Dolibarr <7.0.2 - Cross-Site Scripting

Dolibarr before 7.0.2 is vulnerable to cross-site scripting and allows remote attackers to inject arbitrary web script or HTML via the foruserlogin parameter to adherents/cartes/carte.php. id: CVE-2018-10095 info: name: Dolibarr 7.0.2 - Cross-Site Scripting author: pikpikcu severity: medium...

Citrix - Local File Inclusion

Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 are vulnerable to local file inclusion because they allow unauthenticated access to certain URL endpoints. id:...

XWiki < 4.10.15 - Email Disclosure

The Solr-based search in XWiki discloses the email addresses of users even when obfuscation of email addresses is enabled. To demonstrate the vulnerability, search for objcontent:email using XWiki's regular search interface. id: CVE-2023-50720 info: name: XWiki 4.10.15 - Email Disclosure author:...

Mongo-Express - Remote Code Execution

Mongo-Express before 1.0.0 is susceptible to remote code execution because it uses safer-eval to validate user supplied javascript. Unfortunately safer-eval sandboxing capabilities are easily bypassed leading to remote code execution in the context of the node server. id: CVE-2020-24391 info: nam...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

Jenkins build-metrics 1.3 - Cross-Site Scripting

Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...

Gradio - Server-Side Request Forgery

A Server-Side Request Forgery SSRF vulnerability exists in the gradio-app/gradio version 4.21.0, specifically within the /queue/join endpoint and the saveurltocache function. The vulnerability arises when the path value, obtained from the user and expected to be a URL, is used to make an HTTP...

Jeecg-boot 3.5.0 qurestSql - SQL Injection

A vulnerability classified as critical has been found in jeecg-boot 3.5.0. This affects an unknown part of the file jmreport/qurestSql. The manipulation of the argument apiSelectId leads to sql injection. It is possible to initiate the attack remotely. id: CVE-2023-1454 info: name: Jeecg-boot 3.5...

Zyxel NAS Firmware 5.21- Remote Code Execution

Multiple Zyxel network-attached storage NAS devices running firmware version 5.21 contain a pre-authentication command injection vulnerability, which may allow a remote, unauthenticated attacker to execute arbitrary code on a vulnerable device. Zyxel NAS devices achieve authentication by using th...

Spring4Shell-CVE-2022-22965-Exploitation-Attempt

このリポジトリには README がありません。...

htb-ctf-walkthroughs

HTB CTF ウォークスルー HackTheBoxマシンの解決手順を文書化しています。各ウォークスルーは、列挙→エクスプロイト→権限昇格を、コマンド、スクリーンショット、技術的分析とともに網羅しています。 構成 htb-ctf-/ ├── index.md 完全なウォークスルー └── media/ スクリーンショットと補助ファイル 方法論 ウォークスルーは一貫した構成に従います： 1. 偵察 — TCP/UDPポートスキャン、サービスのフィンガープリンティング 2. 列挙 — Web/サービス分析、脆弱性の特定 3. エクスプロイト — 完全なコマンド出力を含む初期足掛かり 4...

it355-lab4-enterprise-lan-security

IT355 ラボ 4: エンタープライズ LAN セキュリティ & Shellshock 分析 📌 プロジェクト概要 このリポジトリには、エンタープライズ LAN 環境の包括的なセキュリティ評価が含まれています。このプロジェクトの主な焦点は、Linux ベースのウェブサーバーにおける Shellshock CVE-2014-6271 脆弱性の特定、悪用、および修復でした。 🛠️ 技術スタックとツール 環境: Fedora Linux サーバー, Windows ホスト/クライアント ネットワーク: Cisco Packet Tracer IT/OT セグメンテーション, NAT,...

coruna

Coruna — iOS Safari Sandbox Escape & Post-Exploitation C2 Fram...

SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

SOC336 - Windows OLE 零点击远程代码执行漏洞检测 CVE-2025-21298 演练 🔎 目录 1. 情境 2. 告警概览 3. 使用的工具 4. 分析 邮件安全 日志管理 代理日志 端点安全 终端历史 网络行为 进程 CVE-2025-21298 剧本 分析师备注 参考 返回顶部 情境 我们的一名员工Austin收到了一封来自可疑发件人的钓鱼邮件，他在2025年2月4日下午4:18使用Outlook打开该邮件后触发了告警。触发原因为 "检测到恶意RTF附件，带有已知的CVE-2025-21298漏洞利用模式" 。 返回顶部 告警概览 事件ID : 314 事件时间 ...

postEX

PostEX - ポストエクスプロイテーション偵察エージェント 許可されたセキュリティテスト専用です。不正使用は違法です。 PostEX は、Windows 向けの Python ベースのポストエクスプロイテーション偵察エージェントです。システム情報、権限状態、インストール済みパッチ、防御機構、ネットワーク構成、認証情報、永続化メカニズムを収集し、構造化された JSON レポートを生成します。 オプションで、PostEX は OpenRouter API を介して LLM にレポートを送信し、Red Team（攻撃経路）または Blue Team（防御監査）の自動分析を行うことができます...

CVE-2021-4773

CVE-2021-4773 これは、仮想マシンを使用して脆弱性CVE-2021-4773を悪用する方法の練習例です。 このチュートリアルには以下が必要です。 Kali Linux の仮想マシン Ubuntu Server の仮想マシン Apache バージョン 2.4.49 のインストール それでは始めましょう。 2台の仮想マシンが実行されている状態で、アーカイブリポジトリからApacheバージョン2.4.49をインストールします。 このバージョンは以下で入手できます。 https://archive.apache.org/dist/httpd/CHANGES2.4.49...

CVE-2017-14980

CVE-2017-14980 SyncBreeze 版本 10.0.28 CVE-2017-14980 缓冲区溢出利用...

CVE-2025-55182

CVE-2025-55182 概念验证 本仓库包含针对 CVE-2025-55182 的概念验证 POC，展示了该漏洞及其利用方法。 弱服务器 "dependencies": "next": "16.0.6", "react": "19.2.0", "react-dom": "19.2.0" , 弱服务器 2 "dependencies": "next": "^15.0.0", "react": "^19.0.0", "react-dom": "^19.0.0" ,...

EUVD-2026-94360

A flaw has been found in XnView Classic 2.52.5. Impacted is an unknown function of the component FLI File Parser. This manipulation of the argument startingline causes heap-based buffer overflow. Remote exploitation of the attack is possible. Upgrading to version 2.52.6 is recommended to address...

CVE-2026-107125 XnView Classic FLI File heap-based overflow

A flaw has been found in XnView Classic 2.52.5. Impacted is an unknown function of the component FLI File Parser. This manipulation of the argument startingline causes heap-based buffer overflow. Remote exploitation of the attack is possible. Upgrading to version 2.52.6 is recommended to address...