CVE-2023-47400

CVE-2023-47400 CVE-2023-47400 の概念実証 認証済みのPHPリモートコード実行（Nagios XI 5.11.0 の任意ファイル書き込みを利用） !Note このPoCはNCCグループが公開した技術勧告に基づいています https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ このPoCは以下のプロセスに従います： 有効な画像ファイル placeholder.jpg...

CVE-2026-75600

FreePBX, an open-source IP PBX, is vulnerable to Host Command Injection in versions prior to 17.0.9 . The vulnerability exists in the GraphQL api module's documentation generator , which accepts an authenticated host parameter and incorporates it into a shell command without proper validation or ...

CVE-2026-75600 FreePBX: Authenticated API generatedocs Host Command Injection

FreePBX is an open source IP PBX. Prior to version 17.0.9, authenticated users who are authorized to access the GraphQL api module interface of FreePBX are able to execute arbitrary shell commands. Authenticated access to the api module is required. The PBX API module's documentation generator...

CVE-2026-54710 FreePBX: Authenticated Superfecta Arbitrary PHP Code Execution (RCE via Unsafe File Inclusion)

FreePBX is an open source IP PBX. Prior to versions 16.0.40 and 17.0.7, a critical remote code execution RCE vulnerability exists in the superfecta module due to unsafe inclusion of arbitrary PHP files, allowing authenticated attackers to execute arbitrary PHP code on the server with the privileg...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS エクスプロイト - 任意のファイルアップロード このリポジトリには、Camaleon CMS のファイルアップロード脆弱性の悪用を自動化する Python スクリプトが含まれています。この脆弱性により、攻撃者は任意のファイル（Ruby スクリプトなど）をサーバーにアップロードでき、リモートコード実行（RCE）やその他の深刻なセキュリティ影響につながる可能性があります。 特徴 ファイルアップロードエクスプロイト : 悪意のある Ruby スクリプトをターゲットサーバーにアップロードします。 ペイロードオプション :...

EUVD-2026-88388

FreePBX is an open source IP PBX. Prior to versions 16.0.10 and 17.0.5, a critical vulnerability exists in the sound language upload and conversion functionality that allows an authenticated attacker to perform arbitrary file writes, leading directly to remote code execution RCE. Authentication...

CVE-2026-54675 FreePBX: Authenticated Remote Code Execution via File Upload and Convert in Soundlang Module

FreePBX is an open source IP PBX. Prior to versions 16.0.10 and 17.0.5, a critical vulnerability exists in the sound language upload and conversion functionality that allows an authenticated attacker to perform arbitrary file writes, leading directly to remote code execution RCE. Authentication...

CVE-2025-23942-poc

WP Load Gallery Exploit（CVE-2025-23942） 📌 説明 NgocCode WP Load Gallery における危険なタイプのファイルアップロード制限不備の脆弱性により、WebサーバーへのWeb Shellのアップロードが可能になります。この問題はWP Load Gallery：n/a から 2.1.6 までに影響します。 ⚠️ 脆弱性詳細 CVE ID: CVE-2025-23942 影響を受けるプラグイン: WP Load Gallery 影響を受けるバージョン: 2.1.6 まで 脆弱性タイプ: 無制限ファイルアップロード 深刻度: 緊急（CVSS...

CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - Zabbix SQLインジェクションの脆弱性（SQLI）（ブラインドでも時間ベースでもない） CVE-2024-42327のPOCです。Zabbixのuser.get APIメソッドを介した認証済みSQLインジェクションです。 このPOCは、他のPOCのように時間ベースではありません。 CVEの説明 この脆弱性はuser.get APIエンドポイントに存在し、APIアクセス権を持つ非管理者ユーザー（デフォルトのUserロールを持つアカウントを含む）によって悪用される可能性があります。...

EUVD-2026-88385

FreePBX is an open source IP PBX. Prior to versions 16.0.4 and 17.0.6, the FreePBX Music on Hold MoH module contains a critical security flaw that allows authenticated attackers to execute arbitrary system commands with the privileges of the Asterisk service. Authentication with an existing FreeP...

