Likeshop < 2.5.7.20210311 - Arbitrary File Upload

A vulnerability classified as critical was found in Likeshop up to 2.5.7.20210311. This vulnerability affects the function FileServer::userFormImage of the file server/application/api/controller/File.php of the component HTTP POST Request Handler. The manipulation of the argument file with an...

Apache Solr - Deserialization of Untrusted Data

In Apache Solr versions 5.0.0 to 5.5.5 and 6.0.0 to 6.6.5, the Config API allows to configure the JMX server via an HTTP POST request. By pointing it to a malicious RMI server, an attacker could take advantage of Solr's unsafe deserialization to trigger remote code execution on the Solr side. id:...

cisco-CVE-2023-20198-tester

Cisco Tester: 脆弱性検出スクリプト 目次 概要 機能 前提条件 インストール 使用方法 出力 貢献 概要 ciscotester.py スクリプトは、特定の Cisco 脆弱性 CVE-2023-20198 について複数の IP アドレスを評価するために設計されています。各 IP に対して HTTP または HTTPS POST リクエストを実行し、レスポンス内の特定の文字列をチェックして、ホストが侵害されているかどうかを識別します。 機能 複数の IP アドレスを一度にスキャンします。 HTTP および HTTPS プロトコルをサポートします。...

log-add-http-post-bodies

HTTPログにPOSTボディの抜粋を追加 このスクリプトは、アナリストがHTTP POSTボディで送信されている内容を覗き見る機能を提供します。これはHTTPログを拡張するだけで実現されます。 インストール :: zkg refresh zkg install corelight/log-add-http-post-bodies 使用方法 HTTPログには、 postbody という名前の新しいフィールドが追加され、検出されたすべてのPOSTボディの先頭から設定可能な量のデータが格納されます。...

CVE-2024-9441

Nortek Linear eMerge E3 事前認証RCE PoC CVE-2024-9441 説明: このリポジトリには、Nortek Linear eMerge E3 CVE-2024-9441 の Proof of Concept PoC エクスプロイトが含まれています。これは、事前認証状態で リモートコード実行 RCE に対して脆弱です。この脆弱性は、パスワード回復機能の欠陥を介してトリガーされ、攻撃者が悪意のあるPHPコードをシステムに注入し、任意のコード実行を可能にします。 このPoCにより、以下が可能です: 細工されたリクエストを送信して脆弱性を悪用する。...

CVE-2024-24919

JA これは、脆弱性 CVE-2024-24919 をチェックするための Proof of Concept PoC スクリプトです。このスクリプトは、指定されたURLにHTTP POSTリクエストを送信し、不正アクセスや機密データの漏洩などのセキュリティ問題の可能性についてレスポンスを分析するように設計されています。このスクリプトは、潜在的な脆弱性についてエンドポイントのリストをテストするためのシンプルかつ強力な方法を提供します。 ✨ 機能 複数のターゲットに HTTP POST リクエストを送信します。 サーバーのレスポンスを分析し、脆弱性の可能性があるマーカーを検出します。...

S2-046_S2-045_POC

S2-046POC 使い方: root@kitploit: ./s2046.sh url ./s2045.sh url サンプル: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action 出力: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

firewall

🛡️ Spring4Shell ファイアウォール防御 – サイバーセキュリティインシデントシミュレーション このプロジェクトは、2025年8月にForageを通じて完了したサイバーセキュリティ職務シミュレーションの一環です。Spring4Shell（CVE-2022-22965）の脆弱性を伴う実際のインシデントをシミュレートし、カスタムファイアウォールが悪用の試みをどのように検出・緩和できるかを示しています。 📌 プロジェクト概要...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

リモートコード実行脆弱性（CVE-2024-7954）の悪用 ソフトウェア脆弱性テストプロジェクト 提出者: Shivansh Kuntal 概要 このプロジェクトは、SPIP CMS の porteplume プラグインに影響を与える重大なリモートコード実行（RCE）脆弱性である CVE-2024-7954 の悪用を実証するものです。 この脆弱性により、認証されていない攻撃者 が細工したHTTP POSTリクエストを介して、対象サーバー上で任意のPHPコードを実行することができます。 テストは管理されたローカル環境...

