CVE-2026-76718

A security vulnerability exists in HPE OneView (prior to v11.40 ) and HPE Synergy Composer (prior to v11.40 ), categorized as a Cross-Site Scripting (XSS) and URL Redirection issue. The flaw can be exploited remotely to facilitate remote session hijacking or other unauthorized actions. To remedia...

CVE-2024-48246

CVE-2024-48246 车辆管理系统 1.0 - 存储型跨站脚本攻击（XSS） 描述 车辆管理系统 1.0 在 /vehicle-management/booking.php 的 Name 参数中存在存储型跨站脚本（XSS）漏洞。恶意攻击者可将恶意载荷注入到 Name 字段，当管理员访问 /vehicle-management/bookinglist.php 查看预订列表时，该载荷会被存储并执行。这可能导致会话劫持或管理员账户被接管。 受影响参数 Name= 受影响端点 /vehicle-management/booking.php...

Vuln_Exploitation_MegaQuagga_Pentest

脆弱性の悪用 — MegaQuagga ペネトレーションテストレポート 分析者: Samuel Weiss 組織: 0x2A Security 日付: 2026年4月20日 顧客: MegaQuagga Publishing 対象: www.megaquagga.local 分類: 機密 概要 本プロジェクトは、MegaQuagga Publishing の Web 環境に対して実施された 構造化ペネトレーションテスト を文書化したものです。このエンゲージメントでは、5件の悪用可能な脆弱性が確認され、そのうち2件を連鎖させることで、認証なしのリモートコード実行 RCE...

CVE-2025-49113-Simulation

Roundcube RCE 实验室 CVE-2025-49113 一个动手实践的、容器化的实验室环境，用于模拟和利用 Roundcube Webmail 中一个严重的认证后 RCE 漏洞，编号为 CVE-2025-49113。 📖 关于该漏洞 本实验演示了一个针对 Roundcube 网络邮件客户端的复杂攻击链。该漏洞是一个 认证后远程代码执行 Post-Authentication RCE ，由对 PHP 会话数据的不当处理导致 PHP 对象反序列化 PHP Object Deserialization 而引发。 已认证的攻击者可以构造一个恶意的 PHP...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit de Bypass de Autenticación en cPanel/WHM Edición cPanel & WHM - Inyección CRLF para Bypass de Autenticación y Secuestro Total de Sesión 📌 Descripción general Este exploit aprovecha CVE-2026-41940 , una vulnerabilidad crítica de bypass de autenticación en cPanel/WHM. Al...

CVE-2022-0155-PoC

CVE-2022-0155 概念実証 PoC このリポジトリは、CVE-2022-0155 脆弱性のデモンストレーションを含んでいます。 脆弱性は ranjit-git によって発見され、詳細は こちら に記述されています。 この PoC の目的は、脆弱性が follow-redirects が直接依存関係として使用されるシナリオだけでなく、axios を介して間接的/推移的依存関係として使用される場合にも適用されることを示すことです。 概要 脆弱性は、バージョン 1.14.7 より前の follow-redirects npm パッケージに影響します。Follow-redirects...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 cPanel 和 WHM 中的严重未认证 RCE。 四个 HTTP 请求即可通过向预认证会话的密码字段注入 CRLF 来伪造 root 会话。 无需认证、无需任何前置条件，所有受支持的版本分支均受影响。 由 Sina Kheirkhah 于 2026-04-28 披露 / watchTowr Labs。 快速入门 · ioc-scan · mitigate · remote-probe · 受影响版本 · 优先级顺序 !IMPORTANT 112、114、116、120、122、128 分支没有供应商补丁。 这些...

CVE-2026-23550

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗ ███████╗██║██╔██║ ██║ ╚█...

CVE-2025-68461

CVE-2025-68461 スキャナー Roundcube Webmail のインストールにおけるクロスサイトスクリプティング（XSS）の脆弱性を検出する C++ セキュリティスキャナーツールです。 影響 ユーザーアカウントへの不正アクセス セッションハイジャック データの漏洩 ユーザーになりすました不正な操作 影響を受けるバージョン スキャナーは以下の脆弱性のあるバージョンをチェックします： 1.5.x シリーズ: 1.5.0 から 1.5.11 1.6.x シリーズ: 1.6.0 から 1.6.11 緩和策 次のバージョンにアップグレードしてください： Roundcube...

CVE-2026-57829

Helix Ultimate 框架 — 未认证存储型 XSS comajax → 管理员会话骑乘 → 完全账户接管 这是本研究文件夹中最强的发现——严重程度为 CRITICAL，且已端到端完全确认。 与 helixultimatedeletepoc.md 中仅可删除的漏洞不同，该漏洞具有一条真实、可行的完整入侵站点路径。 组件： JoomShaper Helix Ultimate 框架（plgsystemhelixultimate + shaperhelixultimate 模板） 测试版本： 2.2.6（GitHub JoomShaper/helix-ultimate，HEAD...

cve-2020-13777

Zeek テストスクリプト CVE-2020-13777 このスクリプトは、サーバーが CVE-2020-13777 に対して脆弱である可能性があるかどうかを確認するための簡単なテストを実行します。 CVE-2020-13777 は GnuTLS に暗号化されていないセッションチケットを作成させます。これは、gnutls が keyname をゼロに設定するかどうかを確認することで検出できるようです。このために、セッションチケットの最初の 16 バイトを使用します。このスクリプトは以下をチェックします: サーバーが不審なセッションチケットを送信する...

