exploit_cve-2007-2447_again

エクスプロイトcve-2007-2447再び ユーザー名のサニタイズにおける小さなミスが、マシン全体へのルートアクセスを与える可能性があることを思い出してください。...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC 关于 该漏洞由 phpMyAdmin 4.2.x 版本（4.2.13.1 之前）中 url.php 的重定向功能在处理 url 参数时的输入验证错误引起。远程攻击者可诱骗受害者访问特制链接，并在受害者的浏览器中，在易受攻击网站的安全上下文中执行任意 HTML 和脚本代码。 受影响版本 phpMyAdmin：4.2.0 - 4.2.13 问题 存在漏洞的代码使用 htmlspecialchars 来清除 URL 参数，然后将其插入 JavaScript 字符串上下文中： window.location='"...

CVE-2022-0739-Exploitation

CVE-2022-0739-エクスプロイト CVE-2022-0739のエクスプロイトです。 これはBookingPress WordPressプラグインのバージョン1.0.11以前に関するものです。 bookingpressfrontgetcategoryservices AJAXアクション（認証されていないユーザーが利用可能）を使用することで、認証されていないSQLインジェクションにつながります。 プラグインが動的に構築されたSQLクエリで使用する前に、ユーザーから提供されたPOSTデータを適切にサニタイズできないためです。...

CVE-2025-60012-POC

仅供教育和安全研究目的使用。请勿针对非您拥有或未获得明确书面许可的系统进行测试。→完整免责声明 CVE-2025-60012 — Apache Livy 未授权文件访问 -yellow 概述 字段| 详情 ---|--- CVE ID| CVE-2025-60012 严重性| 中等 CVSS 6.3 受影响版本| Apache Livy 0.7.0-incubating, 0.8.0-incubating — 当连接到 Apache Spark 3.1 或更高版本时 修复版本| Apache Livy 0.9.0-incubating CWE| CWE-20: 输入验证不恰当 披露日期|...

CVE-2025-65881

CVE-2025-65881 The Project Zoo Management System v1.00 is vulnerable to Cross-site scripting XSS on /zms/classes/Login.php?f=login due to: 1. Invalid Content-type of JSON Responses on /zms/classes/Login.php?f=login 2. Unsanitized User Input in Responses Allowing unauthenticated attackers to injec...

CVE-2022-35914

CVE-2022-35914バッチ検出ツール target.txtファイルを作成し、検出するURLをインポートしてから、バッチ検出を開始できます。 エラーが発生した場合はプロキシを無効にしてください。...

CVE-2025-27817

免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 博客地址： https://blog.csdn.net/xc214/article/details/148698902?spm=1001.2014.3001.5501 纷传地址： 25hvv poc实时更新中 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X...

CVE-2022-42094

Backdrop CMS バージョン 1.23.0 脆弱性の説明: Backdrop CMS バージョン 1.23.0 には、Card コンテンツを介した格納型クロスサイトスクリプティング（XSS）脆弱性が存在することが判明しました。 攻撃ベクトル: 攻撃者は「Card content」に何かを投稿し、XSS ペイロードを「Body」入力に挿入し、「Raw HTML Editor」を選択して格納型 XSS を悪用する必要があります。XSS ペイロードは保存後すぐに実行されます。 影響を受ける環境: http://ipaddress/backdrop/node/add/card POST...

Malicious code in node-env-resolve (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6f3e0e1b364a3d74534d6ce1eca74778a85e508cf10952f84f36bf1badd8a581 The package is advertised as an environment configuration resolver but its postinstall script installs a hidden persistent agent into user-level...

