CVE-2024-23108

CVE-2024-23108 POC 脆弱なFortiSIEMアプライアンス上でrootとしてコマンドを盲目的に実行するための概念実証エクスプロイトです。 リストを指定するオプションを追加し、色付けも施しました。 オリジナル（およびすべての功績）はhorizon3に帰属します（下記のブログ記事を参照）。 ブログ記事 根本原因と侵害の指標（IOC）はこちら：...

DLLHSC

DLLHSC DLL Hijack SCanner - DLL 検索順序ハイジャックの候補を発見し自動化するためのツール このページの目次 このリポジトリの内容 動作モード コンパイルと実行のガイダンス ヘルプメニュー 実行例 フィードバック このリポジトリの内容 このリポジトリには、ツール DLLHSC の Visual Studio プロジェクトファイル、API フック機能 detour のプロジェクトファイル、ペイロードのプロジェクトファイル、さらに x86 および x64 アーキテクチャ用のコンパイル済み実行ファイル このリポジトリのリリースセクション が含まれています。コードは...

ir-rescue

ir-rescue ir-rescue は、32ビットおよび64ビットの Windows システムから多種多様な フォレンジックデータ を収集する ir-rescue-win と、Unix システムから収集する ir-rescue-nix の2つの姉妹スクリプトで構成されています。これらのスクリプトは、揮発性の順序と実行によって変更されるアーティファクト（例：Windows のプリフェッチファイル）を尊重し、分析および調査プロセスのさまざまな段階での インシデントレスポンス での使用を目的としています。それぞれ以下に説明します。 ir-rescue-win は完全に Batch...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

second-order

Second Order Webアプリケーションをクロールし、特定のルールに一致するか特定の方法で応答するURL（およびその他のデータ）を収集することで、セカンドオーダーサブドメイン乗っ取り をスキャンします。 インストール バイナリから リリースページからプリビルドバイナリをダウンロードし、解凍してください。 ソースから Goバージョン1.17を推奨します。 go install -v github.com/mhmdiaa/second-order@latest Docker docker pull mhmdiaa/second-order コマンドラインオプション -target...

amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes 未认证文件上传 描述 CVE-2026-53787 是 Amasty Order Attributes 扩展中一个严重的未认证任意文件上传漏洞，影响 Magento 2 早于 4.0.0 的版本。该漏洞允许攻击者将任意类型或名称的文件上传到商店的媒体目录，而无需身份验证、会话验证或购物车上下文。 影响 该攻击无需凭据，可通过网络执行。该漏洞的 CVSS 评分为 9.8（严重）。成功利用可能导致： 如果媒体目录允许执行 PHP，则可实现远程代码执行（RCE），使攻击者完全控制服务器 利用受信任域名托管恶意软件...

CVE-2023-38891

CVE-2023-38891 VTiger开源CRM v7.5中的已验证SQL注入漏洞 发现者: Jacob Elliott 2023年7月13日 摘要 在VTiger CRM v7.5.0的报表模块中，对报表所选字段的检查不足，这些字段被存储，随后在运行报表时作为二阶SQL注入被重新引入。这允许攻击者从数据库中泄露任意字段，包括用户密码哈希、Web服务API访问密钥以及其他敏感数据。 概念验证 通过CRM验证后，用户可以浏览到报表模块并创建新报表。 由于表的连接方式，最好选择一个包含记录的表单作为主模块。我选择了包含一条记录的"联系人"。...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM 認証不要の二次コマンドインジェクション 脆弱な FortiSIEM アプライアンス上でルートとしてコマンドを盲目的に実行する概念実証エクスプロイト ブログ記事 根本原因と侵害の痕跡はこちら: https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 使用方法 % python3 CVE-2024-23108.py -h usage:...

CVE-2022-24086

CVE-2022-24086 テスト環境: magento 2.4.3 およびサンプルデータ Docker イメージ: docker.io/bitnami/magento:2.4.3-debian-10-r0 名: var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city 姓: system 市区町村...

iscsicpl_bypassUAC

iscsicpl autoelevate DLL 搜索顺序劫持 UAC 绕过 0day iscsicpl.exe 二进制文件在通过 SysWOW64 于 64 位主机上运行 32 位 Microsoft 二进制文件时，存在 DLL 搜索顺序劫持漏洞。该 32 位二进制文件会在用户 %Path% 中搜索 DLL iscsiexe.dll。由于启用了 autoelevate，可利用代理 DLL 通过“iscsicpl.exe”执行代码，从而利用该漏洞。该利用程序已针对以下 Windows 桌面版本进行测试： Windows 11 Enterprise x64 Version...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

duplicut

Duplicut :scissors: 快速去重海量字典文件，同时保持原有顺序 由 nil0x42 与 贡献者 共同创建 📖 概述 如今，创建密码字典通常需要将多个数据源拼接在一起。 理想情况下，最可能的密码应位于字典的开头，这样最常见的密码就能被瞬间破解。 借助现有的 去重工具 ，你不得不做出选择： 是 保留顺序OR 处理海量字典。 不幸的是，字典创建这两者都需要 因此我用高度优化的 C 语言编写了 duplicut，以满足这个非常特定的需求 🤓 💻 💡 快速上手 git clone https://github.com/nil0x42/duplicut 下载 ... cd...

CVE-2019-17671

CVE-2019-17671 url + /?static=1&order=asc...

CVE-2026-49772

The Events Calendar SQLインジェクション CVE-2026-49772 PoC 説明 CVE-2026-49772 は、WordPressプラグイン The Events Calendar における 認証されていないブラインドSQLインジェクション です。壊れたRESTパラメータバリデータ（validatecallback が検証を行わずクロージャを返す）により、実験的な tec/v1 REST APIの order パラメータが、未サニタイズのままSQLの ORDER BY 句に到達します。 GET...

CVE-2026-97219

The MStore API WordPress plugin before 4.22.1 does not restrict which fields of an order a customer may update, allowing any authenticated user with a self-registerable account to change the status of their own unpaid order to a paid or fulfilled state and receive the goods without paying...

CVE-2026-91020

The WebToffee Gift Cards for WooCommerce WordPress plugin before 1.3.1 does not validate a user-supplied gift card amount server-side before using it as the cart-item price and store-credit coupon value, allowing unauthenticated users to submit an arbitrary or negative amount, bypassing the...

CVE-2026-102565

The BA Book Everything plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'bookingserviceqty' parameter in all versions up to, and including, 1.8.28 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-97219

The MStore API WordPress plugin before version 4.22.1 is vulnerable to a payment bypass due to a lack of restriction on which fields of an order a customer can update. This allows any authenticated user with a self-registerable account to modify the status of their own unpaid orders to a paid or ...

EUVD-2026-91216

The MStore API WordPress plugin before 4.22.1 does not restrict which fields of an order a customer may update, allowing any authenticated user with a self-registerable account to change the status of their own unpaid order to a paid or fulfilled state and receive the goods without paying...

CVE-2026-91020 WebToffee Gift Cards for WooCommerce < 1.3.1 - Unauthenticated Gift Card Amount Manipulation via wt_credit_amount

The WebToffee Gift Cards for WooCommerce WordPress plugin before 1.3.1 does not validate a user-supplied gift card amount server-side before using it as the cart-item price and store-credit coupon value, allowing unauthenticated users to submit an arbitrary or negative amount, bypassing the...