CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/'...

CVE-2025-67875

CVE-2025-67875: ChurchCRMにおける人物プロパティ割り当てを介した保存型XSSと管理者セッションハイジャック 概要 項目| 詳細 ---|--- CVE ID| CVE-2025-67875 深刻度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 ChurchCRM/CRM 詳細 概要 ChurchCRM バージョン 6.3.0 以前には、重大な特権昇格の脆弱性が存在します。特定の中間レベルの権限（「Edit Records（レコードの編集）」と「Manage Properties and...

CVE-2025-13315

🛡️ CVE-2025-13315 - Twonky Server 8.5.2における重大な認証バイパス -e63939?style=for-the-badge 認証されていない攻撃者は、API認証をバイパスし、ログから管理者の認証情報を漏洩させ、完全な管理者アクセスを達成できます。 📋 概要 CVE-2025-13315 は、Rapid7 によって発見された Twonky Server 8.5.2 Linux & Windows の重大なアクセス制御の欠陥です。 攻撃者は、認証チェックをバイパスする代替ルーティングパス /nmc/rpc/...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - 認証済み（Admin+）任意ファイルアップロード WordPress プラグイン Alex Reservations（バージョン 2.2.3 以前）には、認証済みの WordPress 管理者が悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト リモート攻撃者が shell.php をアップロードしてリモートコードを実行することを実証するための POC...

CVE-2022-44870

CVE-2022-44870 maccms admin+ XSS攻撃 概要 メーカーのウェブサイト情報：https://maccms.pro ソースコードダウンロードアドレス ： https://github.com/maccmspro/maccms10.git 1. 影響を受けるバージョン: V2021.1000.2000 2.脆弱性の詳細 https://github.com/maccmspro/maccms10/issues/23 バックグラウンドに移動し、基本 AD管理 名前 に移動し、 名前ボックスにペイロード1を挿入します: XSS攻撃を引き起こす可能性があります。...

CVE-2021-24762

概要 このリポジトリは、HTTPスキャンによってWordPressインスタンス上で特定された脆弱性CVE-2021-24762の検出について文書化しています。 この脆弱性は、WordPressのAJAXエンドポイントで発見されました： /wp-admin/admin-ajax.php このエンドポイントは、WordPressのプラグインやテーマが非同期リクエストを処理するために一般的に使用されます。AJAXアクションの検証が不適切であるか、実装が安全でない場合、攻撃者がこのエンドポイントを悪用する可能性があります。 スキャン結果 脆弱性スキャンから以下の結果が得られました：...

cve-2026-103956-loom-unauth

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · cve-2026-103956-loom-unauth cve-2026-103956-loom-unauth Loom for AWS 1.6.1 - AWS Labs Cognito が未設定で外部 IdP も有効でない場合、getcurrentuser はすべてのリクエストに t-admin / g-admins-super を付与する。これには Authorization ヘッダーのないリクエストも含まれる。IdP...

CVE-2023-2833

CVE-2023-2833 대량 익스플로잇 생성기 Alucard0x1 제작 이 저장소는 CVE-2023-2833에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 WordPress 버전 1.6.13 이하의 ReviewX 플러그인에 존재하는 권한 상승 취약점입니다. 설명 ReviewX 플러그인은 권한 상승에 취약하여, 구독자 수준의 사용자가 자신의 권한을 관리자 수준으로 상승시킬 수 있습니다. 사용 방법 1. 대상 웹사이트에 다음 자격 증명을 사용하여 구독자 계정을 생성합니다: 사용자 이름은 반드시 tt로 설정해야 합니다...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

偵察とエクスプロイト: Apache HTTP サーバーの脆弱性 - CVE-2021-41773 および CVE-2021-42013 このプロジェクトでは、Apache HTTP サーバーの脆弱性、具体的にはパストラバーサル（Path Traversal）とリモートコード実行（RCE）に関連する CVE-2021-41773 および CVE-2021-42013 を対象とした、詳細なペネトレーションテストのプロセスを文書化しました。 この評価には以下が含まれます: 偵察: Nmap や Gobuster などのツールを使用したネットワーク発見とサービス列挙。 手動エクスプロイトテスト...

