CVE-2022-47522-PoC

CVE-2022-47522-PoC これは、Wi-Fiネットワーク 上の任意のクライアントに送信されたフレームを傍受 できる脆弱性です。 詳細な説明はここを参照してください。 注記: MITREの説明は不正確です。正確な詳細は上記のリンクを参照してください。 このリポジトリはそのリンクに基づいています。 環境 現実に即したテスト環境として、被害者と攻撃者は別々のホスト上で実行します。 ネットワーク このPoCはMFP（Management Frame Protection）をバイパスしません 。したがって、MFPが無効なネットワーク でのみ動作します。 2.4GHz帯...

CVE-2025-60357

CVE-2025-60357- NoSQL（MongoDB）インジェクション 脆弱性および製品説明 AhnLab EPP Managementは、パッチ管理、高度なマルウェア検出、EDR、XDR機能を統合した、世界的に認知された次世代の高度なエンドポイント保護プラットフォームです。 NoSQL（MongoDB）インジェクション が、AhnLab EPP Management...

cve-2016-9838

CVE-2016-9838 これはCvedの一部です： 脆弱なdockerコンテナを管理するためのツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2016-9838 イメージ作者: https://github.com/cved-sources/cve-2016-9838...

CVE-2026-79317

A session invalidation flaw exists in x-ui 0.3.2. The full user object is stored in a client-side signed cookie, and authentication only checks that a user object can be retrieved from the cookie without re-validating against the database or any session version. When an administrator changes the...

cve-2019-9978

CVE-2019-9978 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2019-9978 画像作成者: https://github.com/cved-sources/cve-2019-9978...

keycloak__keycloak_CVE-2014-3656_1-0-5-Final

オープンソースのアイデンティティおよびアクセス管理 最小限の労力でアプリケーションに認証を追加し、サービスを保護します。ユーザーの保存や認証を処理する必要はありません。 Keycloakは、ユーザーフェデレーション、強力な認証、ユーザー管理、きめ細かい認可などを提供します。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト...

CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - クロスサイトスクリプティング（XSS）の脆弱性が「index.php/category」に存在 - 脆弱フィールド：「カテゴリ名」 説明 : Book Store Management System v1.0...

oracleShell

oracleShell oracle データベースコマンド実行 テスト環境-DBA権限： SELECT FROM v$version root@kitploit: Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows: Version 11.2.0.1.0 - Production NLSRTL Version...

CVE-2026-61744

InvenTree is an Open Source Inventory Management System. Prior to 1.4.0, POST /api/barcode/ accepts an attacker-synthesized internal JSON barcode containing a lowercase model label and integer primary key, while BarcodeView uses IsAuthenticatedOrReadScope and requires only authentication or a...

CVE-2023-49987

CVE-2023-49987 School Fees Management System v1.0 - クロスサイトスクリプティング XSS の脆弱性: 「newterm」上の「tname」パラメータ 説明 : School Fees Management System 1.0 のコンポーネント「newterm」におけるクロスサイトスクリプティング XSS の脆弱性により、攻撃者は「tname」パラメータに注入された細工されたペイロードを介して任意のウェブスクリプトまたはHTMLを実行できます。 脆弱性のある製品バージョン : School Fees Management System...

CVE-2023-49981

CVE-2023-49981 School Fees Management System v1.0 - 不適切なアクセス制御 - ディレクトリリスティング 説明 : School Fees Management System v1.0 におけるディレクトリリスティングの脆弱性により、攻撃者は認証/認可を必要とせずにアプリケーション内のディレクトリや機密ファイルを一覧表示できます。 脆弱性のある製品バージョン : School Fees Management System v1.0 CVE 作成者 : Geraldo Alcântara 日付 : 28/11/2023 確認日 :...

cve-2019-6340

CVE-2019-6340 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2019-6340 イメージ作成者: https://github.com/cved-sources/cve-2019-6340...

CVE-2022-1388

脆弱性の影響 この脆弱性により、管理ポートおよび/またはセルフIPアドレスを介してBIG-IPシステムにネットワークアクセスを持つ認証なしの攻撃者が、任意のシステムコマンドの実行、ファイルの作成または削除、サービスの無効化を行う可能性があります。 脆弱性の対象製品 F5 BIG-IQ 11.6.1 - 11.6.5 F5 BIG-IP 12.1.0 - 12.1.6 F5 BIG-IP 13.1.0 - 13.1.4 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 16.1.0 - 16.1.2 脆弱性チェック...

CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 - 「addnewparent」の「name」パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System 1.0 のコンポーネント「addnewparent」におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者が「name」パラメータに注入した細工されたペイロードを介して、任意のウェブスクリプトまたはHTMLを実行できる可能性があります。 影響を受ける製品バージョン : School Fees...

CVE-2024-34223

PHPとMySQLを使用した人事管理システムプロジェクト フリーソースコード 投稿者: Kha Do 脆弱性 安全でない権限 説明 SourceCodester Human Resource Management System 1.0の/hrm/leaverequest.phpにおける安全でない権限の脆弱性により、攻撃者が休暇申請を承認または拒否できる可能性があります。 影響を受けるコンポーネント パスURL: /hrm/leaverequest.php パラメータ: ?msg= 、?id= 影響 通常ユーザーが休暇申請を自己承認または拒否できるため、許可されていない操作が可能です。 i...

cve-2018-3810

CVE-2018-3810 これはCvedの一部です: 脆弱なDockerコンテナを管理するためのツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-3810 イメージ作者: https://github.com/cved-sources/cve-2018-3810...

CVE-2026-61745 InvenTree: Missing authorization on machine restart endpoint allows any authenticated user to interrupt production equipment

InvenTree is an Open Source Inventory Management System. Prior to 1.4.0, the POST /api/machine/pk/restart/ endpoint in src/backend/InvenTree/machine/api.py uses IsAuthenticatedOrReadScope without requiring the ADMIN role used by other machine management operations. Any authenticated user who lack...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 は、Palo Alto Networks PAN-OS ソフトウェアにおける認証バイパスの脆弱性であり、管理用 Web インターフェースにネットワークアクセス可能な未認証の攻撃者が PAN-OS 管理者権限を取得し、管理操作の実行、設定の改ざん、または他の特権昇格の脆弱性を悪用することを可能にします。 スクリーンショット ❗ 免責事項 --- このプロジェクトは、主にスタンドアロンの CLI ツールとして使用するために構築されています。このエクスプロイトをサービスとして実行すると、セキュリティリスクが生じる可能性があります。...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Payroll Management System RCE（未認証）PoC https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html に対するファイルアップロードを介したRCEです。ファイル名には分単位の精度でタイムスタンプが前置されます。このスクリプトは、現在・前・次の分のタイムスタンプを使用してファイル名を推測しようとします。 脆弱性の説明 Payroll Management System...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch 認証なしRCE（認証バイパス + コマンドインジェクション） CVE-2026-58455 の概念実証（PoC）：セルフホスト型 Docker コンテナ管理 Web UI である Dockwatch（Notifiarr 製）における、認証なしのリモートコード実行です。0.6.567 までの全バージョンに影響します。 根本原因（ソースから検証済み） 連鎖する3つの欠陥： 1. 認証なしでセッションフラグが設定される — GET /includes/header.php はすべての訪問者に対して $SESSION'INDOCKWATCH'...