193085 matches found
rcno-reviews
Recencio Book Reviews WordPressプラグインで、書籍レビューの管理・表示を行います。カスタム投稿タイプ、7つのタクソノミー、13のショートコード、7つのウィジェット、6つのテンプレート、5つの拡張機能を備えています。すべてのデータは標準のWordPress投稿メタに保存され、カスタムテーブルは使用しません。 背景 Recencio Book Reviews は Kemory Grubb w33zy によって作成され、WordPressプラグインディレクトリに公開されました。Kemory は2024年に亡くなりました。このプラグインは、既知の保存型XSS脆弱性...
Exploit for Improper Input Validation in Microsoft
CVE-2023-21554 — QueueJumper PoC Proof of concept for CVE-2...
CVE-2012-2982-Webmin-RCE
Webadmin 1.580 RCE PoC CVE-2012-2982 このリポジトリには、Webmin バージョン 1.580 向けの Python 概念実証 PoC エクスプロイトが含まれています。このバージョンは、不適切な入力サニタイズに起因する リモートコマンド実行 RCE 脆弱性の影響を受けます。脆弱性は file/show.cgi コンポーネントに存在し、ファイルマネージャーモジュールにアクセスできる 認証済み Webmin ユーザー が 任意の OS コマンドを root として実行 することを可能にします。 この PoC は 教育および研究目的...
CVE-2023-29983
エクスプロイトタイトル: 格納型クロスサイトスクリプティング Google Dork: 日付: 27.04.2023 エクスプロイト作者: Lucas Noki 0xPrototype ベンダーホームページ: https://github.com/vogtmh ソフトウェアリンク: https://github.com/vogtmh/cmaps バージョン: 8.0 テスト済み: Mac, Windows, Linux CVE : CVE-2023-29983 説明: 発見された脆弱性は格納型クロスサイトスクリプティング（Stored XSS）です。rest/update/?token=...
CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC
CVE-2017-9841 — PHPUnit リモートコード実行 RCE PoC ⚠️ 免責事項: このツールは教育目的および許可されたセキュリティテストのみ を目的としています。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法 です。作者はこのツールの誤用に対する一切の責任を負いません。 概要 CVE-2017-9841 は、PHPUnit ライブラリのバージョン 5.6.3 未満 および 6.x 系の 6.4.2 未満 に影響するリモートコード実行 RCE 脆弱性です。 この脆弱性は src/Util/PHP/eval-stdin.php...
CVE-2017-9934
CVE-2017-9934 私はこのエクスプロイトの報告者です。名前: Envo Joomla 1.7.3 - 3.7.2 CSRFエクスプロイトPoC この脆弱性は、Joomla 1.7.3 から 3.7.2 が base64 入力をサニタイズしていないために発生します。 Headers: root@kitploit: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent:...
CVE-2008-6970
説明 PHPのパラメータ入力検証の欠陥を悪用し、指定されたユーザーIDに対して保存されたMD5 SQLハッシュを盲目的にブルートフォース攻撃します。 ファイル root@kitploit: CVE-2008-6970.sh - シェルスクリプトプログラム。 ソース https://github.com/KyomaHooin/CVE-2008-6970...
CVE-2024-21533-PoC-ggit
CVE-2024-21533 ggit における引数インジェクションの脆弱性 ggit は自身を次のように説明しています: root@kitploit: Local promise-returning git command wrappers リソース: プロジェクトの GitHub ソースコード: https://github.com/bahmutov/ggit プロジェクトの npm パッケージ: https://www.npmjs.com/package/ggit この引数インジェクションの脆弱性に関する記事:...
CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability
CVE-2023-46020-Code-Projects-Blood-Bank-1.0-格納型クロスサイトスクリプティング脆弱性 エクスプロイト作者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0...
CVE-2022-25063
CVE-2022-25063 このスクリプトは、TPLink WR840N ルーターの脆弱性（XSS）を悪用し、JavaScriptコードを注入するためのフィールドを使用します。...
CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash
セキュリティ勧告: facil.io における負のチャンクサイズ解析によるメモリ破損 割り当て済み CVE ID : CVE-2026-66731 製品: facil.io 影響を受けるバージョン: facil.io = 0.7.5 0.7.5, 0.7.6, master; 0.7.5 で 0.8.x HTTP/1.1 パーサーがバックポートされた際に導入されました - 0.6.x および 0.7.0–0.7.3 には存在しません コンポーネント: lib/facil/http/parsers/http1parser.h CWE: CWE-20 不適切な入力検証, CWE-682...
CVE-2024-51032
CVE-2024-51032 説明 Sourcecodester Toll Tax Management System 1.0 の managerecipient.php におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの認証済みユーザーが "owner" 入力フィールドを介して任意のウェブスクリプトを注入できる可能性があります。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー Sourcecodester 影響を受ける製品コードベース:...
CVE-2025-22964
CVE-2025-22964: DDSN Interactive cm3 Acora CMS バージョン10.1.1における時間ベースのブラインドSQLインジェクション DDSN Interactive cm3 Acora CMS...
CVE-2025-34157
Coolify削除フローにおけるStored XSS CVE-2025-34157 影響を受けるバージョン: Coolify ≤ v4.0.0-beta.420.6 修正バージョン: v4.0.0-beta.420.7 深刻度: 重大 9.4 CVSS 4.0 ベクトル: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 クロスサイトスクリプティング, CWE-20 不適切な入力検証 概要 プロジェクト削除フローにおけるStored...
CVE-2021-3262
CVE-2021-3262 TripSpark VEO Transportation / NovusEDU における SQL インジェクション TripSpark VEO Transportation に同梱されている公開の「Student Busing Information」参照ページは、認証なしの POST ボディ入力を受け取り、パラメータ化もサーバーサイド検証も行わずに SQL Server クエリへ連結します。editOEN パラメータ（生徒番号フィールド）がインジェクション可能です。...
CVE-2026-27626-POC
CVE-2026-27626: OliveTin のパスワード引数コマンドインジェクション OliveTin を使用すると、管理者は「アクション」を定義できます。これは、ユーザーが Web UI または API からトリガーできるパラメータ化された引数を持つシェルコマンドです。ユーザー指定の値をシェルコマンドにテンプレート展開する前に、OliveTin はそれを checkShellArgumentSafety に通すことになっています。この関数は、string、int、bool、choice の 4 つの引数タイプをチェックします。password...
vBulletin_Routestring-RCE
CVE-2019-16759vBulletinRoutestring-RCE-PoC vBulletin に脆弱性が発見されました。悪意のある POST リクエストが脆弱なアプリケーションに送信されると、リモートコード実行が可能になる可能性があります。 この脆弱性は、脆弱なモジュールで HTTP リクエストを解析する際の入力検証エラーが原因です。 影響を受けるシステム : vBulletin バージョン 5.0.0 5.5.4 更新された影響を受けるシステム vBulletin バージョン 5.0.0 5.6.2 使用方法 root@kitploit: python...
CVE-2025-55182
CVE-2025-55182 Next.js プロトタイプ汚染 CVE-2025-55182 は、nextjs における重大なプロトタイプ汚染の脆弱性であり、フレームワークのリクエスト処理機構における不適切な入力サニタイズを介して RCE を許容します。これは、nextjs が JSON オブジェクトを無知な初心者のように信頼しているために発生します。 POC root@kitploit: 1 リクエスト解析におけるプロトタイプ汚染: nextjs はプロトタイプチェーンを汚染可能なオブジェクトを不適切にサニタイズします。 2 安全でないデシリアライゼーション: フレームワークは JSO...
CVE-2025-60787
CVE-2025-60787 — motionEye 認証済みRCE CVE-2025-60787 の認証済みコマンドインジェクション PoC です。motionEye v0.43.1b4 以前は、imagefilename などのユーザー制御のカメラ設定値を十分なサニタイズなしに Motion 設定に書き込むため、値が処理されるとコマンド実行が可能になります。 承認されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 機能 root@kitploit: Signed API request -...