leaflet-cve-2025-69993

CVE-2025-69993 — Leaflet bindPopup のXSS Leaflet = 1.9.4 におけるクロスサイトスクリプティング（XSS）の脆弱性。bindPopup メソッドは、ユーザー指定の入力をサニタイズせずに生のHTMLとして描画するため、任意のJavaScriptが実行される可能性があります。 リポジトリ構造 ADVISORY.md — 脆弱性の詳細、影響分析、推奨される緩和策を含む完全なセキュリティアドバイザリ leaflet-xss-poc/ — 現実的なシナリオで脆弱性を実証するAngularアプリケーション（ユーザーフォームの入力が直接...

CVE-2020-35669

CVE-2020-35669 ダミーサーバー 1つ目のターミナルでダミーサーバーを実行してください root@kitploit: sudo nc -l 127.0.0.1 80 指定された diff を適用 root@kitploit: diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async var r =...

CVE-2021-3754

CVE-2021-3754 이 저장소는 2021년 8월 21일에 본인이 발견하고 보고한 CVE-2021-3754의 취약점 세부 정보와 익스플로잇을 문서화합니다. 메트릭 CWE-20: 부적절한 입력 검증 CVSS: 5.3 중간 설명 Apache Keycloak 및 Redhat SSO에서 공격자가 기존 사용자의 이메일 ID와 동일한 사용자 이름으로 자신을 등록할 수 있는 결함이 발견되었습니다. 이는 사용자 이름이 이메일보다 먼저 평가되기 때문에 발생합니다. Keycloak은 이메일을 사용자 이름으로 사용할 수 있도록 허용하지만, 해...

CVE-2024-20404

설명 Cisco Finesse의 웹 기반 관리 인터페이스에서 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 시스템에 대해 SSRF 공격을 수행할 수 있습니다. 이 취약점은 영향을 받는 시스템으로 전송되는 특정 HTTP 요청에 대해 사용자 제공 입력에 대한 검증이 불충분하기 때문에 발생합니다. 공격자는 조작된 HTTP 요청을 영향을 받는 장치에 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용을 통해 공격자는 영향을 받는 장치와 연결된 서비스에 대한 제한된 민감 정보를 획득할 수 있습니다. 개념 증명 PoC 1...

Optimum

Optimum Optimum – Hack The Box 攻略記事 概要 このマシンでは、脆弱なWebサービスを悪用してWindowsホストへの初期アクセスを獲得し、その後権限を昇格して管理者フラグを取得することが目的です。 攻撃経路は以下のとおりです。 サービス列挙 Rejetto HTTP File Server 2.3 の悪用 Metasploit による初期アクセス WinPEAS と Metasploit ポストエクスプロイテーションモジュール を使用した権限昇格 偵察 公開されているサービスを特定するために、フルTCPポートスキャンから開始します。...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE 脆弱性の原因分析 1. コードのセキュリティチェックの欠如 問題: システムは、ユーザーが提供したソースコードに対してセキュリティチェックを一切行いません。 証拠: generateexecutionscript メソッドはユーザーコードを実行スクリプトに直接挿入します： python code += "\n" + self.tool.sourcecode + "\n" 危険な操作（os.system、subprocess.call、evalなど）を検出するAST解析がない インポート制限やモジュールのホワイトリストがない 2...

CVE-2025-25460

FlatPress CMS 저장형 XSS 취약점 v1.3.1 CVE-2025-25460 작성자: Athul S 설명 FlatPress 1.3.1 의 "항목 추가Add Entry" 기능에서 저장형 교차 사이트 스크립팅XSS 취약점이 확인되었습니다. 이 취약점을 통해 인증된 공격자 가 블로그 게시물에 악성 JavaScript 페이로드를 삽입할 수 있으며, 다른 사용자가 해당 게시물을 볼 때 실행됩니다. 문제는 블로그 항목 제출 양식의 "텍스트 영역TextArea" 필드 에 대한 입력값 부적절한 정제 로 인해 발생합니다. 공격 경로...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy 4.28.030418 Community Edition より前のバージョンでSQLインジェクションが可能です。 製品説明: Artica Techは、強力でありながら使いやすいソリューションを提供しています。これは通常、大企業や多国籍企業向けのものです。開始価格はわずか99€で、6万2,000以上のアクティブサーバーを擁するArtica Proxyは、過去10年にわたりオープンソースプロジェクトとして開発され、中小企業や公共機関が組織と従業員を低コストでインターネットの危険から保護することを支援しています。 説明: Arti...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python エクスプロイト CVE-2018-7600 このリポジトリには、Drupalgeddon2（CVE-2018-7600）として知られるDrupalの深刻なリモートコード実行脆弱性に対するPythonベースの概念実証エクスプロイトが含まれています。このスクリプトは、教育目的およびセキュリティ専門家が許可されたペネトレーションテストシナリオで使用するために設計されています。 📜 免責事項...

-CVE-2024-45352

🚨 CVE-2024-45352 – Xiaomi Smarthome リモートコード実行（RCE） 📌 概要 Xiaomi Smarthome アプリケーションに重大な脆弱性（CVE-2024-45352）が発見されました。内部 API パーサーにおける不適切な入力処理により、未認証のリモートコード実行（RCE）が可能になります。この脆弱性は、ローカルネットワーク上の攻撃者によって悪用され、影響を受けるシステム上で任意のコマンドを実行される可能性があります。 🛡️ CVE ID CVE: CVE-2024-45352 CVSS（推定）: 8.8（高） 攻撃元区分: ネットワーク...

