CVE-2026-91123 Discourse: Reject literal backslash path separators in iframe src traversal guard

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the iframe src traversal guard did not treat literal backslashes as path separators after decoded dot segments. A crafted source could therefore pass an allowediframes subpath check while browser...

EUVD-2026-86300

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the iframe src traversal guard did not treat literal backslashes as path separators after decoded dot segments. A crafted source could therefore pass an allowediframes subpath check while browser...

apache-cve-2021-41773-lab

Apache 2.4.49 パストラバーサルラボ — CVE-2021-41773 クローン root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 使い方 脆弱なサーバーを起動: root@kitploit: ./apachelab.sh choose option 1 手動エクスプロイト: root@kitploit: curl --path-as-is...

CVE-2025-60500

CVE-2025-60500 — 安全でないファイルアップロード / QDocs Smart School のロジック欠陥（Smart School 7.1） 公開日: 2025-10-17 著者 / 発見者: Lebas Vivien ステータス: 予約済み CVE: CVE-2025-60500（予約済み） 概要 QDocs Smart School — School Management System 7.1 における安全でないファイルアップロード / ロジック欠陥により、accountant 、admin 、superadmin などのロールを持つ認証済みユーザーが、代替の...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

CVE-2026-33149-PoC

CVE-2026-33149 — Tandoor Recipes における Host ヘッダーインジェクション 概要 Tandoor Recipes は settings.py 内でデフォルトの ALLOWEDHOSTS = '' を設定しており、Django が HTTP Host ヘッダーのを検証なしで受け入れる原因となっています。このアプリケーションは、複数のセキュリティ上重要なコンテキストで絶対 URL を生成するために を使用しています。細工された ヘッダーを含むリクエストを送信できる攻撃者は、サーバーが生成するすべての URL...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744を悪用するためのPythonスクリプト 使用方法：まず、2つのターミナルを開いてください 1つ目のターミナル -- nc -nvlp 4444 2つ目のターミナル -- python CVE-2026-23744.py -lhost あなたのIP -url ターゲットURL ヘルプメニュー：python CVE-2026-23744.py -h...

halo-cve-2026-67919

URL からの halo プラグイン RCE halo のコンソールでは、管理者が URL を貼り付けてプラグインをインストール/アップグレードできます。 任意の URL をフェッチし、jar をインストールして、その jar のコードがサーバー上で実行されます。 スキームのチェックもホストのチェックもなく、リダイレクトも追跡され、 プラグインマネージャーは jar から拡張クラスを直接ロードします。 これは CVE-2026-67919（install-from-uri / upgrade-from-uri）、 CVE-2026-67920（migration...

CVE-2026-64849

CVE-2026-64849 詳細 root@kitploit: POST /api/2.0/mlflow/webhooks HTTP/1.1 Host: Content-Type: application/json "url": "https://httpbin.org/redirect-to?url=http://169.254.169.254/latest/meta-data/", "name": "poc", "events": "action": "CREATED", "entity": "REGISTEREDMODEL" root@kitploit: POST...

tryhackme-monikerlink-writeup

TryHackMe：Moniker Link — CVE-2024-21413 演练 TryHackMe 的“Moniker Link”房间 的完整演练：将 2024 年 Microsoft Outlook 漏洞 CVE-2024-21413 武器化，在受害者点击钓鱼邮件中链接的瞬间窃取其 NTLMv2 哈希——不需要宏、不需要附件，也没有明显的安全警告。 CVE-2024-21413（“Moniker Link”）是 Outlook 验证使用 Windows OLE“moniker”语法的 file:// 链接时存在的一个漏洞（路径末尾多出一个 !，例如...

CVE-2022-24834-

CVE-2022-24834 python exploit.py -url -port...

CVE-2026-97404

In OpenStack Zaqar before 22.0.2, WSGI transport mishandles the URL-Signature header. By sending a request with an empty URL-Signature header, an unauthenticated remote attacker who knows a target project's UUID may bypass both Keystone authentication and pre-signed URL verification, resulting in...

Open-Redirect-Finder

Open-Redirect-Finder Open Redirect Finder は、URL 上のオープンリダイレクトの脆弱性を検出するための自動化ツールです。 機能 バッチ処理: 入力ファイルから複数のURLを一度にテストできます。 自動検証: 入力されたURLがオープンリダイレクトに対して脆弱かどうかをチェックします。 ペイロードオプション: デフォルトペイロード オプション1: コード内で提供されているペイロードのみを使用します。 カスタムペイロード オプション2: ユーザーが custom.txt ファイルを通じて入力したカスタムペイロードを使用します。...

livewire-vuln-scanner

Livewire Passive Vulnerability Scanner Livewire Passive Vulnerability Scanner は、Webサイトが使用している Livewire バージョンをパッシブに検出 し、バージョン比較に基づいて潜在的な脆弱性を特定するために設計された Python 2.7 ツールです。 このスキャナは、いかなる脆弱性も悪用しません 。公開されているページコンテンツ（HTML/JavaScript）のみを分析して、検出された Livewire バージョンを特定します。 特徴 パッシブな脆弱性検出（非侵入型）...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

Important: Red Hat Security Advisory: host-metering security update

An update for host-metering is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2025-21385

SSRF エクスプロイトスクリプト このリポジトリには、テストおよび教育目的でSSRF（サーバーサイドリクエストフォージェリ）エクスプロイトを実行するためのスクリプトが含まれています。このツールは責任を持って、明示的な許可がある環境でのみ使用してください。 機能 ターゲットシステムのSSRF脆弱性を悪用します。 誤用を防ぐため、入力URLを検証します。 明確なエラーメッセージとヘルプメニューを備えた使いやすいCLIインターフェース。 必要条件 bash Unixシェル jq JSONプロセッサ curl HTTPリクエスト用コマンドラインツール 使用方法 構文 root@kitploit...

CVE-2024-9933

CVE-2024-9933 使用方法 使用法: python CVE-2024-9933 .py option URL オプション: check : 対象URLが脆弱性を持っているか確認します。 exploit : 提供されたURLに対して脆弱性の悪用を試みます。 例: python CVE-2024-9933 .py check http://example.com python CVE-2024-9933 .py exploit http://example.com...

Follina_MSDT_CVE-2022-30190

Microsoft は、「Word などの呼び出し元アプリケーションが URL プロトコルを使用して MSDT...

CVE-2025-11953-POC-

CVE-2025-11953 - React Native CLI RCE 研究環境 📋 概要 CVE-2025-11953 は、JFrog Security によって発見された React Native CLI の Metro 開発サーバーにおける重大なリモートコード実行 RCE 脆弱性です。この研究環境は、防御的なセキュリティ研究、検出開発、緩和テストのための実際の脆弱な実装を提供します。 CVSS スコア: 9.8 CRITICAL 影響を受けるバージョン: @react-native-community/cli-server-api v4.8.0 – v20.0.0-alpha....