WordPress Sunshine Photo Cart <2.9.15 - Cross-Site Scripting

WordPress Sunshine Photo Cart plugin before 2.9.15 contains a cross-site scripting vulnerability. The plugin does not sanitize and escape a parameter before outputting it back in the page. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affecte...

CVE-2026-106414

A flaw was found in Google Chrome on iOS. Improper input validation allows a remote attacker to achieve arbitrary code execution outside the application sandbox. By using social engineering to convince a user to visit a specially crafted HTML page, an attacker can exploit this vulnerability to...

ColdFusionPwn

ColdFusionPwn CVE-2017-3066 を標的とした Adobe Coldfusion 11/12 向けエクスプロイトツール。 説明 このツールは、許可されたクラスの入力検証が欠如していることを悪用するための、シリアライズ化された AMF ペイロードを生成できます。 詳細はブログ記事を参照してください。 インストール 最新版の ysoserial を入手してください。 releases から ColdFusionPwn を入手してください。 使用方法 java -cp...

CVE-2024-46635

CVE-2024-46635 背景 GongZhiDao システムは、GongZhiDao によって開発されたプラットフォームです。ユーザー管理、データ分析、運用機能などのエンタープライズ向けソリューションを提供します。しかし、適切な認可なしに機密ユーザー情報が露呈する可能性があるセキュリティ脆弱性が、あるAPIエンドポイントで発見されました。 脆弱性の説明 GongZhiDao システムの /oaa/api/AccountMaster/GetCurrentUserInfo API エンドポイントに脆弱性が存在します。UserNameOrPhoneNumber パラメータの代わりに...

CVE-2025-51403

エクスプロイトタイトル: LiveHelperChat 4. 変更を保存します。 5. 部門割り当て設定ページに再度アクセスし、Alias Nickフィールドを編集すると、クロスサイトスクリプティング XSS が実行されます。...

recollapse

REcollapse REcollapseは、Webアプリケーションのバリデーションをバイパスし、正規化を発見するためのブラックボックス正規表現ファジングのヘルパーツールです。 また、WAFや脆弱な脆弱性緩和策をバイパスするのにも役立ちます。詳細については、REcollapseブログ記事をご覧ください。 このツールの目的は、テスト用のペイロードを生成することです。実際のファジングは、Burp intruder、Caido automate、ffuf などの他のツールを使用して行う必要があります。 インストール 必要条件 : Python 3 pip3 install recollapse...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 关于 CVE-2022-24086 被 Adobe 视为“在极有限的攻击中被在野利用”，其严重性评分为 9.8/10，攻击者利用它可以在无需认证的情况下在受影响系统上实现远程代码执行。该问题目前被跟踪为 CVE-2022-24087，具有相同的严重性评分，并且在攻击中利用时可导致相同的结果。两者都是“输入验证不当”（Improper Input Validation）漏洞，该公司已发布 Adobe Commerce 和 Magento Open Source 的补丁来解决这两个安全问题。 我们将只关注 2022-24086，因为如果 CMS...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

EUVD-2026-94154

In affected versions of Octopus Server, an authenticated user with permission to modify roles could bypass the protections preventing access abuse resulting in privilege escalation. It was possible for the built-in role to be weakened and the attacker's account added to a privileged team. This wa...

CVE-2026-102478

In affected versions of Octopus Server , an authenticated user with permissions to modify roles can achieve privilege escalation . The vulnerability is caused by the improper validation of unsafe equivalence in inputs , allowing an attacker to weaken built-in roles and add their account to a priv...

CVE-2026-102478

In affected versions of Octopus Server, an authenticated user with permission to modify roles could bypass the protections preventing access abuse resulting in privilege escalation. It was possible for the built-in role to be weakened and the attacker's account added to a privileged team. This wa...

CVE-2026-97679

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command 'Code Injection' related to improper input validation...

CVE-2026-97678

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation...

CVE-2026-97673

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset 認証バイパスとRCE Apache Supersetは、データの可視化と探索に広く使われているオープンソースツールですが、認証バイパスやリモートコード実行（RCE）につながる可能性のあるセキュリティ上の脆弱性が確認されています。これらの脆弱性により、悪意のある攻撃者が標的のサーバー上で管理者権限を取得し、ユーザー認証情報を収集し、データを侵害する可能性があります。 問題となっている具体的なセキュリティ問題は、CVE-2023-27524として参照される安全でないデフォルト設定の脆弱性です。...

CVE-2023-42222

CVE-2023-42222 脆弱性の概要 WebCatalog バージョン 48.4.0 より前のバージョンでは、特定の状況下で、URL が http または https リソースであることを検証せずに Electron の shell.openExternal 関数を呼び出します。この脆弱性により、攻撃者は任意のプロトコルを含むリンクを含むメッセージを送信することで、被害者のマシン上でコードを実行できます。被害者はリンクを操作する必要があり、開かれる URL を確認します。 脆弱性スキャンの出力 PoC の概要 PoC 情報 この脆弱性は、任意の URL...

CVE-2025-69822-Atomberg_Erica_SmatFan_Security_Assessment

CVE-2025-69822-AtombergEricaSmatFanSecurityAssessment この脆弱性は、Atomberg Erica Smart FanFirmware Version 1.0.36のデバイスの可用性と信頼性のある動作に影響を与えます。問題は、偽造された認証解除フレームに対する保護メカニズムの欠如、およびデバイス上のフォールバックまたは再接続検証の欠如に起因します。 この脆弱性の概念実証（PoC）は、添付のPDFに文書化されており、これは元々、内部セキュリティレビューのために関連組織に提供されました。 発見者 - CipherX1802...

CVE-2025-56499

CVE-2025-56499 ローカルルールプロバイダーのパス検証欠如による任意ファイル読み取り アップストリーム修正: https://github.com/MetaCubeX/mihomo/pull/2177 影響を受けるバージョン: mihomo = v1.19.11 概要 rule-providers設定を解析する際、type =...

roundcube-cve-2025-49113-lab

"免责声明：仅供教育用途" Roundcube Webmail 远程代码执行 – CVE-2025-49113 实验室 本仓库记录了我在受控实验室中逐步利用 Roundcube Webmail CVE-2025-49113 以获取存储在 /secret.txt 中秘密的过程。 ⚠️ 免责声明 所有工作均针对我拥有测试授权的实验室/训练环境进行。 请勿 将这些技术用于你不拥有或未管理权限的系统。 挑战 Roundcube Webmail 是一款基于浏览器、开源的 PHP 电子邮件客户端，通过 IMAP 连接邮箱并通过 SMTP 发送邮件。它通常运行在 Apache 或 Nginx 上，配合...

CVE-2018-1263-Demo

エクスプロイトデモ このガイドでは、脆弱性のあるコンポーネントをインストールし、CVE-2018-1263 で言及されている phpMyAdmin のバグに関連する攻撃を実行する方法を説明します。 CVE の説明 脆弱性が存在する理由 攻撃の仕組み 脆弱性のあるコンポーネントのインストール方法 攻撃の実行方法 CVE の説明 このエクスプロイトは、phpMyAdmin バージョン 4.8.x（4.8.2 より前）で発見された問題に関連しています。この問題を悪用すると、攻撃者はサーバー上でリモートコード実行とローカルファイルインクルージョンを実行できます。この脆弱性は、phpMyAdmin...