Lightdash v0.1024.6 - Server-Side Request Forgery

Server-Side Request Forgery “SSRF” in the export dashboard functionality of Lightdash version 0.1024.6 allows remote authenticated threat actors to obtain the session cookie of any user who exports a crafted dashboard. When they are exported, dashboards containing HTML elements can trigger HTTP...

cve-2025-5755

CVE-2025-5777: 究極のPoC＆スキャナー 🚀 CVE-2025-5777（CitrixBleed 2） を検出し悪用するための、高度で強力かつ使いやすいツールです。このスクリプトは脆弱性を特定するだけでなく、メモリリークから人間が読める情報を解析し、その影響を実証するのにも役立ちます。 CVE-2025-5777 とは？ CVE-2025-5777...

ExploitVeer

CVE-2025-5777: 究極のスキャナー 🚀 🔐 CVE: CVE-2025-5777 🚨 深刻度: Critical 👨‍💻 作者: Virendra Kumar & CyberLeelawat 📜 ライセンス: MIT CVE-2025-5777 （別名 CitrixBleed 2 ）を検出・悪用するために設計された、高度で強力かつ使いやすいツールです。 このスクリプトは、メモリリークの脆弱性を特定するだけでなく、リークしたメモリからセッションクッキーや認証情報などの機密データを直接解析することで、実際の影響を実証 します。 🧠 CVE-2025-5777 とは？...

yappy

Yappy 🐶 AIを活用したLinkedInエンゲージメントアシスタント。LinkedInの投稿を自動的に見つけ、あなたらしい、思慮深くユニークなAI生成コメントを残します。 Yappyは、GoogleのGemini AI とPlaywright ブラウザ自動化を使用して、何も考えずにスクロールすることなくLinkedInでアクティブに活動できるようにする強力なターミナルベースのツールです。 クイックスタート お好みのパッケージマネージャーを使ってYappyをインストールします： pip（推奨） pip install yappy yap プログラムを実行する yap...

CVE-2026-52774-YESWIKI-XSS

CVE-2026-52774-YESWIKI-XSS CVE-2026-52774 は、YesWiki の Bazar ウィジェットハンドラーにおける反射型 XSS の脆弱性です。NoSuchPage/widget エンドポイントのクエリパラメータは、striptags を使用して不十分にサニタイズされており、二重引用符をエスケープしません。これにより、攻撃者は HTML 属性から抜け出し、onmouseover などの JavaScript イベントハンドラを data-iframeUrl 属性に注入することができます。 この脆弱性は、バージョン 4.6.6 で WidgetHandl...

CVE-2023-27524

CVE-2023-27524: Apache Superset 認証バイパス Apache Superset サーバーが安全でないデフォルト設定（CVE-2023-27524）で実行されているかどうかを確認するスクリプト。このスクリプトは、Superset サーバーのセッションクッキーが既知のデフォルトの Flask SECRETKEY で署名されているかどうかをチェックします。 --validate フラグを使用すると、Superset API を使用してデータベースを列挙し、悪用可能性を検証できます。 ブログ記事 詳細はこちら：...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXHにおけるクロスサイトスクリプティング XSS の脆弱性 概要 CMSimpleXH バージョン1.7.6において、クロスサイトスクリプティング XSS の脆弱性が確認されました。この脆弱性により、認可されたユーザーが悪意のあるJavaScriptコードを含むSVGファイルをアップロードすることが可能になります。問題は、アプリケーションのファイルアップロード機能において、アップロードされたSVGファイルの検証とサニタイズが不十分であることに起因します。 脆弱性の詳細 CVE識別子: CVE-2024-34452 深刻度: 中...

cookiemonster

🍪 CookieMonster CookieMonster는 여러 프레임워크의 취약한 세션 쿠키를 디코딩하고 수정하기 위한 명령줄 도구이자 API입니다. 이러한 쿠키를 대량으로 효율적으로 처리하여 취약점을 신속하게 발견해야 하는 자동화 파이프라인에서 실행되도록 설계되었습니다. 또한 CookieMonster는 확장 가능하며 새로운 쿠키 형식을 쉽게 지원할 수 있습니다. CookieMonster는 일반적으로 프레임워크 자체가 아니라 해당 프레임워크를 사용하는 사용자에게서 취약점을 발견한다는 점을 강조할 가치가 있습니다. 이러한 사용자는...

flask-session-cookie-manager

Flaskセッションクッキーデコーダ/エンコーダ 原作者 : Wilson Sumanang 修正・改良者 : Alexandre ZANNI saruberoz.github.io からのインポート 依存関係 Python 2 または Python 3 itsdangerous Flask インストール パッケージ BlackArch Linux pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python3 と Python2 の両方: git clone...

