CVE-2023-27216

CVE-2023-27216 - DLink ルーター このドキュメントは、ファームウェアのリバースエンジニアリングとエクスプロイトの初心者である私の個人的な経験を記録したものです。 スコープ デモンストレーションとして、CVE-2023-27216 を解析・再現します。 CVE番号: CVE-2023-27216 脆弱性の説明: D-Link DSL-3782 v.1.03 で発見された問題。リモートの認証済みユーザーがネットワーク設定ページを介してルート権限で任意のコードを実行できる。 機器モデル: D-Link DSL-3782 ファームウェアバージョン:...

CVE-2025-45778

CVE-2025-45778 CVE-2025-45778: 認証済みストアドXSS脆弱性。 Language Sloth Web Application v1.0における認証済みストアドクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は新規プロジェクト作成時に「説明」テキストフィールドに細工したペイロードを注入することで、任意のJavaScriptやHTMLコードを実行できます。 ペイロードが注入されると、ユーザーがページを開くたびにペイロードがトリガーされます。 alert'XSS' のような単純なペイロードでも、ストアドXSS脆弱性をトリガーするのに十分です。...

CVE-2021-38699-Stored-XSS

CVE-2021-38699: TastyIgniter v3.0.7 レストランCMSにおける保存型XSS TastyIgniter v3.0.7 レストランCMSのWebアプリケーションのシステムログセクションには、認証済みの保存型クロスサイトスクリプティングが存在します。 https://vulners.com/cve/CVE-2021-38699 POC 1. Webアプリケーション内の別の場所で反射型クロスサイトスクリプティングを実行する https://github.com/HuskyHacks/CVE-2021-38699-Reflected-XSS を参照 2...

CVE-2021-27404

認証済み Host Header Injection - Askey インターネットファイバーモデム ベンダー: Askey ソフトウェアバージョン: BRSVg11.11RTFTEF001V6.54V014 モデル: RTF8115VW 脆弱なヘッダー: Host 他のモデル/バージョンでは未テスト。 影響: 攻撃者はこの脆弱性を利用して、ユーザーを偽のログインページにリダイレクトし、資格情報や Cookie を取得する可能性があります。 最終リクエスト GET / HTTP/1.1 Host:...

CVE-2026-107797

The software Jivejdon (through version 5.0 ) is vulnerable to a reflected cross-site scripting (XSS) flaw in the application/message/postThread.jsp component. The root cause is the failure to properly encode the to and tag parameters, which allows an attacker to break out of unencoded inline Java...

CVE-2026-107797 Jivejdon through 5.0 Reflected XSS via postThread.jsp to and tag Parameters

Jivejdon through 5.0 contains a reflected cross-site scripting vulnerability in application/message/postThread.jsp that allows attackers to inject script via the to and tag parameters. Attackers can send crafted links to authenticated users, breaking out of unencoded inline JavaScript string...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution CVE-2024-22515 任意ファイルアップロードおよび CVE-2024-22514 リモートコード実行 AgentDVR 5.1.6.0、認証済み （古いバージョンも影響を受ける可能性があります） https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution https://github.com/Orange-418/CVE-2024-22515-File-Upload-Vulnerability...

CVE-2026-93858

A flaw was found in OpenStack Mistral. The std.sshproxied built-in action accepts a user-supplied proxycommand parameter that is passed without validation to a system subprocess call on the Mistral executor host. An authenticated attacker can craft a malicious workflow that supplies an arbitrary...

CVE-2026-97147

A flaw was found in OpenStack Mistral. Due to a missing authorization check in the action definition and environment update paths, an authenticated user can modify or overwrite another project's publicly-scoped action definitions and environments. An attacker with a valid account in any project c...

CVE-2020-2038

CVE-2020-2038 CVE-2020-2038 の脆弱性を悪用するエクスプロイト。 Palo Alto Networks によると: PAN-OS 管理インターフェースにおける OS コマンドインジェクションの脆弱性で、認証済み管理者が root 権限で任意の OS コマンドを実行できるようになります。 この問題の影響を受けるバージョン: PAN-OS 9.0 の 9.0.10 より前のバージョン PAN-OS 9.1 の 9.1.4 より前のバージョン PAN-OS 10.0 の 10.0.1 より前のバージョン デモ クレジット 本脆弱性を発見した研究者である Positiv...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945 のエクスプロイト Mersive Technologies Inc. が設計したワイヤレスコラボレーション＆プレゼンテーションプラットフォームである Mersive Solstice Pods のうち、2.8.4 より前のファームウェアバージョンを実行しているデバイスには、リモート認証済みブラインド OS コマンドインジェクションの脆弱性が存在します。これはベンダーのウェブサイトでも認められ、報告されています 下のスクリーンショットを参照。その結果、認証された攻撃者は、巧妙に細工した HTTP...

CVE-2026-84247

IBM Guardium Data Protection version 12.2 is vulnerable to a path traversal vulnerability (CWE-22), which could allow a remote authenticated attacker to cause a denial of service . IBM has addressed this vulnerability in a system update. To remediate, customers are encouraged to update their syst...

CVE-2019-9193

GenPostgresRCEExploit GenPostgresRCEExploit は、特定の PostgreSQL バージョン（9.3～11.7）における認証済みリモートコード実行（RCE）脆弱性を悪用するための PoC ツールです。CVE-2019-9193 に脆弱な PostgreSQL データベースサーバー上で、認証済みユーザーがシステムコマンドを実行できるようにします。 機能 RCE の悪用 : 認証済み PostgreSQL セッションを通じてシステムコマンドを実行します。 バージョンチェック : 対象の PostgreSQL...

CVE-2026-104628

Satel Netco Design versions prior to v2.1.7 are vulnerable to an inefficient regular expression complexity vulnerability (CWE-1333). An authenticated user with Viewer privileges can submit specially crafted search input that triggers excessive processing. This flaw can lead to a degradation of th...

CVE-2026-105275 Satel Netco Design Relative Path Traversal

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data import functionality. An authenticated user with Viewer privileges could access file paths outside the intended directory and use observable application responses to determine whether files...

CVE-2026-105275

Satel Netco Design versions prior to v2.1.7 are vulnerable to a relative path traversal vulnerability within the data import functionality . An authenticated user with Viewer privileges can exploit this flaw to access file paths outside the intended directory and use observable application respon...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 では、認証された管理者ユーザーが app/admin/routing/edit-bgp-mapping-search.php を介してサブネットを検索する際に、"subnet" パラメータに SQL 文を注入することができます。 インストール 1. ビルド git clone https://github.com/dnr6419/CVE-2022-23046.git cd CVE-2022-23046 && docker-compose up -d pip3or pip install -r requirements.txt...

CVE-2026-18740

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to perform unauthorized actions due to argument injection...

CVE-2026-19482

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...

CVE-2026-16830

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to modify data and cause a denial of service due to an SQL injection vulnerability...