Extreme Management Center 8.4.1.24 - Cross-Site Scripting

Extreme Management Center 8.4.1.24 contains a cross-site scripting vulnerability via a parameter in a GET request. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

Reprise License Manager 14.2 - Cross-Site Scripting

Reprise License Manager 14.2 contains a cross-site scripting vulnerability in the /goform/activateprocess "count" parameter via GET. id: CVE-2021-45422 info: name: Reprise License Manager 14.2 - Cross-Site Scripting author: edoardottt severity: medium description: | Reprise License Manager 14.2...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2026-100712 froxlor before 2.3.12 Two-Factor Authentication Bypass via CSRF

froxlor through 2.3.10 disables a user's two-factor authentication immediately upon an unauthenticated-triggerable GET request to the 2FA management page e.g. /customerindex.php?page=2fa&action=delete, with no confirmation, re-authentication, or CSRF token. The global CSRF middleware only covers...

EUVD-2026-87685

froxlor through 2.3.10 disables a user's two-factor authentication immediately upon an unauthenticated-triggerable GET request to the 2FA management page e.g. /customerindex.php?page=2fa&action=delete, with no confirmation, re-authentication, or CSRF token. The global CSRF middleware only covers...

CVE-2026-37070

CVE-2026-37070 Veno File Manager Project 4.4.9 の /vfm-admin/ajax/streamvid.php における不適切なアクセス制御により、認証済みの攻撃者は、パスとファイル名を知っている限り、影響を受けるエンドポイントに特別に細工した GET リクエストを送信することで、他のユーザーがアップロードした任意のファイルを読み取ることができます。 https://github.com/user-attachments/assets/f5d44ead-af30-4c88-8e90-ad1e1e4913b5...

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

프로젝트 이름 및 저장소 URL: PHP와 MySQL을 사용하는 메이드 고용 관리 시스템 취약점 유형: 클라이언트 측 요청 위조 영향 받는 버전: v1.0 💣취약점 설명: PHPGurukul Hiring Management System의 관리자 패널에 CSRFCross-Site Request Forgery 취약점이 존재합니다. 이로 인해 공격자는 인증된 관리자를 악성 사이트로 유인하여 임의의 채용 카테고리를 삭제할 수 있습니다. 이는 데이터 삭제 및 권한 없는 관리자 수준 변경으로 이어질 수 있습니다. 👩‍💻영향: 승인되지 않은...

CVE-2026-85274 InvoicePlane: Recurring Invoice State Change via GET Request Without CSRF Protection

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. Prior to 1.7.2, InvoicePlane exposes Recurring::stop as a state-changing GET route without CSRF token validation. When an authenticated administrator loads attacker-controlled content that requests...

CVE-2026-85274

Prior to version 1.7.2 , InvoicePlane is vulnerable to a Cross-Site Request Forgery (CSRF) flaw because the Recurring::stop() function is exposed as a state-changing GET route without CSRF token validation. An attacker can trick an authenticated administrator into loading malicious content that t...

CVE-2026-85274 InvoicePlane: Recurring Invoice State Change via GET Request Without CSRF Protection

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. Prior to 1.7.2, InvoicePlane exposes Recurring::stop as a state-changing GET route without CSRF token validation. When an authenticated administrator loads attacker-controlled content that requests...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request DEDECMS 5.71SP1以下のバージョンを使用するWebアプリケーションでは、CMSのソースコード論理エラーにより入力されたGETリクエストが判断されず、URLリダイレクトが発生します。 How to...

CVE-2023-23752

CVE-2023-23752 用于Joomla CVE-2023-23752扫描的简单程序。这是一个简单的Ruby脚本，用于检查目标列表是否易受CVE-2023-23752攻击，该漏洞是一个严重的Web应用程序安全漏洞。脚本向指定端点发送HTTP GET请求，并从响应中提取信息以判断目标是否存在漏洞。 用法 root@kitploit: ruby scanner.rb list.txt output.txt list.txt文件包含一系列目标域名或IP，每行一个。output.txt是保存结果的输出文件。 需求 该脚本需要以下Ruby gem： root@kitploit: httpar...

