CVE-2026-94035

SourceCodester Drug Recommendation System 1.0 is affected by a cross-site scripting (XSS) vulnerability in the file /drug_recommender/index.php, triggered by manipulating the full name argument. The attack is remotely launchable but requires user interaction . The CVSS 3.1 score is 4.3 (MEDIUM) w...

CVE-2026-90781-alsa-lib-oob

CVE-2026-90781 — alsa-lib 境界外書き込み再現プログラム CVE-2026-90781 のスタンドアロン C 再現プログラムです。これは alsa-lib の sndctlasciielemidparse において、name=（引用符付きおよび引用符なしの両形式）を解析する際に発生する 1 バイトの境界外書き込みです。 脆弱性 src/control/ctlparse.c（v1.2.16.1 およびそれ以前の開発 HEAD）において： root@kitploit: char buf64; ... if size intsizeofbuf // BUG: allow...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- これはD-Link RCE脆弱性検出プログラムです 脆弱性概要 D-Link DNS-320などは、中国のD-Link社製NAS（ネットワーク接続ストレージ）デバイスです。 D-Linkの複数製品にセキュリティ脆弱性が存在します。この脆弱性は、パラメータnameに対する誤った操作がOSコマンドインジェクションを引き起こすことに起因します。以下の製品およびバージョンが影響を受けます：D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L 20241028以前のバージョン ネットワークスキャン...

CVE-2024-51430

CVE-2024-51430 脆弱性タイプ クロスサイトスクリプティング（XSS） 説明 PHP v.1.0を使用したオンライン診断ラボ管理システムにおけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者がdiagnostic/add-test.phpコンポーネントのTest Nameパラメータを介して任意のコードを実行できる可能性があります。 製品ベンダー Sourcecodester 影響を受ける製品コードベース:...

CVE-2025-25461

📌 CVE-2025-25461 - SeedDMS 6.0.29 における保存型クロスサイトスクリプティング XSS 📝 説明 SeedDMS 6.0.29 に保存型クロスサイトスクリプティング XSS の脆弱性が存在します。 「カテゴリ追加」 権限を持つユーザーまたは不正な管理者が、カテゴリ名フィールドに悪意のある XSS ペイロードを注入できます。 その後、ドキュメントがこのカテゴリに関連付けられると、ペイロードはサーバーに保存され、適切なサニタイズや出力エンコーディングなしでレンダリングされます。 これにより、ドキュメントを表示したすべてのユーザーのブラウザで XSS...

CVE-2023-36159

CVE-2023-36159 sourcecodester Lost and Found Information System 1.0 には、ユーザー作成ページの名、ミドルネーム、姓フィールドを介してリモートの攻撃者が任意のコードを実行できるクロスサイトスクリプティング XSS の脆弱性があります。...

CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content

Quick CMS 格納型XSS v6.7 著者: Sergio 説明: Quick CMS v6.7 のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Pages メニューの Content - Name に細工したスクリプトを介して任意のコードを実行できるようになります。 攻撃ベクトル: スクリプティング Pages メニューの Content の Name の入力に対するサニタイゼーションの脆弱性により、ユーザーが Web ページにアクセスした際に実行される JavaScript コードを注入できます。 POC: パネルにログインすると、Pages の...

CVE-2018-7669

CVE-2018-7669 CVE-2018-7669（Sitecore のディレクトリトラバーサル脆弱性）用の簡易ブルートフォーサー 使い方: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...

CVE-2024-12970

CVE-2024-12970 CVE-2024-12970 描述了 Pardus 操作系统 My Computer 软件中的一个 OS 命令注入漏洞。该漏洞允许用户通过文件名参数注入系统命令，从而使攻击者能够在系统上执行恶意命令。 该漏洞存在于 Pardus My Computer 软件 0.7.2 版本之前的版本中。 漏洞所在函数 漏洞存在于 getfileinfo 函数中。该函数使用 subprocess 调用来获取用户提供的磁盘信息。然而，由于该调用中的文件路径参数（file）未经过正确验证，因此通过用户提供的磁盘名称导致了 OS 命令注入漏洞。 函数： root@kitploit...

CVE-2024-45427-Exploit

CVE-2024-45427 エクスプロイトジェネレータ このスクリプトは、PhpSpreadsheetライブラリ（v3.7.0）のCVE-2024-45427 を悪用する悪意のあるExcel（.xlsx）ファイルを生成します。 生のXMLを操作してシート名にXSSペイロードを注入し、標準ライブラリの検証チェックをバイパスします。 使用方法 1. exploit.pyを編集し、MYIPとPORTを設定します。 2. スクリプトを実行します： root@kitploit: python3 exploit.py 3. リスナーを起動します： root@kitploit: python3 -m...

