kyocera-cve-2022-1026

kyocera-cve-2022-1026 Kyoceraプリンタにおける認証不要のデータ抽出脆弱性。アドレス帳とドメイン参加パスワードを平文で取得することが可能です。 脆弱性の概要 2021年にペネトレーションテストを行っていた際、プリンタをリモート管理するためのKyoceraのシッククライアントアプリケーションを調査していました。アプリケーションからのトラフィックをプロキシしているときに、KyoceraのSOAP API（ポート9091/TCP）が、機密性の高い操作を実行する際に認証を適切に処理していないことを発見しました。Kyocera...

Evasive_Malware_Book_Samples

『Evasive Malware』書籍のサンプル 私の書籍『Evasive Malware: A Field Guide to Detecting, Analyzing, and Defeating Advanced Threats』https://nostarch.com/evasive-malware で参照されているサンプル 法的免責事項 このリポジトリは、付随する出版物（『Evasive Malware: A Field Guide to Detecting, Analyzing, and Defeating Advanced...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

CVE-2023-49540

CVE-2023-49540 Book Store Management System v1.0 - /index.php/history にクロスサイトスクリプティング（XSS）の脆弱性 - 脆弱なフィールド: "顧客名" 説明 : Book Store Management System v1.0 に、/bsmsci/index.php/history にクロスサイトスクリプティング（XSS）の脆弱性が含まれていることが発見されました。ペイロードは /bsmsci/index.php/transaction...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for custom LLM...

FDD-book

FreeBSD デバイスドライバ 最初の一歩からカーネルマスタリーへ 著者: Edson Brandi · バージョン 2.0 2026年4月 この本について FreeBSD デバイスドライバ: 最初の一歩からカーネルマスタリーへ は、無料のオープンソース書籍であり、「カーネルコードを書いたことがない」という状態から、「本番品質の FreeBSD ドライバを書き、デバッグし、投稿できる」ようになるまでを導きます。リファレンスではなくガイド付きコースとして設計されており、38 の章、6 つの付録、および実際の FreeBSD 14.x...

pentest-book

description: - このブックには、私のペネトレーションテストで使用した情報、スクリプト、知識がまとめられています。 /home/six2dez/.pentest-book このサイトをご覧いただきありがとうございます。知っている便利なツールやテクニックがあれば、ぜひこのブックを充実させてください。連絡はTelegram@six2dez、Twitter@six2dez1、Discordsix2dez8201までどうぞ。GitHubのプルリクエストも歓迎です ; 全部ハックしろ 使い方: 上部の検索バーを使うか、左側のセクションをナビゲートしてください。お楽しみください 😊...

rcno-reviews

Recencio Book Reviews WordPressプラグインで、書籍レビューの管理・表示を行います。カスタム投稿タイプ、7つのタクソノミー、13のショートコード、7つのウィジェット、6つのテンプレート、5つの拡張機能を備えています。すべてのデータは標準のWordPress投稿メタに保存され、カスタムテーブルは使用しません。 背景 Recencio Book Reviews は Kemory Grubb w33zy によって作成され、WordPressプラグインディレクトリに公開されました。Kemory は2024年に亡くなりました。このプラグインは、既知の保存型XSS脆弱性...

RTFM

RTFM RTFM. Copyright © 2013 by Ben Clark All rights reserved. No part of this work may be reproduced or transmitted in any form or by any means, without prior written permission of the copyright owner. ISBN-10: 1494295504 ISBN-13: 9 7 8-1494295509 Technical Editor: Joe Vest Graphic: Joe Vest...

CVE-2023-49367

CVE-2023-49367 - 機密データの露出 KyoceraプリンターWebパネルにおける機密データの露出 ベンダー: Kyocera Corporation 影響を受けるバージョン: Command Center RX - EXOSYS M5521cdn 説明 Kyoceraインターフェースのアドレス帳に接続した後、送信パケット内にsmbおよびftpのテストリクエストが確認できます。これらのリクエストには平文のパスワードが含まれており、調査すると、これらの平文パスワードを傍受することができます。 POC アドレス帳ページに移動 任意の保存済みユーザー をクリック...

CVE-2026-101110

CVE-2026-101110 — OrdaSoft Book Library Free 未認証SQLインジェクション Joomla ≤ 6.4.6 向け OrdaSoft Book Library Free の CVE-2026-101110 に対するPython 3 PoC。6.4.7+ にアップグレードしてください。 | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-101110 カタログ| https://pocbit.org/pocs/ コンポーネント| combooklibrary ファイル / 関数|...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP filter chains: 基于错误预言机的文件读取。用于利用 CVE-2023-6199 的更新脚本 一个命令行工具，用于利用受 PHP filter chains 错误预言机导致的文件读取影响的参数。当传递给脆弱函数（如 file、hashfile、filegetcontents 或 copy）时，即使服务器不返回文件内容，它也能用于泄露本地文件内容！ 在本例中，我们通过利用 Book Stack 版本 23.10.2 中由 CVE-2023-6199 标识的 SSRF 漏洞来读取文件，该漏洞允许过滤服务器上的本地文件。 使用示例 $ python3...

[SECURITY] Fedora 45 Update: libe-book-0.1.4-2.fc45

libe-book is a library for import of reflowable e-book formats. Currently supported are PalmDoc, TealDoc, Plucker eBook, eReader eBook, FictionBook v.2, TCR, zTXT and Broad Band eBook LRF...

WordPress BA Book Everything plugin <= 1.8.28 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by crow in WordPress Plugin BA Book Everything versions = 1.8.28...

CVE-2026-102565

The BA Book Everything plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'bookingserviceqty' parameter in all versions up to, and including, 1.8.28 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-102565 BA Book Everything <= 1.8.28 - Unauthenticated Stored Cross-Site Scripting via 'booking_service_qty' Parameter

The BA Book Everything plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'bookingserviceqty' parameter in all versions up to, and including, 1.8.28 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-102565

The BA Book Everything plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 1.8.28 . The root cause is insufficient input sanitization and output escaping within the 'booking_service_qty' parameter. An unauthenticated attacker can inject arbi...

EUVD-2026-91203

The BA Book Everything plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'bookingserviceqty' parameter in all versions up to, and including, 1.8.28 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2023-34632

CVE-2023-34632 1000projects Book Management System 1.0 における反射型XSS CVE-2023-34632 1000projects Book Management System バージョン 1.0 における反射型クロスサイトスクリプティング（XSS） 説明 1000projects Book Management System バージョン 1.0 に、反射型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。この脆弱性は検索機能 index.php に存在し、search...

PT-2026-104098

The BA Book Everything plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'booking service qty' parameter in all versions up to, and including, 1.8.28 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...