cve-2024-37764

설명 MachForm 버전 19까지는 인증된 저장형 XSSCross-Site Scripting의 영향을 받습니다. 대상 웹 애플리케이션에서 취약한 리소스로 전송된 요청이 XSS 공격에 취약한 것으로 확인되었습니다. 취약한 URL 내 POST 요청 본문의 매개변수는 검증정화이 부족하여 악성 페이로드가 삽입될 수 있으며, 이는 피해자 브라우저에서 JavaScript 코드를 실행하게 합니다. 위험 심각도: 중간 CVSS v3.1 점수: 4.6 CVSS v3.1 벡터: AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L...

HW-Pyton-10

CVE-2020-11022 概要 CVE-2020-11022 は、エスケープされずに HTML レスポンスに反映されるユーザー入力の不適切な処理に関連する、Reflected XSSクロスサイトスクリプティングタイプの脆弱性です。 攻撃者は、ユーザーのブラウザで実行される JavaScript コードを注入できます。...

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-反射型クロスサイトスクリプティング脆弱性 エクスプロイト作成者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0 は、index.ph...

CVE-2021-40905

CVE-2021-40905 - 巧妙に細工された .mkp ファイルによる RCE 対象アプリケーション: CheckMK Management Web Console ソフトウェアリビジョン: 2.0.0p17 以下 攻撃タイプ: RCE 解決策: 未定 TBD。または、https://exchange.checkmk.com/ で共有されている MKP は CheckMk によって手動でレビューされ、悪意のあるコードや不審なインポートなどがチェックされます。 概要: CheckMk Enterprise Edition バージョン 1.5.0 から 2.0.0p17 の Web...

rcno-reviews

Recencio Book Reviews WordPressプラグインで、書籍レビューの管理・表示を行います。カスタム投稿タイプ、7つのタクソノミー、13のショートコード、7つのウィジェット、6つのテンプレート、5つの拡張機能を備えています。すべてのデータは標準のWordPress投稿メタに保存され、カスタムテーブルは使用しません。 背景 Recencio Book Reviews は Kemory Grubb w33zy によって作成され、WordPressプラグインディレクトリに公開されました。Kemory は2024年に亡くなりました。このプラグインは、既知の保存型XSS脆弱性...

Exploit for Improper Input Validation in Microsoft

CVE-2023-21554 — QueueJumper PoC Proof of concept for CVE-2...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 このリポジトリには、Webmin バージョン 1.580 向けの Python 概念実証 PoC エクスプロイトが含まれています。このバージョンは、不適切な入力サニタイズに起因する リモートコマンド実行 RCE 脆弱性の影響を受けます。脆弱性は file/show.cgi コンポーネントに存在し、ファイルマネージャーモジュールにアクセスできる 認証済み Webmin ユーザー が 任意の OS コマンドを root として実行 することを可能にします。 この PoC は 教育および研究目的...

CVE-2023-29983

エクスプロイトタイトル: 格納型クロスサイトスクリプティング Google Dork: 日付: 27.04.2023 エクスプロイト作者: Lucas Noki 0xPrototype ベンダーホームページ: https://github.com/vogtmh ソフトウェアリンク: https://github.com/vogtmh/cmaps バージョン: 8.0 テスト済み: Mac, Windows, Linux CVE : CVE-2023-29983 説明: 発見された脆弱性は格納型クロスサイトスクリプティング（Stored XSS）です。rest/update/?token=...

CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC

CVE-2017-9841 — PHPUnit リモートコード実行 RCE PoC ⚠️ 免責事項: このツールは教育目的および許可されたセキュリティテストのみ を目的としています。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法 です。作者はこのツールの誤用に対する一切の責任を負いません。 概要 CVE-2017-9841 は、PHPUnit ライブラリのバージョン 5.6.3 未満 および 6.x 系の 6.4.2 未満 に影響するリモートコード実行 RCE 脆弱性です。 この脆弱性は src/Util/PHP/eval-stdin.php...

