cve-2014-0130

== CVE-2014-0130 テストケース ペイロード : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === Netsparker 検出 : https://i.imgur.com/s1vahmj.png == HackerOne 1 - newrelic.com rails ディレクトリトラバーサル脆弱性 droidsec による - https://hackerone.com/reports/134032 == 参照 1...

xinhu-v2.3.2

신후 v2.3.2 CVE-2023-1773을 위한 디버깅 환경 webmain/task/api/reimplatAction.php 파일에 디버깅 매개변수를 추가하여 인코딩 전후의 데이터를 프론트엔드로 반환합니다 신후 v2.3.2 소스 코드 rainrocka/xinhu at cb732f46f8f1e4614c8cfbef47a0bcbde6ecce34 구체적인 공격 과정은 CVE-2023-1773 | Target Machines WriteUp를 참조하세요...

CVE-2019-15715

CVE-2019-15715 이 저장소는 CVE-2019-15715에 대한 Python3 구현이며, Nikolas Geiselman이 이전에 여기에서 보고한 CVE-2019-15715의 개선에 초점을 맞추고, Python의 매개변수 구현을 추가하여 스크립트를 더 유연하게 만드는 것을 목표로 합니다. python3 CVE-2019-15715.py -rh $TARGETIP -rp $TARGETPORT -lh $ATTACKERIP -lp $ATTACKERPORT -u $USER -p $PSW -e $ENDPOINT -rs...

CVE-2021-41773

CVE-2021-41773 Apache httpd 2.4.49 のみ 教育目的のみ。 詳細は参照セクションを参照してください。 実行 $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 エクスプロイト This vulnerability affects the use of Alias. $ curl...

lrs-pager-systems-bruteforce

lrs-pager-systems-bruteforce Long Range Pager Systems ページャーとコースター型ページャー対応の URH と YS1ヤードスティックワン / cc11xx情報とブルートフォースツール lrs-pager-systems-bruteforce Long Range Pager Systems ページャーとコースター型ページャー対応の URH と YS1ヤードスティックワン / cc11xx情報とブルートフォースツール Tony Tiger 氏による HackRF One を使用した先行研究に触発されました LRS...

CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — NLTK パストラバーサルラボ NLTK 3.9.4 のパーセントエンコードされたパストラバーサル動作と、NLTK 3.10.0 で修正された動作を対比する、小さく再現可能な Docker ラボです。 脆弱なバージョンは、URL デコード前にリソース名を検証します。固定ペイロード %2e%2e/%2e%2e/outside/lab-secret.txt はチェックを通過し、後で ../../outside/lab-secret.txt にデコードされ、設定された NLTK...

PoC-CVE-2025-12097

CVE-2025-12097 説明 NI による Appweb サーバーの改変には、攻撃者がサーバー上の任意のファイルを読み取ることを可能にするディレクトリトラバーサルの脆弱性が含まれています。 URI パス /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini は次のように変換されます。 pathInfo cchar "/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/windows/win.ini” 0x000000010076f808 これは有効な URI であり、appweb...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA 버전 1.1.15부터 1.3.2까지는 버퍼 오버플로우에 취약합니다. 이 취약점은 청크 전송 인코딩을 사용하는 HTTP 요청을 처리할 때 잘못된 검증 로직으로 인해 발생합니다. 이로 인해 이후 코드에서 할당된 버퍼 길이를 초과하는 공격자 제어 청크 값을 사용하게 되어 범위를 벗어난 읽기/쓰기가 발생합니다. 원인 분석 익스플로잇 세부 정보 NIST CVE 항목 익스플로잇 x86-64 대상용 tcache poisoning + GOT overwrite 익스플로잇을 통한 R...