CVE-2023-29489

CVE-2023-29489 このセキュリティ脆弱性は、共通脆弱性識別子（CVE）システムに記録されています。具体的には、この脆弱性は一般的なホスティング管理ソフトウェアである cPanel に関連しています。この欠陥により、特別に細工されたリクエストを通じてクロスサイトスクリプティング（XSS）攻撃が可能になります。 CVE-2023-29489 の詳細 この脆弱性により、攻撃者は特別に細工されたリクエストを cPanel インターフェイスに送信することで、ユーザーのブラウザ 💻 で悪意のある JavaScript コードを実行できます。これにより、セッション Cookie などの機密...

CVE-2021-40906

CVE-2021-40906 - 未認証ゾーンにおける反射型XSS 対象アプリケーション: CheckMK Management Web Console ソフトウェアリビジョン: 1.5.0から1.5.0p25まで 著者: Edgar Augusto Loyola Torres. 攻撃種別: 反射型XSS 解決策: ソフトウェアリビジョン1.6.0p26以降に更新してください 概要: CheckMK Raw...

Research-CVE-2023-27524

Research-CVE-2023-27524 ASEAN情報セキュリティ学生コンテストがひとまず終了し、自分のチームMSECHUNT3RはJeopardy部門で準優勝を獲得しました。今年のWebは期待に届かず、嬉しいような悲しいような気持ちですが、まあ、分析できるCVEが一つあるので、それを持ってきます :v はじめに CVE-2023-27524 は Apache Superset で発見され、CVSS スコアは 8.9 で、2021 年に発見されましたが、2023 年になってようやく CVE として公開されました。これは、データの拡張と可視化を行うオープンソースツールです。バージョ...

Dumb0

Dumb0 シンプルなツールで、人気のフォーラムやCMS（WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress...）からユーザーをダンプします。27のフォーラム/CMSをサポートしています（数を増やすのを手伝ってください！: SMF -- Simple Machine Forums IPB -- Invision Power Board XEN -- Xen Foro VB -- vBulletin myBB -- useBB -- vanilla -- bbPress -- WP ...

CVE-2021-26690---Apache-mod_session

CVE-2021-26690 のパッチ差分解析 - Apache modsession この脆弱性は、Apache の modsession モジュール内の NULL ポインタ参照です。 これにより、Apache httpd の子プロセスに対するサービス拒否が発生します。 繰り返しループを使用することで、各 Apache ワーカーがクラッシュし、Webサイトに接続している、または接続しようとしているすべてのクライアントに対してサービス拒否が発生します。 この脆弱性は、@antonio-morales によって最初に発見されました。...

CVE-2025-24893-EXP

CVE-2025-24893-EXP 影響を受けるバージョン xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 PoC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform エクスプロイト usage: python CVE-2025-24893.py -u -c 免責事項...

CVE-2023-45542

CVE-2023-45542 mooSocial v3.1.8 の検索機能の q パラメータに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は巧妙に細工された URL を介して、ユーザーのセッション Cookie を窃取し、そのアカウントになりすますことができます。 脆弱なパラメータ: q エクスプロイト - 概念実証（POC） 反射型クロスサイトスクリプティング（XSS） Payload : test"alert1test FINAL Payload URL encoded :...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 特権アカウント乗っ取り 日付: 30-03-2019 エクスプロイト作者: Ata Hakçıl, Melih Kaan Yıldız ベンダー: ManageEngine ベンダーホームページ:www.manageengine.com 製品: Service Desk Plus バージョン: 10.0 テスト環境: Windows 10 64 bit CVE : 2019-10008 完全なPoCはベンダーのパッチ後に再リリースされます。 詳細情報:...

CVE-2023-44813

CVE-2023-44813 mooSocial v3.1.8 の Invite Friend 機能における mode パラメータに存在する反射型クロスサイトスクリプティング XSS の脆弱性。攻撃者は細工した URL を介してユーザーのセッション Cookie を窃取し、そのアカウントになりすますことができます。 脆弱なパラメータ: mode エクスプロイト - 概念実証 POC 反射型クロスサイトスクリプティング XSS Payload : ';alert1// FINAL Payload URL encoded : %27%3balert1%2f%2f...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 mooSocial v3.1.8 のユーザーログイン機能における dataredirecturl パラメータに、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。この脆弱性により、攻撃者は細工された URL を介してユーザーのセッションクッキーを盗み、アカウントになりすますことが可能です。 脆弱なパラメータ: dataredirecturl エクスプロイト - 概念実証 POC 反射型クロスサイトスクリプティング XSS Payload : test"test Payload Base64 encoded :...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 mooSocial v3.1.8 の複数の URL に反射型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者が細工した URL を介してユーザーのセッションクッキーを盗み、アカウントをなりすますことができます。 注: これらのURLがRefererヘッダーで使用された場合もXSSが機能します。以下にいくつかの例を示しますが、これらと同様に脆弱なURLが他にも存在する可能性があります。 エクスプロイト - 概念実証（POC） 反射型クロスサイトスクリプティング（XSS） Payload : ahrixia"ahrix...