CVE-2026-45562 FreePBX: Authenticated Remote Code Execution in FreePBX Music on Hold (MoH) Module

FreePBX is an open source IP PBX. Prior to versions 16.0.4 and 17.0.6, the FreePBX Music on Hold MoH module contains a critical security flaw that allows authenticated attackers to execute arbitrary system commands with the privileges of the Asterisk service. Authentication with an existing FreeP...

CVE-2024-46209

Redaxo セキュリティ調査 CVE-2024-46209, CVE-2024-46210 Redaxo CMS v5.17.1 セキュリティ調査 2024年8月9日完了 以下に関する詳細な説明を含みます： CVE-2024-46210 - MediaPoolモジュールのファイルアップロードによる格納型クロスサイトスクリプティング CVE-2024-46209 - 認証済み任意コード実行。...

CVE-2026-10053-lab

CVE-2026-10053 — 可复现的验证实验室 自包含实验室，证明 GitLab npm 包注册表路径遍历（CVE-2026-10053）并展示其已修复，使用确定性的磁盘上 oracle（判定依据）——而非 HTTP 状态。 已证明与未证明的内容。 本实验室证明在易受攻击的 GitLab 上，可以以git 操作系统用户身份进行经过身份验证的任意文件写入，并且已修补版本会阻止该操作。它不是 独立的远程代码执行 PoC——参见范围。请勿将其引用为 RCE。 | ---|--- 漏洞| npm 包注册表中的 CWE-22 路径遍历（TOCTOU：检查在 before :cache 运行，...

CVE-2026-87969

An OS command injection vulnerability in the WatchGuard AP diagnostic CLI allows an authenticated administrator to execute arbitrary operating system commands by supplying crafted input...

CVE-2023-40028

CVE-2023-40028 概念実証 このリポジトリには、CVE-2023-40028 の概念実証 POC が含まれています。これは、Ghost コンテンツ管理システムにおいて、認証済みユーザーがシンボリックリンクをアップロードでき、任意のファイル読み取りの脆弱性につながることを示しています。 免責事項 この POC は教育および研究目的のみで提供されています。この POC を違法行為に使用することは固く禁じられています。この POC の作成者は、一切の責任を負わず、このプログラムの誤用または損害について一切の責任を負いません。 脆弱性の概要 CVE-2023-40028...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Escritura Arbitraria de Archivos en Gogs PoC Prueba de concepto para una escritura arbitraria de archivos autenticada en Gogs. Al enviar un repositorio que contiene un enlace simbólico que apunta fuera del repositorio y luego actualizar el contenido de ese enlace a través de la AP...

CVE-2021-3317

情報 エクスプロイトタイトル: Klog Server 2.4.1 - Command Injection 認証済み 日付: 26.01.2021 エクスプロイト作者: Metin Yunus Kandemir ベンダーホームページ: https://www.klogserver.com/ バージョン: 2.4.1 説明: https://docs.unsafe-inline.com/0day/klog-server-authenticated-command-injection CVE: 2021-3317 使い方 python3 PoC.py --target 10.10.56.51...

CVE-2024-34471

CVE-2024-34471 説明: 認証済みユーザーは、mliRealtimeEmails.php ファイルにおけるパストラバーサル（Path Traversal）の脆弱性を悪用できます（書き込み権限がある場合はファイル削除につながります）。HTML エクスポート機能の filename パラメータはファイルの場所を適切に検証しないため、攻撃者はサーバー上の任意のファイルを読み取り、削除することができます。これは、mliRealtimeEmails.php ファイル自体が読み取られ、その後削除され、そのファイルに対して 404...

CVE-2026-87969 WatchGuard AP Authenticated Command Injection in Diagnostic CLI

An OS command injection vulnerability in the WatchGuard AP diagnostic CLI allows an authenticated administrator to execute arbitrary operating system commands by supplying crafted input...

CVE-2026-87969 WatchGuard AP Authenticated Command Injection in Diagnostic CLI

An OS command injection vulnerability in the WatchGuard AP diagnostic CLI allows an authenticated administrator to execute arbitrary operating system commands by supplying crafted input...