CVE-2020-29667

CVE-2020-29667 不十分なセッション期限切れ | 定義済みCookie値 提案された説明 Lan ATMService M3 ATM Monitoring System 6.1.0において、リモートの攻撃者がPHPSESSID=LANIT-IMANAGERなどのデフォルトのCookie値を使用できる場合、不十分なセッション期限切れと定義済みCookie値により、システムを制御し、リモートのATMマシンの現在の状態を操作することが可能です。 追加情報 脆弱性についてベンダーに通知が送信されました。 脆弱性タイプ（その他） CWE-613: 不十分なセッション期限切れ 製品のベン...

DeadDialect

DeadDialect Cada arranque habla un idioma diferente. El binario de ayer es el código muerto de hoy. Un sistema de reasignación de ISA RISC-V único por sesión. Cada vez que el sistema arranca, genera una permutación criptográfica fresca del conjunto de instrucciones. Los binarios compilados para u...

CVE-2025-65640

CVE-2025-65640 1. 脆弱性情報 CVE ID: CVE-2025-65640 現在 RESERVED 脆弱性タイプ: 格納型クロスサイトスクリプティング XSS CVSSv3 スコア: 6.3 AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N ベンダー: Arket/Bluenext S.r.l. 製品: Globe Document Intelligence 影響を受けるバージョン: 5.0.0.559 発見者: Vincenzo Emanuele Martone 2. 説明 Globe Document Intelligence...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - セッションのデシリアライゼーションによるリモートコード実行 認証不要の部分的なPUT + パストラバーサル + ガジェット駆動のデシリアライゼーション 説明 デフォルトのサーブレットPUTが有効（readonly=false）になっているApache Tomcatインスタンスでは、HTTP...

CVE-2021-40906

CVE-2021-40906 - 未認証ゾーンにおける反射型XSS 対象アプリケーション: CheckMK Management Web Console ソフトウェアリビジョン: 1.5.0から1.5.0p25まで 著者: Edgar Augusto Loyola Torres. 攻撃種別: 反射型XSS 解決策: ソフトウェアリビジョン1.6.0p26以降に更新してください 概要: CheckMK Raw...

CVE-2020-25399

CVE-2020-25399 InterMind iMind Server 3.13.65 以前における保存型XSSにより、任意のユーザーがチャットで悪意のあるファイルを送信することで、別のユーザーのセッションを乗っ取ることが可能です。 情報 説明: 攻撃者はチャット機能を使用して任意のユーザーに悪意のあるファイルを送信できます。ファイルにはjsペイロードが含まれている可能性があり、ファイルを開いた後に被害者のブラウザで実行されます。 研究者: Andrey Skuratov https://github.com/h3llraiser/ 発行日: 2020-07-06 初回アドバイザリ...

fortinet-cve-2024-50562

Fortinet SSL-VPN 会话重用漏洞（CVE-2024-50562） 专业、仅限授权的扫描器 ，用于验证 FortiGate 在用户注销后是否作废了会话 Cookie。 阳性结果确认 CVE-2024-50562 ——一种会话过期不充分 缺陷（CWE-613），允许攻击者重放被盗取的 Cookie，甚至在用户明确注销后仍能重新登录。 官方公告: https://fortiguard.com/psirt/FG-IR-24-339 0 | 执行摘要 “FortiOS SSL-VPN 中存在一个会话过期不充分漏洞 CWE-613，攻击者若持有用于登录 SSL-VPN 门户的...

CVE-2025-69848-security-advisories

NetBox ProtectedError 处理中的反射型 XSS（CVE-2025-69848） 概述 NetBox 是一个开源的基础设施资源建模和 IP 地址管理平台。在 ProtectedError 异常处理逻辑中存在一个反射型跨站脚本（XSS）漏洞。 当删除操作因受保护关系而失败时，对象显示名称会被插入到 HTML 错误消息中，而未经正确转义。这使得用户可控内容能够在 NetBox Web 界面中被渲染。 影响 能够控制对象名称的攻击者可导致任意客户端代码在查看错误消息的特权用户浏览器中执行。这可能导致 NetBox 界面内发生会话劫持、权限提升或未授权操作。 受影响版本...

CVE-2025-5777

Exploit for CVE-2025-5777: Citrix NetScaler Memory Disclosure CitrixBleed 2 T1606 免责声明 仅限授权使用。 使用前自行验证授权是你的责任。 对于因使用本工具而对你提起的任何法律或刑事诉讼，我不承担任何责任。 描述 针对 Citrix NetScaler Gateway 和 AAA 虚拟服务器中内存泄露的外部、未经身份验证的利用程序 利用 Web 应用程序中输入验证不足来触发有效载荷，并利用 TOCTOU 竞态条件来从内存中抓取变量 资产发现与暴露分析 - 红队/紫队 - 组织 方法一：搜索引擎 Dorkin...