CVE-2026-56599

HCL BigFix Service Management is impacted by an Insecure Cookie Attribute Configuration vulnerability (CWE-614). The root cause is the absence of essential security attributes, including SameSite , HttpOnly , Secure , and restrictive Paths . This flaw could enable an attacker to perform Cross-Sit...

EUVD-2026-90878

HCL BigFix Service Management is affected by an Insecure Cookie Attribute Configuration vulnerability, which could allow an attacker to exploit missing security attributes such as SameSite, HttpOnly, Secure, and restrictive Paths, enabling Cross-Site Request Forgery CSRF, session hijacking via...

ActiveMQ_putshell-CVE-2016-3088

ActiveMQputshell-CVE-2016-3088- ActiveMQputshellでwebshellを直接取得 使い方： python3 ActiveMQputshell.py -u url...

CVE-2025-29927-PoC

CVE-2025-29927 研究および安全なテストフレームワーク このリポジトリには、CVE-2025-29927 に関する調査と分析 が含まれています。 これは、Web アプリケーションにおけるパストラバーサル/ミドルウェア設定ミスの脆弱性に対する、安全で制御されたテスト手法を示しています。 ⚠️ 重要: このリポジトリは教育目的のみです。明示的な許可なしにシステムを標的にしないでください 。 概要 CVE-2025-29927 は、ミドルウェアの処理における脆弱性に関連し、不適切に設定された場合に不正なファイルアクセスを引き起こす可能性があります。...

CVE-2025-51970

CVE-2025-51970 CVE-2025-51970 - Online Shopping System AdvancedにおけるSQLインジェクション 概要 PuneethReddyHC によるOnline Shopping System Advancedプロジェクトに、重大なSQLインジェクションの脆弱性が発見されました。この欠陥はaction.phpに存在し、keyword POSTパラメータからのユーザー入力を適切にサニタイズしていません。攻撃者は悪意のあるSQLを注入して、データを抽出したり、データベースを改ざんしたりすることができます。 技術詳細 脆弱性タイプ :...

Tool_Exploit_Password_Camera_CVE-2018-9995

ToolExploitPasswordCameraCVE-2018-9995 CVE-2018-9995: https://vulners.com/cve/CVE-2018-9995 1. Googleでキーワード: intitle:"DVR login" を使用して脆弱なデバイスを検索します。 2. 任意のデバイスへのアクセスを試します: デバイスがアクセスするためにユーザー名とパスワードの入力を要求していることがわかります。 3. デバイスのユーザー名とパスワードを取得できるか確認してみます: ツールにデバイスの対応するIPとポートを入力します。 4. 脆弱なデバイス:...

CVE-2023-29923

PowerJob V4.3.1 未認証の脆弱性 このプロジェクトを使用して、WebサイトにCVE-2023-29923の脆弱性があるかどうかを確認でき、バッチ検証もサポートしています 使用方法： 1. python3 CVE-2023-29923.py -u "http://ip:port" 2. python3 CVE-2023-29923.py -f url.txt...

CVE-2026-66253

iControl is affected by a Session Timeout vulnerability, which could allow an attacker to exploit an unattended or abandoned active session, enabling unauthorized access to the application and the ability to perform actions on behalf of the victim...

CVE-2026-66246

iControl is affected by a Broken Access Control vulnerability, which could allow an attacker to exploit missing authentication checks or insecure direct object references IDOR, enabling privilege escalation and the unauthorized modification or deletion of sensitive application data...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - JetBrains TeamCity の認証バイパス 2023.11.4 より前の JetBrains TeamCity は、認証バイパスの脆弱性の影響を受け、不正ユーザーが管理者操作を実行できるようになります。 影響 この脆弱性の悪用は重大であり、攻撃者に管理者レベルのアクセスを許します。このアクセスにより、攻撃者は設定の変更、ユーザーアカウントの管理、機密データへのアクセス、サーバー運用の妨害が可能になり、組織に深刻なリスクをもたらします。 免責事項 使用上の責任: この Proof of Concept PoC...

