CVE-2023-44813

CVE-2023-44813 mooSocial v3.1.8 の Invite Friend 機能における mode パラメータに存在する反射型クロスサイトスクリプティング XSS の脆弱性。攻撃者は細工した URL を介してユーザーのセッション Cookie を窃取し、そのアカウントになりすますことができます。 脆弱なパラメータ: mode エクスプロイト - 概念実証 POC 反射型クロスサイトスクリプティング XSS Payload : ';alert1// FINAL Payload URL encoded : %27%3balert1%2f%2f...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 mooSocial v3.1.8 のユーザーログイン機能における dataredirecturl パラメータに、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。この脆弱性により、攻撃者は細工された URL を介してユーザーのセッションクッキーを盗み、アカウントになりすますことが可能です。 脆弱なパラメータ: dataredirecturl エクスプロイト - 概念実証 POC 反射型クロスサイトスクリプティング XSS Payload : test"test Payload Base64 encoded :...

CVE-2023-30212

CVE-2023-30212 Ourphp バージョン 7.2.0 の脆弱性を悪用（別名 CVE 2023 30212） ステップ 1. システムに Docker をダウンロードしてインストール （注）。Ubuntu のインストールが迅速かつ簡単なため、Docker を使用しています。 ステップ 2. Docker 環境をセットアップ docker pull ubuntu docker run -d -t –name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21 ubuntu Docker exec -it...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi 概念実証 PoC - Xhibiter NFT Marketplace 1.10.2 Collections Endpoint におけるSQLインジェクション。発見者: Sohel Yousef。 CVE-2024-58290: Xhibiter NFT Marketplace SQLインジェクション エクスプロイトタイトル: Xhibiter NFT Marketplace 1.10.2 - SQLインジェクション 認証不要 日付: 2024-12-11 エクスプロイト作者: Sohel Yousef ベンダーホームページ:...

CVE-2026-105110

OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter...

CVE-2026-105110

The Iskratel Innbox GPON ONT devices are vulnerable to OS Command Injection in the login.xgi CGI endpoint . This vulnerability allows an unauthenticated remote attacker to execute arbitrary commands with root privileges by exploiting the CLI parameter . The impact is critical, potentially leading...

CVE-2026-105110 Iskratel Innbox Unauthenticated Remote Code Execution via login.xgi CLI Parameter

OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter...

CVE-2024-33911

The School Management 10.3.4 - 認証後SQLインジェクション エクスプロイトタイトル: The School Management 10.3.4 - 認証後SQLインジェクション 日付: 2024年4月29日 エクスプロイト作者: Ivan Spiridonov xbz0n ベンダーホームページ: https://theschool-management.com バージョン: 10.3.4 テスト環境: Ubuntu 22.04 CVE: CVE-2024-33911 脆弱性 The School...

CVE-2025-66947

CVE-2025-66947 krishanmuraiji SMS v1.0 中的基于时间的盲SQL注入 ⏱️ 视觉效果对比：正常响应 vs 约6秒延迟响应 🔍 摘要 TL;DR: 管理员模块中的GET参数通过响应延迟实现了基于时间的SQL注入。 在 krishanmuraiji SMS v1.0 中存在一个基于时间的盲SQL注入漏洞 ，原因是管理模块中一个GET参数未经过恰当的验证。 🎯 受影响组件 文件: /studentms/admin/edit-class-detail.php 参数: editid GET 问题: 未经过滤的输入直接用于SQL查询 🧪 概念验证 PoC 第一步 —...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT WordPressプラグイン「Email Subscribers & Newsletters」のバージョン4.3.1以前には、ハッシュパラメータを介してデータベースにSQL文を渡すことが可能な脆弱性（ブラインドSQLインジェクション）が存在していました。 このスクリプトは、@KBA@SOGETIESECによって作成されたexploit-db.comで入手可能なオリジナルスクリプトの「sanized-version」です。オリジナルバージョンはRaidForums.comでサナタイズされました。 コマンド $ git clone...

CVE-2022-24853

CVE-2022-24853 Metabase NTLM リフレクション / リレー攻撃 CVE-2022-24853 発見に関するブログ記事: https://secure77.de/metabase-ntlm-relay-attack/ Github セキュリティアドバイザリ: https://github.com/metabase/metabase/security/advisories/GHSA-5cfq-582c-c38m POC http://metabase-target-server.com/api/geojson?url=jar:file:\test.txt!/...

