Likeshop < 2.5.7.20210311 - Arbitrary File Upload

A vulnerability classified as critical was found in Likeshop up to 2.5.7.20210311. This vulnerability affects the function FileServer::userFormImage of the file server/application/api/controller/File.php of the component HTTP POST Request Handler. The manipulation of the argument file with an...

Apache Solr - Deserialization of Untrusted Data

In Apache Solr versions 5.0.0 to 5.5.5 and 6.0.0 to 6.6.5, the Config API allows to configure the JMX server via an HTTP POST request. By pointing it to a malicious RMI server, an attacker could take advantage of Solr's unsafe deserialization to trigger remote code execution on the Solr side. id:...

cisco-CVE-2023-20198-tester

Cisco Tester: 脆弱性検出スクリプト 目次 概要 機能 前提条件 インストール 使用方法 出力 貢献 概要 ciscotester.py スクリプトは、特定の Cisco 脆弱性 CVE-2023-20198 について複数の IP アドレスを評価するために設計されています。各 IP に対して HTTP または HTTPS POST リクエストを実行し、レスポンス内の特定の文字列をチェックして、ホストが侵害されているかどうかを識別します。 機能 複数の IP アドレスを一度にスキャンします。 HTTP および HTTPS プロトコルをサポートします。...

log-add-http-post-bodies

HTTPログにPOSTボディの抜粋を追加 このスクリプトは、アナリストがHTTP POSTボディで送信されている内容を覗き見る機能を提供します。これはHTTPログを拡張するだけで実現されます。 インストール :: zkg refresh zkg install corelight/log-add-http-post-bodies 使用方法 HTTPログには、 postbody という名前の新しいフィールドが追加され、検出されたすべてのPOSTボディの先頭から設定可能な量のデータが格納されます。...

CVE-2023-31719

CVE-2023-31719 エンドポイント /api/signin へのHTTP POSTリクエストを介して、JSONパラメータ "username" にSQLコードを注入することが可能です。 "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: SQLインジェクション 説明: エンドポイント /api/signin へのHTTP...

CVE-2024-24919

JA これは、脆弱性 CVE-2024-24919 をチェックするための Proof of Concept PoC スクリプトです。このスクリプトは、指定されたURLにHTTP POSTリクエストを送信し、不正アクセスや機密データの漏洩などのセキュリティ問題の可能性についてレスポンスを分析するように設計されています。このスクリプトは、潜在的な脆弱性についてエンドポイントのリストをテストするためのシンプルかつ強力な方法を提供します。 ✨ 機能 複数のターゲットに HTTP POST リクエストを送信します。 サーバーのレスポンスを分析し、脆弱性の可能性があるマーカーを検出します。...

CVE-2024-9441

Nortek Linear eMerge E3 事前認証RCE PoC CVE-2024-9441 説明: このリポジトリには、Nortek Linear eMerge E3 CVE-2024-9441 の Proof of Concept PoC エクスプロイトが含まれています。これは、事前認証状態で リモートコード実行 RCE に対して脆弱です。この脆弱性は、パスワード回復機能の欠陥を介してトリガーされ、攻撃者が悪意のあるPHPコードをシステムに注入し、任意のコード実行を可能にします。 このPoCにより、以下が可能です: 細工されたリクエストを送信して脆弱性を悪用する。...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841のバッチスキャンおよびエクスプロイトスクリプト。PHPUnitはPHPベースのテストフレームワークです。PHPUnit 4.8.28より前のバージョンおよび5.6.3より前の5.xバージョンのUtil/PHP/eval-stdin.phpファイルにセキュリティ脆弱性が存在します。リモート攻撃者は、「?php」文字列で始まるHTTP POSTデータを送信することにより、この脆弱性を利用して任意のPHPコードを実行できます。...

firewall

🛡️ Spring4Shell ファイアウォール防御 – サイバーセキュリティインシデントシミュレーション このプロジェクトは、2025年8月にForageを通じて完了したサイバーセキュリティ職務シミュレーションの一環です。Spring4Shell（CVE-2022-22965）の脆弱性を伴う実際のインシデントをシミュレートし、カスタムファイアウォールが悪用の試みをどのように検出・緩和できるかを示しています。 📌 プロジェクト概要...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Exploitation of Remote Code Execution Vulnerability CVE-2024-7954 软件漏洞测试项目 提交者： Shivansh Kuntal 概述 本项目演示了利用 CVE-2024-7954 （一个影响 SPIP CMS 及其 porteplume 插件的严重远程代码执行（RCE）漏洞）的完整流程。 该漏洞允许未认证攻击者 通过精心构造的 HTTP POST 请求在目标服务器上执行任意 PHP 代码。 测试在受控的本地环境 中进行，随后扩展至使用 FOFA 和 Nuclei 的现实世界侦察。 1. 环境搭建 在本地 Apache...

