CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 是一个影响 Mautic 7（版本 7.0.0 至 7.1.1）的存储型跨站脚本（Stored XSS）漏洞。该漏洞存在于项目选择器（Project Selector）组件中，通过 AJAX 请求返回的项目名称在未经正确的输出编码或净化处理的情况下被插入到页面中。拥有创建项目权限的已认证用户可以在项目名称中存储恶意 JavaScript 载荷。当其他管理员随后打开包含项目选择器的实体编辑器时，恶意脚本会在其浏览器中执行。 受影响软件 属性 值 产品 Mautic 受影响版本 7.0.0 – 7.1.1 修复版本 7.1.2 组件...

CVE-2026-1555

CVE-2026-1555 WebStack ⚙️ 工具特性 🔁 多线程扫描，可配置工作线程数量 📋 通过目标列表文件支持批量目标 📤 自动从 JSON 响应中提取 Shell URL 💾 成功的 Shell URL 保存至 uploadedpaths.txt 🎨 丰富的终端 UI，支持实时进度跟踪 🔕 禁用 SSL 证书验证以获得最大兼容性 📦 环境要求 Python 版本： 3.8+ 安装依赖： pip install requests rich urllib3 🚀 使用...

htcap

HTCAP htcapは、シングルページアプリケーション（SPA）を再帰的にクロールし、AjaxコールやDOMの変更をインターセプトできるWebアプリケーションスキャナです。 主な機能 再帰的DOMクロールエンジン Ajax/Fetch/JSONP/WebSocketリクエストを検出 Cookie、プロキシ、カスタムヘッダー、HTTP認証などをサポート テキストの類似性に基づくヒューリスティックなページ重複排除エンジン スクリプト可能なログインシーケンス すべての発見結果はSQLiteデータベースに保存され、インタラクティブなHTMLレポートにエクスポート可能...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

CVE-2026-3891

Pix for WooCommerce --command --timeout --useragent 交互式 Shell 利用目标并进入持久的交互式 Shell 会话，以运行多条命令。 py...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro 漏洞利用 📖 描述 此仓库包含 CVE-2025-6934 的 漏洞验证 PoC 利用代码 ， 该漏洞是 WordPress 插件：Opal Estate Pro = 1.7.5 中的一个严重漏洞，允许 无需身份验证即可创建管理员账户 。 ⚠️ 免责声明 ：此工具仅供 教育及安全研究目的 使用。 作者 不承担 因滥用或造成的任何损害的责任。 🚀 功能 自动从 readme.txt 检测插件版本 提取用于注册的 nonce 利用易受攻击的 AJAX 端点 创建新的 管理员 账户 🔧 安装 克隆仓库并安装依赖：...

CVE-2022-1421

CVE-2022-1421 CVE-2022-1421の概念実証 Discy 参考文献 https://wpscan.com/vulnerability/a7a24e8e-9056-4967-bcad-b96cc0c5b249 https://vulners.com/cve/CVE-2022-1421...

CVE-2022-1329

CVE-2022-1329 WordPress 的 Elementor Website Builder 插件存在漏洞，由于 /core/app/modules/onboarding/module.php 文件中缺少权限检查，导致多个 AJAX 操作可被未授权执行。攻击者可以利用该漏洞修改站点数据，并上传可用于获取远程代码执行权限的恶意文件，影响版本为 3.6.0 至 3.6.2。 身份验证| 复杂度| 攻击向量 ---|---|--- 单一| 低| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| 部分 CVSS 评分：6.5 参考资料...

strot

自然言語で任意のウェブサイトの内部APIをリバースエンジニアリング 問題点 最新のウェブサイトは隠されたAJAXコールを通じてデータを読み込みます： データはHTMLにはなく、内部APIを介して取得されます 手動でネットワークリクエストを検査する必要があります 複雑なページネーションロジックがJavaScriptに埋め込まれています APIは頻繁にエンドポイントやパラメータを変更します 解決策 Strotはウェブサイトを分析し、内部API呼び出しを自動的に発見します。 Strotが実際に行うこと： 1. ウェブページを分析 して、必要なデータを理解します 2...

