Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. ログインページに移動 2. 新しいアカウントを登録し、パスワードを P@$$w0rd!1234 に設定 3. スクリプトを実行 -u = 低権限ユーザーのメールアドレス 2FAなし -a = 管理者のメールアドレス -t = URL 例: http://rocketchat.local python3 rocketchat.py -u [email protected] -a [email protected] -t http://192.168.169.164:3000 4...

CVE-2026-101267

A missing permission check allowed low-privileged users with access to an event but without access to the event's orders to extract some specific information. This information includes the number of attendees and the total revenue...

CVE-2026-101267

A missing permission check allows low-privileged users who have access to an event, but lack access to its orders, to extract specific information. This vulnerability leads to a revenue information leak , exposing details such as the total revenue and the number of attendees . No specific softwar...

CVE-2026-101267 Revenue information leak

A missing permission check allowed low-privileged users with access to an event but without access to the event's orders to extract some specific information. This information includes the number of attendees and the total revenue...

CVE-2026-101267 Revenue information leak

A missing permission check allowed low-privileged users with access to an event but without access to the event's orders to extract some specific information. This information includes the number of attendees and the total revenue...

CVE-2026-50229

⚡ CVE-2026-50229 — Apache Tomcat サンプル XSS エクスプロイト 🔴 Apache Tomcat サンプル Web アプリケーション向け高度なクロスサイトスクリプティング XSS スキャナ & エクスプロイト 📌 概要 CVE-2026-50229 は、Apache Tomcat に同梱されている サンプル Web アプリケーション で発見された クロスサイトスクリプティング XSS の脆弱性です。この欠陥は webapps/examples/jsp/num/ 内の numguess.jsp デモページに存在し、フィルタリングされていない HTTP...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — Frontend File Manager = 23.6 任意投稿削除 概要 WordPressプラグイン Frontend File Manager nmedia-user-file-uploader のバージョン = 23.6 に、重大な認可の欠陥が確認されました。 この脆弱性により、低権限の認証済みユーザーが、AJAX削除エンドポイントにおける不適切な認可検証のため、任意のWordPress投稿、固定ページ、添付ファイル、カスタム投稿タイプを恒久的に削除できます。 プラグインオプション allowguestupload=y...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE 漏洞利用 严重漏洞 CVE 编号： CVE-2025-32583 严重性： 9.9（严重） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 描述 PDF 2 Post WordPress 插件（由 termel 开发）中存在一个漏洞，由于对代码生成的掌控不当 ，导致远程代码包含（RCE） 。 受影响版本：= 2.4.0 该漏洞允许已认证用户 （即使是低权限用户）上传包含 PHP 代码的 .zip 文件。插件解压后，恶意 PHP...

CVE-2017-8481

このリポジトリには README がありません。...

CVE-2021-20253

CVE-2021-20253: Ansible Towerにおけるジョブ分離エスケープを介した権限昇格 ansible-towerに欠陥が見つかりました。デフォルトインストールはジョブ分離エスケープに対して脆弱であり、攻撃者が分離環境の外部から低権限ユーザーの権限をawxユーザーに昇格させることが可能です。この脆弱性による最大の脅威は、データの機密性と整合性、およびシステムの可用性に対するものです。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 要件: この脆弱性には以下が必要です: Ansible Towerの分離環境でコマンドを実行できること...

Linux Distros Unpatched Vulnerability : CVE-2026-55217

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - GLPI is a free asset and IT management software package. From 0.85 until 10.0.26 and 11.0.8, a low- privileged authenticated user can create, update, or delete...

Linux Distros Unpatched Vulnerability : CVE-2026-53627

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - GLPI is a free asset and IT management software package. From 11.0.0 until 11.0.8, a low-privileged authenticated user can use the new API v2 to perform update...