CVE-2022-24087

CVE-2022-24087-RCE および CVE-2022-24086-RCE CVEの説明 CVE-2022-24086 および CVE-2022-24087 - contact form Magento Open Source および Adobe Commerce における不適切な入力検証の脆弱性 - は CVSS スコア 9.8/10 を獲得しており、認証前の問題として分類されています。つまり、認証情報なしで悪用される可能性があります。 影響を受けるバージョン: Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4...

CVE-2024-21534-poc

脆弱性: CVE-2024-21534 深刻度: 重大 CVSSスコア: 9.8 説明: jsonpath-plus パッケージ バージョン 10.0.7 以下 は、攻撃者が Node.js の VM モジュールを介して任意のコードを実行できるようにするリモートコード実行 RCE の脆弱性の影響を受けます。この脆弱性は不十分な入力検証に起因し、バージョン 10.0.7 以下に影響します。 影響: この脆弱性が悪用されると、影響を受けるシステムが完全に侵害される可能性があります。 緩和策: 1. jsonpath-plus のアップグレード: バージョン 10.0.8 以降に更新してくださ...

CVE-2021-35042

CVE-2021-35042 QuerySet.orderby への信頼できない入力による SQL インジェクション セットアップ: 以下のコマンドでインスタンスを起動します: docker-compose up 次に、以下の URL を開いてサンプルデータを読み込みます: http://localhost:8000/vulapp/setup その後、脆弱性のあるページにアクセスします: http://localhost:8000/vulapp/ 以下のパラメータで脆弱性を悪用します: http://localhost:8000/vulapp/?orderby=name...

CVE-2023-46998

Bootbox.js v.3.2 から 6.0 におけるクロスサイトスクリプティングにより、リモート攻撃者がHTMLコードを注入し、任意のJavaScriptを実行できる。 概要 ベンダー: BootBox 製品: bootbox.js 影響を受けるバージョン: 3.2 から 6.0 コードネーム: Venga-Que-Si-Es-Pa-Eso 脆弱性 種別: ウェブページ生成時の入力の不適切な無害化「クロスサイトスクリプティング」CWE-79 CVSSv3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSSv3.1...

CVE-2025-25461

📌 CVE-2025-25461 - SeedDMS 6.0.29 における保存型クロスサイトスクリプティング XSS 📝 説明 SeedDMS 6.0.29 に保存型クロスサイトスクリプティング XSS の脆弱性が存在します。 「カテゴリ追加」 権限を持つユーザーまたは不正な管理者が、カテゴリ名フィールドに悪意のある XSS ペイロードを注入できます。 その後、ドキュメントがこのカテゴリに関連付けられると、ペイロードはサーバーに保存され、適切なサニタイズや出力エンコーディングなしでレンダリングされます。 これにより、ドキュメントを表示したすべてのユーザーのブラウザで XSS...

cve-2024-37764

설명 MachForm 버전 19까지는 인증된 저장형 XSSCross-Site Scripting의 영향을 받습니다. 대상 웹 애플리케이션에서 취약한 리소스로 전송된 요청이 XSS 공격에 취약한 것으로 확인되었습니다. 취약한 URL 내 POST 요청 본문의 매개변수는 검증정화이 부족하여 악성 페이로드가 삽입될 수 있으며, 이는 피해자 브라우저에서 JavaScript 코드를 실행하게 합니다. 위험 심각도: 중간 CVSS v3.1 점수: 4.6 CVSS v3.1 벡터: AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L...

HW-Pyton-10

CVE-2020-11022 概要 CVE-2020-11022 は、エスケープされずに HTML レスポンスに反映されるユーザー入力の不適切な処理に関連する、Reflected XSSクロスサイトスクリプティングタイプの脆弱性です。 攻撃者は、ユーザーのブラウザで実行される JavaScript コードを注入できます。...

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-反射型クロスサイトスクリプティング脆弱性 エクスプロイト作成者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0 は、index.ph...

CVE-2021-40905

CVE-2021-40905 - 巧妙に細工された .mkp ファイルによる RCE 対象アプリケーション: CheckMK Management Web Console ソフトウェアリビジョン: 2.0.0p17 以下 攻撃タイプ: RCE 解決策: 未定 TBD。または、https://exchange.checkmk.com/ で共有されている MKP は CheckMk によって手動でレビューされ、悪意のあるコードや不審なインポートなどがチェックされます。 概要: CheckMk Enterprise Edition バージョン 1.5.0 から 2.0.0p17 の Web...

rcno-reviews

Recencio Book Reviews WordPressプラグインで、書籍レビューの管理・表示を行います。カスタム投稿タイプ、7つのタクソノミー、13のショートコード、7つのウィジェット、6つのテンプレート、5つの拡張機能を備えています。すべてのデータは標準のWordPress投稿メタに保存され、カスタムテーブルは使用しません。 背景 Recencio Book Reviews は Kemory Grubb w33zy によって作成され、WordPressプラグインディレクトリに公開されました。Kemory は2024年に亡くなりました。このプラグインは、既知の保存型XSS脆弱性...