moria

moria IoT firmware identification and extraction moria identifies files and the structures embedded inside firmware and IoT images filesystems, kernels, bootloaders, archives, keys and unpacks most of what it finds, without root. It reports each finding with a byte offset, a type, and a confidenc...

CVE-2026-30951

CVE-2026-30951 Sequelize JSON Cast SQLインジェクション ★ CVE-2026-30951 Sequelize ORM SQLインジェクション PoC ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 概要 CVE-2026-30951 は、広く使用されている Node.js ORM である Sequelize v6 における SQLインジェクション の脆弱性です。 この脆弱性は JSON/JSONB の where...

xss-cheatsheet-data

これはPortSwigger XSSチートシートを支えるデータです。コミュニティがプルリクエストを通じてベクターを貢献できるよう、このデータをGitHubに公開しています。 貢献 貢献するには、JSONデータへの変更を含むプルリクエストを作成してください。 例えば、データにonwaitingを追加するには、次のようにします: "onwaiting": "description": "Fires when while waiting for the data", "tags": "tag": "video", "code": "", "browsers": "edge" ,...

nvdcve

NVD/CVE®를 JSON 파일로 제공 중요 : 이 저장소는 현재 CVEProject/cvelist 프로젝트와 부분적으로 중복됩니다. 해당 프로젝트는 git을 사용하여 CVE®/NVD 수정 기록을 탐색하고 GitHub 풀 리퀘스트를 통해 새로운 취약점을 제출할 수 있게 해줍니다. 하지만 이 저장소는 여전히 사전과 동기화되어 각 취약점을 JSON 형식으로 가져올 수 있도록 합니다. 소개 이 저장소에는 NVD 및 CVE® 사전의 취약점을 설명하는 JSON 파일이 포함되어 있습니다. 두 가지 주요 목표가 있습니다: JSON...

PT-2026-106188

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2026-105676: Improper Limitation of a Pathname to a Restricted Directory

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

UBUNTU-CVE-2026-104056

Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding. This allows a poisoned discovery response to replace all endpoint values with attacker-controlled values rather than endpoint URLs that share the origin of...

Linux Distros Unpatched Vulnerability : CVE-2026-104056

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding. This allows a...

CVE-2024-41453_CVE-2024-41454

CVE-2024-41453 CVE-2024-41454 ProcessMaker 脆弱性 教育目的のみ: @ryancooley @velkymx @nolanpro @caleeli このリポジトリから ProcessMaker 4 Core Docker インスタンスをインストールしてください: https://github.com/ProcessMaker/pm4core-docker これは最新の pm Docker バージョンです PMVERSION=4.1.21、以下の画像は .env ファイルです。 保存型 XSS 1. XSS ペイロードを含む JSON...

CVE-2023-31719

CVE-2023-31719 エンドポイント /api/signin へのHTTP POSTリクエストを介して、JSONパラメータ "username" にSQLコードを注入することが可能です。 "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: SQLインジェクション 説明: エンドポイント /api/signin へのHTTP...

WP2Shell-Scanner

WP2Shell スキャナー WordPress サイトが WP2Shell（CVE-2026-63030 および CVE-2026-60137）に晒されているかどうかを確認するコマンドラインツールです。読み取り専用のリクエストで WordPress のバージョンと REST API の公開状況を読み取り、判定結果を報告します。何も悪用しません。 !WARNING 許可を得たテスト専用です。所有しているサイト、または書面で確認の許可を得たサイトでのみ使用してください。 作者（DanSec）は誤用や損害について一切の責任を負いません。 WP2Shell について WP2Shell は、SQ...

wcfproxy

빌드 도구를 한 번 컴파일한 후 결과 바이너리를 사용하거나 "스크립트처럼" 실행할 수 있습니다 Go 툴체인이 즉시 컴파일합니다. 개발 시에는 후자의 옵션이 편리합니다. 실제 사용 시에는 cli 디렉터리에서 한 번 컴파일하고 결과 실행 파일을 사용하는 것이 좋습니다. Go 컴파일러 덕분에 Linux 또는 Windows에서 빌드하고, Linux 또는 Windows용으로 빌드할 수 있습니다. 빌드하려면 Go 1.18 이상이 필요합니다 Go 1.23으로 테스트됨. Linux에서 빌드 Linux에서 Windows 또는 Linux용으로...

