14830 matches found
CVE-2025-52097
CVE-2025-52097 – InstantForum.NET v4.1.4 における反射型XSS このリポジトリには、InstantForum.NET v4.1.4 で特定された反射型クロスサイトスクリプティング（XSS）脆弱性である CVE-2025-52097 に関する公開アドバイザリ、概念実証（PoC）、および補助資料が含まれています。 概要 影響を受ける製品: InstantForum.NET v4.1.4 ベンダー: InstantASP Ltd.（事業停止中） 脆弱性の種類: 反射型クロスサイトスクリプティング（XSS） 説明: クエリ文字列パラメータ hbhxg...
Pokemon-Shellcode-Loader
ポケモン シェルコード ローダー 一日中ヘックスを見て '\x41' をポップすることに飽きましたか? むしろ Lugia/Charmander を見たいですか? 解決策があります。@Checkymander から、ポケモンの名前からシェルコードローダーを作成するというツイートが来ました。ブルーチームをからかうのに最適な楽しいプロジェクトですが、POC はありませんでした!少なくとも私が最後に確認した時点では 注記 1 更新されたコードは私の GitHub にあります: https://github.com/Techryptic/Pokemon-Shellcode-Loader 注記 2...
CVE-2025-30349
Horde IMP の脆弱性 – HTML エンコーディングによる難読化 – XSS ペイロード Horde 5.2.23; IMP 6.2.27 脆弱性の詳細は Details.md ファイルで説明されています。 PoC は、脆弱性を悪用するペイロードを含むメールを作成し、受信者に送信します。この種のメールは、Horde Web クライアントで表示する必要があります（デスクトップクライアントなどの他のクライアントでは表示できません）。...
CVE-2025-25461
📌 CVE-2025-25461 - SeedDMS 6.0.29의 저장형 크로스 사이트 스크립팅 XSS 📝 설명 SeedDMS 6.0.29에서 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 'Add Category' 권한을 가진 사용자 또는 악의적인 관리자는 악성 XSS 페이로드를 카테고리 이름 필드에 주입할 수 있습니다. 이후 문서가 해당 카테고리와 연결되면, 페이로드는 서버에 저장되고 적절한 살균 또는 출력 인코딩 없이 렌더링됩니다. 이는 문서를 보는 모든 사용자의 브라우저에서 XSS 페이로드가 실행되는 결과를...
CVE-2025-44136
CVE-2025-44136 MapTiler Tileserver-php v2.0における認証不要のXSS 説明 MapTiler Tileserver-php v2.0はクロスサイトスクリプティング（XSS）に対して脆弱です。GETパラメータ「layer」がHTMLエンコードされずにエラーメッセージに反映されます。これによりXSSが発生し、認証されていない攻撃者が被害者のブラウザ上で任意のHTMLまたはJavaScriptコードを実行できるようになります。...
CVE-2025-0108
CVE-2025-0108 — WebSecurity（PoCと修正） このリポジトリは、CVE-2025-0108の問題（NginxとApache間のパス混乱 / ヘッダースマグリング）を再現および軽減するための小さなラボ環境を含んでいます。 この課題の目的は、二重エンコードされたリクエストがマルチレイヤースタック（Nginx - Flaskバックエンド - Apache/PHP）で認証をバイパスする方法を示し、バックエンド側の緩和策を示すことです。 この環境は教育目的のみで使用されます。 内容 CVE-2025-0108/ — 脆弱な実装（PoC） CVE-2025-0108fix/...
UI_CVE-2017-9248
UICVE-2017-9248 针对 CVE-2017-9248（Telerik UI for ASP.NET AJAX 对话框处理器）的基于 Base64 的加密预言机漏洞利用...
CVE-2021-3131
CVE-2021-3131 推奨される説明 8.3.17.1851 より前の 1C:Enterprise 8 の Web サーバーは、'creds' URL パラメーターで base64 エンコードされた資格情報を送信します。 脆弱性タイプ その他 CWE-522 不十分に保護された資格情報 製品のベンダー 1C Company 影響を受ける製品コードベース 1C:Enterprise 8 - テスト済み: 8.3.17.1851 影響を受けるコンポーネント Web サーバー 影響 情報漏えい true ベンダーは脆弱性を確認または認識していますか? true 発見者 Irina...
JQueryingU
JQueryingU 注記: クライアント側検出コードの基本部分はChristian Ludwig https://jsfiddle.net/ChristianL/AVyND/ によって作成され、2016年にAPT 29によって使用されました。APT 29はポップアップをPOSTリクエストに変更し、会議シャドーイングキャンペーン中に、悪意のあるペイロードを送信する前にユーザーのシステムと誰がクリックしたかをプロファイリングするために使用しました。 コードは、APT...
