CVE-2026-100693

Hugo versions from v0.162.0 before v0.166.0 contain a case-sensitive validation flaw in the security.http.urls IP-literal deny rule that allows attackers to bypass restrictions. Attackers can use mixed-case URL schemes in resources.GetRemote calls to fetch from restricted IP addresses like...

CRLF Injection

Overview froxlor/froxlor is a server administration software. Affected versions of this package are vulnerable to CRLF Injection in the validateUrl process. An attacker can inject arbitrary web-server configuration lines by supplying a crafted subdomain redirect URL containing carriage return and...

CVE-2009-0347

バッジ ライセンス MIT インストール 1. Python3とpipをインストールします（手順はこちら）（これができない場合は、このツールを使うべきではないでしょう） pip経由でインストール pip install CVE-2009-0347 以下のコマンドで確認 CVE-2009-0347 -h 設定 2. 脆弱性検出のインスタント通知を受け取るために、Telegram APIと連携しています。 Telegram通知 CVE-2009-0347 --chatid Telegramを開いて、@CappricioSecuritiesToolsbotを検索し、スタートをクリック 使用方法...

CVE-2023-44487

CVE-2023-44487 CVE-2023-44487 の POC Python で書かれています。 .env ファイルを編集して、ターゲット URL を入力し、総リクエスト数と同時実行数を編集してください。 愛を込めて -qmvt...

React2Shell-CVE-2025-55182

$$\ $$\ $$$$$$$\ $$\ $$\ $$$$$$$$\ $$\ $$\ $$$$$$\ $$$$$\ $$$\ $$$ |$$ $$\ $$$\ $$$ |$$ |$$ | $\ $$ |$$ $$\ $$ | $$$$\ $$$$ |$$ | $$ | $$$$\ $$$$ | $$ | $$ |$$$\ $$ |$$ / $$ | $$ | $$$$$$ $$ |$$$$$$$ | $$$$$$ $$ | $$ | $$ $$ $$$$ |$$ | $$ | $$ | $$ $$$ $$ |$$ $$ $$ $$$ $$ | $$ | $$$$ $$$$ |$$ | $...

ShinyHunters Bypass WAF Rules to Resume Oracle PeopleSoft Attacks

ShinyHunters exploit CVE-2026-35273 in Oracle PeopleSoft using URL encoding to bypass WAF rules, deploy web shells and spread the SIDEEYE backdoor...

CVE-2026-100706 kyverno before 1.19.1 Privilege Escalation via Policy apiCall urlPath

kyverno before 1.19.1 fails to properly validate URL-encoded path segments in Policy apiCall urlPath, allowing namespace tenants to bypass the per-namespace clamp and create objects in other namespaces as the admission-controller ServiceAccount. Attackers can exploit this by using percent-encoded...

CVE-2026-100706 kyverno before 1.19.1 Privilege Escalation via Policy apiCall urlPath

kyverno before 1.19.1 fails to properly validate URL-encoded path segments in Policy apiCall urlPath, allowing namespace tenants to bypass the per-namespace clamp and create objects in other namespaces as the admission-controller ServiceAccount. Attackers can exploit this by using percent-encoded...

CVE-2026-100706

Kyverno versions before 1.19.1 are vulnerable to privilege escalation due to improper validation of URL-encoded path segments in the Policy apiCall urlPath. This flaw allows namespace tenants to bypass per-namespace clamps and perform actions as the admission-controller ServiceAccount . By using ...

EUVD-2026-87679

kyverno before 1.19.1 fails to properly validate URL-encoded path segments in Policy apiCall urlPath, allowing namespace tenants to bypass the per-namespace clamp and create objects in other namespaces as the admission-controller ServiceAccount. Attackers can exploit this by using percent-encoded...

