CVE-2026-6182-SQLI-auth

SQLインジェクション認証バイパス - Simple Content Management System PHP 説明 Simple Content Management System PHPの管理ログインページにSQLインジェクションの脆弱性が存在します。userパラメータはSQLクエリに渡される前にサニタイズされていないため、認証されていない攻撃者が認証をバイパスして完全な管理者アクセスを取得できます。 脆弱性の詳細 種類: SQLインジェクション CWE-89 影響: 認証バイパスにより完全な管理者アクセスを取得 影響を受けるファイル: /web/admin/login.php...

cve-2026-32699-facturascripts-nick-bypass

CVE-2026-32699 - FacturaScripts EditUser Nick パラメータのアクセス制御の欠陥 説明 概要 このアプリケーションは、EditUser コントローラへの POST リクエスト中に nick パラメータを検証できません。UI ではこのフィールドの編集は防止されていますが、ユーザーはプロキシを使用してこの制限をバイパス し、任意のアカウント（管理者を含む） をリネームできます。これにより、アクセス制御の欠陥（Broken Access Control） と、潜在的な監査ログの破損 が発生します。 詳細...

CVE-2026-22557-PoC

CVE-2026-22557 -- UniFi Network Application 事前認証パストラバーサル UniFi Network Application のゲストポータル（/guest/s/site/login）における事前認証パストラバーサル。pageerror クエリパラメータが検証なしにリソースローダーへ渡されるため、認証されていない攻撃者がウェブアプリからファイル（例：WEB-INF/web.xml）を読み取ることができます。 ゲストポータルページがカスタマイズされている場合、リソースローダーはコンテキストルート外の基盤システム上の任意のファイルにアクセスできる生の...

CVE-2018-16763

Fuel CMS 1.4.1 - リモートコード実行 FUEL CMS 1.4.1 では、pages/select/ フィルターパラメーターまたは preview/ データパラメーターを介して PHP コード評価が可能です。これにより、認証前（Pre-Auth）リモートコード実行につながる可能性があります。 インストール git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Chirag Artani（https://3rag.com）によるCVE-2024-11613（WordPress File Upload）のエクスプロイト 情報はこちら - WordPress用WordPress File...

CVE-2026-6227

CVE-2026-6227: BackWPup におけるローカルファイルインクルード アドバイザリ概要 BackWPup バージョン 5.6.6 以前は、/wp-json/backwpup/v1/getblock REST エンドポイントの blockname パラメータを介した、認証済みローカルファイルインクルード（LFI）脆弱性の影響を受けます。 この欠陥は、トラバーサルシーケンスの非再帰的な strreplace サニタイズ処理によって引き起こされ、バージョン 5.6.7 で修正済みです。 メタデータ CVE: CVE-2026-6227 深刻度: 高 CVSS スコア: 7.2...

CVE-2023-51810

CVE-2023-51810 説明 StackIdeas EasyDiscuss v.5.0.5 におけるブラインドSQLインジェクションの脆弱性により、リモートの攻撃者がUsersモジュールのsearchパラメータを介して機密情報を取得できる可能性があります。 製品 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas 対策 バージョン 5.0.10 以上にアップグレードしてください。バージョン 5.0.6〜5.0.9...

CVE-2026-31844

Koha CVE-2026-31844: 認証済みSQLインジェクション 概要 このリポジトリには、Koha図書館管理システムにおける深刻度の高い認証済みSQLインジェクション脆弱性である CVE-2026-31844 に対する責任ある脆弱性POCが含まれています。 この脆弱性は、/cgi-bin/koha/suggestion/suggestion.pl スクリプトによって呼び出される C4/Search.pm の GetDistinctValues 関数に存在します。displayby パラメータを介して悪用される可能性があります。 Koha Bug: 41593 修正バージョン:...

CVE-2025-56381

CVE-2025-56381 — ERPNext / Frappe の orderby および groupby パラメータにおける認証済みSQLインジェクション 📌 概要 ERPNext v15.67.0 および Frappe Framework v15.72.4 には、frappe.desk.reportview.get API エンドポイントに複数の認証済みSQLインジェクションの脆弱性 が存在します。orderby または groupby...

CVE-2026-24061

GNU InetUtils telnetd 認証バイパス（引数インジェクション経由）- CVE-2026-24061 📚 はじめに GNU InetUtils telnetd で最近発見された引数インジェクションの脆弱性により、攻撃者は USER 環境変数を「-f root」に設定することで認証を回避できます。その結果、リモートの未認証攻撃者が脆弱な telnetd サービスを実行しているシステムにアクセスし、root...

cve-2024-51567-poc

cve-2024-51567-poc 簡易説明 脆弱性の概要 ID : CVE-2024-51567 種別 : コマンドインジェクション / CSRF バイパス 影響範囲 : CyberPanel 2.3.6 および 2.3.7 バージョン（未修正） 説明 : CyberPanel の upgrademysqlstatus インターフェースにおいて、secMiddleware による POST リクエスト保護をバイパスすることで、攻撃者は statusfile パラメータを利用してコマンドを注入し、リモートで実行できます。 特徴 ターゲットサーバーの CSRF トークンを自動取得 CSR...