CVE-2026-34213

CVE-2026-34213 低権限のDocmostユーザーが、攻撃対象のattachmentIdを汎用アップロードエンドポイントに送り、同じワークスペース内の別ページの保存済み添付ファイルを上書きできる可能性があります。 イントロ 私は、オープンソースのコラボレーションドキュメントプラットフォーム Docmost において、高 重要度の認可の欠陥を特定し、責任を持って開示し、再現しました。 Docmostの公式サイトは、これをエンタープライズ対応のオンプレミスWikiとして紹介しており、300万以上のダウンロード があり、ビリニュス市 、Bechtle 、オーストラリア政府 、赤十字...

micros_honeypot

MICROS 蜜罐 Cymmetria Research, 2018. https://www.cymmetria.com/ 作者：Omer Cohen @omercnet 特别感谢：Imri Goldberg @lorgandon、Itamar Sher、Nadav Lev 联系方式：[email protected] MICROS 蜜罐是一个低交互蜜罐，用于检测 Oracle Hospitality Applications MICROS 中 Oracle Hospitality Simphony 组件的 CVE-2018-2636。这是一个目录遍历漏洞。该蜜罐对 MICR...

CVE-2022-48429_poc

CVE-2022-48429 - YouTrack 保存型XSS NVDデータベース上のCVEの説明は正確さを欠いています。 以下はより正確な説明です： Youtrack（バージョン = 2022.3.65373）のダッシュボードに 保存型 クロスサイトスクリプティング（XSS）が存在します。 悪意のある低権限ユーザーが不正なダッシュボードを作成し、他のユーザー（管理者など）に送信して共有できます。これにより管理者権限を乗っ取られる可能性があります。 原作者: echo-devim 詳細説明と概念実証（PoC） Youtrack バージョン 2022.3.65373...

CVE-2026-50416-writeup-and-poc

CVE-2026-50416: デスクトップヒープにおけるQWORD一つ分の過剰 Windows 11 Insiderビルド 10.0.28020.2149 において、Win32kデスクトップヒープのユーザーモードマッピングが、オフセット 0x100 に生のカーネルセッションプールポインタを露出していました。 この読み取り自体は、ほぼ攻撃的に小さなものです: ULONG64 leaked = ULONG64 desktopheap + 0x100; 私のテストセッションでは、次の値が返されました: 0xffffc600dcc00040...

CVE-2023-20598-PDFWKRNL

Un exploit de prueba de concepto para el controlador AMD Radeon PDFWKRNL.sys diseñado para poder funcionar desde un proceso de integridad baja...

CVE-2026-1122-IoT-Firmware-Update-Signature-Bypass-via-Low-Order-Point-Injection

5. CVE-2026-1122 – 低位数ポイント注入によるIoTファームウェア更新署名バイパス 概要 IoTデバイスのOTAファームウェア検証は、小位数の成分を含む公開鍵を拒否しない欠陥のあるEd25519実装を使用しており、攻撃者が悪意のあるファームウェアに対して有効な署名を偽造することを可能にします。 深刻度: 重大 永続的なデバイス侵害 シミュレーション Python & C検証器 !/usr/bin/env python3 """ forgefirmware.py - Creates a malicious firmware image with forged Ed25519...

Cisco-FMC-honeypot

FMC-Trap 低対話型ハニーポット 。Cisco Secure Firewall Management Center（FMC）のWeb面を模倣し、認証を要しないJavaシリアライゼーション形式 の攻撃トラフィック（CVE型の安全でないデシリアライゼーション プローブ）を捕捉します。 設計上の安全性: このアプリケーションはJavaオブジェクトをデシリアライズしません 。\xac\xed\x00\x05（およびBase64のrO0AB…）を検出し、正規表現とヒューリスティックを使用してシェルやURL文字列を抽出します。 コマンド実行なし:...

CVE-2024-57394

CVE-2024-57394 Qi-ANXIN Tianqing エンドポイントセキュリティ管理システム（テストバージョン10.0）において、脆弱性が特定されました。この脆弱性により、低権限ユーザーが隔離されたファイルを任意の場所（例：C:\Windows\System32）に復元できてしまいます。 攻撃者は悪意のあるDLLファイルを作成し、それをC:\Windows\System32に復元し、既知のDLLハイジャック脆弱性（例：StorSvcを介したLPE）を悪用して、SYSTEM権限に昇格することが可能です。 再現手順...