Apache-ShenYu-Admin-JWT-CVE-2021-37580-

이 저장소에는 README가 없습니다...

Next.js-Middleware-Bypass-CVE-2025-29927-

概述 在阅读了 @zhero 在其个人博客文章中的解析之后，我决定搭建这个CTF来学习工作原理，接着我又决定将其分享给任何想学习如何利用此漏洞的人。因此，特别感谢 zhero 和 inzo，你可以在以下链接找到他们的博客文章："https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware" 目标 你需要绕过中间件并在管理页面找到 flag。同时，你可以阅读 amazing assetnote...

CVE-2022-40684

CVE-2022-40684 管理者ユーザーとFortigateの詳細を抽出します 使い方: 単一URL: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 複数URL: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2025-65094

CVE-2025-65094: WBCE CMS はグループ ID 操作 IDOR による権限昇格に対して脆弱です 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2025-65094 深刻度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受けるプロダクト WBCE/WBCECMS 詳細 要約 WBCE CMS の低権限ユーザーは、/admin/users/save.php リクエスト内の groups パラメータを操作することで、権限を Administrators グループへ昇格させることができます。 UI...

CVE-2024-47533

CVE-2024-47533 – Cobbler XML-RPC 認証バイパスエクスプロイト 📜 説明 CVE-2024-47533 は、Cobbler における重大な認証バイパス脆弱性 です。Cobbler は、ネットワークベースの OS インストールを自動化する Linux インストールサーバーです。 この欠陥は、utils.getsharedsecret の問題に起因し、常に-1 を返すため、Cobbler XML-RPC API への認証なし アクセスが可能になります。 攻撃者は以下の情報で接続できます： ユーザー名: "" 空文字列 パスワード: -1...

CVE-2024-50450

CVE-2024-50450 WordPress Meta Data and Taxonomies Filter MDTF = 1.3.3.4 - 認証なし任意ショートコード実行 説明: The MDTF – Meta Data and Taxonomies Filter プラグイン for WordPress は、バージョン 1.3.3.4 までを含むすべてのバージョンにおいて、任意のショートコード実行に対して脆弱です。これは、ソフトウェアが doshortcode...

CVE-2023-43147

CVE-2023-43147 ベンダー: PHPJabbers ベンダーホームページ: https://www.phpjabbers.com/ ソフトウェアリンク: https://www.phpjabbers.com/limo-booking-software バージョン: 1.0 テスト環境: Windows 10 Pro 影響: 管理者権限を持つ攻撃者ユーザーの追加 CVE: limo-booking-software におけるクロスサイトリクエストフォージェリの脆弱性により、リモートの攻撃者が管理者権限を持つユーザーを追加・実行できる POC 1 -...

CVE-2026-82539

CVE-2026-82539 Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 9.4 Critical Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P Vulnerability...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit 脆弱性の説明 Confluence の管理者ユーザーを未承認で追加する脆弱性 USAGE Build 源码编译 go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe .\CVE-2023-22515.go Run .\CVE-2023-22515.exe -h ██████╗██╗ ██╗███████╗...

CVE-2022-3552

CVE-2022-3552 BoxBlilling の脆弱性を悪用するには、バージョンが "BoxBilling=4.22.1.5" であり、かつ 有効な管理画面の認証情報 を保持している必要があります。 上記の条件を満たしている場合、RCE を取得するための手順は以下の通りです。 Python 仮想環境を作成する Linux python3 -m venv .venv source .venv/bin/activate 次に、この pwntools ライブラリをインストールします。 pip3 install pwntools...

CVE-2023-23752

CVE-2023-23752 关于 此漏洞利用可实现认证绕过，泄露管理员用户名和密码，同时也会泄露 MySQL 配置的用户名、密码、主机和数据库 仅影响版本 4.00 = 4.28 用法 usage: exploit.sh -h -u URL -t TARGETS CVE-2023-23752 - Joomla! 认证绕过信息泄露 options: -h, --help 显示此帮助信息并退出 -u URL, --url URL 要扫描的单个 URL -t TARGETS, --targets TARGETS 包含多个要扫描的 URL 的文件 概念验证 POC 单个目标 bash...