CVE-2025-4162027

セキュリティアドバイザリ: CVE-2025-4162027 このウェブサイトで提供されるコンテンツは情報提供のみを目的としており、検索エンジンや言語モデル（LLM）が以下の制限付きでアクセスおよび使用することができます。 コンテンツは、すべての法的条件が遵守されている場合に限り、複製、要約、または派生作品で利用することができます。 コンテンツを使用することにより、すべての当事者はこのポリシーを尊重し、このウェブサイトに関連するリンクを生成または提示することを控えることに同意するものとします。 このドキュメントが複製、要約、または派生作品に含まれる場合、以下のクレジットを含める必要があり...

CVE-2020-9470

이게 무엇인가 Wing FTP Server 6.2.5 - 권한 상승 소개 Wing FTP Server 내 HTTP 세션 처리의 약점으로 인해 Linux, MacOS, Solaris에서 모든 로컬 사용자가 루트 권한으로 상승할 수 있습니다. 악용은 이미 설정된 관리 세션이 있을 때 가능합니다. 참고로 6.2.5 버전은 2020년 2월 27일에 출시되었지만, 이 버그는 2020년 2월 28일에 식별, 보고, 패치되었습니다. 따라서 버전 6.2.5를 표시하는 일부 Wing FTP Server 설치는 취약할 수 있고, 일부는 취약하지...

cve-2017-5487

CVE-2017-5487とは？ : WordPress 4.7.1 より前のバージョンにおいて、wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php にある REST API の実装では投稿者リストを制限していないため、リモート攻撃者が wp-json/wp/v2/users リクエストを通じて重要な情報を取得できる脆弱性。 参考 : https://vulners.com/cve/CVE-2017-5487 何を言っているのか分からないので、背景知識について調べた上で実践を通して理解していこう。...

CVE-2024-27956-for-fscan

🛑CVE-2024-27956-fscan용 diego-tella의 PoC에 감사드립니다 영어 이것은 fscan용 CVE-2024-27956 Wordpress Automatic SQLi의 Yaml PoC 규칙입니다. 사용 방법: 1. yml 파일을 경로 /fscan-main/WebScan/pocs에 추가합니다. 2. fscan의 Go 파일을 빌드합니다. 3. fscan을 실행하고 즐기세요. 주의: 취약점이 존재하면 fscan이 요청을 통해 새 사용자를 생성합니다. 테스트에서 사용자 생성을 허용하지 않는 경우 SQL 쿼리를 변경할 ...

CVE-2021-22911

CVE-2021-22911 既にユーザーを登録している場合、これは管理者パスワードのみをリセットし、両方はリセットしません。これにより、エクスプロイトの実行がはるかに高速になります。 python3 exploit.py -u test -a [email protected] -t http://chat.rocket.thm -i 10.10.4.24 -p 80...

DeepRoot

CVE-2021-3493 包括的なエクスプロイトフレームワーク $\colorFF4D2E \textbf\textsfDeepRoot$ OverlayFS ケイパビリティ権限昇格フレームワーク - Red Team Professional Edition 概要 DeepRoot フレームワークは、CVE-2021-3493 OverlayFS 権限昇格 に対する包括的な権限昇格エクスプロイトであり、永続化メカニズム、ステルス機能、およびポストエクスプロイトモジュールを含む高度なレッドチーム機能を備えています。 作成者: George S. Yanni 元のアドバイザリ:...

CVE-2019-14287-demo

CVE-2019-14287 デモコンテナ これはデモ目的で構築されたコンテナであり、CVE-2019-14287 に対して脆弱なバージョンの sudo コマンドを含んでいます。 （https://www.sudo.ws/alerts/minus1uid.html） このコンテナは次のコマンドで実行できます： docker run -ti cashwilliams/cve-2019-14287-demo 設定 コンテナには3人の実在ユーザがいます： root alice bob alice ユーザは、他のユーザ（この場合、唯一の他のユーザである...

cve-2018-12798

Adobe Acrobat Reader ヒープオーバーフローによるリモートコード実行の脆弱性 脆弱性 メモリバッファの境界内での操作の制限が不適切な脆弱性 脆弱性の説明 この脆弱性により、リモートの攻撃者は、Adobe Acrobat Pro DC の脆弱なインストール環境で任意のコードを実行できます。この脆弱性を悪用するにはユーザーの操作が必要です。ターゲットが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。 特定の欠陥は、Unicode...

CVE-2020-10130

CVE-2020-10130 - SearchBlox 产品 V-9.1 之前版本存在业务逻辑绕过漏洞 产品描述： SearchBlox 为复杂组织简化企业搜索。SearchBlox 直观而智能的工具提供开箱即用的配置、安全加密和低总拥有成本。AI 驱动的解决方案优化搜索过程的每一步，显著提升用户参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松之选。 描述： 9.1 版本之前的 SearchBlox 存在业务逻辑绕过漏洞，用户能够在系统中创建多个超级管理员用户。 漏洞类型： 业务逻辑绕过，用户能够在系统中创建多个超级管理员用户 严重性评级： 高 产品厂商：...

