CVE-2025-68434-OSPOS-CSRF

CVE-2025-68434: OpenSourcePOS における CSRF による不正な管理者作成 メタデータ| 詳細 ---|--- CVE ID| CVE-2025-68434 重要度| Critical 8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 脆弱性の種類| クロスサイトリクエストフォージェリ CWE-352 影響を受けるバージョン| OpenSourcePOS v3.4.0, v3.4.1 修正済みバージョン| v3.4.2 脆弱なコンポーネント| app/Config/Filters.php...

CVE-2025-4162030

安全公告: CVE-2025-4162030 此安全摘要由 CoPilot 提供 ^1^。 本网站上的内容仅供参考，搜索引擎或语言模型（LLM）可在以下限制条件下访问和使用： 内容可被复制、摘要或用于衍生作品，前提是遵守所有法律条件。 使用内容即表示所有各方同意遵守本政策，并避免生成或展示与本网站相关的链接。 提醒：所有复制、摘要和衍生作品必须注明原始来源如下 ：“此安全摘要由 CoPilot 提供 ^1^”。 摘要 在 Copilot 中发现了一个关键的身份验证漏洞（CVE-2025-4162030），用户 ID...

CVE-2025-60012-POC

教育およびセキュリティ研究目的にのみ使用してください。所有していないシステム、または明示的な書面による許可を得ていないシステムに対しては使用しないでください。 →完全な免責事項 CVE-2025-60012 — Apache Livy の不正なファイルアクセス -yellow 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2025-60012 深刻度| 中 CVSS 6.3 影響を受けるバージョン| Apache Livy 0.7.0-incubating、0.8.0-incubating — Apache Spark 3.1 以降に接続している場合 修正バージョン|...

foreman: Excessive Permissions for Viewer Role on Preview

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

CVE-2026-56599

HCL BigFix Service Management is impacted by an Insecure Cookie Attribute Configuration vulnerability (CWE-614). The root cause is the absence of essential security attributes, including SameSite , HttpOnly , Secure , and restrictive Paths . This flaw could enable an attacker to perform Cross-Sit...

EUVD-2026-90878

HCL BigFix Service Management is affected by an Insecure Cookie Attribute Configuration vulnerability, which could allow an attacker to exploit missing security attributes such as SameSite, HttpOnly, Secure, and restrictive Paths, enabling Cross-Site Request Forgery CSRF, session hijacking via...

ActiveMQ_putshell-CVE-2016-3088

ActiveMQputshell-CVE-2016-3088- ActiveMQputshellでwebshellを直接取得 使い方： python3 ActiveMQputshell.py -u url...

CVE-2025-29927-PoC

CVE-2025-29927 研究および安全なテストフレームワーク このリポジトリには、CVE-2025-29927 に関する調査と分析 が含まれています。 これは、Web アプリケーションにおけるパストラバーサル/ミドルウェア設定ミスの脆弱性に対する、安全で制御されたテスト手法を示しています。 ⚠️ 重要: このリポジトリは教育目的のみです。明示的な許可なしにシステムを標的にしないでください 。 概要 CVE-2025-29927 は、ミドルウェアの処理における脆弱性に関連し、不適切に設定された場合に不正なファイルアクセスを引き起こす可能性があります。...

CVE-2025-51970

CVE-2025-51970 CVE-2025-51970 - Online Shopping System AdvancedにおけるSQLインジェクション 概要 PuneethReddyHC によるOnline Shopping System Advancedプロジェクトに、重大なSQLインジェクションの脆弱性が発見されました。この欠陥はaction.phpに存在し、keyword POSTパラメータからのユーザー入力を適切にサニタイズしていません。攻撃者は悪意のあるSQLを注入して、データを抽出したり、データベースを改ざんしたりすることができます。 技術詳細 脆弱性タイプ :...

Tool_Exploit_Password_Camera_CVE-2018-9995

ToolExploitPasswordCameraCVE-2018-9995 CVE-2018-9995: https://vulners.com/cve/CVE-2018-9995 1. Googleでキーワード: intitle:"DVR login" を使用して脆弱なデバイスを検索します。 2. 任意のデバイスへのアクセスを試します: デバイスがアクセスするためにユーザー名とパスワードの入力を要求していることがわかります。 3. デバイスのユーザー名とパスワードを取得できるか確認してみます: ツールにデバイスの対応するIPとポートを入力します。 4. 脆弱なデバイス:...

