CVE-2022-47131

CVE-2022-47131 Academy LMS history.pushState'', '', '/'...

CVE-2020-10199_POC-EXP

影響バージョン = 3.21.1 ユーザーはログイン後にcsrfとsessionidを提供する必要があります（ログイン成功後にブラウザからコピー）、コード実行は現在エコーできません POC +----------------------------------------------------------------------------------------------------------+ DES: by zhzyker as https://github.com/zhzyker/exphub + CVE-2020-10199 need username & passwor...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HTTP cookie'...

CVE-2025-56311

CVE-2025-56311: セキュリティアドバイザリ – FD602GW-DX-R410 ルーター再起動機能におけるCSRF脆弱性 本資料は、FD602GW-DX-R410 ファイバールーターの管理インターフェース（ファームウェア V2.2.14）におけるクロスサイトリクエストフォージェリ（CSRF）脆弱性に関する概念実証（PoC）とセキュリティアドバイザリです。本アドバイザリでは、影響、攻撃経路、および修復の推奨事項について概説します。 fd602gw-dx-r410-csrf-advisory FD602GW-DX-R410...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC CVE‑2024‑55963 の PoC エクスプロイト。脆弱な Appsmith インスタンス上で任意のコマンドを実行したり、リバースシェルを生成します。 自動的に最新のサーバー（ environmentId 機能を持つ）とそれ以前の古い「レガシー」ビルドの両方を処理するため、v1.20 から最後の脆弱なリリース v1.51 までのすべてのバージョンで1つのスクリプトを使用できます。 クイックスタート Run an arbitrary command default is id python3 appsmith-rce.p...

CVE-2018-15133-laravel-framework

CVE-2018-15133 - Laravel Framework 5.6.x 脆弱性ラボ このリポジトリは、CVE-2018-15133 （APPKEY が既知の場合に Laravel Framework のトークン unserialize で RCE が発生する脆弱性）を再現できる Docker ラボを提供します。 このアプリは脆弱性のある Laravel 5.6.x バージョンに固定されており、web ミドルウェアグループ配下に単純な /poc POST ルートを公開しているため、CSRF トークンの解析がトリガーされます。 クイックスタート docker compose up ...

CVE-2026-26718

説明 概要 xxl-job-admin Webアプリケーションには、攻撃者がGlue IDEシェルスクリプトを不正に変更できるようにするクロスサイトリクエストフォージェリCSRFの脆弱性が存在します。影響を受けるエンドポイントは適切なCSRFトークン検証が行われず、寛容なリクエストマッピングにより任意のHTTPメソッドを受け入れます。 影響を受ける製品 xxl-job history.pushState'', '', '/'; document...

CVE-2026-56291

CVE-2026-56291 — Balbooa Forms Joomla 大量RCE エクスプロイト 事前認証なし form.uploadAttachmentFile → CSRFなし → PHPアップロード 概要 CVE-2026-56291 は、Balbooa Forms combaforms Joomla 拡張機能 CISA KEV: 2026年7月10日追加 — 積極的な悪用が確認されました。 脆弱性メカニズム 根本原因 // FormModel::uploadAttachmentFile frontend/models/forms/FormModel.php L122 //...

CVE-2025-25965

CVE-2025-25965: オンライン宴会予約システム v1.2 におけるクロスサイトリクエストフォージェリ CSRF はじめに クロスサイトリクエストフォージェリ CSRF は、今日の Web アプリケーションに影響を与える、最も見落とされがちでありながら危険な脆弱性の 1 つです。CVE-2025-25965 は、Phpgurukul オンライン宴会予約システム v1.2 で新たに発見された CSRF 脆弱性であり、リモートの攻撃者が認証済みセッションを悪用して、ユーザーの同意なしにメールアドレスを変更することを可能にします。 脆弱性概要 CVE ID :...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748 - HotelDruid 3.0.7 におけるクロスサイトリクエストフォージェリ CSRF 脆弱性 説明 HotelDruid 3.0.7 の gestioneutenti.php エンドポイントにおけるクロスサイトリクエストフォージェリ CSRF 脆弱性により、攻撃者はオリジンまたはリファラの検証の欠如とCSRFトークンの不在を悪用して、認証されたユーザーに代わって不正な操作（例：ユーザーパスワードの変更）を実行できます。 影響 不正なパスワード変更: 攻撃者はユーザーパスワードを上書きし、完全なアカウント乗っ取りにつながります。 セッションライディング:...

