webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper state management...

webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash

A flaw was found in WebKitGTK. Processing malicious web content can cause a memory corruption issue due to improper state management and result in an unexpected process crash...

webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper state management...

webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper state management...

webkitgtk: Processing maliciously crafted web content may lead to an unexpected process termination

A flaw was found in WebKitGTK. Processing malicious web content can cause a use-after-free issue due to improper memory management and result in an unexpected process termination...

POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 これは、CVE-2019-6447 の PoC の bash による非常にシンプルな実装です。基本的に curl を使用して適切なパラメータでリクエストを送信します。CTF 中に同様のスクリプトを探していたのですが見つからなかったため、作成しました。元のスクリプトを自由に変更して、お好みに合わせてカスタマイズできます。 インストール: リポジトリをクローンして、.sh ファイルを使用するだけです。 root@kitploit: git clone...

CVE-2022-27413

Hospital-Management-System v1.0 - SQLi ベンダー 説明: 脆弱性のあるページは admin.php です。 http://you ip/HMS/admin.php Hospital-Management-System v1.0 admin.php ページの adminname パラメータは、SQLインジェクション攻撃に対して脆弱であるようです。 +sqlmap:...

Royal-Event-Management-System-todate-SQL-Injection-Authenticated

Royal Event Management System - 'todate' SQLインジェクション（認証済み） 1. 説明: Royal Event Management System 1.0 では、/royalevent/btndatesreport.php?= のパラメータ 'todate' を介したSQLインジェクションが可能です。この問題を悪用すると、攻撃者がアプリケーションを侵害し、データにアクセスまたは変更を行い、あるいは基盤となるデータベースの潜在的な脆弱性を悪用する可能性があります。 2. 実証概念: Burpsuiteで影響を受けるページからのリクエストを...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Windows 11 RRAS 漏洞模拟实验室（CVE-2026-25172、CVE-2026-25173、CVE-2026-26111） ⚠️ 重要提示 – 仅限教育和防御用途 本指南旨在搭建一个隔离的、受控的实验室环境 ，以了解 Windows 路由和远程访问服务（RRAS）管理工具中的整数溢出漏洞。请勿 在未经明确授权的任何系统上使用这些技术。确保你的实验室没有互联网或生产网络访问 。 📋 概述 本实验室模拟了 RRAS 管理工具中的三个关键漏洞（CVE-2026-25172、CVE-2026-25173、CVE-2026-26111）。已认证的域用户或管理员可能会被诱骗，将 RRA...

CVE-2024-57972

著者 Tânia Silva、António Pinto、Pedro Pinto、Sara Paiva Device Portal 機能を介した HoloLens へのサービス拒否攻撃 サービス拒否（DoS）攻撃は、標的システムに過負荷をかけ、送信されたすべてのリクエストに徐々に応答できなくなるようにすることを目的としています。これにより、正規ユーザーはサービスへのアクセスを失うことになり、アプリケーションの分野によっては、そのプロセスにとって極めて重要になる可能性があります。この問題に対して、我々は複合現実（MR）体験を提供するHoloLensヘッドセットを分析しました。HoloLen...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - 「/management/class」の「name」フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System v1.0のコンポーネント「/management/class」におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者はnameパラメータに注入された細工されたペイロードを介して任意のウェブスクリプトまたはHTMLを実行できます。 脆弱性のある製品バージョン : School Fe...

CVE-2023-46974

CVE-2023-46974 POC 説明 Best Courier Management System におけるクロスサイトスクリプティングの脆弱性 v.1.000 では、リモート攻撃者が細工されたペイロードを URL の page パラメータに送信することで任意のコードを実行できます。 脆弱性の種類 クロスサイトスクリプティング XSS 製品ベンダー https://www.sourcecodester.com/php/16848/best-courier-management-system-project-php.html 影響を受ける製品コードベース v 1.000 - Best...

CVE-2022-31897

CVE-2022-31897 日付: 06/22/2022 エクスプロイト作成者: Angelo Pio Amirante ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html バージョン: 1.0 テスト環境: サーバー: XAMPP on Windows 10...

Electrolink-FM-DAB-TV

Electrolink-FM-DAB-TV CVE-2025-51040用 Electrolink FM/DAB/TV 送信機 Web 管理システムの不正アクセスに関する脆弱性。Electrolink 500W、1kW、2kW 中電力 DAB 送信機 Web v01.09、v01.08、v01.07、および Display v1.4、v1.2 が影響を受けます。 説明 Electrolink FM/DAB/TV 送信機 Web 管理システムは不正アクセスに対して脆弱です。攻撃者は /FrameSetCore.html...

CVE-2024-10605

影響を受けるバージョン: BloodBank Management System : 1.0 脆弱性情報: 脆弱性タイプ: Cross Site Request Forgery CSRF 重要度: HIGH ステータス: Unpatched 脆弱なエンドポイント: パス: file/request.php 脆弱性の説明: このエンドポイント /file/request.php に Cross Site Request Forgery が存在し、リモートユーザーがログイン中の receiver のアカウントで、選択した病院の利用可能な血液サンプルから blood sample...

activemq-cve-lab

ActiveMQ メッセージブローカー 概要 メッセージのインポート/エクスポート機能を備えた ActiveMQ メッセージブローカーアプリケーション。 バージョン: 5.11.1 機能 メッセージキューの管理 キューの統計とモニタリング メッセージファイルのインポート/エクスポート リアルタイムのブローカー状態表示 クイックスタート Docker root@kitploit: docker-compose up -d アクセス: http://localhost:8161/console/ ローカルビルド root@kitploit: mvn clean package...

CVE-2023-49988

CVE-2023-49988 Hotel Booking Management v1.0 - rooms.php の "npss" パラメータにおける SQLインジェクションの脆弱性 説明 : Hotel Booking Management のバージョン1には、SQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、宿泊オプションの価格と割引を編集する際に、脆弱なパラメータ npss、dpss、npsd、dpsd、npds、dpds、npdd、dpdd、npdst、dpdst を通じて MySQL データベースに SQL コマンドを実行できます。 影響を受ける製品バージョン :...

CVE-2026-94214: URL Redirection to Untrusted Site

A vulnerability was found in ST Engineering iDirect Evolution and Velocity WebServer Evolution up to 20260717. This affects an unknown part of the file /login.html of the component Management Service. Performing a manipulation of the argument Host results in open redirect. It is possible to...

ROS-20260921-73-0108

The vulnerability in golang-github-rancher-local-path-provisioner is related to insecure privilege management. Exploiting this vulnerability could allow an attacker to increase their privileges...

The vulnerability of the crypto.setEngine() function in the vm2 package manager NPM allows a hacker to execute arbitrary code.

The vulnerability of the crypto.setEngine function in the vm2 package manager’s NPM library is related to improper management of processes. Exploiting this vulnerability could allow a remote attacker to execute arbitrary code...