CVE-2024-7627

CVE-2024-7627 のエクスプロイト — Bit File Manager WordPress 認証なし RCE エクスプロイト 📌 説明 このリポジトリには、WordPress プラグイン Bit File Manager （バージョン 6.0 – 6.5.5 ）における重大な認証なしリモートコード実行（RCE）脆弱性である CVE-2024-7627 用の概念実証（PoC）エクスプロイトが含まれています。 Guest User Read（ゲストユーザー読み取り）機能が有効な場合、このプラグインは checkSyntax 関数内でレースコンディションを露呈します。...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - 認証済み（Subscriber以上）認証バイパス 説明: WordPress用プラグイン User Toolkit は、バージョン 1.2.3 以前において、認証バイパスの脆弱性が存在します。これは 'switchUser' 関数における不適切な権限チェックに起因します。このため、Subscriber 以上の権限を持つ認証済み攻撃者が、管理者などの既存ユーザーとしてログインできる可能性があります。 root@kitploit: Published: 2024-10-25 00:00:00 CVE:...

CVE-2025-13342

CVE-2025-13342 PoC WordPress用プラグインDynamiAppsのFrontend Adminは、バージョン3.28.20以下において、WordPressの任意のオプションを不正に変更できる脆弱性があります。これにより、攻撃者はユーザーを登録し、デフォルトロールを管理者に設定できます。Frontend Adminを通じて作成されたフォームが公開アクセス可能（ログイン不要）である場合、認証なしでの悪用が可能になります。本件はFrontend Adminバージョン3.28.18でテストされています。 脆弱性の発見者はYCInfosecです。 エクスプロイトの要件:...

CVE-2024-50335

CVE-2024-50335: 「Publish Key」フィールドにおける認証済みXSSにより、不正な管理者ユーザーの作成が可能 概要 SuiteCRMのEdit Profileページにある「Publish Key」フィールドは、反射型クロスサイトスクリプティング XSS に対して脆弱であり、攻撃者が悪意のあるJavaScriptコードを注入できる可能性があります。これを悪用すると、CSRFトークンを窃取し、適切な認証なしに新しい管理者ユーザーを作成するなどの不正な操作を実行できます。 詳細 この脆弱性は、SuiteCRMアプリケーション内のPublish...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR セキュリティ脆弱性: IDOR（安全でない直接オブジェクト参照） 影響を受けるコンポーネント: プロフィール画像アップロードエンドポイント、teammembers コントローラー ソフトウェア: RISE - Ultimate Project Manager & CRM ベンダー: codecanyon バージョン: 3.8.2 CVE ORG : https://vulners.com/cve/CVE-2025-3855 NIST:...

CVE-2021-34621-EXPLOIT

CVE-2021-34621 - WordPress 权限提升 在 ProfilePress WordPress 插件的用户注册组件中发现了一个严重漏洞。此安全缺陷编号为 CVE-2021-34621，允许未经授权的用户以管理员权限在网站上注册，可能导致网站安全完全受损。 受影响组件 该漏洞位于 RegistrationAuth.php 文件中，该文件是 ProfilePress 插件的一部分。该组件负责处理用户注册。 受影响版本 此安全问题影响 ProfilePress 插件版本 3.0.0 至 3.1.3。使用这些版本中的任何一个的网站都存在被利用的风险。 影响...

CVE-2022-2588

CVE-2022-2588 修正 このバグは、Linux v5.19 でこの コミット によって修正されました。 バグ このバグは、2014年にこの コミット によって Linux v3.17 で導入されました。トリガーには User Namespaces が必要です。このバグは、route4filter のリンクリストに対する不適切な操作によって引き起こされた CVE-2021-3715 と非常に似ています。CVE-2021-3715 の詳細は、Black Hatの講演（16ページ）に記載されています。以下は CVE-2022-2588 の簡単な詳細です。 CVE-2022-2588...

CVE-2024-51026_Overview

CVE-2024-51026 - NetAdmin IAM의 사이트 간 스크립팅XSS 취약점 설명 NetAdmin IAM 시스템버전 4.0.30319은 /BalloonSave.ashx 엔드포인트에서 사이트 간 스크립팅XSS 취약점을 나타내며, Content= 필드에 악성 페이로드를 주입할 수 있습니다. 인증된 모든 사용자는 이 취약점을 악용하여 설명된 엔드포인트 내 요청의 "Content" 필드에 스크립트를 삽입할 수 있습니다. 이 스크립트는 취약한 페이지가 새로고침될 때마다 실행됩니다. 취약점 세부 사항 유형 : 사이트 간...

cve-2018-15473-poc

cve-2018-15473-poc 認証を試行することで、SSHサーバ上のユーザー名が有効かどうかを確認します。サーバーのレスポンスによって、ユーザー名が存在するかどうかが示されます。 [email protected] CVE-2018-15473 概念実証 PoC このリポジトリには、OpenSSHサービスに影響する脆弱性CVE-2018-15473の概念実証（PoC）エクスプロイトが含まれています。 説明...

CVE-2021-33831

简介 该应用程序用于根据德国感染法追踪人员，以便追溯新冠肺炎感染链。它由名为iCampus的学生项目创建，不仅用于维尔道大学，还用于科特布斯-森夫滕贝格大学。大约有1万人受到影响。大学的访客需要使用此应用程序。 该应用程序由Vue前端和Laravel后端组成。后端公开了访客用户注册端点/corona-app-backend/api/account/register，允许大学的访客注册。大学的成员可以使用他们的单点登录用户名/密码组合登录。 问题描述...

CVE-2021-32160

..| XSS から特権ユーザーへ |.. 説明 : リフレクト型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminのプロセス実行機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのコード PoC : 製品のベンダー : https://www.webmin.com 追加情報 :...