CVE-2021-38297-Go-wasm-Replication

🚨 CVE-2021-38297 の悪用: GO Wasm バッファオーバーフローへの道のり 🚨 🌐 脆弱性の概要 🌐 WebAssembly WASM 🌍 は、C、C++、Rust、GO などの高級言語を最新の Web ブラウザーでシームレスに実行できるようにする、最先端のバイナリ命令形式です。しかし、CVE-2021-38297 🚩 の発見により、GO でコンパイルされた WASM バイナリに対する GO のコンパイルおよびロード処理に重大な欠陥があることが明らかになりました。GO が提供する JavaScript WASM ローダー wasmexec.js...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 확인된, Android 12 및 13에 영향을 미치는 높은 심각도의 취약점입니다. 이 취약점으로 인해 공격자는 "run-as any app" 공격을 수행하여 사용자 상호작용 없이 로컬 권한 상승을 일으킬 수 있습니다. 문제는 createSessionInternal 함수 내에서 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-Confluence Data CenterおよびServerにおけるRCE この脆弱性により、認証されていない攻撃者が脆弱なConfluenceサーバー上で任意のコードをリモートで実行できる可能性があります。この脆弱性は、Confluence REST APIにおけるユーザー入力の不適切な検証に起因します。これにより、攻撃者はConfluenceサーバーに悪意のあるコードを注入し、そのコードをサーバーが実行する可能性があります。 影響を受けるバージョン Confluence Data Center = 8.9.0 8.8.0 = Confluence...

CVE-2024-9441

CVE-2024-9441 脆弱性の説明: このコードは、PHPベースのWebアプリケーションにおける不適切な入力サニタイズに起因するリモートコード実行（RCE）脆弱性を悪用します。具体的な脆弱性は「パスワードリセット」機能（index.php?c=user&m=forgotpassword）にあり、ユーザー入力が適切にサニタイズされないため、攻撃者が任意のPHPコードをサーバーに注入することが可能です。 このスクリプトは、PHPベースのアプリケーションの脆弱性を悪用して、悪意のあるPHPスクリプトをサーバーにアップロードし、HTTPリクエスト経由でシステムコマンドを実行します。 使用手...

CVE_2019_19844

djangocve201919844poc CVE-2019-19844 の PoC セットアップ 1. docker-compose run --service-ports web python manage.py migrate --no-input 2. docker-compose run --service-ports web python manage.py createsuperuser [email protected] --username 0xsha 3. localhost:8000/accounts/password-reset...

CVE-2021-40222

CVE-2021-40222 アプリケーション : Rittal CMC PU III Web management デバイス : CMC PU III 7030.000 ソフトウェアリビジョン : V3.11.002 ハードウェアリビジョン : V3.00 攻撃タイプ : リモートコード実行 解決策 : ソフトウェアリビジョン V3.17.10 以降に更新する 概要 : Webアプリケーションは、Network...

CVE-2024-4577-nuclei

CVE-2024-4577-nuclei 페이로드: root@kitploit: ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input root@kitploit: 테스트 URL: root@kitploit: /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload /cgi-bin/php.exepayload 참고:...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard ディレクトリトラバーサル SAP NetWeaver は、SAP の統合テクノロジープラットフォームであり、SAP Business Suite 以降のすべての SAP アプリケーションの技術基盤です。SAP NetWeaver はサービス指向のアプリケーションおよび統合プラットフォームで、SAP アプリケーションの開発・実行環境を提供し、カスタム開発や他のアプリケーション・システムとの統合にも使用できます。SAP NetWeaver AS JAVA（LM...

CVE-2022-22909

CVE-2022-22909 설명 Hotel Druid v3.0.3 애플리케이션에서 코드 삽입 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버에서 원격 코드를 실행할 수 있습니다. 성공적으로 악용하려면 공격자가 새 방을 추가할 수 있는 권한이 있어야 합니다. 취약점 설명 이 취약점은 방 이름이 /dati/selectappartamenti.php 파일 안에 큰따옴표 를 사용하여 저장되기 때문에 발생합니다. root@kitploit: Room1 Room2 Room3 "; ? 페이로드 성공적인 악용을 위해 다음 페이로드를 방...

CVE-2021-38583

CVE-2021-38583 openBaraza HCM HR Payroll v.3.1.6 反射型XSS脆弱性 openBaraza HCM HR Payroll v.3.1.6 は、ユーザーが制御可能な入力を適切にサニタイズしないため、複数のページで反射型クロスサイトスクリプティング XSS 脆弱性が発生します。 https://openbaraza.org https://sourceforge.net/projects/obhrms/?source=directory 脆弱性のあるページ: http://serverip:9090/hr/subscription.jsp...