CVE-2022-22965-Spring4Shell-Security-Operations-Analysis

CVE-2022-22965 — Spring4Shell 安全运维分析 一个实操型安全运维中心（SOC）模拟项目，我在此担任信息安全分析师，响应一次正在进行的 Spring4Shell 漏洞利用尝试。本仓库记录了完整的应急响应生命周期——从最初检测到分析再到缓解。 免责声明： 本项目是作为 Forage 平台上网络安全岗位模拟的一部分，仅用于教育目的。所有分析均在受控的模拟环境中完成。 关于 CVE-2022-22965（Spring4Shell） Spring4Shell 是 Spring 框架中的一个严重远程代码执行漏洞。攻击者可利用参数绑定机制未授权访问 Java...

S2-046_S2-045_POC

S2-046POC 使い方: root@kitploit: ./s2046.sh url ./s2045.sh url サンプル: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action 出力: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

CVE-2026-54544

Fireshare facilitates self-hosted media and link sharing. Prior to version 1.6.16, two API endpoints that trigger outbound HTTP requests are missing the @loginrequired decorator. An unauthenticated attacker can call POST /api/test-discord-webhook or POST /api/test-webhook and cause the Fireshare...

CVE-2019-16724

Descripción de la Vulnerabilidad File Sharing Wizard 1.5.0 permite a un atacante remoto obtener ejecución de código arbitrario explotando un desbordamiento de búfer basado en un Manejador de Excepciones Estructurado SEH en un parámetro HTTP POST. Este exploit fue probado en windows 7 Home...

CVE-2026-57139 PraisonAI MCPServer exposes unauthenticated HTTP tools/call

PraisonAI is a multi-agent teams system. From 1.5.0 until 1.7.2, MCPServer.startHttp in src/praisonai-ts/src/mcp/server.ts binds without a host restriction and forwards every HTTP POST request to handleRequest without authentication or authorization. Any network client that can reach the port can...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE スキャナー 説明 このスクリプトは、Apache OfbizアプリケーションにおけるCVE-2024-38856脆弱性をスキャンするために設計されています。この脆弱性はリモートコード実行を可能にする可能性があります。このスクリプトは、悪意のあるペイロードを含むHTTP POSTリクエストをOfbizアプリケーション内の特定のパスに送信して脆弱性を悪用します。 機能 さまざまなパスを使用してターゲットの脆弱性をスキャンします 高速処理のためにマルチスレッドをサポートします...

Citrix-ADC-RCE-CVE-2020-8193

Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...

Incident-Analysis-Response-Check-Point-Security-Gateway-CVE-2024-24919-LFI-Exploitation

Análisis de Incidente: Intento de Explotación de CVE-2024-24919 en Check Point Security Gateway 📌 Resumen Ejecutivo El 6 de junio de 2024, a las 03:12 PM, los sistemas de monitoreo de seguridad activaron una alerta por un intento de explotación de alta severidad dirigido a un Check Point Security...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – VX Search Enterprise リモートバッファオーバーフロー VX Search Enterprise 10.1.12 におけるリモートバッファオーバーフローの脆弱性。 脆弱性の詳細 CVE: CVE-2017-15220 製品: VX Search Enterprise バージョン: 10.1.12 影響: リモートコード実行 説明 VX Search Enterprise 10.1.12 は、特別に細工された HTTP POST リクエストによってトリガーされるバッファオーバーフローの影響を受けます。...

w48crash

WebMod スタックバッファオーバーフロー CVE-2007-1260 著者: cybermind Kevin Masterson [email protected] WebMod サイト（アーカイブ）: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php 影響を受けるバージョン: 0.48（Win32 と Linux の両方）。それ以前のバージョンも脆弱である可能性があります。これは HLDS の任意のバージョンで動作するはずです。 脆弱性の種類: DoS、HLDS...