Microweber < 1.2.17 - Cross-Site Scripting

Cross-site Scripting XSS vulnerability in the /demo/editortools/module endpoint via the 'type' parameter. id: CVE-2022-2130 info: name: Microweber 1.2.17 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Cross-site Scripting XSS vulnerability in the...

WAVLINK WN535 G3 - Improper Access Control

WAVLINK WN535 G3 M35G3R.V5030.180927 is susceptible to improper access control. A vulnerability in /cgi-bin/ExportAllSettings.sh allows an attacker to execute arbitrary code via a crafted POST request and thereby possibly obtain sensitive information, modify data, and/or execute unauthorized...

Bangresto - SQL Injection

Bangresto 1.0 is vulnberable to SQL Injection via the itemqty%5B%5D parameter. id: CVE-2022-46443 info: name: Bangresto - SQL Injection author: Harsh severity: high description: | Bangresto 1.0 is vulnberable to SQL Injection via the itemqty%5B%5D parameter. impact: | Successful exploitation of...

WordPress Image Hover Ultimate - Unauthenticated Settings Update

Unauthenticated Arbitrary Options Update vulnerability leading to full website compromise discovered in Image Hover Effects Ultimate versions = 9.6.1 WordPress plugin. id: CVE-2021-36888 info: name: WordPress Image Hover Ultimate - Unauthenticated Settings Update author: riteshs4hu severity:...

MKdocs 1.2.2 - Directory Traversal

The MKdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain sensitive information. Note the vendor has disputed the vulnerability see references because the dev server must be used in an unsafe way namely public to have this...

11in1 CMS 1.2.1 - Local File Inclusion (LFI)

Multiple directory traversal vulnerabilities in 11in1 1.2.1 stable 12-31-2011 allow remote attackers to read arbitrary files via a .. dot dot in the class parameter to 1 index.php or 2 admin/index.php. id: CVE-2012-0996 info: name: 11in1 CMS 1.2.1 - Local File Inclusion LFI author: daffainfo...

Vanna - SQL injection

Vanna v0.3.4 is vulnerable to SQL injection in its DuckDB integration exposed to its Flask Web APIs. Attackers can inject malicious SQL training data and generate corresponding queries to write arbitrary files on the victim's file system, such as backdoor.php with contents . This can lead to...

Arelle < 2.39.10 - Remote Code Execution

Arelle before 2.39.10 contains an unauthenticated remote code execution vulnerability in the webserver's /rest/configure endpoint. The plugins query parameter is forwarded to the plugin manager without authentication, allowing an attacker to supply a URL to a remote Python file that Arelle...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — 重大安全漏洞 😈 🚨 深刻度 CVSS スコア: 10.0 / 10（クリティカル） 公開日: 2026年1月20日 リスクレベル: 🔥 最大 — 直ちに対策を推奨 🧠 これは何か？ 以下に影響する重大な脆弱性 : Oracle HTTP Server Oracle WebLogic Server プロキシ・プラグイン （Apache および IIS 用） この欠陥により、認証されていないリモート攻撃者 が、ログイン資格情報を必要とせずに HTTP 経由で影響を受けるサーバーを侵害できる可能性があります。 🎯 攻撃者は何ができるのか？...

CVE-2025-3248

CVE-2025-3248 – 脆弱なLangflowサーバー上で任意のPythonコードを実行 発見者: Naveen Sunkavally, Horizon3.ai ステータス: 公開情報 報告日: 2025-04-07 CVE ID: CVE-2025-3248 🧾 スクリーンショット 🧩 概要...

