monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-getshellアップロード CVE- 2018-17418 コード分析（Code analysis）： monstra\plugins\box\filesmanager\ filesmanager.admin.php の150行目に、ブラックリスト制限用の forbiddentypes 変数があります。この変数を追跡します。 同ファイルの22行目に関連するブラックリストが見つかります。大文字と小文字の違いを利用してバイパスできます。...

CVE-2019-19576

class.upload.php = 2.0.3 任意ファイルアップロード 作成者 - Jinny Ramsmark 影響を受けるベンダー - Verot.net 影響を受ける製品 - class.upload.php = 2.0.3 新規インストールしたUbuntu 19.10（PHP7.3およびApache/2.4.38）でテスト済み 具体的には、Debian/Ubuntuは利用可能なPHPハンドラにphp、phar、phtml拡張子を追加するため、脆弱性があることが判明している。この場合、class.upload.phpはphar拡張子をブラックリストに登録していない。 説明...

xss_vulnerability_challenges

XSS 취약점 시나리오 도전 과제 이 저장소는 몇 가지 XSS 취약점 도전 과제를 포함한 Docker 기반 PHP 애플리케이션입니다. 도전 과제의 아이디어는 다음과 같습니다: JavaScript 유효성 검사 우회 html 엔티티 우회 WAF 우회 블랙리스트 검증 우회 기본 XSS 검증 우회 XSS 공격을 위한 WAF 더블 인코딩 우회 이스케이프 문자 우회를 통한 XSS 공격 Docker를 사용한 빠른 시작 Docker Hub 사용 가장 빠름: 1. 도전 과제에 접근하려면 docker가 설치되어 있어야 합니다. 2. 다음 명령어...

CVE-2020-8840

CVE-2020-8840：FasterXML/jackson-databind リモートコード実行脆弱性 0x00 はじめに jackson-databind は、FasterXML プロジェクトグループに属するJSON処理ライブラリです。 0x01 脆弱性概要 2月19日、NVDはセキュリティ勧告を公開し、jackson-databind におけるJNDIインジェクションに起因するリモートコード実行脆弱性（CVE-2020-8840）を開示しました。CVSSスコアは9.8です。影響を受けるバージョンの jackson-databind では、一部の xbean-reflect/JND...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – AIコーディングアシスタントのプロンプトインジェクションによるRCE 📖 概要 AIを搭載したコードレビューボットのプロンプトインジェクション脆弱性により、攻撃者はボットの「修正」提案を操作して任意のシェルコマンドを注入できます。このサニタイザーは単純なブラックリストを使用していますが、エンコード手法によってバイパスされます。 ⚙️ 脆弱性の詳細 タイプ: プロンプトインジェクション → コマンドインジェクション 影響: CI/CDランナー上でのリモートコード実行（RCE） 根本原因:...

CVE-2017-1000486

CVE-2017-1000486 これは、RCEを達成するために使用される標準関数（getClass、execなど）の辞書順ブラックリストチェックをバイパスし、Padding Oracleを介してPrimeFacesのシークレットを取得するために役立つペイロードを含むCVE-2017-1000486のPoCです。これにより、エクスプロイト時のノイズを可能な限り低減します。 謝辞: @pimps 、 @federicodotta 、 @AonCyberLabs の関連研究に感謝します。 説明...

CVE-2025-9223

Applications Manager - Execute Program Action Bypass PoC 📖 説明 このリポジトリには、ManageEngine Applications Managerの「Execute Program Action」機能におけるコマンド実行の脆弱性を実証する概念実証（PoC）が含まれています。 🔍 脆弱性の詳細 Applications Managerは危険なコマンドをブロックするためにブラックリスト（BlackListCommands）を使用していますが、検証には重大な欠陥があります。 最初のトークンのみ に基づく文字列検証 パスの正規化...

CVE-2025-51458-exp

CVE-2025-51458-exp DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'" Interactive mode python3...