CVE-2023-29923

PowerJob V4.3.1 未認証の脆弱性 このプロジェクトを使用して、WebサイトにCVE-2023-29923の脆弱性があるかどうかを確認でき、バッチ検証もサポートしています 使用方法： 1. python3 CVE-2023-29923.py -u "http://ip:port" 2. python3 CVE-2023-29923.py -f url.txt...

CVE-2026-66253

iControl is affected by a Session Timeout vulnerability, which could allow an attacker to exploit an unattended or abandoned active session, enabling unauthorized access to the application and the ability to perform actions on behalf of the victim...

CVE-2026-66246

iControl is affected by a Broken Access Control vulnerability, which could allow an attacker to exploit missing authentication checks or insecure direct object references IDOR, enabling privilege escalation and the unauthorized modification or deletion of sensitive application data...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - JetBrains TeamCity の認証バイパス 2023.11.4 より前の JetBrains TeamCity は、認証バイパスの脆弱性の影響を受け、不正ユーザーが管理者操作を実行できるようになります。 影響 この脆弱性の悪用は重大であり、攻撃者に管理者レベルのアクセスを許します。このアクセスにより、攻撃者は設定の変更、ユーザーアカウントの管理、機密データへのアクセス、サーバー運用の妨害が可能になり、組織に深刻なリスクをもたらします。 免責事項 使用上の責任: この Proof of Concept PoC...

CVE-2023-23752

CVE-2023-23752 説明 このリポジトリには、'noraj'（Alexandre ZANNI）によって作成された、Joomla! CMS バージョン4.0.0から4.2.7におけるCVE-2023-23752脆弱性のためのRuby製オリジナルProof of Concept（PoC）の移植版である、PythonおよびBashスクリプトが含まれています。アクセス制御の欠陥が特定され、重要なWebサービスエンドポイントへの不正アクセスにつながる可能性があります。この脆弱性は、攻撃者によって悪用され、機密情報への不正アクセスや不正な操作の実行を可能にする可能性があります。 使い方:...

CVE-2021-22210

0x01 はじめに 免責事項: 本プロジェクトは学習および交流のみを目的としております。不正な無断テストに使用しないでください！ 更新履歴 10.30 burpプロキシプールを追加 コマンドライン引数を書き直しました gitlabの未認証一括・個別検出機能を追加 0x02 使い方 インストール pip3 install - r requirements.txt 使用方法 usage: CVE-2021-22205.py -h -w WAY -u URL -f FILE CVE-2021-22205 optional arguments: -h, --help show this help...

CVE-2023-42442

レッドチーム攻防におけるJumpServer未認証アクセス脆弱性CVE-2023-42442の事後悪用プロセス共有 使用方法：go run CVE-2023-42442.go --url http://192.168.123.120 詳細は微信公式アカウント記事をご覧ください：https://mp.weixin.qq.com/s/NCSnTsOMxslmf5S6d9896A...

CVE-2023-5961

このリポジトリには、Moxa ioLogik デバイスの脆弱性、特に CVE-2023-5961 の脆弱性を検出するために設計された Python スクリプトと nuclei テンプレートが含まれています。さらに、脆弱性と関連するセキュリティアドバイザリに関する情報も提供します。 脆弱性情報 CVE ID: CVE-2023-5961 セキュリティアドバイザリ: Moxa Security Advisory MPSA-235250 このセキュリティアドバイザリは、Moxa ioLogik E1200 シリーズの Web...

EUVD-2026-90817

iControl is affected by a Session Timeout vulnerability, which could allow an attacker to exploit an unattended or abandoned active session, enabling unauthorized access to the application and the ability to perform actions on behalf of the victim...

CVE-2026-66253 HCL iControl is affected by a Session Timeout vulnerability

iControl is affected by a Session Timeout vulnerability, which could allow an attacker to exploit an unattended or abandoned active session, enabling unauthorized access to the application and the ability to perform actions on behalf of the victim...