CVE-2018-12613

CVE-2018-12613 フィルターバイパスによるローカルファイルインクルージョンの脆弱性。%253f 文字を使用。 影響を受けるソフトウェア 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 使用方法 このPowerShellスクリプトは、エクスプロイトHTTPリクエストを作成するために3つのパラメーターが必要です: 1. PHPMyAdmin URL エンドポイント 2. 認証済みユーザーのクッキー 3. リモートサーバーから取得するファイルのフルパス 例 スクリプトを使用するためにすべてのパラメーターを準備します: その後、実行すると:...

CVE-2026-52749

The Kaon AR2140X router is vulnerable to an authentication bypass because it improperly issues session cookies in responses to unauthenticated HTTP requests. This flaw allows a remote attacker to obtain a valid session identifier without credentials. Once authenticated, an attacker can perform un...

EUVD-2026-88247

The Kaon AR2140X router improperly issues session cookies in responses to unauthenticated HTTP requests. This vulnerability allows a remote attacker to obtain a valid session identifier without providing credentials, resulting in an authentication bypass. With this access, the attacker can perfor...

CVE-2026-52749 Improper Authentication in Kaon AR2140X

The Kaon AR2140X router improperly issues session cookies in responses to unauthenticated HTTP requests. This vulnerability allows a remote attacker to obtain a valid session identifier without providing credentials, resulting in an authentication bypass. With this access, the attacker can perfor...

CVE-2026-52749 Improper Authentication in Kaon AR2140X

The Kaon AR2140X router improperly issues session cookies in responses to unauthenticated HTTP requests. This vulnerability allows a remote attacker to obtain a valid session identifier without providing credentials, resulting in an authentication bypass. With this access, the attacker can perfor...

CVE-2019-11043

CVE-2019-11043 0th3rs セキュリティチーム ====================== PHP バージョン 7.1.x で 7.1.33 未満、7.2.x で 7.2.24 未満、7.3.x で 7.3.11 未満 PHP 7.2.20/7.3.10 でテスト済み 手順 1、比較的安定しており、queryの長さとHeaderヘッダーフィールドの長さをブルートフォースで特定するだけでよい。 2、autosession で脆弱性の存在を検出する 3、対象のワーカープロセス数を判断して堅牢性を実現する 4、全ワーカープロセスを汚染する Nginx configuratio...

CVE-2023-48084

CVE-2023-48084 POC の壊れた構文を修正します。主に誤ったインポートと API 関数への誤った参照です。 APIToken の取得を自動化し、トークンを変数に格納して、修正済み POC にパイプします。 https://github.com/Hamibubu/CVE-2023-48084 何らかの理由でこれが機能しない場合は、上記のリンク先の依存関係のソースを diff チェックし、私の変更を元に戻してください。 インストール git clone https://github.com/bucketcat/CVE-2023-48084 cd...

XSSFire

XSSFire 一个独立的 Blind XSS 脚本。 工作原理： 该脚本是 PHP 和 JavaScript 的结合体，它使用 JS 捕获数据并将其发送到脚本本身，然后生成报告文件并通过 Telegram 传递。 要求： 1. 运行在 Linux 上的 Web 服务器，需要域名和 SSL 证书。 2. Telegram 账户（用于接收 BXSS 报告） 为什么选择 Telegram？ 易于设置。 快速。 可达性好。 功能： 1. 捕获：IP、User-Agent、日期时间、Local Storage、Session...

CVE-2026-82933 Cleartext Transmission of Sensitive Information in mH-DEVELOPER

mH-DEVELOPER smart home module sends its web interface and API traffic over unencrypted HTTP. Passwords, authentication tokens, and device commands are transmitted in cleartext. An attacker on the same network can intercept this traffic, steal credentials and tokens, and hijack sessions. This iss...

CVE-2026-82933

The mH-DEVELOPER smart home module is vulnerable to cleartext transmission of sensitive information because it sends web interface and API traffic over unencrypted HTTP . This allows an attacker on the same network to intercept passwords , authentication tokens , and device commands , potentially...

CVE-2026-82933 Cleartext Transmission of Sensitive Information in mH-DEVELOPER

mH-DEVELOPER smart home module sends its web interface and API traffic over unencrypted HTTP. Passwords, authentication tokens, and device commands are transmitted in cleartext. An attacker on the same network can intercept this traffic, steal credentials and tokens, and hijack sessions. This iss...