CVE-2017-9934

CVE-2017-9934 私はこのエクスプロイトの報告者です。名前: Envo Joomla 1.7.3 - 3.7.2 CSRFエクスプロイトPoC この脆弱性は、Joomla 1.7.3 から 3.7.2 が base64 入力をサニタイズしていないために発生します。 Headers: root@kitploit: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent:...

CVE-2008-6970

説明 PHPのパラメータ入力検証の欠陥を悪用し、指定されたユーザーIDに対して保存されたMD5 SQLハッシュを盲目的にブルートフォース攻撃します。 ファイル root@kitploit: CVE-2008-6970.sh - シェルスクリプトプログラム。 ソース https://github.com/KyomaHooin/CVE-2008-6970...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 ggit における引数インジェクションの脆弱性 ggit は自身を次のように説明しています: root@kitploit: Local promise-returning git command wrappers リソース: プロジェクトの GitHub ソースコード: https://github.com/bahmutov/ggit プロジェクトの npm パッケージ: https://www.npmjs.com/package/ggit この引数インジェクションの脆弱性に関する記事:...

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-格納型クロスサイトスクリプティング脆弱性 エクスプロイト作者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0...

CVE-2022-25063

CVE-2022-25063 このスクリプトは、TPLink WR840N ルーターの脆弱性（XSS）を悪用し、JavaScriptコードを注入するためのフィールドを使用します。...

CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

セキュリティ勧告: facil.io における負のチャンクサイズ解析によるメモリ破損 割り当て済み CVE ID : CVE-2026-66731 製品: facil.io 影響を受けるバージョン: facil.io = 0.7.5 0.7.5, 0.7.6, master; 0.7.5 で 0.8.x HTTP/1.1 パーサーがバックポートされた際に導入されました - 0.6.x および 0.7.0–0.7.3 には存在しません コンポーネント: lib/facil/http/parsers/http1parser.h CWE: CWE-20 不適切な入力検証, CWE-682...

CVE-2024-51032

CVE-2024-51032 説明 Sourcecodester Toll Tax Management System 1.0 の managerecipient.php におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの認証済みユーザーが "owner" 入力フィールドを介して任意のウェブスクリプトを注入できる可能性があります。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー Sourcecodester 影響を受ける製品コードベース:...

CVE-2025-22964

CVE-2025-22964: DDSN Interactive cm3 Acora CMS バージョン10.1.1における時間ベースのブラインドSQLインジェクション DDSN Interactive cm3 Acora CMS...

CVE-2025-34157

Coolify削除フローにおけるStored XSS CVE-2025-34157 影響を受けるバージョン: Coolify ≤ v4.0.0-beta.420.6 修正バージョン: v4.0.0-beta.420.7 深刻度: 重大 9.4 CVSS 4.0 ベクトル: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 クロスサイトスクリプティング, CWE-20 不適切な入力検証 概要 プロジェクト削除フローにおけるStored...

CVE-2021-3262

CVE-2021-3262 TripSpark VEO Transportation / NovusEDU における SQL インジェクション TripSpark VEO Transportation に同梱されている公開の「Student Busing Information」参照ページは、認証なしの POST ボディ入力を受け取り、パラメータ化もサーバーサイド検証も行わずに SQL Server クエリへ連結します。editOEN パラメータ（生徒番号フィールド）がインジェクション可能です。...

CVE-2026-27626-POC

CVE-2026-27626: OliveTin のパスワード引数コマンドインジェクション OliveTin を使用すると、管理者は「アクション」を定義できます。これは、ユーザーが Web UI または API からトリガーできるパラメータ化された引数を持つシェルコマンドです。ユーザー指定の値をシェルコマンドにテンプレート展開する前に、OliveTin はそれを checkShellArgumentSafety に通すことになっています。この関数は、string、int、bool、choice の 4 つの引数タイプをチェックします。password...