CVE-2026-44262

dedoc/scramble RCE（CVE-2026-44262）PoC 📜 説明 CVE-2026-44262 は、Laravel の API ドキュメント生成ツールである dedoc/scramble における、認証不要のリモートコード実行の脆弱性です。 NodeRulesEvaluator::doEvaluateExpression は、eval"return $code;"; の実行前に extract$variables を呼び出します。コントローラが $request-input を $code...

CVE-2025-30208

CVE-2025-30208 検出ツール 脆弱性分析 Vite 任意ファイル読み取り脆弱性の分析と再現（CVE-2025-30208） 概要 本ツールは、対象システムに CVE-2025-30208 の脆弱性が存在するかどうかを検出するために使用されます。この脆弱性により、攻撃者は特定のパスを介してサーバー上の機密ファイル（/etc/passwd や C:\windows\win.ini など）を読み取ることができます。本ツールは単一 URL の検出とバッチ検出をサポートし、HTTP/HTTPS プロキシをオプションで使用できます。 ここで payload ?raw?? と...

CVE-2026-55993

camel-atmosphere-websocket 消息头注入复现工具 CVE-2026-55993 本项目演示了 Apache Camel 的 camel-atmosphere-websocket 组件中的一个消息头注入 漏洞，编号为 CVE-2026-55993 。WebSocket 消费者将连接的查询参数复制到 Camel Exchange 上，未使用任何HeaderFilterStrategy，因此客户端只需将这些参数添加到 WebSocket URL 的查询字符串中，即可注入 Camel 控制消息头——尤其是 CamelHttpUri： //...

CVE-2018-6643

CVE-2018-6643 CVE-2018-6643 Infoblox NetMRI 7.1.1 hxxp::/xxx.abc/api/docs/index.php?query=555"...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection OpenSource ERP アプリケーションにSQLインジェクションの脆弱性があります。 CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - データベース名の取得 POST /db/utils/query/data.xml HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64 AppleWebKit/537.36 KHTML,...

CVE-2019-10475

CVE-2019-10475 2019年10月23日に報告されたJenkins CVE-2019-10475 / SECURITY-1490 の簡易PoCです。問題は、基本的なビルドメトリクスを生成する build-metrics プラグインにあります。このプラグインはJenkinsのサイドバーリンクプラグインとよく組み合わせて使用されます。 これは単純で一般的な反射型XSS脆弱性です。問題は、プラグインが label クエリパラメータを適切にエスケープしていないことです。 セットアップ PoCはDebian 10（Buster）、Jenkins...

CVE-2022-23305_POC

CVE-2022-23305 Log4j JDBCAppender SQL 인젝션 POC 이것은 CVE-2022-23305 취약점을 시연하는 매우 간단한 Spring Boot 기반 애플리케이션입니다. Apache Maven, Spring Boot, Spring MVC 및 H2 인메모리 데이터베이스를 사용하여 URL 쿼리 문자열 매개변수로 전달된 하나의 간단한 항목을 기록합니다. Log4J가 JDBCAppender를 사용하도록 구성되어 있기 때문에 SQL 인젝션에 취약합니다. 로깅 구문은...

CVE-2026-97652

The WP Statistics – Simple, privacy-friendly Google Analytics alternative plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via REQUESTURI Query-Parameter Key in all versions up to, and including, 14.16.14 due to insufficient input sanitization and output escaping. This makes i...

CVE-2026-97652

The WP Statistics WordPress plugin is vulnerable to Reflected Cross-Site Scripting (XSS) in all versions up to and including 14.16.14 . The root cause is insufficient input sanitization and output escaping of the REQUEST_URI Query-Parameter Key. This allows unauthenticated attackers to inject arb...

CVE-2026-97652 WP Statistics <= 14.16.14 - Reflected Cross-Site Scripting via REQUEST_URI Query-Parameter Key

The WP Statistics – Simple, privacy-friendly Google Analytics alternative plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via REQUESTURI Query-Parameter Key in all versions up to, and including, 14.16.14 due to insufficient input sanitization and output escaping. This makes i...