EUVD-2026-88232

mH-DEVELOPER smart home module sends its web interface and API traffic over unencrypted HTTP. Passwords, authentication tokens, and device commands are transmitted in cleartext. An attacker on the same network can intercept this traffic, steal credentials and tokens, and hijack sessions. This iss...

cve-2017-7269

cve-2017-7269 用の修正版 msf モジュール 物理パスの長さが19でない場合、またはホストバインディングがある場合に動作しない問題を修正。 オプションを追加: PhysicalPathLength、HttpHost テスト用: ホストの物理パス: c:\inetpub\ 、長さ=11 msf use exploit/windows/iis/cve-2017-7269 msf exploitcve-2017-7269 show options Module options exploit/windows/iis/cve-2017-7269: Name Current...

whatsapp-mitd-mitm

WhatsApp MitD & MitM はじめに このリポジトリには、Android版WhatsAppの Man-in-the-Disk MitD 脆弱性をリモートから悪用するための研究 01 の一環として開発されたPoCコードとツールが含まれています。ブログ記事で説明したように、ここにあるコードと付属のスクリプトは、CVE-2020-6516 Chrome 02 および CVE-2021-24027 WhatsApp 03 の悪用に使用されました。 このリポジトリの構成は以下の通りです。...

pwn-pulse

pwn-pulse.sh Pulse Connect Secure SSL VPN の任意ファイル読み取りの脆弱性 CVE-2019-11510 のエクスプロイト スクリプト作成者: braindead @BishopFox。 Orange Tsai と Meh Chang の研究 に基づいています。追加の洞察を提供してくれた Alyssa Herrera と 0xDezzy にも感謝します。コードの修正、クリーンアップ、大幅なリファクタリングを行ってくれた bl4ckh0l3z に多大なる感謝を捧げます。 このスクリプトは、CVE-2019-11510 を介してダウンロードした Pul...

CVE-2026-66917

JoomGallery 中因对象级授权失效导致的 IDOR + 存储型 XSS JoomGallery ≤ 4.3.0 — 编辑器角色用户可劫持任意相册图片并存储 XSS 载荷，从而实现管理员会话接管 摘要 JoomGallery 中的 UserimageController::save 检查的是 checkACL'edit', ...，而非 checkACL'edit.own', ...。拥有编辑器（Editor）角色的用户可以无视图片归属，向 task=userimage.save&id=N 发起 POST（IDOR — CWE-639）。由于编辑器角色全局拥有 core.edit...

CVE-2026-48849-Roundcube-Webmail-Stored-XSS

CVE-2026-48849 - Roundcube Webmail における格納型XSS、HTMLインジェクション、CSSインジェクション 概要 このリポジトリは、Roundcube Webmail における格納型クロスサイトスクリプティング（XSS）、HTMLインジェクション、CSSインジェクションの脆弱性 CVE-2026-48849 の概念実証（PoC）を含んでいます。...

pywintrace

ETW（Windows 事件跟踪） ETW 是一种跟踪机制，允许用户将事件记录到文件或缓冲区中。有关 ETW 的概述可参见此处。其基本架构包括提供程序（Provider）、控制器（Controller）和消费者（Consumer）。控制器定义并控制捕获会话，包括会话中包含哪些提供程序，以及启动和停止会话。提供程序使用 GUID（全局唯一标识符）指定，将事件记录到一系列缓冲区中。消费者从缓冲区或文件中接收消息，并按时间顺序处理它们。 该模块是一个完全基于 Python 的 ctypes 封装，围绕控制 ETW 会话和处理消息数据所需的 Win32 API...

cve-2023-30861-poc

CVE-2023-30861 PoC（概念验证） ⚠️ 注意（CAUTION） 本项目是用于复现Flask的CVE-2023-30861漏洞的PoC。 切勿在互联网暴露的环境中运行。 如果连接到可外部访问的网络，可能会被用于实际攻击。 ⚠️ 警告 本项目是用于演示Flask中CVE-2023-30861的概念验证（PoC）。 不要在任何可公开访问的环境上运行。 暴露在互联网上可能导致实际被利用。 📦 项目概述（Project Overview） 提供测试Flask与反向代理缓存服务器之间会话处理错误导致的安全漏洞的环境。 请在基于Docker的本地环境中安全地复现。...

CVE-2024-57428

CVE-2024-57428 PHPJabbers Cinema Booking System v2.0における保存型クロスサイトスクリプティング（XSS）の脆弱性は、ファイルアップロードフィールド（eventimg、seatmaps）および座席番号設定（pjActionCreate内のnumbernewX）におけるサニタイズされていない入力に起因します。攻撃者は永続的なJavaScriptを注入でき、フィッシング、マルウェア注入、セッションハイジャックにつながります。 脆弱なパラメータ: eventimg および seatmaps's file name 影響:...