CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4 における反射型XSS このリポジトリには、InstantForum.NET v4.1.4 で特定された反射型クロスサイトスクリプティング（XSS）脆弱性である CVE-2025-52097 に関する公開アドバイザリ、概念実証（PoC）、および補助資料が含まれています。 概要 影響を受ける製品: InstantForum.NET v4.1.4 ベンダー: InstantASP Ltd.（事業停止中） 脆弱性の種類: 反射型クロスサイトスクリプティング（XSS） 説明: クエリ文字列パラメータ hbhxg...

Pokemon-Shellcode-Loader

宝可梦 Shellcode Loader 厌倦了整天盯着十六进制，还时不时弹出一堆 '\x41'？更想看洛奇亚/小火龙？我为你找到了解决方案。@Checkymander 发推提到用宝可梦名字来创建 shellcode 加载器。这是一个用来和蓝队斗智斗勇的趣味项目，但当时还没有 PoC！（至少在我上次查看时还没有） 注意 1 更新后的代码会放在我的 GitHub 上：https://github.com/Techryptic/Pokemon-Shellcode-Loader 注意 2...

CVE-2025-30349

Horde IMP の脆弱性 – HTML エンコーディングによる難読化 – XSS ペイロード Horde 5.2.23; IMP 6.2.27 脆弱性の詳細は Details.md ファイルで説明されています。 PoC は、脆弱性を悪用するペイロードを含むメールを作成し、受信者に送信します。この種のメールは、Horde Web クライアントで表示する必要があります（デスクトップクライアントなどの他のクライアントでは表示できません）。...

CVE-2025-25461

📌 CVE-2025-25461 - SeedDMS 6.0.29 における保存型クロスサイトスクリプティング XSS 📝 説明 SeedDMS 6.0.29 に保存型クロスサイトスクリプティング XSS の脆弱性が存在します。 「カテゴリ追加」 権限を持つユーザーまたは不正な管理者が、カテゴリ名フィールドに悪意のある XSS ペイロードを注入できます。 その後、ドキュメントがこのカテゴリに関連付けられると、ペイロードはサーバーに保存され、適切なサニタイズや出力エンコーディングなしでレンダリングされます。 これにより、ドキュメントを表示したすべてのユーザーのブラウザで XSS...

CVE-2025-44136

CVE-2025-44136 MapTiler Tileserver-php v2.0における認証不要のXSS 説明 MapTiler Tileserver-php v2.0はクロスサイトスクリプティング（XSS）に対して脆弱です。GETパラメータ「layer」がHTMLエンコードされずにエラーメッセージに反映されます。これによりXSSが発生し、認証されていない攻撃者が被害者のブラウザ上で任意のHTMLまたはJavaScriptコードを実行できるようになります。...

CVE-2025-0108

CVE-2025-0108 — WebSecurity（PoCと修正） このリポジトリは、CVE-2025-0108の問題（NginxとApache間のパス混乱 / ヘッダースマグリング）を再現および軽減するための小さなラボ環境を含んでいます。 この課題の目的は、二重エンコードされたリクエストがマルチレイヤースタック（Nginx - Flaskバックエンド - Apache/PHP）で認証をバイパスする方法を示し、バックエンド側の緩和策を示すことです。 この環境は教育目的のみで使用されます。 内容 CVE-2025-0108/ — 脆弱な実装（PoC） CVE-2025-0108fix/...

JQueryingU

JQueryingU 说明： 基础客户端检测代码由 Christian Ludwig（https://jsfiddle.net/ChristianL/AVyND/）创建，并于 2016 年被 APT 29 使用。APT 29 将弹窗修改为 POST 请求，并在一次会议跟踪活动中利用它来剖析用户系统并识别点击者，随后才发送恶意载荷。 代码已被修改，改为通过 Base64 编码的伪造分析 GET 请求发送信息，而非 APT 29 使用的明文 POST。脚本中通过 https://ajax.googleapis.com/ajax/libs/swfobject/2.2/swfobject.js...

CVE-2025-61686_docker

CVE-2025-61686docker 起動 1.build docker-compose up --build 2.start docker-compose up 再現手順 1.パストラバーサル条件を満たすセッションを構築する └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2.構築したセッションをCookieにセットしてリクエストを送信する └─$ curl -H 'Cookie:...

CVE-2021-42013

CVE-2021-42013 寄稿者 석은호@eunho87 CVE-2021-42013 Apache http Server パストラバーサル 脆弱性の概要 Apache HTTP Server 2.4.50 のパス正規化処理に存在するバグにより、認証なしで 任意のファイルを読み取ったり、リモートコードを実行したりできます。 CVE-2021-41773 の不完全なパッチによって発生し、二重 URL エンコード %%32%65 を介して Apache のパスブロックをバイパスします。 参考資料 NVD - CVE-2021-42013 Apache Security Advisory...

CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

安全公告：facil.io 中负分块大小解析导致内存破坏 分配的 CVE 编号 ：CVE-2026-66731 产品： facil.io 受影响版本： facil.io = 0.7.5（0.7.5、0.7.6、master）；该问题是在 0.7.5 中向后移植 0.8.x HTTP/1.1 解析器时引入的——0.6.x 或 0.7.0–0.7.3 不受影响 组件： lib/facil/http/parsers/http1parser.h CWE： CWE-20（输入验证不当）、CWE-682（计算错误）、CWE-125（越界读取） CVSS v3.1： 7.5...

CVE-2025-32023

CVE-2025-32023 CVE-2025-32023 の PoC & Exploit（GHSA-rp2m-q4j6-gr43）/ PlaidCTF 2025 "Zerodeo" Repro / Patch redis:7.4.2-alpine3.21@sha256:02419de7eddf55aa5bcf49efb74e88fa8d931b4d77c07eff8a6b2144472b6952 に対してテスト済み 影響を受ける Redis バージョン: 2.8 以上。8.0.3、7.4.5、7.2.10、6.2.19 でパッチ適用済み。redis/redis@5018874 を参照。...

CVE-2020-25613

POC POST / HTTP/1.1 Host: 127.0.0.1:1080 Content-Type: text/html Content-Length: 129 Connection: keep-alive Transfer-Encoding: 0xb chunked 1 A 0 POST /flag HTTP/1.1 Host: 127.0.0.1:1080 Content-Length: 180 Connection: keep-alive Content-Type: text/html URI:...

webp_Android10_r33_CVE-2023-1999

/ \/ / / / \ \ / / \ / \//// / / / \ \ / / / / / / / \ \ / \ /////v1.0.2 説明： WebPコーデック：WebP形式で画像をエンコード・デコードするためのライブラリ。このパッケージには、他のプログラムでWebPサポートを追加するために使用できるライブラリと、コマンドラインツール 'cwebp' および 'dwebp' が含まれています。 詳細：http://developers.google.com/speed/webp 最新のソースツリーは以下から入手可能です：...

FreeBSD : libexpat -- Improper Handling of Unicode Encoding (7fed71c4-be3a-11f1-ab8d-00a0980083d7)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 7fed71c4-be3a-11f1-ab8d-00a0980083d7 advisory. https://github.com/libexpat/libexpat/pull/1282 reports: Expat before 2.8.5 fails to validate that a hig...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCEエクスプロイト PHPの実装中、開発チームはWindowsオペレーティングシステム内のエンコーディング変換におけるBest-Fit機能に気づきませんでした。この見落としにより、認証されていない攻撃者が特定の文字シーケンスを使用して、以前のCVE-2012-1823の保護を回避できるようになります。引数インジェクション攻撃を通じて、リモートのPHPサーバー上で任意のコードが実行される可能性があります。 このPoCは学習および研究目的のみに使用してください。違法行為に使用しないでください。法的結果に対する責任はすべてあなた自身にあります。...

PoC-for-ME-SAML-Vulnerability

PoC-for-ME-SAML-Vulnerability cve-2022-47966 の PoC テストするには、/SamlResponseServlet に POST リクエストとして送信します。Base64 エンコードし、SAMLResponse パラメータの値として指定して送信してください。 形式 POST /SamlResponseServlet HTTP/1.0 Host: SAMLResponse=&RelayState=...

jetty-line-check

jetty-line-check 你这套 Jetty或 Spring Boot 带进来的 Jetty,中了 2026 年这六条 CVE 的哪几条 —— 而官方叫你升的那一版,在 Maven Central 上到底存不存在? 主打 CVE-2026-2332GHSA-355h-qmc2-wpwf,high / CVSS v3 7.4:jetty-http 的 chunked 请求走私。 2026-09-17 官方又发了同族的 CVE-2026-19203LF EXT.TERM 走私,high / CVSS v4 8.3:它的 9.4 线覆盖到 9.4.63 , 官方叫你升 9.4.64 —...

[SECURITY] Fedora 45 Update: tinyows-1.2.2-10.fc45

TinyOWS server implements latest Open Geospatial Consortium Transactional Web Feature Service WFS-T standard versions, as well as related standards such as Filter Encoding FE...

CVE-2026-102626

LimeSurvey Community Edition 7.4.0 is vulnerable to a Stored XSS flaw. An authenticated user with the global Surveys: create permission can inject a JavaScript-breaking value into the date_min attribute of a Date/Time question. Because the application fails to perform JavaScript-context encoding ...

CVE-2026-102626 LimeSurvey Community Edition 7.4.0 - Stored XSS through the Date/Time date_min question attribute

An authenticated LimeSurvey Community Edition 7.4.0 user with the global Surveys: create permission can store a JavaScript-breaking value in the datemin attribute of a Date/Time question. When another user renders the affected question, LimeSurvey inserts the stored value into a single-quoted...