PrettyTrusts

PrettyTrusts 次のURLで試してみてください：http://peewpw.github.io/PrettyTrusts PowerViewのGet-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csvの出力を可視化します。CSVファイルを渡すと、操作可能な美しい図が表示されます！ 古いPowerViewと新しいPowerViewの両方の出力で 動作するはず です。...

practice-22-23

项目 运行方式：./script.sh GitHub仓库 - https://github.com/LaCinquette/practice-22-23 执行步骤 1. 为了寻找漏洞，我选择了FFmpeg项目。在其中找到了符合要求的提交，具体来说： 符合CWE-476 类型 - 空指针解引用 2. 创建了一个Dockerfile，其中： 1. 选择Ubuntu 22.04作为基础镜像 2. 设置DEBIANFRONTEND=nointeractive以避免在安装包和其他命令时与命令行交互 3. 安装了官方维基中指定的必要依赖 4. 准备工作目录（ workdir 文件夹） 5...

CVE-2026-88257

Improper Input Validation vulnerability in BeamMCP.Schema in ScriptKittyOS beammcp allows an MCP client to reach a tool's dispatch function with arguments that violate the input schema the server advertised. BeamMCP.Schema.validate/2 checked type, required, additionalProperties, enum and numeric...

CVE-2020-10128

CVE-2020-10128 - V-9.2.1より前のSearchBlox製品は、保存型クロスサイトスクリプティングに対して脆弱です 製品説明: SearchBloxは、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBloxの直感的でインテリジェントなツールは、すぐに使えるセットアップ、安全な暗号化、低い総所有コストを提供します。AIを活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを劇的に向上させます。SearchBloxは、金融サービス、ヘルスケア、政府のリーダーにとって簡単な選択です。 説明:...

OHTS

OHTS CVE-2017-8759 | .NET Framework リモートコード実行の脆弱性 1. はじめに Microsoft .NET Framework が信頼できない入力を処理するときに、リモートコード実行の脆弱性が存在します。.NET Framework...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 是 Microsoft Outlook 中的一个严重远程代码执行漏洞（受影响的版本包括 Microsoft 365 应用、Outlook 2016/2019、Office LTSC 2021 在 2024 年 2 月补丁之前）。该漏洞允许未认证的攻击者通过发送精心构造的、包含带有感叹号 ! 的 file:// 链接的电子邮件，绕过 Outlook 的受保护视图。当受害者点击该链接（甚至只是预览邮件时），Outlook 会自动尝试连接攻击者的 SMB 服务器，从而泄露受害者的 NetNTLMv2 哈希值。...

CVE-2024-22641

CVE-2024-22641 漏洞类型 正则表达式拒绝服务 ReDoS 受影响产品及版本 TCPDF AddPage; $pdf-ImageSVG$file='poc.svg'; ? 注意：使用 preglasterror 检查漏洞行后的正则表达式，执行会以 PREGBACKTRACKLIMITERROR 退出。...

CVE-2025-63915-There-is-a-Reflected-xss-vulnerability-exists-in-DoraCMS

CVE-2025-63915 目标：https://www.html-js.cn Github：https://github.com/doramart/DoraCMS 版本：V2.1.8 漏洞名称：DoraCMS V2.1.8 中的反射型跨站脚本（XSS）漏洞（CWE-79） 漏洞类型：反射型跨站脚本（Reflected XSS） 发现日期：2025-10-17 漏洞详情： DoraCMS 是一个基于 Node.js + Express + MongoDB 开发的内容管理系统（CMS），主要用于快速构建网站。在其 V2.1.8 版本中，“标签页”（tag...

CVE-2021-40303

CVE-2021-40303 perfex crm 1.10 は /clients/profile を介した格納型クロスサイトスクリプティング（XSS）に対して脆弱です。 poc: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/;q=0.8...

EUVD-2026-94980

Improper Input Validation vulnerability in BeamMCP.Schema in ScriptKittyOS beammcp allows an MCP client to reach a tool's dispatch function with arguments that violate the input schema the server advertised. BeamMCP.Schema.validate/2 checked type, required, additionalProperties, enum and numeric...

CVE-2026-88257

The beam_mcp library (versions 0.1.0 before 0.10.1 ) contains an Improper Input Validation vulnerability in BeamMCP.Schema . The validate/2 function only enforces constraints (type, required, enum, and numeric bounds) on top-level arguments. Consequently, nested objects and array items lack enfor...