CVE-2026-73633

CVE-2026-73633 Apache Struts S2-072 — PoC + 環境 原理： サーバー側で有効化されている JSON body プラグインによる JSON フィリング（「JSON フィリング」は Struts 2 の JSON プラグインが提供する中核機能の一つで、簡単に言うと自動的なデータ変換メカニズムです。） JSON フィリング機能のパーサーは、JSON 配列を処理する際に、リクエストボディのすべての JSON コンテンツを一度にメモリへ読み込みます（項目ごとにロード） メモリ消費（および CPU 消費）を引き起こします テスト wsl2 と tomcat...

CVE-2026-78903-SWIFT-Kick-to-the-Creds

CVE-2026-78903 — SWIFT 認証情報へのキック SWIFT API Gateway JWT アルゴリズム混同 フィールド| 値 ---|--- 深刻度| 9.1（重大） ベクトル| ネットワーク 影響を受けるバージョン| 3.2.0 – 3.2.4 発見者| 𝕍𝕠𝕤𝕤🥷 説明 SWIFT API Gateway の重大な設定ミスにより、攻撃者はサーバーが RS256 を期待しているにもかかわらず、HS256 アルゴリズムを使用した JWT を作成できます。サーバーは公開 RSA 鍵を HMAC シークレットとして誤って検証するため、攻撃者は有効な管理トークンを偽造できま...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 すべてのHerokuアプリを検査し、脆弱性のあるバージョンのJSONを実行していないか確認します。 背景 RubyのJSON gemにおいてセキュリティ脆弱性が発見されました。これは最近発表されたRailsのMySQLインジェクション問題の根本原因です。JSON gemの新しいリリースが利用可能です。 開発者はこのスクリプトを実行することで、影響を受けるすべてのHerokuアプリケーションの完全なリストを取得できます。以下のJSONバージョンはパッチが適用され、このエクスプロイトに対して安全とみなされています。 1.7.7 1.6.8 1.5.5...

CVE-2017-8046

免責事項： このリポジトリはVGSのブログ記事 「既知の脆弱性のあるコンポーネントの使用を回避する方法」 の補足資料です。既知のセキュリティ脆弱性（具体的には CVE-2017-8046）を含むアプリケーションと、 その悪用方法の説明が含まれています。アプリケーションの使用は自己責任で行ってください！ セットアップ まず、リポジトリのルートから次のコマンドを実行してアプリケーションを起動します。 mvn clean spring-boot:run 次に、次のようなPOSTリクエストを送信してリソースを作成します。 curl -X POST...

crack-0.1.8-fixed

crack MerbとRailsから流用した、とてもシンプルなJSONおよびXMLパーサーです。XMLパーサーはMerbから、JSONパーサーはRailsから拝借しました。私の功績ではありません。皆さんが楽しんで簡単に使えるようにパッケージ化しただけです。 == リリースに関する注意 リリースはgithub上でタグ付けされ、githubとrubyforgeでgemとしてもリリースされています。masterには、パッチや新機能を追加するたびにプッシュされます。masterからビルドするには、コードをクローンし、更新されたgemspecを生成して、gemをビルドしてインストールしてください。...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

CVE-2025-1974_IngressNightmare_PoC

CVE-2025-1974IngressNightmare poc IngressNightmare スクリプト curl を介して IP アドレスのリストに JSON ペイロードを自動送信し、レスポンスをキャプチャして成功と失敗の XML レポートに分割する Python スクリプトです。 機能 HTTPS POST リクエストをJSONペイロードと共に複数のIPアドレスに送信します。 JSONペイロードファイル、ポート、タイムアウト、リクエスト間の遅延を設定可能です。 curl のstderrをクリーンアップしてキャプチャします（プログレスメーターノイズを除去）。...

CVE-2026-105134

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...