CVE-2024-30485

CVE-2024-30485 漏洞利用 📌 概述 CVE-2024-30485 是一个高危漏洞，存在于 WordPress 的 Finale Lite 插件中（版本 Unpacking the package...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - 未授权内容伪造 CVE-2025-32259 🔬 展示 WP ULike WordPress 插件中 CVE-2025-32259 的简单 PoC。 🚨 仅供教育用途 – 未经明确授权请勿在系统上测试。 🧠 概述 WP ULike 是一个流行的 WordPress 插件，允许用户点赞站点内容。版本 4.7.9.1 及以下存在缺少授权漏洞 ，允许未认证用户通过 AJAX 请求伪造“点赞”操作。 CVE: CVE-2025-32259 受影响版本: ≤ 4.7.9.1 修复版本: 4.7.9.2 🚀 概念验证 该漏洞允许未认证用户与 AJAX...

CVE-2022-40684

CVE-2022-40684 针对 Fortinet FortiOS、FortiProxy 和 FortiSwitchManager 设备的 CVE-2022-40684 概念验证（POC）。 技术分析 有关该漏洞的技术根因分析，请参见我们的博客： https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 失陷指标（IOC） 若要分析 Fortinet...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard の以前のバージョン（2.10.1）には、不正アクセスに関するセキュリティ脆弱性があります。 Manager API は2つのフレームワークを使用し、gin フレームワークをベースに droplet フレームワークを導入しています。すべてのAPIと認証ミドルウェアは droplet フレームワークに基づいて開発されていますが、一部のAPIは gin フレームワークのインターフェースを直接使用するため、認証をバイパスします。 インストールと使用法 git clone...

CVE-2023-20198

🔍 Cisco IOS XE Web UI 漏洞扫描器 - CVE-2023-20198 🚨 🚫 严重风险 | CVSS: 10.0 | 📅 更新于：2023年10月17日 概述： 一款快速且强大的扫描器，用于检测 Cisco IOS XE 软件 Web UI 中的严重漏洞。保护您的系统免受未经授权的级别15访问，以免控制权受到威胁！ 🌟 特性： 📌 发现针对系统级命令的潜在植入。 ⚡ 快速多线程扫描。 📁 生成简洁日志，便于分析。 📌 背景： 受影响范围 : 启用了 Web UI 的 Cisco IOS XE 软件。 当前威胁 : 正在被积极利用。请警惕 "ciscotacadmin"...

CVE-2020-14882-14883

CVE-2020-14882&14883 WeblogicはOracle社が提供するJ2EEアプリケーションサーバです。CVE-2020-14882 は Console の未承認アクセス脆弱性です。脆弱性の重要度は緊急と評価されており、スコア：9.8。また、CVE-2020-14883 は未承認アクセスを利用して、Console でコード実行を行う脆弱性です。そのため、リモート攻撃者は特別なHTTPリクエストを構築し、認証なしでWebLogic Server Consoleを乗っ取り、WebLogic Server Console上で任意のコードを実行できます。...

CVE-2026-104356-pictshare-weak-delete-code

CVE-2026-104356 — PictShare 中通过 rand 生成可预测的 deletecode 经授权的安全研究。PoC 仅供防御和教育用途。 PictShare 使用 getRandomString 生成 deletecode 授权令牌，该函数从 PHP 的非加密 rand 中提取每个字符。由于 rand 不是 CSPRNG——而且同一个生成器 还产生每个共享 URL 中显示的公开文件哈希——deletecode 是可预测的，而非保密的，从而允许在从未从 info 端点读取代码的情况下未经授权删除托管的文件。 | ---|--- CVE| CVE-2026-104356...

CVE-2026-103446

CVE-2026-103446：匿名 WikiLambda 片段执行 报告者：Marco Paciaroni BomboBombone。 abstractwikirunfragment API 未检查调用方提供的未保存片段所需的权限。因此，匿名请求可以将原生实现发送到已配置的 WikiLambda 评估器。该报告证实了未经授权的评估器执行，而非 MediaWiki 主机上的 RCE 或 WASM 沙箱逃逸。 概念验证 配置一个本地 WikiLambda 客户端，将调用发送到 127.0.0.1:4020，然后针对本地匿名 MediaWiki API...

CVE-2025-4162027

セキュリティアドバイザリ: CVE-2025-4162027 このウェブサイトで提供されるコンテンツは情報提供のみを目的としており、検索エンジンや言語モデル（LLM）が以下の制限付きでアクセスおよび使用することができます。 コンテンツは、すべての法的条件が遵守されている場合に限り、複製、要約、または派生作品で利用することができます。 コンテンツを使用することにより、すべての当事者はこのポリシーを尊重し、このウェブサイトに関連するリンクを生成または提示することを控えることに同意するものとします。 このドキュメントが複製、要約、または派生作品に含まれる場合、以下のクレジットを含める必要があり...

