CVE-2023-1430

更新 2023-06-12: スニペットはもう必要ありません。WPManageNinja は公開開示から2時間後（報告から93日後）に脆弱性を修正しました。 更新 2024-01-27: 永続的なハッシュ値に関する関連問題は現在完全に解決されました。 WPManageNinja の FluentCRM における未修正脆弱性 CVE-2023-1430 の責任ある開示 tl;dr 攻撃者は FluentCRM 内の連絡先詳細を表示および編集できます。WPManageNinja...

Exploit for CVE-2026-96451

CVE-2026-96451 WordPress Ultimate Member plugin = 2.13.1 -...

CVE-2026-8347

CVE-2026-8347 – Concrete CMSにおける安全でない直接オブジェクト参照（IDOR） 概要 CVE-2026-8347 は、Concrete CMS バージョン 9.5.0以前 に影響を与える安全でない直接オブジェクト参照（IDOR） の脆弱性です。この問題は、不十分な認可チェックにより Express Association Reorder 機能に存在します。 ユーザーが関連付けを並べ替える際、アプリケーションはユーザーがExpressエントリを閲覧 する権限を持っていることを検証しますが、変更...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 without the bloat CVE-2021-38647 AKA "OMIGOD" A Zeek package which detects CVE-2021-38647 AKA OMIGOD exploit attempts. https://corelight.com/blog/detecting-cve-2021-38647-omigod...

POC-CVE-2018-25031

CVE-2018-25031 - Swagger UI before 4.1.3 A simple POC CVE-2018-25031 that tricks the victim into entering the authorization code, which is then sent to the attacker. You can use it with the XSS Vulnerability https://github.com/VictorNS69/swagger-ui-xss It is necessary to find the parameter and...

Burp_CVE-2025-31324

CVE-2025-31324 Burp Suite Extension Overview This Python-based Burp Suite extension is designed to detect the presence of CVE-2025-31324 , a critical vulnerability in SAP NetWeaver Visual Composer’s Metadata Uploader component. The vulnerability allows unauthenticated remote code execution via fi...

CVE-2024-43998

CVE-2024-43998 説明 CVE-2024-43998 : Blogpoet テーマにおける認可欠落の脆弱性により、ACLによって適切に制限されていない機能へのアクセスが可能になります。この問題は、Blogpoet バージョン n/a から 1.0.3 までに影響します。 使用方法 usage: CVE-2024-43998.py -h -u URL -p PLUGIN CVE-2024-43998 exploit by Nxploited options: -h, --help show this help message and exit -u URL, --url URL...

CVE-2022-46169

Here is the transformed explanation document: CVE‑2022‑46169 – Explanation & Project Overview Cacti Unauthenticated Remote Code Execution What is this project? This project is a cybersecurity assignment demonstrating CVE‑2022‑46169 : a critical vulnerability in the open-source network monitoring...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQLi to RCE Critical SQL Injection → Webshell Execution Discovered and weaponized by 0xgh057r3c0n 🧠 Vulnerability Overview CVE-2025-25257 affects FortiWeb systems exposing the endpoint /api/fabric/device/status, which fails to properly sanitize Authorization header...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab This repository contains a Docker-based lab environment to explore and demonstrate the Next.js CVE-2025-29927 vulnerability in a controlled setting. ⚠️ DISCLAIMER: This lab is for educational and security research purposes only. Do not expose it to the public...

CVE-2025-2539

POC - CVE-2025-2539 File Away 免責事項 : このProof of Concept（POC）は、教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットへの攻撃にこのツールを使用することは違法です。適用されるすべての地域、州、連邦法を遵守する責任はエンドユーザーにあります。開発者は一切の責任を負わず、このプログラムの誤用または損害について責任を負いません。 完全なPOC はじめに ターゲットの見つけ方 潜在的なターゲットを見つけるには、Fofa（Shodan.ioに類似）を使用します： Fofa Dork :...

