜなら、このバージョンに脆弱性が存在するからです。それでは、docker compose を使ってインストールしましょう。 docker-compose によるクイックスタート: docker-compose...

cve-2023-34960

cve-2023-34960 Chamilo SOAP API の RCE /webservices/additionalwebservices.php...

CVE-2020-8559

Kubernetes CVE-2020-8559 概念実証 PoC エクスプロイト これはデモンストレーション目的のみです。管理操作を実行する許可があり、CVE-2020-8559 を悪用する許可のあるシステムでのみ使用してください。 これは CVE-2020-8559 の PoC です。この脆弱性により、Node で root を取得した攻撃者がクラスター内の他の任意の Container でコマンドを実行でき、攻撃者が Kubernetes Master Node を乗っ取ることができます。 この脆弱性は、Kubernetes API Server と kubectl コマンドが...

CVE-2019-14040

CVE-2019-14040 CVE-2019-14040 の概念実証コード 脆弱性の詳細はブログ記事でご覧いただけます。 ご質問があれば、Twitter @tamirzb でDMをお送りください。 ビルドと実行 ビルドするには、Android NDKの ndk-build を実行してください。 PoCを実行するには、以下のコマンドでバイナリを実行してください: LDPRELOAD=libQSEEComAPI.so ./qseecomuaf /dev/qseecom にアクセス可能なコンテキストから実行してください。 結果 これをAndroid 9を搭載したPixel...