CVE-2022-22965-Spring4Shell-Security-Operations-Analysis

CVE-2022-22965 — Spring4Shell セキュリティ運用分析 ハンズオン形式のセキュリティ運用センター（SOC）シミュレーションです。情報セキュリティアナリストの役割を担い、活発なSpring4Shell悪用試行に対応しました。このリポジトリは、初期検知から分析、緩和に至るまでの完全なインシデント対応ライフサイクルを文書化しています。 免責事項: 本プロジェクトは教育目的でForageのサイバーセキュリティ職務シミュレーションの一環として完了しました。すべての分析は管理されたシミュレーション環境で実施されました。...

CVE-2019-16724

脆弱性の説明 File Sharing Wizard 1.5.0 は、HTTP POSTパラメータにおけるStructured Exception Handler SEH ベースのバッファオーバーフローを悪用することで、リモートの攻撃者が任意のコード実行を可能にします。 このエクスプロイトはWindows 7 Homeでテストされました。他のプラットフォームでは確実に動作しません。主に研究目的です。...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841のバッチスキャンおよびエクスプロイトスクリプト。PHPUnitはPHPベースのテストフレームワークです。PHPUnit 4.8.28より前のバージョンおよび5.6.3より前の5.xバージョンのUtil/PHP/eval-stdin.phpファイルにセキュリティ脆弱性が存在します。リモート攻撃者は、「?php」文字列で始まるHTTP POSTデータを送信することにより、この脆弱性を利用して任意のPHPコードを実行できます。...

CVE-2023-31719

CVE-2023-31719 エンドポイント /api/signin へのHTTP POSTリクエストを介して、JSONパラメータ "username" にSQLコードを注入することが可能です。 "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: SQLインジェクション 説明: エンドポイント /api/signin へのHTTP...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE スキャナー 説明 このスクリプトは、Apache OfbizアプリケーションにおけるCVE-2024-38856脆弱性をスキャンするために設計されています。この脆弱性はリモートコード実行を可能にする可能性があります。このスクリプトは、悪意のあるペイロードを含むHTTP POSTリクエストをOfbizアプリケーション内の特定のパスに送信して脆弱性を悪用します。 機能 さまざまなパスを使用してターゲットの脆弱性をスキャンします 高速処理のためにマルチスレッドをサポートします...

Citrix-ADC-RCE-CVE-2020-8193

Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...

Incident-Analysis-Response-Check-Point-Security-Gateway-CVE-2024-24919-LFI-Exploitation

インシデント分析: Check Point Security Gateway CVE-2024-24919 悪用試行 📌 エグゼクティブサマリー 2024年6月6日午後3時12分、セキュリティ監視システムが、Check Point Security Gateway（CP-Spark-Gateway-01、IP: 172.16.20.146）を標的とした高重大度の悪用試行アラートを発報しました。外部攻撃者（IP 203.160.68.12 から操作）は、CVE-2024-24919...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – VX Search Enterprise リモートバッファオーバーフロー VX Search Enterprise 10.1.12 におけるリモートバッファオーバーフローの脆弱性。 脆弱性の詳細 CVE: CVE-2017-15220 製品: VX Search Enterprise バージョン: 10.1.12 影響: リモートコード実行 説明 VX Search Enterprise 10.1.12 は、特別に細工された HTTP POST リクエストによってトリガーされるバッファオーバーフローの影響を受けます。...

w48crash

WebMod スタックバッファオーバーフロー CVE-2007-1260 著者: cybermind Kevin Masterson [email protected] WebMod サイト（アーカイブ）: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php 影響を受けるバージョン: 0.48（Win32 と Linux の両方）。それ以前のバージョンも脆弱である可能性があります。これは HLDS の任意のバージョンで動作するはずです。 脆弱性の種類: DoS、HLDS...

CVE-2025-55182

CVE-2025-55182 Proof of concept exploit for CVE-2025-55182. When successful, it will emulate a shell on the remote target over HTTP-POST requests. Works with both HTTP and HTTPS, but skips any certificate checks. Only supports directory changes with absolute paths. How to use 1. Set up the...

CVE-2026-54544

Fireshare facilitates self-hosted media and link sharing. Prior to version 1.6.16, two API endpoints that trigger outbound HTTP requests are missing the @loginrequired decorator. An unauthenticated attacker can call POST /api/test-discord-webhook or POST /api/test-webhook and cause the Fireshare...