CVE-2026-76461

⚡ CVE-2026-76461 - Critical SQL Injection...

CVE-2025-24587

CVE-2025-24587 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 コンポーネント名 Email Subscription Popup 影響を受けるバージョン prefix . "nlsubscriptions where email='...

xll_windows_reverse_shell

xllwindowsreverseshell xll Windowsリバースシェル 攻撃者（Kali）マシンで： root@kitploit: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. revsh.ps1 を更新します 2. Python HTTPサーバーを作成します root@kitploit: python3 -m http.server 9999 攻撃者（Windows）マシンで： 1. notpadXLL.c をWindows攻撃者マシンに移動し、notpadXLL.c を適宜更新しま...

CVE-2024-21413

CVE-2024-21413 利用 CVE-2024-21413 漏洞获取登录信息 首先，你好。借助 Microsoft Outlook 中存在的一个漏洞，您可以执行以下操作来获取 Windows 用户信息。 我通过 PHP 中的 class.phpmailer.php 库来执行发送邮件的任务。 您需要打开 php 文件并进行邮件服务器设置。 然后，将代码中的 IP 地址替换为我们 Linux 设备的 IP 地址。 为了监听发往我们 Linux 设备的请求， impacket-smbserver -smb2support -ip 0.0.0.0 test /tmp 我们将运行该代码。...

CVE-2023-51764-POC

ベース https://github.com/duy-31/CVE-2023-51764 および https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text これは、Python 3.x に移植された単なるPoCです。...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: 检测到Windows OLE零点击RCE利用 此存储库记录了我对一则LetsDefend告警的调查，该告警涉及与CVE-2025-21298相关的Windows OLE零点击远程代码执行漏洞利用。其目的是展示从电子邮件分类到端点抑制的整个推理过程。 概述 LetsDefend在检测到发送至[email protected]的入站邮件中包含恶意RTF附件后生成了此告警。邮件来自[email protected]，主题为Important: Action Required for Upcoming Project...

CVE-2023-08-21-exploit

エクスプロイトタイトル: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHe...

CVE-2023-6875

エクスプロイトの動作 メールを閲覧可能にするトークンを配置します。 管理者のユーザー名を検索します。見つからない場合はデフォルトとして"admin"を設定します。 管理者のパスワードリセット用リンクをリクエストし、それが管理者にメール送信されます。 最初のステップで配置したトークンを使用してメールログを調査します。 最新のログを選択します。そこにはパスワードリセット用リンクが含まれています。 前のステップで取得したリンクを使用してパスワードをリセットします。 管理者としてログインします。 シェル shell.zip という名前のファイルで、シェルを含む をアップロードします。 使用方法 ...

ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — AshAuthentication OAuth2/OIDC アカウント乗っ取り CVE-2026-49757 の概念実証 — AshAuthentication における重大な脆弱性で、OAuth2/OIDC コールバックが strategy, sub の識別子ペアではなく メールアドレス でローカルユーザーアカウントを解決するため、認証されていないアカウント乗っ取りが可能になります。 フィールド| 値 ---|--- CVE| CVE-2026-49757 CVSS 4.0| 9.2 Critical CWE| CWE-290 Authenticati...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Email Subscribers by Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - 'savestaff'操作中の'email'パラメータにおけるSQLインジェクションの脆弱性 説明 : Customer Support System バージョン1にSQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱なパラメータ'email'を使用してスタッフユーザーを作成/編集する際に、MySQLデータベースに対してSQLコマンドを発行できます。 脆弱な製品バージョン : Customer Support System 1.0 CVE作成者 : Geraldo Alcântara...

CVE-2024-50964

MXサーバーの設定ミス CVE-2024-50964 説明 Ferozo Webmail v1.1 において深刻な脆弱性が確認されました。DonWebのMX（Mail Exchange）サーバー が、設定されたDMARC（Domain-based Message Authentication, Reporting, and...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC：SmarterMail 任意ファイルアップロード RCE（APT強化版） これはCVE-2025-52691 用の拡張された概念実証（PoC）エクスプロイトです。CVE-2025-52691は、SmarterTools SmarterMail...

CVE-2024-2876

CVE-2024-2876 취약점 설명: WordPress용 Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce 플러그인은 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비preparation 부족으로 인해 5.7.14를 포함한 모든 버전에서 ‘IGESSubscribersQuery’ 클래스의 ‘run’ 함수를 통한 SQL 인젝션에 취약합니다. 이로...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT WordPressプラグイン「Email Subscribers & Newsletters」のバージョン4.3.1以前には、ハッシュパラメータを介してデータベースにSQL文を渡すことが可能な脆弱性（ブラインドSQLインジェクション）が存在していました。 このスクリプトは、@KBA@SOGETIESECによって作成されたexploit-db.comで入手可能なオリジナルスクリプトの「sanized-version」です。オリジナルバージョンはRaidForums.comでサナタイズされました。 コマンド $ git clone...

CVE-2026-54390

CVE-2026-54390 — JTL Shop Smarty SSTI 一括エクスプロイト 認証前のお問い合わせフォーム → メール件名 → fetch'string:' → RCE 概要 CVE-2026-54390 は、JTL Shop 5.2.0–5.7.1 における緊急 CVSS 9.8 レベルの認証不要のサーバーサイドテンプレートインジェクション SSTI です。 SmartyRenderer::renderTemplate メソッドは、メールの件名行を $smarty-fetch'string:' . $subject に渡し、Smarty...

CVE-2026-95682: Improper Neutralization of Input During Web Page Generation

MISP contains a stored cross-site scripting XSS vulnerability in the admin email composition screen. The MISP.org organization name setting was interpolated directly into a JavaScript string literal using an unescaped PHP echo: var org = " ";. Because the value was placed inside a double-quoted...

CVE-2025-25965

CVE-2025-25965: オンライン宴会予約システム v1.2 におけるクロスサイトリクエストフォージェリ CSRF はじめに クロスサイトリクエストフォージェリ CSRF は、今日の Web アプリケーションに影響を与える、最も見落とされがちでありながら危険な脆弱性の 1 つです。CVE-2025-25965 は、Phpgurukul オンライン宴会予約システム v1.2 で新たに発見された CSRF 脆弱性であり、リモートの攻撃者が認証済みセッションを悪用して、ユーザーの同意なしにメールアドレスを変更することを可能にします。 脆弱性概要 CVE ID :...

CVE-2026-55210

Joplin Server prior to 3.7.2 contains a vulnerability in UserModel.ssoLogin() where the method returns an existing account matched by an IdP-asserted email without checking the is_external flag . In deployments using mixed local and SAML authentication , an attacker whose IdP session can assert a...

CVE-2024-42009-PoC

CVE-2024-42009 PoC：Roundcube Webmail におけるメールキャプチャリスナー＆XSSエクスプロイト 概要 このリポジトリには、Roundcube Webmail バージョン 1.6.7 およびその他の複数バージョンに存在する格納型クロスサイトスクリプティング（XSS）脆弱性 CVE-2024-42009 の概念実証（PoC）エクスプロイトが含まれています。このエクスプロイトは、攻撃者がメッセージ内に悪意のある JavaScript を注入し、メッセージ内の HTML...