CVE-2022-29548

Proof of concept exploit for CVE-2022-29548: A reflected XSS issue exists in the Management Console of several WSO2 products. This affects API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0, and 4.0.0; API Manager Analytics 2.2.0, 2.5.0, and 2.6.0; API Microgateway 2.2.0; Data Analytics Server...

CVE-2024-0507_CVE-2024-0200-github

Intro This repository contains exploits we have developed for GitHub Enterprise vulnerabilities CVE-2024-0507 and CVE-2024-0200. Check out the full writeup at https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/ CVE-2024-0507 Privilege...

CVE-2023-33732

CVE-2023-33732 — eScan Management Console における反射型クロスサイトスクリプティング -orange 概要 CVE-2023-33732 は、Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された 反射型クロスサイトスクリプティング XSS の脆弱性です。この欠陥は New Policy 割り当てフォーム（AssignPolicyTemplate エンドポイント）に存在し、リモートの未認証攻撃者が、細工された URL...

CVE-2023-34835

CVE-2023-34835 — eScan Management Console: 反射型クロスサイトスクリプティング XSS 目次 概要 脆弱性の詳細 影響を受ける製品 技術的分析 概念実証 再現手順 影響 緩和策と是正措置 参考情報 免責事項 概要 Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 に、反射型クロスサイトスクリプティング XSS の脆弱性が発見されました。認証済みのリモート攻撃者は、 レポートテンプレート 削除機能内の deletefile POST...

CVE-2023-33731

CVE-2023-33731 — eScan Management Console: Reflected Cross-Site Scripting XSS -orange 目次 概要 脆弱性の詳細 深刻度とCVSSスコア 影響を受ける製品 技術的分析 概念実証 影響 緩和策と修正 開示のタイムライン 参考文献 著者 概要 Microworld Technologies が開発したeScan Management Console （バージョン14.0.1400.2281）において、反射型クロスサイトスクリプティング（Reflected XSS）の脆弱性が発見されました。この脆弱性は...

CVE-2023-33730

CVE-2023-33730 — eScan Management Console 特権昇格 重要度: クリティカル CVE ID: CVE-2023-33730 公開日: 2023年5月30日 著者: Sahil Ojha 目次 概要 脆弱性の詳細 影響 技術的分析 概念実証 対応策 参照 免責事項 概要 eScan Management Console は、Microworld Technologies...

CVE-2023-34837

CVE-2023-34837 — eScan 管理コンソール: リフレクト型クロスサイトスクリプティング XSS 概要 CVE-2023-34837 は、Microworld Technologies eScan 管理コンソール バージョン 14.0.1400.2281 で発見された リフレクト型クロスサイトスクリプティング XSS の脆弱性です。この脆弱性は、 管理対象外コンピュータ → ネットワークコンピュータ 機能内の POST パラメータ GrpPath...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: 反射型クロスサイトスクリプティング XSS 概要 CVE ID: CVE-2023-34836 脆弱性タイプ: 反射型クロスサイトスクリプティング XSS 影響を受ける製品: Microworld Technologies eScan Management Console 影響を受けるバージョン: 14.0.1400.2281 深刻度: 中 CVSS 3.1 基本スコア: 6.1 — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 発見者: Sahi...

CVE-2023-34838

CVE-2023-34838 — eScan Management Console の保存型XSS 概要 Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 には、保存型クロスサイトスクリプティング XSS 攻撃に対する脆弱性があります。ロール管理機能にアクセスできる認証済みの攻撃者は、新しいロールの 説明 Description フィールドに悪意のあるスクリプトを注入できます。ペイロードはアプリケーションデータベースに永続化され、その後影響を受けるページを表示したすべてのユーザー 特権を持つ管理者を...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL インジェクション（認証済み） 概要 CVE-2023-31702 は、MicroWorld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された認証済み SQL インジェクションの脆弱性です。この脆弱性は GetUserCurrentPwd エンドポイントに存在し、UsrId パラメータが適切なサニタイズやパラメータ化なしに SQL クエリに直接渡されます。認証済みの攻撃者は、この欠陥を悪用して時間ベースのプラインド S...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 は、SonicWall Secure Mobile Access SMA 1000 シリーズアプライアンスのアプライアンス管理コンソール AMC におけるローカル権限昇格の脆弱性です。この脆弱性は、AMC の不十分な認可に起因し、認証済みのリモート攻撃者が影響を受けるデバイス上で権限を昇格させることを可能にします。CVE-2025-23006 と連鎖させることで、攻撃者は認証を必要としないリモートコード実行を root 権限で達成できます。このゼロデイ脆弱性は実際に積極的に悪用されており、2025年12月17日に CISA...