CVE-2023-7028-Docker

使用 Docker 的 CVE-2023-7028 🎯 想练习一下新的 GitLab CVE 吗？请按照说明操作。 搭建实验环境 1. 安装 Docker：https://docs.docker.com/get-docker/ 2. 克隆项目：git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git。 3. 进入项目：cd CVE-2023-7028-Docker 。 4. 在 docker-compose.yml 中配置 GitLab SMTP。 5. 将 externalurl...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost は、h0j3n 氏と Aniq Fakhrul 氏によって最初に発見され、悪用された脆弱性です。このリポジトリには、AD CS 登録の「chase」フォールバックを悪用して、任意の低権限ドメインユーザーからドメイン全体の完全な侵害へと権限昇格する Metasploit 補助モジュールが含まれています。CA に対して、攻撃者が管理するインフラへの認証を強制し、その後、ドメインコントローラーを偽装する証明書を発行させることができます。その証明書は PKINIT に使用され、UnPAC-the-ha...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

SOCアラート分析: Checkpoint Security Gateway CVE-2024-24919 における任意ファイル読み取り はじめに CVE-2024-24919 は、Check Point Security Gateways...

CVE-2019-9745

著者: Arn Vollebregt はじめに 創造性はペネトレーションテストの核心であり、それが私たちの仕事を面白くしています。しかし、1つの落とし穴は、攻撃シナリオを「過剰設計」し、バグ（エラー条件）のみに焦点を当てる傾向があることです。しかし、欠陥（意図しない動作）も同様に壊滅的な結果をもたらす可能性があります。この記事は、そのような欠陥に対するペンテストの重要性を示すケーススタディを提供します。同時に、SDLC（セキュア開発ライフサイクル）プロセスの採用を提唱します。...

kube-alien

Kube-alien 该工具从集群内部对 k8s 集群发起攻击。这意味着你需要已经拥有在集群中部署 Pod 的权限才能运行它。运行 kube-alien Pod 后，它会尝试通过将你的公钥添加到节点的 /root/.ssh/authorizedkeys 文件中来接管集群节点，使用的镜像为 https://github.com/nixwizard/dockercloud-authorizedkeys（可通过 config.py 中的 ADDAUTHKEYSIMAGE 参数进行调整），该镜像 fork 自 docker/dockercloud-authorizedkeys。...

ibrute

更新 クラウドストレージのセキュリティについて懸念がある場合は、What if I was a cloud? をお読みいただき、フィードバックをお寄せください。ありがとうございます。 楽しい時間の終わり、Appleが修正しました こちらがappleIDパスワードのブルートフォースpOcです。 これは単なるp0cなので、以下の機能はありません マルチスレッド機能 例外発生時の状態保存機能 自分で実装してください このツールは、ブルートフォース対策が実装されていないFind My...

CVE-2025-32206

CVE-2025-32206 - Exploit de Subida Arbitraria de Archivos en WordPress Processing Projects "La vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en LABCAT Processing Projects permite a atacantes subir una web shell a un servidor web. Esto puede llevar a un compromiso total...

CVE-2019-19781-Checker

CVE-2019-19781-チェッカー CVE-2019-19781 に対して脆弱な Web サイトかどうかを確認します。 訪問 https://citrix-checker.com CVE-2019-19781 に対して脆弱かどうかを確認してください 念のため、チェッカーを 2 回使用してください。 この Web サイトは、お使いのサービスが CVE-2019-19781 に対して脆弱かどうかの結果を表示します。恒久的な修正が提供されるまで、この問題を緩和する Responder ポリシーがあります。 修正を適用するには、コンソールにログインするか、putty...

Broadpwn

Broadpwn 帮助 加入或咨询：[email protected] Broadpwn：https://goo.gl/xWC4hg | YouTube：https://youtu.be/GTb4Y2Y9shw BlueBorne：https://goo.gl/PSDuwY | YouTube：https://youtu.be/FJGGMyg0W38 Yalu Jailbreak iOS 10.3.1：https://goo.gl/9cSSPU 帮助 Pull Request。 Broadpwn 漏洞（CVE-2017-9417） 通过 Broadcom Wi-Fi...

CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation

CVE-2026-21017 – LDAP 匿名バインド特権昇格 プログラムコード Python ldap3 シミュレーション root@kitploit: ldapanonsim.py - LDAP server allowing anonymous bind with write access from ldap3 import Server, Connection, ALL Simulated: real server would be misconfigured server = Server'ldap://localhost:389', getinfo=ALL conn =...