Appium base-driver <=10.6.0 - Reflected Cross-Site Scripting

Appium = 10.7.0 contains a reflected XSS caused by unescaped reflection of throwError query parameter, comments POST field, and User-Agent header in base-driver routes, letting remote attackers execute arbitrary JavaScript, exploit requires crafted HTTP requests. id: CVE-2026-58191 info: name:...

CVE-2021-44228

CVE-2021-44228 Log4j 2.14 ライブラリを使用 User-Agent、POST メソッド、エントリポイント /admin/cores?foo= で脆弱性あり Docker Hub にアップロード済みです: プルして実行できます https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian 概要 このリポジトリはCVE-2014-6271のPoC環境です。 apache2コンテナイメージを使用して、脆弱性を含むWebサービスをデプロイできます。 準備 イメージのビルド Dockerfileから安全でないイメージをビルドします。 root@kitploit: docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docker build -t training-website-poc:v1.0 ./web-insecure/...

vaas-cve-2014-6271

脆弱性 as a Service - CVE 2014-6271 脆弱なバージョンのbashを搭載したDebian Buster Linuxシステムと、CVS-2014-6271（別名Shellshock）を実演するWebアプリケーションです。 概要 このDockerコンテナはDebian Busterをベースにしており、脆弱なバージョンのBash（bash4.2:2b:dfsg-0.1）を使用するように変更されています。 Apache 2を介してWebアプリケーションが利用可能で、シェルコマンドを実行するCGIスクリプトを提供します。 使用方法 コンテナをインストールするには、dock...

CVE-2021-42697

Akka HTTP 10.1.x（10.1.15未満）および10.2.x（10.2.7未満）では、HTTPヘッダーの解析中にスタック枯渇が発生する可能性があり、これによりリモートの攻撃者が深くネストされたコメントを含むUser-Agentヘッダーを送信してサービス拒否攻撃を行うことができます。 参考文献 MITRE Akka ブログ コメントの任意のネスト 基本的なAkkaセットアップガイド PoC ノート テスト対象バージョン: 10.2.4 ターゲットサーバーのフィンガープリント: akka-http/ ペイロードスニペット: User-Agent:...

CVE-2024-50395

CVE-2024-50395 CVE 情報 ユーザーが制御するキーによる認証バイパスの脆弱性が、Media Streaming アドオンに影響を与えることが報告されています。この脆弱性が悪用されると、ローカルネットワークの攻撃者が権限を昇格させる可能性があります。この脆弱性は、以下のバージョンですでに修正されています: Media Streaming アドオン 500.1.1.6 2024/08/02 以降 PoC GIF 根本原因 GET メソッドによる認証バイパス Ghidra の関数 FUN001293f0 元のソースコードでは ParseHttpHeaders...

CVE-2026-54806

WP Activity Log PHP オブジェクトインジェクション CVE-2026-54806 PoC 📜 説明 CVE-2026-54806 は、Melapress 製の WP Activity Log WordPress プラグイン wp-security-audit-log における、認証不要の PHP オブジェクトインジェクションの深刻な脆弱性 CVSS 9.8 です。認証されていない攻撃者は、ログが記録されるイベント（例: ログイン失敗）を引き起こす任意のリクエストの User-Agent ヘッダーを介して、シリアライズされた PHP...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev バックドア リモートコード実行 PHP 8.1.0-dev バックドア システムシェルスクリプト PHP 8.1.0-dev は 2021年3月28日にバックドア付きでリリースされましたが、そのバックドアはすぐに発見され削除されました。このバージョンの PHP がサーバー上で実行されている場合、攻撃者は User-Agentt ヘッダーを送信することで任意のコードを実行できます。 問題が発見された後、元のコードは復元されましたが、その後 2度目の改ざんを受けました。この侵害により、侵害されたバージョンの PHP...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. 実行確認: docker ps 4. Webサーバーの実行確認: http://localhost:8080 5. 脆弱性を悪用する: curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'cat /etc/passwd'"...

CVE-2024-46982-Reproduction

はじめに 1. Node.js LTS をインストールする 2. npm install 3. npm run build 4. npm run start 悪用方法1: キャッシュポイズニングによる格納型XSS 1. 任意のHTTPクライアントを使用して、次のHTTPリクエスト（攻撃リクエスト）を送信します。 root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2...