CVE-2026-82842

The SAML Single Sign On WordPress plugin before 6.0.0 does not honour the configured criterion for linking an incoming single sign-on identity to a WordPress account, always resolving the identity by login name whatever the site has chosen, which allows an attacker who can have the site's identit...

EUVD-2026-83667

The SAML Single Sign On WordPress plugin before 6.0.0 does not honour the configured criterion for linking an incoming single sign-on identity to a WordPress account, always resolving the identity by login name whatever the site has chosen, which allows an attacker who can have the site's identit...

sentryexploit

MobileIron Sentry CVE-2023-38035 情報抽出 特徴 会社名と連絡先メールアドレスを抽出 脆弱性の証明 使用方法 root@kitploit: ./sentryexploit 192.168.0.10:8443 2023/08/24 21:29:55 Information extracted, appliance is vulnerable: 2023/08/24 21:29:55 Company: XXXX Ltd., contact: [email protected] 情報源 Horizon3 ディープダイブ...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC 概要 これは、PhpSpreadsheet の 2.2.2、2.1.2、1.29.4 より前のバージョンに存在する Cross-Site Scripting XSS 脆弱性 CVE-2025-22131 に関する PoC です。この脆弱性は generateNavigation 関数に存在し、XLSX から HTML への変換時にシート名をサニタイズしないため、悪意のある JavaScript インジェクションが可能になります。 CVE ID: CVE-2024-47875 GitHu...

dnsgen

DNSGen 2.0 - 高度なDNSネームパーミュテーションエンジン 🚀 DNSGenは、セキュリティ研究者やペネトレーションテスター向けに設計された、強力で柔軟なDNS名パーミュテーションツールです。サブドメインの発見やセキュリティ評価を支援するために、インテリジェントなドメイン名バリエーションを生成します。 ✨ 特徴 🔍 スマートなドメイン名パーミュテーションエンジン 🚄 迅速な評価のための高速生成モード 📝 コメント付きカスタムワードリストのサポート 🎯 既存ドメインからのインテリジェントな単語抽出 🔧 複数のパーミュテーション手法 🌍 クラウド対応パターンと最新の命名規則 🚀...

CVE-2024-34225

PHPとMySQLを使用したコンピュータ実験室管理システム 1.0 提出者: Kha Do 脆弱性 クロスサイトスクリプティング 説明 PHPとMySQLを使用したコンピュータ実験室管理システム 1.0 の php-lms/admin/?page=systeminfo におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者が name, shortname パラメータを介して任意の Web スクリプトや HTML を注入できる可能性があります。 影響を受けるコンポーネント パス URL: php-lms/admin/?page=systeminfo パラメータ: システム名...

CVE-2024-34224

PHPとMySQLを使用したコンピュータ実験室管理システム 1.0 投稿者: Kha Do 脆弱性 クロスサイトスクリプティング 説明 PHPとMySQLを使用したコンピュータ実験室管理システム 1.0 の /php-lms/classes/Users.php?f=save におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者が firstname、middlename、lastname パラメータを介して任意のWebスクリプトまたはHTMLを注入できる可能性があります。 影響を受けるコンポーネント パスURL:...

CVE-2018-6905

インストールおよび実行手順 0. typo3 のインストール root@kitploit: $docker-compose up 1. typo3 Webサーバーの起動とインストール http://web-server ip:port/typo3 に移動し、次のメッセージは無視します。 root@kitploit: Directory / is not writable Path /var/www/html/typo3 exists, but no file underneath it can be created. 2. typo3 のインストール コンテナに配置した typo3...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - 저장형 크로스 사이트 스크립팅 XSS 영향받는 버전: InstantCMS 2.16.3 재현 단계: 1. 데모 사용자로 https://demo.instantcms.io에 로그인합니다. 2. https://demo.instantcms.io/photos/upload를 방문합니다. 3. Camera Model Name 메타데이터 필드에 페이로드 테스트 가 포함된 이미지를 업로드합니다. 4. https://demo.instantcms.io/photos/camera-payload를...

CVE-2026-94035: Improper Neutralization of Input During Web Page Generation

A vulnerability was determined in SourceCodester Drug Recommendation System 1.0. Impacted is an unknown function of the file /drugrecommender/index.php. Executing a manipulation of the argument full name can lead to cross site scripting. The attack can be launched remotely. The exploit has been...