191132 matches found
poc-cve-xss-inventory-press-plugin
更新 - 6-23-2023 CVE-2023-2579 ID が予約され、PoC が WPScan ウェブサイトで公開されました: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe 詳細 タイトル: WordPress CMS 用 InventoryPress プラグインにおける認証済み反射型クロスサイトスクリプティング 日付: 2023-04-21 著者: Danilo Albuquerque ベンダーホームページ: https://wordpress.org ソフトウェアリンク:...
CVE-2021-35296
CVE-2021-35296 REDACTED...
CVE-2018-10933
このリポジトリには README がありません。...
wave-share
wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...
OdTM
OWASP オントロジー駆動型脅威モデリング OdTM フレームワーク オントロジー駆動型脅威モデリング OdTM フレームワークは、 コンピュータシステムの自動脅威モデリングにオントロジー的アプローチを実装するための手段の集合です。 これは OWASP Incubator Project です。 OdTM フレームワークが提供するオントロジー的アプローチには、2つの一般的な利点があります。 第一に、セキュリティ関連知識（ アーキテクチャコンポーネントと関連する脅威および対策） を、さまざまなコンピュータシステムタイプ（アーキテクチャドメイン）ごとに、ドメイン固有の脅威モデル（...
CVE-2025-45778
CVE-2025-45778 CVE-2025-45778: 認証済みストアドXSS脆弱性。 Language Sloth Web Application v1.0における認証済みストアドクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は新規プロジェクト作成時に「説明」テキストフィールドに細工したペイロードを注入することで、任意のJavaScriptやHTMLコードを実行できます。 ペイロードが注入されると、ユーザーがページを開くたびにペイロードがトリガーされます。 alert'XSS' のような単純なペイロードでも、ストアドXSS脆弱性をトリガーするのに十分です。...
CVEs
このリポジトリには README がありません。...
CVE-2024-25503
CVE-2024-25503 脆弱性タイプ : Cross Site Scripting XSS 製品: Advanced REST Client desktop application 脆弱性のあるバージョン: 17.0.9 製品のベンダー:https://www.advancedrestclient.com/ 1. 説明 Advanced REST Client v.17.0.9 におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの攻撃者が任意のコードを実行し、機密情報を取得することが可能です。これは、New Project 機能の 'edit details'...
CVE-2020-3952
CVE-2020-3952 の脆弱性ステータスを確認するスクリプト これは guardicore exploit から着想を得ていますが、若干の違いがあります。管理者ユーザーを作成しません。 脆弱性ステータスは、組み込みの Administrators グループが無害な 'description' 属性を作成または追加することで汚染可能かどうかを検証することで評価します。 確認 使用方法: $ python exploitcheck.py vserverip 試行の検出 suricata シグネチャルール vmware.rules は、Administrators グループに対する LD...
CVE-2024-5420-XSS
説明 utnserver Pro、utnserver ProMAX、およびINU-100のバージョン20.1.22以前において、Webインターフェースのデバイス説明パラメータに影響する脆弱性が見つかりました。この欠陥により、保存型クロスサイトスクリプティング（XSS）が可能となり、攻撃者がJavaScriptコードを注入できます。攻撃は、被害者を悪意のあるWebサイトにアクセスさせることで遠隔から実行でき、セッションハイジャックにつながる可能性があります。この脆弱性は公に公開されており、CVE-2024-5420として識別されています。 使用方法 nuclei --target...
Ghidra_v810_v830
Ghidraプロセッサ記述モジュール for NEC/Renesas v810およびv830ファミリ これらのモジュールは、Ghidraに付属するv850モジュールをテンプレートとして、v810およびv830ファミリの命令で動作するように書き直したものです。 1. V810の説明はユーザーズマニュアル: V810アーキテクチャ linkに基づいています。 2. V830の説明はユーザーズマニュアル: V830アーキテクチャ linkに基づいています。 インストール 1. 以下のコマンドでSLEIGH CPU記述をコンパイルします。 $GHIDRAHOME\support\sleigh.b...
CVE-2025-46041
Anchor CMS v0.12.7 - 格納型XSS（CVE-2025-46041） Anchor CMS v0.12.7には、/admin/pages/addインターフェースのdescriptionフィールドに格納型クロスサイトスクリプティング（XSS）の脆弱性があります。 CVE ID CVE-2025-46041 概要 種別: 格納型XSS 場所: ページ作成インターフェース（/admin/pages/add） 影響: 任意のJavaScript実行 認証要件: あり（管理者または編集者ユーザー） 影響を受けるバージョン: Anchor CMS v0.12.7（発見時点の最新安定...
sharesniffer
sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...
ZZZCMS ZZZPHP 1.6.3 – Remote PHP Code Execution (RCE)
ZZZCMS zzzphp v1.6.3 contains a remote code execution caused by lack of restrictions in inc/zzzfile.php, letting attackers execute arbitrary PHP code via a crafted URL in the plugins/ueditor/php/controller.php?action=catchimage source parameter, exploit requires attacker to send malicious URL and...
CVE-2021-39287-Stored-XSS
CVE-2021-39287-Stored-XSS CVE-2021-39287 TastyIgniter v3.0.7 餐厅 CMS 中的存储型 XSS 漏洞 TastyIgniter v3.0.7 餐厅 CMS 中存在一个存储型跨站脚本 XSS 漏洞。位于 /admin/locations/settings 的描述输入字段未正确过滤，允许将任意代码存储在站点内。 受影响组件 URL: /admin/locations/settings 概念验证 POC 向下滚动到 "Descriptions" 输入任意句子和任意代码： "" 保存页面，将会出现一个弹出框，显示句子 All Your...
CVE-2026-104479
Versions of Shopclass prior to 6.2.0 are vulnerable to a stored cross-site scripting (XSS) vulnerability. When the frontend TinyMCE is enabled, self-registered non-admin users can inject malicious JavaScript into item listing descriptions. The root cause is that the ItemActions.php component save...