POC-GeoLeak-CVE-2026-52715

GeoLeak — CVE-2026-52715 的 PoC GeoLeak （CVE-2026-52715）的教育性概念验证，针对 WordPress 插件 GEO my WordPress = 4.5.5 的未认证 SQL 注入漏洞（CVSS 9.3）。地图边界的 swlatlng 和 nelatlng 参数在 WHERE 子句中被直接拼接，未经过任何净化处理。包含自包含 Docker 实验室 + 利用 time-based、boolean-based 和逐字符数据外泄技术的漏洞利用脚本。 目录 1. 执行摘要 2. 法律声明 3. 攻击链架构 4. 环境要求 5. 仓库结构 6...

gin-vulnerable

gin-vulnerable github.com/gin-gonic/gin v1.7.0 に固定されたデモコンシューマ（CVE-2023-29401 に対して脆弱）。/download/:filename ハンドラはユーザ入力を直接 Context.FileAttachment に渡します — これは Endor が悪用可能としてフラグを立てるエクスプロイト条件パターンです。...

CVE-2026-94275

The Track Orders for WooCommerce WordPress plugin (versions before 1.2.7 ) contains an unauthenticated PII disclosure vulnerability. The root cause is a failure to verify order ownership before returning billing details. An unauthenticated attacker can obtain sensitive information, including a cu...

CVE-2026-94275 Track Orders for WooCommerce < 1.2.7 - Unauthenticated PII Disclosure via 'email' Parameter

The Track Orders for WooCommerce WordPress plugin before 1.2.7 does not verify ownership of an order before returning its billing details, allowing unauthenticated attackers to obtain a customer's name, email address, phone number, postal address and order history by supplying that customer's ema...

CVE-2025-70545

PPC Belden ONT 2K05X 路由器 作者： Jeyabalaji 受影响产品代码库： PPC 2K05X 路由器 - V1.1.9206L 测试环境： Windows 11 CVE： CVE-2025-70545 描述： PPC Belden ONT 2K05X 路由器（固件版本 v1.1.9206L）的 Web 管理界面存在存储型跨站脚本（XSS）漏洞。通用网关接口（CGI）组件未正确处理用户提供的输入，允许远程未认证攻击者注入任意 JavaScript，该脚本会被持久化存储，并在访问受影响界面时执行。 受影响组件： Web 管理界面，通用网关接口（CGI） 复现步骤： ...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 には、postquerypublic エンドポイントの email パラメータに反映型クロスサイトスクリプティング XSS の脆弱性があります。不適切なサニタイズにより、攻撃者は任意の JavaScript コードを注入でき、ユーザーのブラウザのコンテキストで実行され、セッションハイジャックやフィッシング攻撃につながる可能性があります。 脆弱性の種類 : クロスサイトスクリプティング XSS ベンダー製品 : https://github.com/mathurvishal/CloudClassroom-PHP-Project...

CVE-2025-4517-poc

CVE-2025-4517 PoC – Python tarfile におけるパストラバーサルによる任意ファイル書き込み CVE-2025-4517 CVSS 9.4 – Critical Pythonのtarfileモジュールにおける脆弱性で、TarFile.extractallまたはTarFile.extractをfilter="data"やfilter="tar"と共に使用した場合に、展開ディレクトリの外部へ任意のファイル書き込みを許容します。 影響を受けるバージョン : Python 3.12+ で filter="data" または filter="tar" を明示的に使用した...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 magnus billing 7.3.0には、icepay.phpリソースのパラメータ"democ"にリモートコード実行の脆弱性があります。この脆弱性により、クエリをエスケープして任意のコマンドを実行できます。 脆弱なコード if isset$GET'democ' if strlen$GET'democ' 5 exec"touch " . $GET'democ' . '.txt'; else exec"rm -rf .txt";...

POC_CVE-2024-10829

POCCVE-2024-36420 Flowise に影響を与える CVE-2024-36420 のローカル再現ラボと nuclei テンプレート草案。 概要 CVE-2024-36420 は、Flowise において fileName ボディパラメータがサニタイズされずに使用されることにより発生する任意ファイル読み取り脆弱性です。影響を受けるエンドポイント: POST /api/v1/openai-assistants-file このラボは以下を検証するために使用されました: flowiseai/flowise:1.4.3 での脆弱な動作 新しい...