CVE-2022-22947-exp

CVE-2022-22947-exp CVE-2022-22947の脆弱性を再現してみて、脆弱性を悪用するexpを書きました その後、先輩の記事を参考にメモリシェル注入のexpを書きました。参考までに...

CVE-2025-20029-simulation

🔐 リプレイ可能な攻撃シミュレーション – CVE-2025-20029 ⚠️ このリポジトリは、CVE-2025-20029 を安全で制御された環境 でシミュレートします。 実際の F5 BIG-IP システムとやり取りしたり、本番サービスを悪用したりすることはありません 。 目的は教育的なものです。脆弱性パターンを学び、ペイロードを安全にテストすることです。 🛠 CVE-2025-20029 について CVE-2025-20029 は、F5 BIG-IP システムに影響を与える高深刻度のコマンドインジェクション脆弱性です。 問題は iControl REST API...

CVE-2024-3400

CVE-2024-3400 説明 特定の PAN-OS バージョンおよび特定の機能構成において、Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能に存在する、任意のファイル作成に起因するコマンドインジェクションにより、認証されていない攻撃者がファイアウォール上で root 権限を持つ任意のコードを実行できる可能性があります。 Cloud NGFW、Panorama アプライアンス、Prisma Access は、この脆弱性の影響を受けません。 Palo Alto PAN-OS 脆弱性向け CVE-2024-3400 Nuclei テンプレ...

CVE-2022-30525

CVE-2022-30525 Zyxel ファイアウォールの未認証リモートコマンドインジェクション 影響を受けるバージョン 影響を受けるコンポーネント USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 ファームウェアバージョン ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 更新 -proxy 出典...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar バックドア curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

CVE-2025-66947

CVE-2025-66947 krishanmuraiji SMS v1.0 中的基于时间的盲SQL注入 ⏱️ 视觉效果对比：正常响应 vs 约6秒延迟响应 🔍 摘要 TL;DR: 管理员模块中的GET参数通过响应延迟实现了基于时间的SQL注入。 在 krishanmuraiji SMS v1.0 中存在一个基于时间的盲SQL注入漏洞 ，原因是管理模块中一个GET参数未经过恰当的验证。 🎯 受影响组件 文件: /studentms/admin/edit-class-detail.php 参数: editid GET 问题: 未经过滤的输入直接用于SQL查询 🧪 概念验证 PoC 第一步 —...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 このリポジトリは、FreePBX において発見された3件のセキュリティ脆弱性（CVE-2025-66039、CVE-2025-61678、CVE-2025-61675）に関する分析、影響、および概念実証の詳細を、セキュリティ研究および注意喚起の目的で文書化しています。 脆弱性の説明 🔴 CVE-2025-61675 FreePBX における、ユーザーが制御する入力の不適切な処理に起因するセキュリティ上の欠陥。この問題により、攻撃者がアプリケーションの機能に影響を与え、システム全体のセキュリティに影響を及ぼす可能性があります。 🔴...

CYBERDUDEBIVASH-FortiSIEM-CVE-2025-64155-Scanner

CYBERDUDEBIVASH FortiSIEM CVE-2025-64155 扫描器 来自 CYBERDUDEBIVASH ECOSYSTEM 的经授权高影响力工具，用于检测 CVE-2025-64155（FortiSIEM phMonitor 命令注入）。以合乎道德的方式扫描开放端口和易受攻击的行为。 功能特性 检查 TCP/7900 端口 用于处理程序调用的可选安全探针 可操作的建议 安装 pip install requests 使用方法 python scanner.py --probe 示例：python scanner.py fortisiem.example.com...

CVE_2022_3141

CVE-2022-3141: Inyección SQL en ACS EDU 3ª Generación Este repositorio contiene un análisis de seguridad detallado y un informe de la vulnerabilidad identificada como CVE-2022-3141, que afecta al sistema de tarjeta inteligente ACS EDU 3ª Generación. Resumen de la Vulnerabilidad ID de CVE :...

CVE-2026-84208 AVideo User_Location Plugin Unauthenticated SQL Injection

AVideo through version 29.0 contains an unauthenticated SQL injection vulnerability in the UserLocation plugin's regions.json.php and cities.json.php endpoints. The country and region GET parameters are passed directly into SQL queries without escaping or prepared statement binding, allowing...

CVE-2026-84208 AVideo User_Location Plugin Unauthenticated SQL Injection

AVideo through version 29.0 contains an unauthenticated SQL injection vulnerability in the UserLocation plugin's regions.json.php and cities.json.php endpoints. The country and region GET parameters are passed directly into SQL queries without escaping or prepared statement binding, allowing...

CVE-2026-84208

AVideo through version 29.0 contains an unauthenticated SQL injection vulnerability in the User_Location plugin , specifically in the regions.json.php and cities.json.php endpoints. The root cause is that the country and region GET parameters are passed directly into SQL queries without escaping ...

log4j2-issue-check

Log4Shellの評価: RCEゼロデイ問題 このリポジトリには、Log4j2問題 CVE-2021-44228 を評価するコードが含まれています 詳細 https://www.lunasec.io/docs/blog/log4j-zero-day/ テスト方法 クエリパラメータとして$jndi:ldap://127.0.0.1:3089/を指定したGETリクエストを送信します。 root@kitploit: http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D...

CVE-2026-84372

Predis is a flexible and feature-complete Redis and Valkey client for PHP. From version 3.0.0-RC1 until version 3.3.0, pipeline handling on aggregate cluster and replication connections reparses an already serialized RESP buffer in AbstractAggregateConnection::write by splitting it with...

CVE-2026-83549

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

CVE-2024-11728

CVE-2024-11728 KiviCare – 诊所与患者管理系统 EHR WordPress 插件未认证 SQL 注入 PoC 本仓库包含一个用于利用 KiviCare – 诊所与患者管理系统 EHR WordPress 插件（版本最高 3.6.4）中 SQL 注入漏洞的概念验证（PoC）脚本。该漏洞允许未认证的攻击者通过 taxcalculateddata AJAX 操作中的 visittypeserviceid 参数执行任意 SQL 查询。 更多详情，请参阅博客文章。 CVE-2024-11728 - KiviCare WordPress 插件未认证 SQL 注入 PoC 描述...

CVE-2024-32640

CVE-2024-32640 sql遅延注入poc...

CVE-2022-33980-POC

CVE-2022-33980 $script:js:java.lang.Runtime.getRuntime.exec"calc"...

CVE-2007-2447

CVE-2007-2447 Samba Exploit A standalone Rust implementation of the CVE-2007-2447 exploit targeting Samba smbd 3.0.20-Debian. Vulnerability Description CVE-2007-2447 is a command injection vulnerability in Samba versions 3.0.0 through 3.0.25rc3. The vulnerability exists in the SamrChangePassword...

CVE-2025-54100

CVE-2025-54100 – PoC de análisis de respuestas de PowerShell Demuestra cómo CVE-2025-54100 provoca ejecución remota de código RCE en Windows PowerShell 5.1 mediante el análisis de HTML malicioso. ¿Qué es CVE-2025-54100? Tipo de vulnerabilidad: Riesgo de inyección de comandos cuando...