CVE-2022-41544

CVE-2022-41544 エクスプロイトスクリプト このリポジトリには、GetSimple CMS の CVE-2022-41544 脆弱性を悪用するスクリプトが含まれています。このスクリプトは、脆弱性の確認、API キーの漏洩、Cookie の設定、CSRF トークンの取得、シェルのアップロード、シェルの起動など、複数のステップを実行します。 変更点と改善点 1. 非推奨警告への対応 : スクリプトの機能に不要だった非推奨の telnetlib インポートを削除しました。 2. エラーハンドリングの強化 : HTTP リクエストと XML...

CVE-2026-100524

Cotonti through 1.0.0 contains a cross-site request forgery vulnerability in the extensions manager that allows attackers to perform state-changing actions without anti-CSRF token validation. Attackers can craft links or embed images to force administrators to install, update, pause, or unpause...

EUVD-2026-87379

Cotonti through 1.0.0 contains a cross-site request forgery vulnerability in the extensions manager that allows attackers to perform state-changing actions without anti-CSRF token validation. Attackers can craft links or embed images to force administrators to install, update, pause, or unpause...

CVE-2026-100524 Cotonti through 1.0.0 Cross-Site Request Forgery via Extensions Manager

Cotonti through 1.0.0 contains a cross-site request forgery vulnerability in the extensions manager that allows attackers to perform state-changing actions without anti-CSRF token validation. Attackers can craft links or embed images to force administrators to install, update, pause, or unpause...

CVE-2026-100524 Cotonti through 1.0.0 Cross-Site Request Forgery via Extensions Manager

Cotonti through 1.0.0 contains a cross-site request forgery vulnerability in the extensions manager that allows attackers to perform state-changing actions without anti-CSRF token validation. Attackers can craft links or embed images to force administrators to install, update, pause, or unpause...

CVE-2026-85289

The open-source application InvoicePlane (prior to version 1.7.2) is vulnerable to Cross-Site Request Forgery (CSRF) due to missing CSRF token validation on specific delete methods. Specifically, the Payments::delete(), Recurring::delete(), and User_clients::delete() functions omit the ensure_val...

CVE-2026-85289 InvoicePlane: Missing CSRF Token Validation on Multiple Delete Endpoints

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. Prior to 1.7.2, InvoicePlane omits ensurevalidpostrequest from delete methods including Payments::delete, Recurring::delete, and Userclients::delete. Although the routes require POST, they do not...

CVE-2026-97062

Aureus ERP through 1.6.0, fixed in commit 53ad76d, stores uploaded SVG files on its public disk and serves them from the application origin, allowing authenticated users to upload malicious SVG files containing JavaScript. Attackers can craft SVG files with script elements that execute in the...

CVE-2026-97062 Aureus ERP 1.6.0 Stored XSS via SVG File Upload

Aureus ERP through 1.6.0, fixed in commit 53ad76d, stores uploaded SVG files on its public disk and serves them from the application origin, allowing authenticated users to upload malicious SVG files containing JavaScript. Attackers can craft SVG files with script elements that execute in the...

CVE-2026-97062 Aureus ERP 1.6.0 Stored XSS via SVG File Upload

Aureus ERP through 1.6.0, fixed in commit 53ad76d, stores uploaded SVG files on its public disk and serves them from the application origin, allowing authenticated users to upload malicious SVG files containing JavaScript. Attackers can craft SVG files with script elements that execute in the...