CVE-2025-40602

CVE-2025-40602 📌 Overview CVE-2025-40602 is a local privilege escalation vulnerability affecting SonicWall Secure Mobile Access SMA 1000 series appliances. The flaw exists in the Appliance Management Console AMC due to insufficient authorization checks , allowing an authenticated low-privileged...

WSO2-2021-1258

WSO2-2021-1258: WSO2 ESB における Zip Slip 脆弱性 WSO2 Management Console には、ZIP ファイルに基づくディレクトリトラバーサル Zip Slip 脆弱性が特定されました。特定のファイルを書き込み/上書きすることで、リモートコード実行が達成される可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示情報と修正は、こちら で確認できます。 CVE がない理由? 私もベンダーも、この脆弱性に対して CVE を申請しませんでした。 要件: この脆弱性の悪用には以下が必要です: 有効なユーザー資格情報 概念実証:...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Microsoft Management Console .msc EvilTwin ローカル特権昇格 PoC 開示時点でのゼロデイ 2025年3月 – Water Gamayun APT により実際に悪用中 認可されたセキュリティテストおよび研究目的のみ 脆弱性の詳細 エクスプロイトタイトル : Microsoft Management Console MMC - MSC EvilTwin ローカル特権昇格 / 任意コード実行 CVE : CVE-2025-26633 CVSS v3.1 : 7.8 高 –...

CVE-2023-31703

CVE-2023-31703 — eScan Management Console における反射型XSS 概要 CVE ID: CVE-2023-31703 脆弱性タイプ: 反射型クロスサイトスクリプティング XSS 影響を受ける製品: Microworld Technologies eScan Management Console 影響を受けるバージョン: 14.0.1400.2281 重要度: 中 発見者: Sahil Ojha 開示日: 2023年5月16日 説明 Microworld Technologies eScan Management Console（バージョン...

CVE-2021-40905

CVE-2021-40905 - 巧妙に細工された .mkp ファイルによる RCE 対象アプリケーション: CheckMK Management Web Console ソフトウェアリビジョン: 2.0.0p17 以下 攻撃タイプ: RCE 解決策: 未定 TBD。または、https://exchange.checkmk.com/ で共有されている MKP は CheckMk によって手動でレビューされ、悪意のあるコードや不審なインポートなどがチェックされます。 概要: CheckMk Enterprise Edition バージョン 1.5.0 から 2.0.0p17 の Web...

CVE-2021-40904

CVE-2021-40904 - CheckMkのDokuwiki組み込みアプリケーションを介したRCE アプリケーション: CheckMK管理Webコンソール ソフトウェアリビジョン: 1.5.0から1.5.0p25まで 攻撃タイプ: RCE 解決策: バージョン1.6以降にアップグレードしてください。 概要: CheckMk Raw...

CVE-2024-42919

eScan Management Console エクスプロイトタイトル : eScan Management Console - 不適切なアクセス制御 作者 : Jeyabalaji 影響を受けるバージョン : 14.0.1400.2281 テスト環境 : Windows 11 CVE : CVE-2024-42919 説明: Escan Management Consoleは認証メカニズムを実装していますが、acteScanAVReportエンドポイントは認証なしでアクセス可能です。 ペイロード : acteScanAVReport エンドポイント 再現手順 : 1. eScan...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Microsoft Management Console MMC を悪用する CVE-2025-26633 脆弱性の概念実証 PoC 概要 この PoC は、Trend Micro によって発見された CVE-2025-26633 脆弱性をシミュレートしたものです。この脆弱性は、悪意のある .msc ファイルの読み込みを悪用し、MMC コンテキスト内で HTML と ActiveX を介したリモートコマンド実行を可能にします。 注意 この PoC は教育目的 であり、管理され認可された環境でのみ 実行する必要があります。...

Security Bulletin: This Power System update is being released to address CVE-2026-45447

Summary An authenticated administrator user uploading a specially crafted certificate to the BMC can lead to loss of integrity or remote code execution. Vulnerability Details CVEID:CVE-2026-45447 DESCRIPTION: Issue summary: A specially crafted PKCS7 or S/MIME signed message could trigger a...