CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash 元のPoCは: https://github.com/j3r1ch0123/CVE-2025-9074。これはbashで書かれた新しいPoCです。すべてのDockerコンテナにPythonがインストールされているわけではなく、主にコンテナ内部から実行することを想定しています。 手順 コンテナ内部から、以下を使用して脆弱なDocker APIを見つけます: for ip in 172.18.0.1 172.17.0.1 192.168.65.7; do echo /dev/tcp/$ip/2375 2/dev/null && echo "+...

EUVD-2026-92078

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-105134 Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — BOLA CVE-2023-27524 デモプロジェクト 🔐 Broken Object Level Authorization BOLA デモンストレーション CVE-2023-27524 セキュリティ分析と修正 --- 📌 プロジェクト概要 このプロジェクトは、FlaskベースのAPIを使用して、実際の Broken Object Level Authorization BOLA 脆弱性とその安全な修正方法を示します。 この脆弱性は CVE-2023-27524...

CVE-2026-105133

A vulnerability exists in Ahsay AhsayCBS versions up to 10.3.2 within the API component. The flaw is located in the checkSysPwd function of the file com/ahsay/obs/api/ApiStructsAction.java, where manipulating the random argument leads to improper authentication . This issue can be exploited remot...

CVE-2026-105133 Ahsay AhsayCBS API ApiStructsAction.java checkSysPwd improper authentication

A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack...

EUVD-2026-92079

A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack...

CVE-2026-54761-poc

CVE-2026-54761: Traefik Kubernetes Gateway crossProviderNamespaces Bypass PoC English version 概要 このリポジトリは、Traefik の Kubernetes Gateway provider に存在する高深刻度の脆弱性 CVE-2026-54761 を、ローカル環境で再現するための Proof of Concept PoC です。 この脆弱性は crossProviderNamespaces の許可リストに影響します。複数の重み付きバックエンド参照を宣言する HTTPRoute...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 ggit における引数インジェクションの脆弱性 ggit は自身を次のように説明しています: Local promise-returning git command wrappers リソース: プロジェクトの GitHub ソースコード: https://github.com/bahmutov/ggit プロジェクトの npm パッケージ: https://www.npmjs.com/package/ggit この引数インジェクションの脆弱性に関する記事:...

selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Docker上のWordPress Really Simple Security認証バイパスの脆弱性 説明 WordPress用のReally Simple Securityプラグイン（Free、Pro、Pro Multisite）のバージョン9.0.0～9.1.1.1は、認証バイパスの脆弱性の影響を受けます。 この問題は、二要素認証REST APIアクションで使用されるcheckloginandgetuser関数におけるエラー処理の不適切な実装に起因します。...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 認証なしリモートコード実行 CVE-2018-7600 Drupal 7.58より前のバージョン、8.3.9より前の8.xバージョン、8.4.6より前の8.4.xバージョン、8.5.1より前の8.5.xバージョンは、Form APIを含むデフォルトまたは共通モジュール構成を使用する複数のサブシステムに影響を与える問題により、リモート攻撃者が任意のコードを実行できるようにする。 参考文献: https://www.drupal.org/sa-core-2018-002...

CVE-2026-105098

A security flaw has been discovered in Omega Solution CoinEx Crypto 2025. Affected is an unknown function of the file /ticket/customer of the component Support Ticket API. The manipulation of the argument status/page/count results in information disclosure. The attack can be executed remotely. Th...

CVE-2025-48827

CVE-2025-48827 - vBulletin 認証バイパスエクスプロイト 概要 このリポジトリには、CVE-2025-48827 の概念実証エクスプロイトが含まれています。CVE-2025-48827 は、PHP 8.1 以降で実行されている vBulletin 5.0.0–5.7.5 および 6.0.0–6.0.3 に影響を与える重大な認証バイパス脆弱性です。この脆弱性により、認証されていない攻撃者が保護された API メソッドをリモートで呼び出すことができ、リモートコード実行やシステム全体の侵害につながる可能性があります。 著者: pszyszkowski 深刻度: 重大...

CVE-2026-105097

A vulnerability was identified in Omega Solution CoinEx Crypto 2025. This impacts an unknown function of the file /customer-currency/ of the component Customer Information API. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

CVE-2026-78904-Digital-Dinar-Drain

CVE-2026-78904 — デジタル・ディナール・ドレイン CBDC発行API — ロジック欠陥（無限ミント） フィールド| 値 ---|--- 深刻度| 9.8（クリティカル） 攻撃ベクトル| ネットワーク 影響を受けるバージョン| 2.1.0 – 2.1.3 発見者| 𝕍𝕠𝕤𝕤🥷 説明 CBDC発行APIの重大なロジック欠陥により、低レベルのアクセス権を持つ攻撃者がミントおよび償還エンドポイントを操作できる可能性があります。これにより、認可なしにCBDCユニットの作成または破棄が可能になります。 影響 CBDCユニットの不正なミント 償還リクエストの操作 無限ミント攻撃ベクトル...

EUVD-2026-92066

A security flaw has been discovered in Omega Solution CoinEx Crypto 2025. Affected is an unknown function of the file /ticket/customer of the component Support Ticket API. The manipulation of the argument status/page/count results in information disclosure. The attack can be executed remotely. Th...

CVE-2026-105098

A security flaw exists in Omega Solution CoinEx Crypto 2025 within the Support Ticket API component. Specifically, an unknown function in the /ticket/customer file is vulnerable to information disclosure when an attacker remotely manipulates the status/page/count arguments. While a public exploit...

CVE-2026-105098 Omega Solution CoinEx Crypto Support Ticket API customer information disclosure

A security flaw has been discovered in Omega Solution CoinEx Crypto 2025. Affected is an unknown function of the file /ticket/customer of the component Support Ticket API. The manipulation of the argument status/page/count results in information disclosure. The attack can be executed remotely. Th...