CVE-2024-55271

健身房管理系统 CVE-2024-55271 一个使用 PHP 和 MySQL 构建的健身房管理系统。 审计者 Shoaib Alam - 领英主页 描述 个人资料更新部分中的 CSRF 漏洞 在健身房管理系统中发现了一个跨站请求伪造（CSRF）漏洞。该问题存在于用户面板的个人资料更新功能中。 该应用程序目前缺少 Anti-CSRF 令牌的实现，因此容易受到跨站请求伪造（CSRF）攻击。此安全弱点特别影响 /profile.php 端点。攻击者可以利用此缺陷对敏感用户信息（如地址、姓名和电话号码）执行未经授权的修改。这可能危及用户帐户的完整性，并导致进一步的安全问题。 易受攻击的端点：...

CVE-2026-91768

The IPv6 branch of the FastCGI client access check compares only the first 12 bytes of a 16-byte IPv6 address, so listen.allowedclients matches on a /96 prefix instead of the exact address. An attacker who can source an address sharing the first 96 bits with an allowed one passes the check and...

CVE-2026-100502

Flame through 2.4.0 contains an insufficient session expiration vulnerability in the login endpoint that allows attackers with former admin access to obtain tokens with arbitrary lifespans by supplying unvalidated duration parameters. Attackers can mint near-permanent administrator tokens that...

CVE-2026-100502 Flame through 2.4.0 Admin Token Insufficient Session Expiration

Flame through 2.4.0 contains an insufficient session expiration vulnerability in the login endpoint that allows attackers with former admin access to obtain tokens with arbitrary lifespans by supplying unvalidated duration parameters. Attackers can mint near-permanent administrator tokens that...

CVE-2026-100502 Flame through 2.4.0 Admin Token Insufficient Session Expiration

Flame through 2.4.0 contains an insufficient session expiration vulnerability in the login endpoint that allows attackers with former admin access to obtain tokens with arbitrary lifespans by supplying unvalidated duration parameters. Attackers can mint near-permanent administrator tokens that...

CVE-2026-100502

Flame through version 2.4.0 is vulnerable to an insufficient session expiration vulnerability in its login endpoint. Attackers who possess former administrator access can exploit unvalidated duration parameters to obtain tokens with arbitrary lifespans. Because tokens are verified against a stati...

CVE-2026-100502 Flame through 2.4.0 Admin Token Insufficient Session Expiration

Flame through 2.4.0 contains an insufficient session expiration vulnerability in the login endpoint that allows attackers with former admin access to obtain tokens with arbitrary lifespans by supplying unvalidated duration parameters. Attackers can mint near-permanent administrator tokens that...

poc_salesforce_lightning

Salesforce Lightning 的 PoC 仅供学术目的使用 。 该工具通过 Aura Lightning 端点以访客权限转储 Salesforce 对象的数据。 代码虽然粗糙，还请见谅。 要求 Python3 用法 $ python3 exploit.py -h usage: exploit.py -h -u URL -o OBJECTS OBJECTS ... -l -c -a AURACONTEXT -r RECORDID -d -f -s Exploit Salesforce through the aura endpoint with the guest...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC & Reproduce このリポジトリには、MLflow の Local File Inclusion LFI 脆弱性（CVE-2023-1177）に対する Proof-of-Concept PoC エクスプロイトコードと再現手順が含まれています。 脆弱性情報: CVE ID: CVE-2023-1177 脆弱性の種類: Local File Inclusion LFI / Path Traversal 影響を受けるバージョン: MLflow = 2.2.1（NVD では 2.2.1 とされていますが、筆者の確認では 2.3.1 以降...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX Endpoint モジュール SQL インジェクション → リモートコード実行 概要 FreePBX は、Asterisk PBX のオープンソース Web GUI であり、エンタープライズテレフォニー環境で広く導入されています。Endpoint Manager モジュールは、/admin/ajax.php に AJAX ハンドラを公開しており、brand パラメータを受け取り、サニタイゼーションなしで直接 SQL クエリに展開します。認証されていないリモート攻撃者は、任意の SQL を注入し、cronjobs...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 Prueba de concepto Informe: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ El script de Python abusa de la función de subida disponible sin autenticación en /admin/files-upload/ El script crea localmente una carpeta bin y un archivo...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE エクスプロイト HTB Season 10 - Pterodactyl マシンの writeup 概要 ターゲット: Pterodactyl HTB マシン 中程度の難易度 CVE: CVE-2025-49132 深刻度: Critical CVSS 9.8 攻撃タイプ: 認証なしリモートコード実行 影響を受けるバージョン: Pterodactyl Panel リモートコード実行 方法 1: 提供された exploit.sh を使用 chmod +x exploit.sh Get user flag...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange、サーバーサイドリクエストフォージェリに対して脆弱 ペイロード : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2026-39987_POC

PoC — CVE-2026-39987 · Marimo 预认证 RCE CVSS 4.0: 9.3（严重） · AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H 影响范围: marimo 2 次调用 validateauth。 terminal.py - 0 个 @requires，0 个 validateauth。 401 ; /ws - 403（身份验证确实有效）。 无 token 的 /terminal/ws - 被接受。在服务器上执行： uid=1000 gid=1000 ... Linux...

jsherp-user-info-idor

jshERP /user/info IDOR — VulDB 提交包 本仓库包含一份独立的 VulDB 风格公告，针对 jshERP 中经身份验证的不安全直接对象引用漏洞。 产品：jshERP 测试提交：ad6cf886dd4e0676723060a25d361c703dc56bc0（3.6-SNAPSHOT，2026-09-04 的 GitHub master HEAD） 公告：VULDBREPORT.md 本地 PoC：poc.sh 这并非 CVE-2025-60800 的重复项。该 CVE 涵盖了对 /user/info...

CVE-2026-84460

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, any authenticated user can call the REST endpoint for getting a tag list and receive the tag names for the given ticket, regardless of whether they have access to that ticket. Tags are an internal categorization...

CVE-2026-63204

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, an authenticated user with agent permissions can supply an arbitrary AI analytics run identifier to the ticket summarize endpoint and receive the AI provider error message stored for that run, even if the run...

CVE-2026-49470

GLPI is a free asset and IT management software package. From 11.0.0 until 11.0.8, the time-based one-time password verification endpoint does not limit failed submissions per user. An attacker who has obtained a user's primary authentication credentials can repeatedly submit TOTP values against...

alibi

alibi 交叉核对你的攻击面视图，找出那些无法相互印证的端点。 一个端点应当能够自证其存在。它存在于代码中，因此应当有契约来描述它。它存在于契约中，因此应当有实现来兑现它。它承载真实流量，因此它最好存在于某处。当一个视图知道某个端点而其他视图不知道时，这个缺口就是发现。 alibi 运行 OWASP noir，读取其 JSON，并将各视图相互比对。 为什么这是一个独立的工具 Noir 已经读取同一攻击面的五个独立视图： 视图| 读取来源 ---|--- code| 覆盖 33 种语言的 200 多个分析器 doc| OpenAPI、RAML、WSDL、GraphQL...

CVE-2026-63204

In Zammad versions prior to 7.1.2 , an authenticated user with agent permissions can exploit a vulnerability in the ticket summarize endpoint . By supplying an arbitrary AI analytics run identifier , an attacker can retrieve the AI provider error message associated with that run. This allows the ...