CVE-2024-0352

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら（これがわからない場合は、このツールを使うべきではありません） pip を使ってインストール pip install CVE-2024-0352 以下のコマンドを実行して確認します CVE-2024-0352 -h 設定 2. 脆弱性検出のための即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 CVE-2024-0352 --chatid Telegram を開き、@CappricioSecuritiesToolsbot...

node-pdf-generator-ssrf

CVE-2020-7740 これは、node-pdf-generator パッケージのすべてのバージョンに影響します。node-pdf-generator に渡されるコンテンツに対するユーザー入力の検証とサニタイズが不足しているため、攻撃者は外部サーバーに渡されるURLを作成し、SSRF攻撃を可能にすることができます。 ソース Docker を使ったクイックスタート 1. コンテナをビルドします 2. docker run -p 3000:3000 cve-2020-7740 でコンテナを実行します 3. localhost:3001 には直接アクセスできないことに注意してください 4...

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Google is warning of renewed mass exploitation of a known security vulnerability in Oracle PeopleSoft as part of a campaign targeting multiple sectors globally. The ShinyHunters-linked activity involves the weaponization of CVE-2026-35273 CVSS score: 9.8, a critical security flaw that could resul...

CVE-2021-41277

CVE-2021-41277 使用方法 1. ヘルプ情報を表示 /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -u string Target to verfity...

CVE-2012-5321

Badges License MIT Installation 1. Python3 と pip をインストールします（手順はこちら）（これがわからない場合は、このツールを使うべきではありません） pip 経由でインストール pip install CVE-2012-5321 以下のコマンドを実行して確認 CVE-2012-5321 -h Configurations 2. Telegram API と連携して、脆弱性検出時に即時通知を受け取れるようにしました。 Telegram 通知 CVE-2012-5321 --chatid Telegram...

CVE-2023-24488

CVE-2023-24488 のPOC このツールは、同様のツール https://github.com/securitycipher/CVE-2023-24488（Pythonで構築）に触発されました。このツールはGolangで構築されており、Python版から改良されています。このツールはCVE-2023-24488の悪用に使用されます。 インストールは以下のコマンドに従ってください。 λ git clone https://github.com/LazyySec/CVE-2023-24488.git λ cd CVE-2023-24488 λ CVE-2023-24488...

PoC_CVE-2024-28157

PoC CVE-2024-28157 概要 Jenkins GitBucket プラグイン バージョン 0.8 以前では、ビューの構築時に Gitbucket の URL がサニタイズされず、ジョブを設定できる攻撃者が悪用可能な保存型 クロスサイトスクリプティング XSS の脆弱性が発生します。 悪用手順 Jenkins のセットアップ docker を使用: 1. docker を使用して jenkins イメージを実行します。 docker run jenkins/jenkins:lts 2. GUI から Gitbucket プラグインをインストールします...

CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - lighttpd リモートサービス拒否 CVE-2022-30780 - lighttpd リモートサービス拒否 概要 認証されていない攻撃者が、最大 URL 長を超える URL を含む HTTP リクエストを送信することで、サービス拒否を引き起こす可能性があります。 影響を受けるバージョン 以下の lighttpd のバージョンが影響を受けます: ソフトウェア| バージョン| 脆弱性 ---|---|--- Lighttpd| 1.4.58| はい ✅ Lighttpd| 1.4.57| はい ✅ Lighttpd| 1.4.56| はい ✅ 使用方法...

CVE-2021-41773

CVE-2021-41773 Apache httpd 2.4.49 のみ 教育目的のみ。 詳細は参照セクションを参照してください。 実行 $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 エクスプロイト This vulnerability affects the use of Alias. $ curl...

CVE-2024-0235

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールしてください 手順はこちら（これがわからない場合は、このツールを使うべきではありません） pip でインストール pip install CVE-2024-0235 以下のコマンドで確認 CVE-2024-0235 -h 設定 2. Telegram API と連携して、脆弱性検出の即時通知を受け取れるようにしました。 Telegram 通知 CVE-2024-0235 --chatid Telegram を開き、@CappricioSecuritiesToolsbot を検索して start...