CVE-2026-97652 WP Statistics <= 14.16.14 - Reflected Cross-Site Scripting via REQUEST_URI Query-Parameter Key

The WP Statistics – Simple, privacy-friendly Google Analytics alternative plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via REQUESTURI Query-Parameter Key in all versions up to, and including, 14.16.14 due to insufficient input sanitization and output escaping. This makes i...

EUVD-2026-91337

The WP Statistics – Simple, privacy-friendly Google Analytics alternative plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via REQUESTURI Query-Parameter Key in all versions up to, and including, 14.16.14 due to insufficient input sanitization and output escaping. This makes i...

CVE-2026-11101-HTTP-Cache-Poisoning-via-Unkeyed-Query-Parameter

CVE-2026-11101 – キーなしクエリパラメータによるHTTPキャッシュポイズニング 概要 WebキャッシュはURLパスのみをキャッシュキーとして使用し、クエリパラメータを無視します。攻撃者は、キーなしパラメータ（例: utmcampaign）に悪意のあるペイロードを追加してキャッシュを汚染する可能性があります。後続の訪問者は、任意のJavaScriptを含む汚染された応答を受け取ります。 脆弱性の詳細 タイプ: Webキャッシュポイズニング 影響: 保存型XSS、認証情報の窃取、改ざん。 根本原因:...

CVE-2026-103098 GV-Eye Sensitive information exposure in URL query parameter Vulnerability

Transmission of a sensitive key in the URL over an unencrypted HTTP connection. The request is sent over HTTP rather than HTTPS, meaning the key is transmitted in plaintext across the network. An attacker with the ability to monitor network traffic could intercept the request and obtain the key...

CVE-2026-101322

Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924 are vulnerable to an authorization header leakage due to a shared request handler that attaches the Authorization header to outgoing requests without verifying the destination origin. An attacker can trick a user into c...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 未認証の任意ファイル読み取り CVE-2026-65694 の概念実証 — Microweber CMS における 未認証のパストラバーサル → 任意ファイル読み取り です。 未認証の攻撃者は、Webサーバーユーザーがアクセスできる任意のファイルを読み取ることができます — Laravelの.env APPKEY、DB認証情報、メール/クラウドのシークレット、/etc/passwd、ログ、鍵、非.phpの設定ファイルなど — 公開されているGET /userfiles/pathルートを介して。 CVE:...

CVE-2024-50340

CVE-2024-50340 PoC 要件 registerargcargv オプションは、PHP設定ファイル php.ini で有効にする必要があります。この設定により、コマンドライン引数とクエリパラメータが $SERVER'argv' に読み込まれます。 https://www.php.net/manual/en/ini.core.phpini.register-argc-argv 脆弱なコードの説明 このSymfonyコードは、入力引数 ArgvInput を使用して、特定の環境変数 具体的には APPENV と APPDEBUG...

CVE-2025-30208-Vite

CVE-2025-30208 | Vite脚本 本工具用于检测目标系统是否存在 CVE-2025-30208 漏洞。该漏洞允许攻击者通过特定路径读取服务器上的敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。工具支持单个 URL 检测和批量检测，并可选使用 HTTP/HTTPS 代理。 这里介一下payload ?raw??和?import?raw??的关系。第一个payload适用于读取不带后缀的文件，第二个随意了。 功能特性 批量检测：支持从文件中读取多个目标 URL 进行批量检测。 安装依赖 在运行工具之前，请确保已安装 Python 3 和...

VulnCheck KEV: CVE-2020-22209

SQL Injection in 74cms 3.2.0 via the query parameter to plus/ajaxcommon.php...

CVE-2025-49132

CVE-2025-49132 概念実証（PoC） このリポジトリには、Pterodactyl Panel バージョン1.11.11以前における重大な認証なしリモートコード実行（RCE）脆弱性 CVE-2025-49132 の概念実証（PoC）が含まれています。 脆弱性の詳細 CVE ID : CVE-2025-49132 重要度 : 10.0 重大 - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 影響を受けるバージョン : --os --traversal-level コマンド例 python CVE-2025-49132-PoC.py te...