APatch

APatch Android 内核与 Android 系统的补丁方案。 一种全新的基于内核的 Android 设备 root 解决方案。 APM：支持类似 Magisk 的模块。 KPM：支持可将任意代码注入内核的模块（提供内核函数 inline-hook 和 syscall-table-hook）。 APatch 依赖于 KernelPatch。 APatch UI 和 APModule 源代码衍生自 KernelSU 并进行了修改。 下载最新 APK 的唯一途径是 Releases 页面。 支持的版本 仅支持 ARM64 架构。 仅支持 Android 内核版本 3.18 - 6.1...

CVE-2024-24919

CVE-2024-24919 のエクスプロイト 説明 このPythonスクリプトは、CVE-2024-24919のエクスプロイトです。このCVEは、Check Point製品（CloudGuard Network、Quantum Maestro、Quantum Scalable Chassis、Quantum Security Gateways、Quantum Spark Appliances）およびバージョン（R77.20 EOL、R77.30 EOL、R80.10 EOL、R80.20 EOL、R80.20.x、R80.20SP EOL、R80.30 EOL、R80.30SP...

CVE-2024-23334

CVE-2024-23334 エクスプロイトおよび概念実証 PoC このリポジトリには、CVE-2024-23334 の概念実証 PoC エクスプロイトが含まれており、サーバー上の機密ファイルへの不正アクセスを許可する Web アプリケーションの脆弱性を示しています。PoC には、Docker 化された Web サーバーと脆弱性をテストするためのエクスプロイトスクリプトが含まれています。 リポジトリ構造 . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├── requirements.txt ├── server....

CVE-2023-0297

CVE-2023-0297 pyload 0.5.0b3.dev31 より前のバージョンにおけるRCE。 免責事項：このスクリプトは、リモートシステムへの不正アクセスまたは制御を引き起こす可能性があります。使用する前に、システム所有者から明示的な許可を得ている場合にのみ使用してください。...

test-cve-2025-29927

CVE-2025-29927 を悪用するテストアプリ NextJS アプリは Cookie ベースの認証と、/admin ページへの不正アクセスを防ぐミドルウェアを備えています。 アプリを起動するには、次のコマンドを実行します。 yarn then yarn dev CVE-2025-29927 の脆弱性を利用して /admin ページへの不正アクセスを行うには、リクエストに特別なヘッダーを追加するプロキシサーバーを実行します。 node scripts/proxy.js その後、http://localhost:8000/admin にアクセスします。...

CVE-2024-35511

PHPGurukul Men Salon Management System 2.0 PHPGurukul Men Salon Management System 2.0 リポジトリへようこそ。このプロジェクトは、メンズサロン管理のための堅牢なシステムを提供することを目的としています。 セキュリティ脆弱性 CVE-2024-35511 説明: 'username' パラメータを介した SQL インジェクションに対して脆弱です。 影響を受けるバージョン: 2.0 影響: 攻撃者は 'username' パラメータを操作し、不正なアクセスを得る可能性があります。 解決策:...

CVE-2023-43040

CVE-2023-43040 该仓库包含针对 RADOS Gateway RADOSGW 中发现的 CVE-2023-43040 漏洞的概念验证利用代码。该漏洞允许攻击者向指定访问密钥可访问的任何存储桶上传对象，可能导致未经授权的数据篡改或泄露。 $ pip install -r requirements.txt $ python CVE-2023-43040.py --accesskey 699GVXAYVZ5A3ZRYSCI0 --secretkey UZAHHNF3WzASPKCnDdQ8rCvAKaBvLlkZI2V8n7We --endpoint...

cve-2023-27372

教育目的のみ!!!!!...

CVE-2025-66683

CVE-2025-66683 CarRentalMS v2.0の管理者プロファイル更新機能にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。影響を受けるエンドポイントはCSRF対策を実装しておらず、攻撃者が巧妙に細工されたHTMLコンテンツを介して認証された管理者の代わりに不正なプロファイル変更を実行できる可能性があります。...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

概要 私は @zhero の個人ブログ記事の writeup を読んだ後、仕組みを学ぶためにこの CTF を作成することにしました。その後、この脆弱性の悪用を学びたい人なら誰でも共有できるようにすることにしました。[email protected] バージョンで CTF を作成しようとしましたが、@remix-run/express を確認したところ、コードが修正されていることに気付きました。そこで、脆弱性のあるコードを彼らの GitHub からコピー＆ペーストしました。以下の指示に従って、@remix-run/express パッケージのコードを変更する必要があります。 目標...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 脆弱性の説明 JumpServer パスワードリセットの脆弱性 USAGE V2 Update 1. 完全なリファクタリング 2. アカウントとメールが受信されなかった場合、デフォルトのアカウントとメールを使用する機能を追加 3. キャプチャの認識と計算の改善 4. パスワードの自動変更 5. 余分なログ出力を抑制 V1 キャプチャの計算には対応するメールアドレスのユーザー名を指定する必要があります。実行後、自動的に脆弱性が存在するかどうかを判断し、キャプチャの計算を試みます。 python CVE-2023-42820.py ...