CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ 免責事項 このリポジトリは教育および研究目的のみに提供されています。 ここで提供される情報とコードは、プライベートラボマシンなどの管理された環境でのみ使用できます。 所有していない、または明示的なテスト許可を得ていないシステムに対するこのコードの不正使用は、違法かつ非倫理的です。 著者は、この資料を使用した結果生じる誤用や損害について一切責任を負いません。 🔍 脆弱性について CVE 2022 46604 は、Webアプリケーションやコンテンツ管理システムに統合されることの多いファイル管理プラグイン...

CVE-2024-34470

CVE-2024-34470 説明: 未認証ユーザーは、/public/loader.php ファイルに存在するパストラバーサル脆弱性を悪用できます。path パラメータは、渡されたファイルおよびディレクトリがウェブルートの一部であるかどうかを適切にフィルタリングしないため、攻撃者はサーバー上の任意のファイルを読み取ることができます。 バージョン: HSC Mailinspector 5.2.17-3 で発見されましたが、5.2.18 までの全バージョンに影響します。 概念実証 ファイルパスに ../...

CVE-2024-34102

CVE-2024-34102 使い方 python3 CVE-2024-34102.py -h optional arguments: -h, --help show this help message and exit -u URL, --url URL Target URL -ip IP, --ip IP Your IP address -p PORT, --port PORT Port for HTTP server -f FILE, --file FILE Path to the file to be included in the POC...

CVE-2017-1000028

CVE-2017-1000028 GlassFish4.1.1（4.1.1を含まない）用のPOC&EXP。 パラメータ: -u:単一URL用。ただし、/etc/passwdは出力しない。 -ut:単一URL用。/etc/passwdを出力する。 -f:url.txtからURLを読み込み、そのURLが脆弱かどうかを検証する。 -c:"-u"パラメータと一緒に使用する必要があります。例:python3 CVE-2017-1000028.py -u http://xxx.xxx.xxx.xxx:4848 -c /etc/hello.txt。 Python3で動作します。...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 任意ファイル読み取りの脆弱性 このコードは、攻撃リクエストとレスポンスの組み合わせを理解するのに役立ちます。プロキシツールを使用して結果を確認してください。 python3 CVE-2024-23897.py -u $url -p $filepathtoread...

CVE-2022-23378

CVE-2022-23378 : TastyIgniter v3.2.2 レストランCMSにおける反映型XSS 認証済みの反映型XSSがTastyIgniter管理者ダッシュボードのバージョンv3.2.2に存在します。 Mitre URL: https://vulners.com/cve/CVE-2022-23378 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 概念実証（POC）： 管理者ダッシュボードのアレルゲン： 影響を受けるURL：...

CVE-2026-94238 Loco Translate < 2.8.9 - Translator+ Limited File Read via 'path' Parameter

The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server...

CVE-2026-94238 Loco Translate < 2.8.9 - Translator+ Limited File Read via 'path' Parameter

The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server...

Poc_CVE-2025-68645

CVE-2025-68645 - Zimbra 路径遍历漏洞 📋 概述 CVE-2025-68645 是 Zimbra Collaboration Suite 中的一个路径遍历漏洞，允许未经身份验证的攻击者从服务器文件系统中读取任意文件。 漏洞端点 /h/printconversations?javax.servlet.include.servletpath= 🎯 影响 影响| 严重程度 ---|--- 未授权文件读取| 🔴 高 配置泄露| 🔴 高 凭证泄露| 🔴 高 内网映射| 🟠 中 📁 可读文件 路径| 泄露的信息 ---|--- /WEB-INF/web.xml| Servlet...

GO-2026-6493 RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go

RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go...

CVE-2025-61456

🛡️ CVE 披露：CVE-2025-61456 — 电子商务项目中的反射型 XSS 披露日期： 2025 年 10 月 14 日 CVE ID： CVE-2025-61456 严重性： 中危（CVSS 6.1） 🧩 摘要 E-commerce Project v1.0 中存在一个反射型跨站脚本（XSS）漏洞，具体位于 index.php 端点。URL 路径参数中的未净化输入被直接反射回响应 HTML 中，攻击者可借此在访问恶意链接或提交构造请求的用户浏览器中执行任意 JavaScript。 该问题已被分配标识符 CVE-2025-61456 。在披露时，供应商尚未发布补丁 。 📦...

CVE-2026-101322

In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastructure's Authorization header to outgoing requests without checking the destination origin. In deployments using authentication, an attacker could induce a us...

CVE-2024-58388

Sharp and Toshiba Tec rebranded multifunction printers are vulnerable to an unauthenticated local file inclusion (LFI) vulnerability. The root cause is the lack of input validation on the path parameter within the installed_emanual_down.html endpoint. Remote attackers can leverage directory trave...

EUVD-2024-55780

Sharp and Toshiba Tec rebranded multifunction printers contain an unauthenticated local file inclusion vulnerability that allows remote attackers to read arbitrary files by manipulating the path parameter in the installedemanualdown.html endpoint. Attackers can supply directory traversal sequence...

CVE-2025-63915-There-is-a-Reflected-xss-vulnerability-exists-in-DoraCMS

CVE-2025-63915 目标：https://www.html-js.cn Github：https://github.com/doramart/DoraCMS 版本：V2.1.8 漏洞名称：DoraCMS V2.1.8 中的反射型跨站脚本（XSS）漏洞（CWE-79） 漏洞类型：反射型跨站脚本（Reflected XSS） 发现日期：2025-10-17 漏洞详情： DoraCMS 是一个基于 Node.js + Express + MongoDB 开发的内容管理系统（CMS），主要用于快速构建网站。在其 V2.1.8 版本中，“标签页”（tag...

CVE-2025-66955

CVE-2025-66955 Asseco SEE Live 2.0 の Contact Plan、E-Mail、SMS、Fax コンポーネントにおけるローカルファイルインクルージョンにより、リモート認証済みユーザーが downloadAttachment および downloadAttachmentFromPath API 呼び出しの「path」パラメータを介してホスト上のファイルにアクセスできます。 CVSS Vectors CVSS 3.1: 7.7, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CVSS 4.0: 8.4,...

CVE-2026-103664

MISP contains a reflected cross-site scripting XSS vulnerability in the analyst data notes panel. The seed path parameter, supplied by the user via the URL, was passed directly into inline JavaScript within the rendered HTML response without any sanitization or type enforcement. An attacker who c...

EUVD-2026-90578

MISP contains a reflected cross-site scripting XSS vulnerability in the analyst data notes panel. The seed path parameter, supplied by the user via the URL, was passed directly into inline JavaScript within the rendered HTML response without any sanitization or type enforcement. An attacker who c...

CVE-2026-103664 MISP Reflected Cross-Site Scripting via Unsanitized Analyst Data Seed Parameter

MISP contains a reflected cross-site scripting XSS vulnerability in the analyst data notes panel. The seed path parameter, supplied by the user via the URL, was passed directly into inline JavaScript within the rendered HTML response without any sanitization or type enforcement. An attacker who c...

CVE-2026-103664 MISP Reflected Cross-Site Scripting via Unsanitized Analyst Data Seed Parameter

MISP contains a reflected cross-site scripting XSS vulnerability in the analyst data notes panel. The seed path parameter, supplied by the user via the URL, was passed directly into inline JavaScript within the rendered HTML response without any sanitization or type enforcement. An attacker who c...