CVE-2025-9816

CVE-2025-9816 WP-Statistics プラグインの格納型XSS スキャナー 検出 & PoC "WordPress 用の「WP Statistics – 最もプライバシーに配慮した人気の分析プラグイン」は、入力のサニタイズと出力エスケープが不十分なため、14.5.4 までのすべてのバージョンにおいて、User-Agent ヘッダーを介した格納型クロスサイトスクリプティングに対して脆弱です。これにより、認証されていない攻撃者がページ内に任意のWebスクリプトを注入し、ユーザーがその注入されたページにアクセスするたびに実行される可能性があります。" 使用方法...

CVE-2026-76564

PhocaCart の管理注文ビューにおける User-Agent 経由の格納型 XSS PhocaCart ≤ 6.1.7 — 未認証の攻撃者がチェックアウト経由で XSS ペイロードを保存。管理者ブラウザコンテキストで実行 概要 PhocaCart 6.1.7（Joomla 用）は、storeuseragent 設定オプションが有効な場合、チェックアウトリクエストの生の HTTP User-Agent ヘッダーを注文データベーステーブルに保存します。保存された値は、Adminview.php の itemText を介して管理者の注文編集ビューに HTML...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Spring Boot テストサービス これは、実際の本番環境にヒットする前に、ローカルでツールやペイロード、検出機能をテストするための、汚いハック的なSpring Boot Hello Worldプロジェクトです。 設定されているLog4jのバージョンは2.13.0です。 Dockerイメージのビルド root@kitploit: bash build.sh Dockerイメージの実行 root@kitploit: docker run -p 8080:8080 dwdi/log4shell CVE-2021-44228のテスト / トリガー...

log4shell-cve-lab

Log4Shell CVE-2021-44228 ラボ このリポジトリには、CVE-2021-44228 に対する脆弱性を持つ小さな Log4j 2.14.1 HTTP サービスが含まれています。 Sentinel は、2026-08-27 にこのシナリオをゼロから構築したサンドボックスラボとして再現しました。その実行で得られた重要な特性は、以下に保存されています。 攻撃者が制御する User-Agent が Log4j シンクに到達する log4j-core と log4j-api は 2.14.1 に固定されている 脆弱性のある実行では...

CVE-2026-92584

AVideo through version 29.0 (revision e01e41ecc) is affected by a stored cross-site scripting vulnerability in the unauthenticated view-counter endpoint objects/videoAddViewCount.json.php. The attacker-supplied User-Agent header is written into the videos_statistics.app column via VideoStatistic:...

CVE-2026-87859 morgan vulnerable to Log Injection via unescaped double quote in quoted log fields

morgan is an HTTP request logger middleware for Node.js. In versions before 1.12.1, its escapeLogField function does not escape the double quote character, which delimits the quoted fields of the Apache combined log format that morgan emits. An unauthenticated remote attacker who controls a value...

CVE-2026-81754

The Vigilant – 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner… plugin for WordPress is vulnerable to Stored Cross-Site Scripting via User-Agent Header in all versions up to, and including, 2.10.2 due to insufficient input sanitization and output escaping. This makes it possible...

EUVD-2026-75935

The Vigilant – 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner… plugin for WordPress is vulnerable to Stored Cross-Site Scripting via User-Agent Header in all versions up to, and including, 2.10.2 due to insufficient input sanitization and output escaping. This makes it possible...

CVE-2026-81754 Vigilant <= 2.10.2 - Unauthenticated Stored Cross-Site Scripting

The Vigilant – 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner… plugin for WordPress is vulnerable to Stored Cross-Site Scripting via User-Agent Header in all versions up to, and including, 2.10.2 due to insufficient input sanitization and output escaping. This makes it possible...

CVE-2026-81754

The Vigilant WordPress security plugin is vulnerable to unauthenticated Stored Cross-Site Scripting (XSS) via the User-Agent header in all versions up to and including 2.10.2 . The root cause is insufficient input sanitization and output escaping during failed login attempts. An unauthenticated v...