CVE-2025-61686_docker
CVE-2025-61686docker 起動 1.build docker-compose up --build 2.start docker-compose up 再現手順 1.パストラバーサル条件を満たすセッションを構築する └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2.構築したセッションをCookieにセットしてリクエストを送信する └─$ curl -H 'Cookie:...
CVE-2021-42013
CVE-2021-42013 Contributor 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal 취약점 요약 Apache HTTP Server 2.4.50의 경로 정규화 처리에 존재하는 버그로 인증 없이 임의 파일을 읽거나 원격 코드를 실행할 수 있다. CVE-2021-41773의 불완전한 패치로 인해 발생했으며 이중 URL 인코딩%%32%65을 통해 Apache의 경로 차단을 우회함. 참고 자료 NVD - CVE-2021-42013 Apache Security...
CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash
セキュリティ勧告: facil.io における負のチャンクサイズ解析によるメモリ破損 割り当て済み CVE ID : CVE-2026-66731 製品: facil.io 影響を受けるバージョン: facil.io = 0.7.5 0.7.5, 0.7.6, master; 0.7.5 で 0.8.x HTTP/1.1 パーサーがバックポートされた際に導入されました - 0.6.x および 0.7.0–0.7.3 には存在しません コンポーネント: lib/facil/http/parsers/http1parser.h CWE: CWE-20 不適切な入力検証, CWE-682...
CVE-2025-32023
CVE-2025-32023 CVE-2025-32023 の PoC & Exploit（GHSA-rp2m-q4j6-gr43）/ PlaidCTF 2025 "Zerodeo" Repro / Patch redis:7.4.2-alpine3.21@sha256:02419de7eddf55aa5bcf49efb74e88fa8d931b4d77c07eff8a6b2144472b6952 に対してテスト済み 影響を受ける Redis バージョン: 2.8 以上。8.0.3、7.4.5、7.2.10、6.2.19 でパッチ適用済み。redis/redis@5018874 を参照。...
CVE-2020-25613
POC POST / HTTP/1.1 Host: 127.0.0.1:1080 Content-Type: text/html Content-Length: 129 Connection: keep-alive Transfer-Encoding: 0xb chunked 1 A 0 POST /flag HTTP/1.1 Host: 127.0.0.1:1080 Content-Length: 180 Connection: keep-alive Content-Type: text/html URI:...
webp_Android10_r33_CVE-2023-1999
/ \/ / / / \ \ / / \ / \//// / / / \ \ / / / / / / / \ \ / \ /////v1.0.2 説明： WebPコーデック：WebP形式で画像をエンコード・デコードするためのライブラリ。このパッケージには、他のプログラムでWebPサポートを追加するために使用できるライブラリと、コマンドラインツール 'cwebp' および 'dwebp' が含まれています。 詳細：http://developers.google.com/speed/webp 最新のソースツリーは以下から入手可能です：...
FreeBSD : libexpat -- Improper Handling of Unicode Encoding (7fed71c4-be3a-11f1-ab8d-00a0980083d7)
The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 7fed71c4-be3a-11f1-ab8d-00a0980083d7 advisory. https://github.com/libexpat/libexpat/pull/1282 reports: Expat before 2.8.5 fails to validate that a hig...
CVE-2024-4577-RCE-PoC
CVE-2024-4577 RCE 익스플로잇 PHP를 구현하는 동안 팀은 Windows 운영 체제 내의 인코딩 변환 Best-Fit 기능을 인지하지 못했습니다. 이로 인해 인증되지 않은 공격자가 특정 문자 시퀀스를 통해 이전 CVE-2012-1823 보호를 우회할 수 있습니다. 인수 주입 공격을 통해 원격 PHP 서버에서 임의 코드를 실행할 수 있습니다. 이 PoC는 학습 및 연구 목적으로만 제공됩니다. 불법 활동에 사용하지 마십시오; 모든 법적 책임은 사용자에게 있습니다. 이 취약점은DEVCORE @d3vc0r3의 Orange...
PoC-for-ME-SAML-Vulnerability
PoC-for-ME-SAML-Vulnerability cve-2022-47966 の PoC テストするには、/SamlResponseServlet に POST リクエストとして送信します。Base64 エンコードし、SAMLResponse パラメータの値として指定して送信してください。 形式 POST /SamlResponseServlet HTTP/1.0 Host: SAMLResponse=&RelayState=...
jetty-line-check
jetty-line-check Which of these six 2026 CVEs has your Jetty or the Jetty pulled in by Spring Boot been hit by — and does the version the official guidance tells you to upgrade to actually exist on Maven Central? The headline is CVE-2026-2332 GHSA-355h-qmc2-wpwf, high / CVSS v3 7.4: chunked reque...