CVE-2026-8239

CVE-2026-8239 CVE-2026-8239 は、Concrete CMS 9.5.0 以前に影響する Insecure Direct Object Reference IDOR 脆弱性です。この脆弱性は /ccm/frontend/conversations/getrating エンドポイントに存在し、攻撃者が任意のメッセージ ID を指定することで、会話メッセージが存在するかどうかを判定し、その評価スコアを取得できるようにします。このエンドポイントは、要求された情報を返す前に適切な認可チェックを実行していません。 影響を受けるソフトウェア 製品: Concrete CMS...

CVE-2026-8237

CVE-2026-8237 CVE-2026-8237 は、Concrete CMS 9.5.0 以前における認可チェックの欠如に起因する、安全でない直接オブジェクト参照 IDOR の脆弱性です。この欠陥は /ccm/frontend/conversations/messagedetail エンドポイントに存在し、ユーザーが指定したメッセージ識別子のみに基づいて会話メッセージの全内容を返します。アプリケーションは要求者が指定されたメッセージにアクセスする権限を有するかどうかを検証しないため、認証されていない攻撃者がメッセージ ID...

CVE-2020-0728

CVE-2020-0728 詳細 TrustedInstaller.exe サービスは NTAUTHORITY\SYSTEM として実行され、Sxs Store クラス 3C6859CE-230B-48A4-BE6C-932C0C202048 COM サービスとインターフェース ISxsStore をホストしています。 このサービスのアクセス許可 O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;SU は、ローカルシステム上の任意のユーザーにアクセスを許可します。 ISxsStore インターフェー...

CVE-2026-63435

A flaw was found in Mail, an internet library for Ruby. The library's decoding of RFC 2047 encoded-words in email headers was vulnerable to an overly greedy charset capture. A remote attacker could exploit this by crafting a malformed encoded-word in an address display name or local part. This...

cve-2026-16219-croogo-lab

CVE-2026-16219: Croogo FileManager 防御ラボ このリポジトリは、Croogo CMS における CVE-2026-16219 として追跡されているパス認可の欠陥を文書化し、安全に実証するものです。これは、自分が所有するシステム、または明示的に評価を許可されたシステムをテストする、防御者、メンテナ、学生、研究者を対象としています。 安全境界: 同梱の HTTP 概念実証コードは、リテラルなループバックアドレス 127.0.0.1 のみを受け付け、固定された非 Web 宛先 /tmp/croogo-cve-2026-16219/ に生成された .txt...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — BOLA CVE-2023-27524 Demo Project 🔐 Broken Object Level Authorization BOLA Demonstration CVE-2023-27524 Security Analysis & Fix --- 📌 Project Overview This project demonstrates a real-world Broken Object Level Authorization BOLA vulnerability and its secure...

CVE-2026-54761-poc

CVE-2026-54761: Traefik Kubernetes Gateway crossProviderNamespaces Bypass PoC 日本語版はこちら Description This repository contains a local Proof of Concept PoC for CVE-2026-54761 , a high severity vulnerability in Traefik's Kubernetes Gateway provider. The vulnerability affects the crossProviderNamespac...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Next.js ミドルウェアにおける認可バイパスの Proof-of-Concept 脆弱なバージョンに対して実行するには、こちらをご覧ください: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 実行方法 実行は簡単です。 1. Python3 CVE-2025-29927-PoC-Exploit.py ドメイン名を入力するよう求められます。2つのオプションがあります: 第一に、ドメイン名のみを入力。第二に、パス付きのドメイン名...

CVE-2022-36539

CVE-2022-36539 安全でない直接オブジェクト参照 IDOR WeDayCare B.V. WeDayCare B.V Ouderapp の v1.1.22 より前のバージョンでは、攻撃者が傍受した呼び出し内の ID 値を変更して、他の保護者や子供のデータにアクセスできる可能性があります。 API とのトラフィックは、Burp Suite などのプロキシを介して透過的に行われます。認証なしではアクセスできませんが、認可は適用されていないようです。このため、自分の子供のデータだけでなく、他の子供のデータも要求できます。これにより、GDPR...