Drupal-cve-2019-6340

연구 CVE 2019-6340 root@kitploit: 사이트에서 Drupal 8 코어 RESTful API Services 모듈이 활성화되어 사용자가 GET, PATCH 또는 POST 요청을 서버로 보낼 수 있습니다. PATCH 메서드가 비활성화되어 있어도 GET 요청만으로 코드 실행 취약점을 트리거할 수 있습니다. 사이트에는 Drupal 8의 JSON-API 또는 Drupal 7의 REST 서비스와 같은 다른 웹 서비스 모듈이 활성화되어 있습니다. POC 요구사항 DOCKER.IO DRUPAL 8.6.9 SQL 5.7...

CVE-2023-35793-CSRF-On-Web-SSH

CVE-2023-35793 - Web SSH における CSRF このリポジトリには、Dodge Industrial Team が Dodge OPTIFY プラットフォーム向けに発見した CVE-2023-35793 の説明が含まれています。 CVE ID: CVE-2023-35793 ベンダー: Cassia Networks 製品: Access Controller バージョン: Cassia-AC-2.1.1.2303271039 脆弱性: クロスサイトリクエストフォージェリ CSRF 影響を受けるもの: Web SSH, ゲートウェイ 説明: WebSSH 機能は...

CVE-2025-25296

CVE-2025-25296 概念実証（POC） 説明 このプロジェクトは、オープンソースのデータラベリングツールであるLabel Studioに影響を与えるCVE-2025-25296の脆弱性に対する概念実証（POC）を示しています。この脆弱性は/projects/upload-exampleエンドポイントに存在し、GETリクエスト内のユーザー提供のHTMLコンテンツをサニタイズしないことが原因です。これにより、攻撃者は被害者のブラウザで任意のJavaScriptを実行でき、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。 脆弱性の詳細 影響を受けるコンポーネント...

CVE-2026-30498

CVE-2026-30498 – CSRF 脆弱性（AdminPanel 4.0） 概要 CVE ID: CVE-2026-30498 MITRE により予約済み 発見者: Mehdi Ben Hamou AdminPanel 4.0 の delete.php エンドポイントに クロスサイトリクエストフォージェリ（CSRF） 脆弱性が存在します。 この脆弱性により、攻撃者は認証済みユーザーの同意なしに、そのユーザーに代わって機密性の高い操作（ファイル削除）を実行できます。 技術的詳細 この脆弱性は、CSRF 対策の欠如に起因します： CSRF トークンの検証なし Origin /...

CVE-2020-14882

CVE-2020-14882 このスクリプトは、認証されていないGETリクエストを使用して、Oracle WebLogic Serverでリモートコード実行（RCE）を可能にします。これは脆弱性CVE-2020-14882を悪用します。任意のコマンドを実行することで、攻撃者はサーバーへの不正アクセスを取得できます。 エクスプロイトの詳細 エクスプロイトタイトル: Oracle WebLogic Server、GETリクエストによる認証なしRCE エクスプロイト作者: Danny Safaya CVE: CVE-2020-14882 ベンダーホームページ: Oracle WebLogic...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - Jangによる調査 @s1kr10sによるコード Poc: 投稿レビュー / 動画: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

CVE-2019-20085

📂 CVE-2019-20085 – TVT NVMS-1000 ディレクトリトラバーサルエクスプロイト By Z3R0 作者: Z3R0 CVE: CVE-2019-20085 対象: TVT NVMS-1000（パッチ以前の全ての既知バージョン） 脆弱性の種類: 認証不要のディレクトリトラバーサル 日付: リリース日を挿入 🔍 脆弱性の概要...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Veracode 블로그용 코드 코드 실행을 시연하려면, 1. Maven을 사용하여 프로젝트를 빌드합니다. 2. python3 -m http.server 8080을 실행하여 HTTP 서버를 실행합니다. 3. exploit.java를 실행합니다. 서버에서 HTTP GET 요청이 관찰되어야 합니다. 4. SnakeYAML 2.0이 공격을 어떻게 방지하는지 시연하려면, pom.xml에서 1.33 의존성을 주석 처리합니다. 5. 2.0 의존성의 주석을 해제한 후 프로젝트를 다시 빌드합니...