CVE-2026-33917_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-33917 - OpenEMR 弱点 CWE-89 SQLコマンドで使用される特殊要素の不適切な無害化（'SQLインジェクション'）...

CVE-2014-4688-pfsense

CVE-2014-4688 – pfSense コマンドインジェクション CVE-2014-4688 用の修正版 Exploit-DB プルーフ・オブ・コンセプト pfSense statusrrdgraphimg.php コマンドインジェクション 概要 このリポジトリには、CVE-2014-4688 のオリジナルの Exploit-DB プルーフ・オブ・コンセプトの修正版が含まれており、pfSense バージョン ≤ 2.1.3 に影響します。 この脆弱性は statusrrdgraphimg.php コンポーネントに存在し、database...

CVE-2026-33534

CVE-2026-33534 - EspoCRM 9.3.3 認証済みSSRF EspoCRM 9.3.3の/api/v1/Attachment/fromImageUrlエンドポイントにおける代替IPv4ループバック表記を利用した認証済みSSRFの概念実証コード。 概要 EspoCRM...

CVE-2026-33657

CVE-2026-33657 - EspoCRM 9.3.3 メール通知における保存型HTMLインジェクション EspoCRM 9.3.3のメール通知における保存型HTMLインジェクションの認証済み概念実証。 概要 EspoCRM 9.3.3は、ストリームノート通知メールをレンダリングする際に、ノート本文をMarkdownで変換し、その結果のHTMLをトリプルブレース（post）でメールテンプレートに挿入します。ストリーム投稿を作成して通知をトリガーできる認証済みユーザーは、後で生成されるメール本文にレンダリングされる攻撃者制御のHTMLを保存できます。...

CVE-2024-25641

CVE-2024-25641 Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-25641 説明...

CVE-2026-23723-POC

CVE-2026-23723 PoC - WeGIA 認証済みSQLインジェクション悪用ヘルパー WeGIA ≤ 3.6.1 における認証済みエラーベースSQLインジェクション GHSA-xfmp-2hf9-gfjp | 公式アドバイザリ PoC 原作者 / 報告者 : ViniCastro2001 GHSA 公開者 : nilsonLazarin（プロジェクトメンテナー） この軽量Pythonスクリプトは以下を自動化します: 提供された認証情報を使用したWeGIAシステムへのログイン 有効なPHPセッションCookieの取得...

CVE-2026-30082

IngEstate Server のソフトウェアパッケージ一覧ページの編集機能における格納型クロスサイトスクリプティング（XSS）の脆弱性 影響を受けるバージョン: IngEstate Server - 11.14.0 影響を受ける機能 影響を受けるAPI: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC この格納型クロスサイトスクリプティング（XSS）の脆弱性を悪用するには、認証済みユーザーがまずダッシュボードからソフトウェアパッケージ一覧ページにアクセスする必要があります。編集機能はAPIエンドポイント...

POC-CVE-2026-23520

CVE-2026-23520 — Arcane Lifecycle Label RCE Arcane Docker Management における OS コマンドインジェクション（ 1.13.0） 概要 Arcane は、モダンな Web ベースの Docker 管理プラットフォームです。1.13.0 より前のバージョンは、アップデーターサービスのライフサイクルラベルにおける OS コマンドインジェクションにより、認証済みユーザーによる リモートコード実行（RCE） に対して脆弱です。 アップデーターサービスは、以下の 2 つの Docker コンテナラベルをサポートしていました： ラベ...

CVE-2026-50055

A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding restrictions. By using a Sieve notify action to send copies of email content and headers to an arbitrary address, an attacker can exfiltrate emails. This vulnerability was disco...

CVE-2026-10631

An authorization bypass exists in the EWS FindItem handler of Zimbra Collaboration Suite versions 10.1.0 through 10.1.19 . An authenticated user with EWS enabled can use a crafted composite folder/item identifier to read complete mailbox items, including raw MIME and attachments , from arbitrary ...

EUVD-2026-95096

An authorization bypass in the EWS FindItem handler of Zimbra Collaboration Suite 10.1.0 through 10.1.19 allows an authenticated user with EWS enabled to read complete mailbox items, including raw MIME and attachments, from arbitrary local accounts without a share or delegation grant...

CVE-2026-53959

CVE-2026-53959 - 4gaBoards python exploit.py http://localhost:3000 実行例 └─$ python exploit.py http://localhost:3000 Creating a new user... + Registration successful! + Retrieved Access Token:...

CVE-2024-50803-Redaxo

CVE-2024-50803 Redaxoのmediapool機能におけるStored XSS Redaxo 5.18.0より前のバージョンに、保存型クロスサイトスクリプティング（XSS）の脆弱性が見つかりました。十分な権限を持つ攻撃者がmediapool機能を通じて悪意のあるSVGファイルをアップロードできる可能性があります。 関連記事を公開 : https://medium.com/@praison66/5d15a3cd054d 発見者 : Praison （2024年9月） 参考 : https://vulners.com/cve/CVE-2024-50803...

CVE-2020-10199

CVE-2020-10199 以前、PTの際に、対象環境にNexus Repository Managerが構築されていることに遭遇し、いくつか壁にぶつかりながらも最終的にShellを取得できました。 少し記録を残しておくと、今後使うときに振り返りやすくなります。 対象バージョン: Sonatype Nexus Repository Manager OSS 3.20.1-01 PoC を使って Code Execution をテストし、脆弱性の存在を確認しました。（注: この時点ではログインセッションでした。対象環境のデフォルトクレデンシャルの問題を偶然発見したためです） curl -i...

wonderplugin

Wonderplugin For RCE この偽プラグインを本番Webサーバーで使用しないでください！ このリポジトリは wonderCMS の脆弱性をテストするためのもので、この偽プラグインにはバックドアWebシェルが含まれており、evil.php ファイルの中にあります。 関連記事 WonderCMS 3.1.3 - 認証済みRCEおよびブラインドSSRFの脆弱性 Exploit-DB WonderCMS 3.1.3 - 認証済みリモートコード実行...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Exploit Author: Ashish Koli Shikari Vendor Homepage: https://github.com/pluck-cms/pluck Version: 4.7.16 CVE: CVE-2022-26965 概要: このスクリプトはshell.tarをPluckCMSにアップロードします。アプリケーションはその パッケージをuntarしてWebshellにアクセスできるようにします。 使用方法 :...

textpattern-exploit-rce

Textpattern = 4.8.3 リモートコード実行（認証済み） Textpattern はバージョン 4.8.3 まで、認証済みユーザーが任意の PHP ファイルをアップロードできてしまいます。このスクリプトはそのプロセスを自動化し、アップロードしたファイルの削除も可能にします。 使用方法 python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: 攻撃対象のURL（ /textpattern なし） -u: ユーザー名 -p: パスワード -c:...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE 認証済みの低権限ユーザーは、コマンドインジェクションの脆弱性を悪用して www-data としてコードを実行し、脆弱な sudo ルールにより root への権限昇格が可能です。 QuickBox Pro v2.1.8 およびそれ以前のバージョンが影響を受けます。...

Umbraco-RCE

Umbraco RCE エクスプロイト / PoC Umbraco CMS 7.12.4 - 認証済み リモートコード実行 EDB-49488 PacketStorm WLB-2020080012 使用方法 $ python exploit.py -h usage: exploit.py -h -u USER -p PASS -i URL -c CMD -a ARGS Umbraco authenticated RCE optional arguments: -h, --help show this help message and exit -u USER, --user USER...

OpenEMR-RCE

OpenEMR RCE エクスプロイト / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path including...