[SECURITY] Fedora 45 Update: tinyows-1.2.2-10.fc45

TinyOWS server implements latest Open Geospatial Consortium Transactional Web Feature Service WFS-T standard versions, as well as related standards such as Filter Encoding FE...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - 未認証の格納型クロスサイトスクリプティング プラグインURL https://wordpress.org/plugins/wp-stats/ 説明 statspage の statsauthor GET パラメータにおける未認証の反射型XSS。サニタイズフィルタ striptags が urldecode より前に適用されるため、攻撃者はペイロードを二重URLエンコードすることでこれをバイパスできる。 POC 1. WP-Stats プラグインをインストールして有効化する 2. pagestats...

Security Bulletin: Multiple Vulnerabilities in Hyper-Converged Database 1.2

Summary Multiple vulnerabilities were addressed in Hyper-Converged Database version 1.2.7 Vulnerability Details CVEID:CVE-2026-42583 DESCRIPTION: Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, Lz4FrameDecoder allocates a ByteBuf of...

silica

SILICA An exhaustive comparison of A64 instruction-allocation decisions. Silica checks every one of the 4,294,967,296 possible A64 instruction words. It compares whether Capstone, LLVM, Unicorn, and a table compiled from Arm's XML encoding diagrams accept each word. A decoder and an encoding...

CVE-2021-41773-POC

CVE-2021-41773 脆弱性再現レポート 脆弱性の概要 CVE ID : CVE-2021-41773 脆弱性名称 : Apache HTTP Server パストラバーサル脆弱性 リスクレベル : 高 CVSS 7.5 影響を受けるバージョン : Apache HTTP Server 2.4.49 脆弱性の説明 : Apache HTTP Server 2.4.49 にはパス正規化関数 apnormalizepath の実装に欠陥があり、攻撃者は %2e エンコードを含む特別なリクエストを構築することでアクセス制御をバイパスし、Web...

CVE-2026-102626 LimeSurvey Community Edition 7.4.0 - Stored XSS through the Date/Time date_min question attribute

An authenticated LimeSurvey Community Edition 7.4.0 user with the global Surveys: create permission can store a JavaScript-breaking value in the datemin attribute of a Date/Time question. When another user renders the affected question, LimeSurvey inserts the stored value into a single-quoted...

CVE-2026-102626

LimeSurvey Community Edition 7.4.0 is vulnerable to a Stored XSS flaw. An authenticated user with the global Surveys: create permission can inject a JavaScript-breaking value into the date_min attribute of a Date/Time question. Because the application fails to perform JavaScript-context encoding ...

CVE-2026-30754

A flaw was found in FFmpeg. This memory corruption vulnerability occurs during the Real-time Transport Protocol RTP encoding of H.264/HEVC streams. A remote attacker could exploit this by providing a specially crafted input file, leading to a negative size parameter being passed to a memory copy...

CVE-2026-104906

The MISP platform contains a cross-site scripting (XSS) vulnerability in the TAXII object viewer (versions

CVE-2026-104906 MISP TAXII Object Viewer Stored XSS via Unescaped JSON Output

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2013-2028-Exploit

CVE-2013-2028 Exploit 脆弱性の詳細 脆弱なソフトウェア: Nginx 1.3.9 脆弱な関数: ngxhttpparsechunked CVE-2013-2028 は、Nginx の HTTP チャンク転送エンコーディングパーサーにおける整数オーバーフローの脆弱性です。このラボ環境が対象とする条件下では、この脆弱性によりメモリ破壊が発生し、制御フローに影響を与えるために悪用される可能性があります。 このリポジトリは、脆弱性を研究し、悪用ワークフローを再現するための分離された Docker ベースの環境を提供します。 悪用の詳細 完全なエクスプロイトは、4...

SmuggleMyPayload

SmuggleMyPayload SmuggleMyPayloadは、JavaScriptを使用してファイルを埋め込み再構築するHTML ページを生成するためのHTML スマグリングツールキットです。複数のHTML スマグリング手法、ペイロードエンコードオプション、JavaScriptのバリエーション、およびいくつかの組み込みHTML テンプレートを提供します。 機能 複数のHTML スマグリング手法 複数のHTML テンプレート Base64ペイロードエンコード ペイロードのチャンク分割 JavaScriptベースのファイル再構築 JavaScript文字列の難読化...