CVE-2026-105126: Improper Privilege Management

LaraDashboard before 1.4.8 contains an improper privilege management vulnerability that allows authenticated Admin users to escalate to Superadmin by editing or renaming roles. Attackers with role.edit can rename their role to Superadmin or grant user.loginas permissions to take over accounts and...

PT-2026-104659

A weakness has been identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected is an unknown function of the file admin/signup.php of the component Admin Signup. This manipulation of the argument sign causes...

PT-2026-104653

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...

CVE-2026-105167: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...

PT-2026-104657

A vulnerability was identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file admin/admin.php of the component Order Assignment Block. The manipulation of the argument order...

PT-2026-104621

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2025-34157

Coolify削除フローにおけるStored XSS CVE-2025-34157 影響を受けるバージョン: Coolify ≤ v4.0.0-beta.420.6 修正バージョン: v4.0.0-beta.420.7 深刻度: 重大 9.4 CVSS 4.0 ベクトル: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 クロスサイトスクリプティング, CWE-20 不適切な入力検証 概要 プロジェクト削除フローにおけるStored...

westone-CVE-2021-37580-scanner

westone-CVE-2021-37580-scanner Apache Shenyuは、すべてのマイクロサービスシナリオに適用される、拡張可能で高性能かつレスポンシブなAPIゲートウェイソリューションです。 Apache Shenyu adminには認証回避の脆弱性が存在します。Shenyu adminのbootstrapにおけるJWTの不適切な使用により、攻撃者は認証を回避でき、この脆弱性を通じてシステムのバックグラウンドに直接侵入することができます。 インストールと使用方法 git clone...

CVE-2023-24249-Exploit

CVE-2023-24249 エクスプロイトスクリプト 説明 このリポジトリには、laravel-admin バージョン 1.8.19 で見つかった重大な脆弱性 CVE-2023-24249 のエクスプロイトスクリプトが含まれています。この脆弱性により、任意のファイルアップロードが可能となり、攻撃者は細工した PHP ファイルを介して任意のコードを実行できます。このエクスプロイトは、攻撃者が対象アプリケーションにリバースシェルをアップロードし、それを実行してリモートアクセスを得る方法を示しています。 脆弱性の詳細 CVE-2023-24249 は、laravel-admin v1.8.1...

CVE-2026-mikrotik-poc

MikroTik RouterOS PoC コレクション このリポジトリには、2026年に調査・文書化された複数の MikroTik RouterOS セキュリティ問題に関する概念実証 PoC スクリプトが含まれています。本資料は、許可されたセキュリティ研究、ラボ環境での検証、および管理されたテストのみを目的としています。 本プロジェクトは本番アプリケーションではなく、汎用ツールでもなく、明示的な許可なくシステムに対して使用することを意図したものではありません。 対象範囲 現在、このコレクションには以下が含まれています: CVE-2026-86060 未認証の SSH...

Exploit for CVE-2026-103956

abraxaslabs.tech · github.com/abraxas ·&...

CVE-2026-64638

CVE-2026-64638 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、次のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

CVE-2026-60206

CVE-2026-60206 – Oracle WebLogic Server SAML 認証バイパス PoC このリポジトリは、Oracle WebLogic Server の SAML 実装における重大な認証バイパス脆弱性である CVE‑2026‑60206 の概念実証エクスプロイトを提供します。この欠陥により、リモートの低権限攻撃者が SAML アサーションを偽造してサーバーを完全に侵害できます。 ⚠️ 免責事項: このツールは認可されたセキュリティ研究およびテストのみ...

CVE-2026-72898

CVE-2026-72898 PoC : Metabase の未認証SQLインジェクション Metabase 事前認証SQLインジェクションによる管理者乗っ取り CVE-2026-72898（Metabase のパスワードリセットエンドポイントにおける重大な未認証SQLインジェクション）の概念実証です。このPoCは、偽造した管理者セッションの行を coresession テーブルに注入し、その行を使って資格情報を一切使わずに完全な管理者セッションを検証します。 注記: このPoCは、許可されたセキュリティテストおよび研究専用です。CVE-2026-72898 は CISA Known...

CVE-2022-47872

CVE-2022-47872 maccms10 관리자+ SSRF 공격 개요 제조사 웹사이트 정보：https://maccms.pro 소스 코드 다운로드 주소 ： https://github.com/maccmspro/maccms10.git 영향받는 버전: V2021.1000.2000 2.취약점 세부 정보 https://github.com/maccmspro/maccms10/issues/22 백그라운드에 진입하여 수집 -- 사용자 정의 인터페이스 -- 인터페이스 주소를 클릭합니다. 이름 상자에...

CVE-2026-102261

CVE-2026-102261 このプロジェクトには、認可されたCamaleon CMSインスタンスがバージョン2.9.3で導入された認可を適用しているかどうかを確認するための非破壊的 な検証ツールが含まれています。 スコープ この問題は、Camaleon CMS 2.9.2以前のPOST /admin/media/cropに影響します。:manage, :mediaを持つが:manage,...

CVE-2025-50363_BXSS_CVE

프로젝트 이름 및 저장소 URL: PHP와 MySQL을 사용한 메이드 고용 관리 시스템 취약점 유형: 블라인드 XSS를 통한 권한 상승 영향받는 버전: v1.0 💣취약점 설명: 메이드 고용 관리 시스템에서 블라인드 XSSBlind Cross-Site Scripting 취약점이 발견되었습니다. 이 취약점은 일반 사용자예: 메이드 또는 고용주가 권한을 상승시키고 잠재적으로 관리자 계정을 탈취할 수 있도록 합니다. 👩‍💻영향: 전체 관리자 계정 탈취, 민감한 데이터 접근, 시스템 조작 가능. 🛜개념 증명PoC 1. 사용자가 구인...

Magento-eCommerce-RCE-CVE-2015-1397

Magento Shoplift Exploit SUPEE-5344 - CVE-2015-1397 概要 このスクリプトは、MagentoのCVE-2015-1397 脆弱性（通称Magento Shopliftエクスプロイト）を悪用します。SQLペイロードを注入することで、Magentoデータベースに新しい管理者ユーザーを作成できます。 元々はManish Kishan Tanwar error1046 によってPythonで記述されましたが、このバージョンはDivine Clown 0xDTC によってBash に変換され、認証情報を対話的に入力できるプロンプトを備えています。 ...

CVE-2021-42562

CVE-2021-42562: MITRE Caldera における不適切なアクセス制御 Caldera バージョン =2.8.1 はユーザー権限を適切に分離しておらず、その結果、管理者以外のユーザーが管理者ユーザーのみがアクセスできるはずの設定やその他のコンポーネントを読み取り・変更できるようになっています。 ベンダー開示: この脆弱性に関するベンダーの開示はこちらで確認できます。 要件: この脆弱性には以下が必要です: 有効な非管理者ユーザーの資格情報 概念実証: 詳細と悪用プロセスは、このPDFに記載されています。 追加リソース:...

CVE-2026-93659-writeup

CVE-2026-93659：Concrete CMS Community Store 中的存储型 XSS 导致管理员仪表盘被接管 摘要 | ---|--- CVE| CVE-2026-93659 组件| concretecms-community-store/communitystore 类型| 存储型跨站脚本（CWE-79） 严重性| CVSS v4.0 9.3 严重 / v3.1 8.7 高危 受影响版本| 2.7.8 之前的所有版本 修复版本| 2.7.8 致谢| Prince Edem Fiagbedzi（发现者） Community Store 是 Concrete CMS...