CVE-2023-41474

IVANTI AVALANCHE - パストラバーサル Ivanti Avalanche に新たな脆弱性が発見されました。Avalanche Server v6.3.4.153 でテストされ、CVE-2023-41474 として識別されています。 これは限定的な認証不要のパストラバーサル脆弱性であり、デフォルト構成では、認証されていない攻撃者が C:\PROGRAM DATA\Wavelink\AVALANCHE\Web\ webapps\AvalancheWeb 配下の任意のファイルにアクセスできることを意味します。ただし、表示されるのは .xml や .html...

CVE-2026-4112

SonicWall SMA 8200v: クロスパラメータブラインドSQLインジェクションによる権限昇格 ファームウェア: 12.5.0-02283 12.5.0-02002ベース上のプラットフォームホットフィックス SonicWallアドバイザリ 1. 概要 SonicWall SMA...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

CVE-2026-33917_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-33917 - OpenEMR 弱点 CWE-89 SQLコマンドで使用される特殊要素の不適切な無害化（'SQLインジェクション'）...

CVE-2014-4688-pfsense

CVE-2014-4688 – pfSense 명령 주입 CVE-2014-4688pfSense statusrrdgraphimg.php 명령 주입용 수정된 Exploit-DB 개념 증명 개요 이 저장소는 pfSense 버전 ≤ 2.1.3에 영향을 미치는 CVE-2014-4688 용 원본 Exploit-DB 개념 증명의 수정 버전을 포함합니다. 이 취약점은 statusrrdgraphimg.php 구성 요소에 존재하며, database 매개변수의 부적절한 입력값 검증으로 인해 인증된 사용자가 임의의 시스템 명령을 실행할 수 있게 합니다...

x8-Burp

此应用不再受支持 该工具帮助发现隐藏参数，这些参数可能存在漏洞或能揭示其他扫描者遗漏的有趣功能。通过逐行比较页面、比较响应码和反射，实现了更高的准确性。 功能 从代理或重放器选项卡中选择多个请求。 每个选定的请求在单独的线程中执行。 发现隐藏参数时自动创建问题。 支持 HTTP/2。 检测到参数的请求在代理选项卡中可见。 检测到 WAF 时，以“信息”严重级别添加问题。 自动检测注入点。如果存在请求体，则忽略 URL 查询中的参数。 可以使用 %s 或 &%s 定义自定义注入点。 使用说明 提供四种搜索选择： 小字典（推荐，25000 个单词，5 个线程） 大字典（63000 个单词，1...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom 장비 명령어 삽입 CVE-2024-7120 개념 증명! 개요 RAISECOM 게이트웨이 장비에서 명령어 삽입 취약점이 확인되었으며, MSG1200, MSG2100E, MSG2200 및 MSG2300 모델에 영향을 미칩니다. 이 취약점을 통해 원격 공격자는 웹 인터페이스를 통해 시스템에서 임의의 명령을 실행할 수 있습니다. 문제는 listbaseconfig.php 스크립트의 template 매개변수에 있으며, 인터넷상의 25,112개 이상의 장비에 영향을 미칩니다. ✔ FOFA : title="web user...

CVE-2024-8484

CVE-2024-8484 REST API TO MiniProgram = 4.7.1 - 未認証SQLインジェクション CVE: CVE-2024-8484 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS Score: 7.5 Slugs: rest-api-to-miniprogram 説明: WordPress用プラグイン「REST API TO MiniProgram」は、4.7.1以前のすべてのバージョンにおいて、/wp-json/watch-life-net/v1/comment/getcomments RE...

PHP_CVE-2012-1823

PHP-CGI 원격 코드 실행 취약점 CVE-2012-1823 원리 참고 문서 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 영향 버전 php 취약점 설명 PHP SAPI 및 실행 모드 먼저 PHP의 실행 모드에 대해 소개하겠습니다. PHP 소스 코드를 다운로드하면 sapi라는 디렉토리가 있는 것을 볼 수 있습니다. PHP에서 sapi의 역할은 메시지의 "전달자"와 비슷합니다. 예를 들어 제가《Fastcgi 프로토콜 분석 && PHP-FPM 무단 접근 취약점 &&...