CVE-2024-9441

CVE-2024-9441 脆弱性の説明: このコードは、PHPベースのWebアプリケーションにおける不適切な入力サニタイズに起因するリモートコード実行（RCE）脆弱性を悪用します。具体的な脆弱性は「パスワードリセット」機能（index.php?c=user&m=forgotpassword）にあり、ユーザー入力が適切にサニタイズされないため、攻撃者が任意のPHPコードをサーバーに注入することが可能です。 このスクリプトは、PHPベースのアプリケーションの脆弱性を悪用して、悪意のあるPHPスクリプトをサーバーにアップロードし、HTTPリクエスト経由でシステムコマンドを実行します。 使用手...

CVE_2019_19844

djangocve201919844poc CVE-2019-19844 の PoC セットアップ 1. docker-compose run --service-ports web python manage.py migrate --no-input 2. docker-compose run --service-ports web python manage.py createsuperuser [email protected] --username 0xsha 3. localhost:8000/accounts/password-reset...

CVE-2021-40222

CVE-2021-40222 应用 : Rittal CMC PU III Web管理 设备 : CMC PU III 7030.000 软件版本 : V3.11.002 硬件版本 : V3.00 攻击类型 : 远程代码执行 解决方案 : 更新至软件版本V3.17.10或更高 摘要 : Web应用未能在网络TCP/IP配置页面中对用户输入进行清理。这使得攻击者能够以root身份在设备上注入命令，数据在接收几秒后即会被执行。攻击者可在设备中创建后门，或仅执行一个连接至攻击者机器的反向shell。成功利用此漏洞需要拥有设备管理的管理员权限（通过有效或劫持的会话）。 时间线 :...

CVE-2024-4577-nuclei

CVE-2024-4577-nuclei ペイロード: root@kitploit: ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input root@kitploit: テストURL: root@kitploit: /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload /cgi-bin/php.exepayload 参照:...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM配置向导 目录遍历 SAP NetWeaver 是 SAP 的集成技术平台，也是自 SAP Business Suite 以来所有 SAP 应用的技术基础。SAP NetWeaver 是一个面向服务的应用和集成平台，为 SAP 应用提供开发和运行环境，也可用于自定义开发以及与其他应用和系统的集成。SAP NetWeaver AS JAVA LM配置向导 版本 7.30, 7.31, 7.40, 7.50 的 Web 服务中，某个参数的输入路径验证不足，允许一个 未认证 的攻击者利用某个方法将 zip...

CVE-2022-22909

CVE-2022-22909 説明 Hotel Druid v3.0.3 アプリケーションにコードインジェクションの脆弱性が発見されました。攻撃者はこれを悪用してサーバ上でリモートコードを実行できる可能性があります。 本脆弱性を悪用するには、攻撃者が新しい部屋を追加する権限を持っている必要があります。 脆弱性の説明 この脆弱性は、部屋名が /dati/selectappartamenti.php というファイルに ダブルクォート を用いて格納されるために発生します。 root@kitploit: Room1 Room2 Room3 "; ? ペイロード...

CVE-2021-38583

CVE-2021-38583 openBaraza HCM HR Payroll v.3.1.6 反射型 XSS 漏洞 openBaraza HCM HR Payroll v.3.1.6 未能正确中和用户可控输入，导致多个页面存在反射型跨站脚本（XSS）漏洞。 https://openbaraza.org https://sourceforge.net/projects/obhrms/?source=directory 受影响的页面： http://serverip:9090/hr/subscription.jsp 受影响： "numberofemployees" 文本框 载荷：...

CVE-2022-34963

OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 漏洞说明： OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 被发现通过 News Feed 模块包含一个存储型跨站脚本（XSS）漏洞。 攻击向量： 攻击者必须在“新闻源”上发布内容，并在位置输入处插入 XSS 载荷，以利用存储型 XSS。提交后，XSS 载荷将立即触发。 受影响范围： http://ipaddress:port/ossn/home POST...

CVE-2022-27665

CVE-2022-27665 Progress/IPSwitch WSFTP Server 8.6.0 には、AngularJS サンドボックスエスケープ式を介した反射型 XSS の脆弱性が存在します。この脆弱性は、ユーザー提供の入力の不適切な処理により、クライアント上での悪意のあるコードやコマンドの実行につながる可能性があります。サブディレクトリ検索バーまたはフォルダ追加のファイル名ボックスに悪意のあるペイロードを入力することで、クライアント側のコマンドを実行することが可能です。...

