270372 matches found
CVE-2026-94132
The AcyMailing Enterprise extension for Joomla (versions 1.0.0 – 11.0.5 ) contains a Remote Code Execution (RCE) vulnerability. The root cause is that the mailbox actions in POP3 mode save incoming MIME attachments to the media/com_acym/upload/ directory without performing extension checks. This ...
CVE-2026-94132 Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension < 11.1.0
Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension 11.1.0 - MIME parts of incoming emails were saved to media/comacym/upload/ with no extension check, so anyone who could email the monitored mailbox could write a PH...
[SECURITY] [DLA 4797-1] lemonldap-ng security update
------------------------------------------------------------------------- Debian LTS Advisory DLA-4797-1 [email protected] https://www.debian.org/lts/security/ Xavier Guimard September 26, 2026 https://wiki.debian.org/LTS -...
CVE-2019-11287
CVE-2019-11287: RabbitMQ Web Management PluginにおけるヒープオーバーフローによるDoS Pivotal RabbitMQ のバージョン 3.7.x で 3.7.21 未満、および 3.8.x で 3.8.1 未満、ならびに Pivotal Platform 向け RabbitMQ のバージョン 1.16.x で 1.16.7 未満、および 1.17.x で 1.17.4 未満には、サービス拒否攻撃に対して脆弱な Web 管理プラグインが含まれています。 "X-Reason" HTTP ヘッダーを利用して悪意のある Erlang...
CVE-2016-3113
CVE-2016-3113 PoC oVirt Webインターフェース（RedHat）の反射型XSS脆弱性を悪用する概念実証です。このPoCでは、被害者のブラウザセッションを介してoVirt IaaS環境内のVMを起動させます。急ぎのためJSコードは簡略化されています。 詳細情報はこちら： https://www.itskritis.de/uploads/jk17/StudentsFreigabeversion/DURMAZPraesentation.pdf ドイツ語のスライド https://access.redhat.com/security/cve/cve-2016-3113...
Flangvik
Flangvik CVE-2021-26855（別名 ProxyLogon）の C POC。従来の半対話型ウェブシェルおよびシェルコードに対応…...
Chamilo-LMS-CVE-2023-4220-Exploit
Chamilo LMS CVE-2023-4220 エクスプロイト 概要 このスクリプトは Chamilo LMS バージョン ≤ v1.11.24 におけるリモートコード実行（RCE）脆弱性を悪用します。この脆弱性（CVE-2023-4220）は、Chamilo LMS の bigUpload.php 機能における無制限ファイルアップロードの不備に起因し、攻撃者が任意のファイル（Webシェルなど）をアップロード・実行することで、サーバ上での完全なリモートコード実行を可能にします。 本スクリプトは Divine Clown...
CVE-2019-5029
CVE-2019-5029 これはCVE-2019-5029のPythonスクリプトPoCです。Exhibitor Web UI 1.7.1のRCEです。 使い方 このリポジトリをクローンします git clone https://github.com/yZ1337/CVE-2019-5029.git 次のように実行します python3 CVE-2019-5029.py スクリプト内のリクエストがConfigのリクエストと同じであることを確認してください。...
ShinyHunters Bypass WAF Rules to Resume Oracle PeopleSoft Attacks
ShinyHunters exploit CVE-2026-35273 in Oracle PeopleSoft using URL encoding to bypass WAF rules, deploy web shells and spread the SIDEEYE backdoor...
CVE-2022-42889
クイックスタート sudo apt install golang Pythonのように実行する場合: go run main.go arg1 arg2 実行ファイルをビルドする場合: go build main.go 使用法: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' 今後の予定: リバースシェルの機能 https://gobyexample.com/spawning-processes エラーハンドリングの改善。?search を ?sea...
EUVD-2026-87690
froxlor is a server administration panel. In versions 2.3.10 and earlier, Validate::validateUrl rejects carriage return and line feed characters only in the path, query and fragment components returned by parseurl, and never inspects the userinfo user:pass@ components. This is an incomplete fix f...
CVE-2023-24249-PoC
CVE-2023-24249 PoC CVE-2023-24249 は、laravel-admin v1.8.19における任意のファイルアップロードの脆弱性です。このProof of Conceptは、この脆弱性を悪用してWebシェルをアップロードします。 このエクスプロイトは、HackTheBoxのイージーマシン Usage に対して使用するために作成されました。 使用例 python3 CVE-2023-24249.py + Web shell uploaded to...
CVE-2026-49049
CVE-2026-49049 本仓库包含一个基于 Python 的扫描器和概念验证，针对 Joomla Helix3 组件中的一个漏洞。该漏洞是一个任意文件写入问题，当攻击者能够将 PHP 载荷写入 Web 可访问的位置时，可能导致远程代码执行（RCE）。 漏洞是什么 当请求参数被用于控制文件路径或文件内容且缺乏适当验证时，就会出现该漏洞行为。在 Helix3 AJAX 接口的情况下，该端点接受可能被用于将文件写入服务器文件系统的数据。如果应用程序不限制目标路径且不验证内容，攻击者就可以在 Web 服务器会执行的位置创建恶意 PHP 脚本。...
Astra Linux – Vulnerability in Chromium
Improper input validation in Omnibox in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to leverage social engineering to bypass web origin policy through crafted network traffic. Chromium security severity: High...
Astra Linux – Vulnerability in Chromium
Incorrect authorization in the Network of Google Chrome prior to 152.0.7977.65 allowed a remote attacker to bypass web origin policy through a crafted HTML page. Chromium security severity: Medium...
Astra Linux – Vulnerability in Chromium
The confused deputy in Prerender in Google Chrome before version 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to potentially bypass web origin policies through a crafted HTML page. Chromium security severity: Medium...
Astra Linux – Vulnerability in Chromium
Incorrect authorization in ServiceWorker in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...
Astra Linux – Vulnerability in Chromium
Incorrect authorization in CORS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...
Astra Linux – Vulnerability in Chromium
Improper input validation in Variations in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially bypass web origin policy via crafted network traffic. Chromium security severity: Medium...
Astra Linux – Vulnerability in Chromium
Improper input validation in Editing in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...