CVE_2019_18935

RAUcrypto Telerik UI for ASP.NET AJAX 用の複合エクスプロイト。 CVE-2017-11317 および CVE-2017-11357 のファイルアップロード - ファイルを自動的にアップロードします CVE-2019-18935 の .NET デシリアライゼーション エクスプロイトを動作させるには、通常、ハードコードされたキーを持つバージョンが必要か、キーを知っている必要があります。例えば、web.config の内容を開示できる場合などです。このエクスプロイトは、Telerik.Web.UI.WebResource.axd?type=rau で使用さ...

CVE-2026-107180

On MISP instances configured to require TOTP enrolment Security.otprequired, the enforcement of the mandatory two-factor authentication setup applied only to standard browser requests. An authenticated user who had not yet enrolled in TOTP could bypass the forced setup by issuing any non-browser...

CVE-2026-107180

On MISP instances where Security.otp_required is enabled, a logic flaw allows authenticated users to bypass mandatory TOTP enrolment . The enforcement mechanism only applied to standard browser requests; consequently, users could bypass the setup by issuing non-browser requests such as AJAX/XHR c...

EUVD-2026-94318

On MISP instances configured to require TOTP enrolment Security.otprequired, the enforcement of the mandatory two-factor authentication setup applied only to standard browser requests. An authenticated user who had not yet enrolled in TOTP could bypass the forced setup by issuing any non-browser...

CVE-2026-107180 MISP: Forced TOTP Enrolment Bypassed via Non-Browser Request Types on otp_required Instances

On MISP instances configured to require TOTP enrolment Security.otprequired, the enforcement of the mandatory two-factor authentication setup applied only to standard browser requests. An authenticated user who had not yet enrolled in TOTP could bypass the forced setup by issuing any non-browser...

CVE-2026-107180 MISP: Forced TOTP Enrolment Bypassed via Non-Browser Request Types on otp_required Instances

On MISP instances configured to require TOTP enrolment Security.otprequired, the enforcement of the mandatory two-factor authentication setup applied only to standard browser requests. An authenticated user who had not yet enrolled in TOTP could bypass the forced setup by issuing any non-browser...

RAU_crypto

RAUcrypto 针对 Telerik UI for ASP.NET AJAX 的合并利用。 文件上传漏洞 CVE-2017-11317 和 CVE-2017-11357 - 将自动上传文件 .NET 反序列化漏洞 CVE-2019-18935 现在支持测试目标能否从攻击者托管的 SMB 服务中拉取远程载荷。使用 Burp Collaborator 和/或 Responder 来协助测试必要前提条件是否满足。 为了成功利用，通常需要一个包含硬编码密钥的版本，或者需要知道密钥，例如通过泄露 web.config 的内容。该利用工具还支持对用于...

drupal-exploit

drupal-exploit CVE-2018-7600 このスクリプトは、Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

CVE-2025-51529

CVE-2025-51529: WordPress Cookies and Content Security Policy プラグインの DoS 脆弱性 jonkastonka 製 Cookies and Content Security Policy プラグイン（バージョン 2.29 まで）の AJAX エンドポイント機能における不正なアクセス制御により、リモート攻撃者が wpajaxnoprivcacspinsertconsentdata エンドポイントへの無制限のデータベース書き込み操作を介して、サービス拒否（データベースサーバーのリソース枯渇）を引き起こす可能性があります。...

CVE-2021-38314

認証不要の機密情報漏洩 CVE-2021-38314 CVE-2021-38314 の Python エクスプロイト 使用法: python3 cve-2021-38314.py http://www.target.com WordPress 用 Gutenberg Template Library & Redux Framework プラグイン = 4.2.11 は、"redux-core/class-redux-core.php" の "includes" 関数内で、認証されていないユーザーが利用可能ないくつかの AJAX...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 未認証SQLi → RCE FreePBX Endpoint Manager の未認証SQLインジェクション（CVE-2025-57819）を利用したワンショットエクスプロイトで、FreePBX cronjobs テーブルを介したリモートコード実行に連鎖させます。 許可されたセキュリティテスト / CTF 使用のみを対象としています。 脆弱性 エンドポイントモジュールのajaxハンドラは brand パラメータをSQLクエリに直接連結し、モジュールパス FreePBX\modules\endpoint\ajax...