CVE-2020-10673

脆弱性の説明 最近、亞信安全ネットワーク攻防ラボは jackson-databind がJNDIインジェクションのブラックリストクラスを1つ更新したことを追跡しました。プロジェクトパッケージにそのクラスのjarが存在し、JDKのバージョンがインジェクション可能なバージョンを満たしている場合、JNDIインジェクションを利用してリモートコード実行が可能です。そのクラスは com.caucho.config.types.ResourceRef です。 脆弱性番号： CVE-2020-10673 Jackson内部番号2660 影響範囲 jackson-databind = 2.10.3...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

make it a readme.md to paste into it CVE-2025-69906: Monstra CMS 3.0.4 任意ファイルアップロードによるリモートコード実行（RCE） 作者 : David PS Abraham 日付 : 2026年2月5日 深刻度 : 重要 - リモートコード実行（CVSS 8.8+） CWE : 434（危険なタイプのファイルのアップロード制限の欠如） 脆弱性の説明 Monstra CMS v3.0.4 の Files Manager...

fastjson-1.2.61-RCE

fastjson-1.2.61-RCE PS： 公式はhttps://github.com/alibaba/fastjson/blob/master/src/main/java/com/alibaba/fastjson/parser/ParserConfig.java において、0x7bddd363ad3998c6L （すなわち1.2.61 8925522461579647174 0x7bddd363ad3998c6L...

CVE-2026-33234

AutoGPTのメール機能を内部ネットワークスキャナーに変えた方法 CVE-2026-33234 | 中程度 5.0 | GHSA-4jwj-6mg5-wrwf 著者: Pavan Nallamothu 私はAutoGPT...

CVE-2026-5718-Lab

CVE-2026-5718 ローカル Docker ラボ ローカル専用の脆弱性版・修正版 Docker ラボで CVE-2026-5718 を扱います。この脆弱性は WordPress プラグイン Drag and Drop Multiple File Upload for Contact Form 7 に影響します。 このラボでは、脆弱性バージョン 1.3.9.6 と修正バージョン 1.3.9.7 の違いを、Docker 環境内でのみ動作する最小限の害の PHP 実行プルーフを用いて示します。 スコープ: localhost / Docker ネットワークのみ。この PoC...

CVE-2020-26258

説明 XStreamは、オブジェクトをXMLにシリアライズし、また戻すためのJavaライブラリです。バージョン1.4.15より前のXStreamでは、アンマーシャリング時にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が発動する可能性があります。 この脆弱性により、リモートの攻撃者は、処理された入力ストリームを操作するだけで、公開されていない内部リソースからデータを要求できる可能性があります。もしXStreamのセキュリティフレームワークのデフォルトブラックリストに依存している場合、少なくともバージョン1.4.15を使用する必要があります。報告された脆弱性は、Java...

CVE-2026-55416

Pimcore is an Open Source Data & Experience Management Platform. Prior to 11.5.19, 12.3.10, and 2026.1.6, an authenticated user with reportsconfig permission can place attacker-controlled SQL fragments in the sql, from, where, and groupby fields of a Custom Reports configuration processed by...

EUVD-2026-77636

Pimcore is an Open Source Data & Experience Management Platform. Prior to 11.5.19, 12.3.10, and 2026.1.6, an authenticated user with reportsconfig permission can place attacker-controlled SQL fragments in the sql, from, where, and groupby fields of a Custom Reports configuration processed by...

Astra Linux – Vulnerability in Pypy

In Python 2.x through 2.7.16, urllib supports the localfile scheme, which makes it easier for remote attackers to bypass protection mechanisms that blacklist file: URIs. This is demonstrated by triggering a urllib.urlopen'localfile:///etc/passwd' call...

PT-2026-88768

The FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 3.1.10 via the value function. This is due to a trivially bypassable regex blacklist in Executer::allowedToR...

CVE-2026-48707 InstantCMS vulnerable to SSRF via upload redirect bypass allows internal network service scanning

InstantCMS is a free and open source content management system. Versions prior to 2.18.2 have a Server-Side Request Forgery SSRF vulnerability in the file upload functionality system/core/uploader.php at lines 509-532. When the "upload from URL" feature follows an HTTP redirect, the redirected...

EUVD-2026-73924

InstantCMS is a free and open source content management system. Versions prior to 2.18.2 have a Server-Side Request Forgery SSRF vulnerability in the file upload functionality system/core/uploader.php at lines 509-532. When the "upload from URL" feature follows an HTTP redirect, the redirected...