CVE-2024-3400

CVE-2024-3400: OSコマンドインジェクションの脆弱性 説明: CVE-2024-3400は、ユーザー入力を受け付け、その入力に基づいて適切な検証なしにOSコマンドを実行するアプリケーションやサービスに影響を与えるセキュリティ脆弱性です。この脆弱性により、攻撃者は受け取った入力を介して悪意のある、または破壊的なOSコマンドを注入でき、システムの悪用、データの改ざん、さらには脆弱なシステムの完全な制御につながる可能性があります。 詳細と最新情報については、CVE-2024-3400を参照してください。 注意 応答結果が返ってくるまでお待ちください。応答にはかなり時間がかかります...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 ：通过 ThrottleStop 驱动实现任意物理内存和 I/O 端口读写 ThrottleStop 是一个用于监控和纠正 CPU 降频的小型合法应用程序。它有一个驱动程序来协助完成这些任务，而且它基本上没有任何形式的输入验证。 存在漏洞的 IOCTL IOCTL| 漏洞 ---|--- 0x80006498| 任意内存读取 0x8000649C| 任意内存写入 0x80006430| 任意端口读取 0x80006434| 任意端口写入 似乎还存在任意 MSR 读写，但我没能让它们正常工作。 你可以自行研究。 读取 MSR 位于...

Apache Tomcat: Apache Tomcat: Improper Input Validation vulnerability due to incomplete fix

A flaw was found in Apache Tomcat. This improper input validation vulnerability stems from an incomplete fix for a previous security issue CVE-2025-66614. This flaw may allow an attacker to bypass security controls or cause unexpected behavior within the application...

CVE-2024-57428

CVE-2024-57428 PHPJabbers Cinema Booking System v2.0 中存在存储型跨站脚本（XSS）漏洞，原因在于文件上传字段（eventimg、seatmaps）和座位号配置（numbernewX in pjActionCreate）中的输入未经过滤。攻击者可以注入持久性 JavaScript，导致钓鱼攻击、恶意软件注入和会话劫持。 易受攻击的参数：eventimg 和 seatmaps的文件名 影响： 存储型XSS比反射型XSS更为严重，因为它会影响所有访问注入内容的用户。它可能被用于持久性钓鱼攻击、会话窃取，或向大量用户注入恶意软件。 利用 -...

CVE-2024-48589

phpAbook 9.0i - 跨站脚本（XSS）漏洞（CVE-2024-48589） 摘要： 在 phpAbook 应用的 index.php 的 rol 参数或路径部分发现了一个跨站脚本（XSS）漏洞。该漏洞允许攻击者向用户的浏览器注入任意 JavaScript 代码，可能导致： 泄露敏感信息，包括会话 Cookie 在应用上下文中执行未经授权的操作 该问题源于对用户提供的输入缺少适当的验证和清理。 影响： 攻击者可以在 rol 参数或路径部分构造包含恶意脚本的 URL，诱骗用户访问该链接，或直接在浏览器中执行该链接。 概念验证（PoC）： 访问 phpabook 应用的...

CVE-2025-41088

CVE-2025-41088: Xibo CMSにおける格納型XSS 私はXibo CMS v4.1.2 に格納型クロスサイトスクリプティング XSSの脆弱性を発見しました。この脆弱性により、認証された攻撃者がユーザー入力の不適切な検証のために悪意のあるスクリプトをアプリケーションに注入できます。 問題は「Templates」機能にあります。攻撃者は悪意のあるペイロードを含むテキスト要素を含むテンプレートを作成できます。このテンプレートが他のユーザーによって表示されると、スクリプトがブラウザで実行され、データの盗難やその他の悪意のある行為につながる可能性があります。 概念実証 PoC...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 的 PoC 受影响产品：Tinyc Http Server 完整的分析文章可在 https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html 获取 描述 当 Tinyc 接收到特制的输入时，会发生栈缓冲区溢出。溢出发生的原因是程序未能正确控制大型输入。 攻击者可以利用此漏洞导致服务器拒绝服务（崩溃）。 也可能导致潜在的远程代码执行（RCE）。 用法 客户端： root@kitploit:...

CVE-2026-85113

The GiveWP WordPress plugin before 4.16.9 does not remove shortcode delimiters from donor-supplied values before rendering them on public pages, and the shortcode stripping it applies can be defeated by nesting, allowing unauthenticated users to execute arbitrary shortcodes registered on the site...

CVE-2023-4294

CVE ID : CVE-2023-4294 漏洞类型 : 跨站脚本 Cross-Site Scripting 描述 : WordPress 的 URL Shortify 插件版本至 1.7.5（含）存在存储型跨站脚本漏洞，原因是通过 referrer 头传递的数据未进行充分的输入清理和输出转义。这使得未认证的攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时脚本会执行。 复现步骤 : root@kitploit: 1. 在界面 /wp-admin/admin.php?page=uslinks&action=new 中添加一个新的短链接，本例中为： /mr83 2. 准备...

CVE-2007-3830

CVE-2007-3830 IBM Proventia Sensor Appliance - 多个输入验证漏洞 Exploit-db 发布页：https://www.exploit-db.com/exploits/30290/ Exploit-db 论文：https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Git...

CVE-2024-6387

CVE-2024-6387 スクリプトのインストールと実行 💻 前提条件 開始する前に、お使いのマシンに以下のツールがインストールされていることを確認してください。 Python 3.x Git pip （Pythonの依存関係管理用） インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします。 root@kitploit: git clone https://github.com/dream434/CVE-2024-6387 2. プロジェクトディレクトリに移動する root@kitploit: cd CVE-2024-6387 3...