CVE-2023-23752

CVE-2023-23752 説明 このリポジトリには、'noraj'（Alexandre ZANNI）によって作成された、Joomla! CMS バージョン4.0.0から4.2.7におけるCVE-2023-23752脆弱性のためのRuby製オリジナルProof of Concept（PoC）の移植版である、PythonおよびBashスクリプトが含まれています。アクセス制御の欠陥が特定され、重要なWebサービスエンドポイントへの不正アクセスにつながる可能性があります。この脆弱性は、攻撃者によって悪用され、機密情報への不正アクセスや不正な操作の実行を可能にする可能性があります。 使い方:...

CVE-2021-22210

0x01 はじめに 免責事項: 本プロジェクトは学習および交流のみを目的としております。不正な無断テストに使用しないでください！ 更新履歴 10.30 burpプロキシプールを追加 コマンドライン引数を書き直しました gitlabの未認証一括・個別検出機能を追加 0x02 使い方 インストール pip3 install - r requirements.txt 使用方法 usage: CVE-2021-22205.py -h -w WAY -u URL -f FILE CVE-2021-22205 optional arguments: -h, --help show this help...

CVE-2023-42442

レッドチーム攻防におけるJumpServer未認証アクセス脆弱性CVE-2023-42442の事後悪用プロセス共有 使用方法：go run CVE-2023-42442.go --url http://192.168.123.120 詳細は微信公式アカウント記事をご覧ください：https://mp.weixin.qq.com/s/NCSnTsOMxslmf5S6d9896A...

CVE-2023-5961

このリポジトリには、Moxa ioLogik デバイスの脆弱性、特に CVE-2023-5961 の脆弱性を検出するために設計された Python スクリプトと nuclei テンプレートが含まれています。さらに、脆弱性と関連するセキュリティアドバイザリに関する情報も提供します。 脆弱性情報 CVE ID: CVE-2023-5961 セキュリティアドバイザリ: Moxa Security Advisory MPSA-235250 このセキュリティアドバイザリは、Moxa ioLogik E1200 シリーズの Web...

EUVD-2026-90817

iControl is affected by a Session Timeout vulnerability, which could allow an attacker to exploit an unattended or abandoned active session, enabling unauthorized access to the application and the ability to perform actions on behalf of the victim...

CVE-2026-66253 HCL iControl is affected by a Session Timeout vulnerability

iControl is affected by a Session Timeout vulnerability, which could allow an attacker to exploit an unattended or abandoned active session, enabling unauthorized access to the application and the ability to perform actions on behalf of the victim...

CVE-2026-66253

HCL iControl is affected by a Session Timeout vulnerability. This flaw could allow an attacker to exploit an unattended or abandoned active session, leading to unauthorized access to the application. Successful exploitation enables the attacker to perform actions on behalf of the victim. No speci...

CVE-2026-66246 HCL iControl is affected by multiple security vulnerabilities

iControl is affected by a Broken Access Control vulnerability, which could allow an attacker to exploit missing authentication checks or insecure direct object references IDOR, enabling privilege escalation and the unauthorized modification or deletion of sensitive application data...

EUVD-2026-90813

iControl is affected by a Broken Access Control vulnerability, which could allow an attacker to exploit missing authentication checks or insecure direct object references IDOR, enabling privilege escalation and the unauthorized modification or deletion of sensitive application data...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 概要 このエクスプロイトは何に使うのか? Grafana の認証なし任意ファイル読み取り脆弱性 CVE-2021-43798 を悪用するために使用する ディレクトリトラバーサルを使ってローカルファイルへのアクセスを可能にする このエクスプロイトはどの Grafana バージョンで動作するのか? Grafana 8.0.0-beta1 から 8.3.0 までで動作する 8.0.7、8.1.8、8.2.7、8.3.1 は修正済み OS 互換性 このエクスプロイトは Linux ターゲット向けに作成されている 免責事項...