CVE-2022-34963

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS 脆弱性の説明: OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS は、News Feed モジュール経由で格納型クロスサイトスクリプティング（XSS）の脆弱性が含まれていることが判明しました。 攻撃ベクトル: 攻撃者は「ニュースフィード」に何かを投稿し、XSS ペイロードを場所入力フィールドに挿入することで、格納型 XSS を悪用します。XSS ペイロードは送信後すぐに実行されます。 影響を受ける対象:...

CVE-2022-27665

CVE-2022-27665 Progress/IPSwitch WSFTP Server 8.6.0 には、AngularJS サンドボックスエスケープ式を介した反射型 XSS の脆弱性が存在します。この脆弱性は、ユーザー提供の入力の不適切な処理により、クライアント上での悪意のあるコードやコマンドの実行につながる可能性があります。サブディレクトリ検索バーまたはフォルダ追加のファイル名ボックスに悪意のあるペイロードを入力することで、クライアント側のコマンドを実行することが可能です。...

CVE-2024-3400

CVE-2024-3400: OS 명령 주입 취약점 설명: CVE-2024-3400은 사용자 입력을 받아 적절한 검증 없이 해당 입력을 기반으로 운영 체제 명령을 실행하는 애플리케이션 또는 서비스에 영향을 미치는 보안 취약점입니다. 이 취약점으로 인해 공격자는 수신된 입력을 통해 악의적이거나 파괴적인 OS 명령을 주입할 수 있으며, 잠재적으로 시스템 악용, 데이터 변조, 취약한 시스템에 대한 완전한 제어까지 가능할 수 있습니다. 자세한 정보 및 업데이트를 확인하려면 CVE-2024-3400을 참조하세요. 참고 응답 결과를 기다려...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : ThrottleStop ドライバを介した任意の物理メモリおよび I/O ポートの読み書き ThrottleStop は、CPU スロットリングを監視および修正するために使用される小規模な正規アプリケーションです。これらのタスクを容易にするドライバを備えており、入力検証はほとんど存在しません。 脆弱な IOCTL IOCTL| 脆弱性 ---|--- 0x80006498| 任意のメモリ読み取り 0x8000649C| 任意のメモリ書き込み 0x80006430| 任意のポート読み取り 0x80006434|...

Apache Tomcat: Apache Tomcat: Improper Input Validation vulnerability due to incomplete fix

A flaw was found in Apache Tomcat. This improper input validation vulnerability stems from an incomplete fix for a previous security issue CVE-2025-66614. This flaw may allow an attacker to bypass security controls or cause unexpected behavior within the application...

CVE-2024-57428

CVE-2024-57428 PHPJabbers Cinema Booking System v2.0における保存型クロスサイトスクリプティング（XSS）の脆弱性は、ファイルアップロードフィールド（eventimg、seatmaps）および座席番号設定（pjActionCreate内のnumbernewX）におけるサニタイズされていない入力に起因します。攻撃者は永続的なJavaScriptを注入でき、フィッシング、マルウェア注入、セッションハイジャックにつながります。 脆弱なパラメータ: eventimg および seatmaps's file name 影響:...

CVE-2024-48589

phpAbook 9.0i - クロスサイトスクリプティング XSS の脆弱性 CVE-2024-48589 概要: クロスサイトスクリプティング XSS の脆弱性が、phpAbook アプリケーションの index.php の rol パラメータ、またはパス部分で発見されました。この脆弱性により、攻撃者はユーザーのブラウザ上で任意の JavaScript コードを注入できる可能性があり、以下の結果を引き起こす可能性があります。 セッション Cookie を含む機密情報の開示 アプリケーションコンテキスト内での不正な操作...

CVE-2025-41088

CVE-2025-41088: Xibo CMSにおける格納型XSS 私はXibo CMS v4.1.2 に格納型クロスサイトスクリプティング XSSの脆弱性を発見しました。この脆弱性により、認証された攻撃者がユーザー入力の不適切な検証のために悪意のあるスクリプトをアプリケーションに注入できます。 問題は「Templates」機能にあります。攻撃者は悪意のあるペイロードを含むテキスト要素を含むテンプレートを作成できます。このテンプレートが他のユーザーによって表示されると、スクリプトがブラウザで実行され、データの盗難やその他の悪意のある行為につながる可能性があります。 概念実証 PoC...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 の PoC 影響を受ける製品: Tinyc Http Server 完全な解説記事は https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html で入手できます 説明 Tinyc が巧妙に細工された入力を受け取ると、スタックバッファオーバーフローが発生します。このオーバーフローは、プログラムが大きな入力を適切に制御しないために発生します。...

CVE-2026-85113

The GiveWP WordPress plugin before 4.16.9 does not remove shortcode delimiters from donor-supplied values before rendering them on public pages, and the shortcode stripping it applies can be defeated by nesting, allowing unauthenticated users to execute arbitrary shortcodes registered on the site...