test-certs-site

test-certs-site はじめに これは、CA/Browser Forumのベースライン要件で必要とされるテストページをホストするために特別に構築されたウェブサーバーです。以下の要件が含まれています: CAは、アプリケーションソフトウェアサプライヤーが、それぞれの公開信頼ルート証明書にチェーンする加入者証明書を使用してソフトウェアをテストできるようにするテストWebページをホストしなければなりません。最低限、CAは有効、失効、および期限切れの加入者証明書を使用した個別のWebページをホストしなければなりません。...

CVE-2022-31295

CVE-2022-31295 オンライン討論フォーラムサイト 1.0 - IDOR / 任意の投稿を削除 Exploit Title: オンライン討論フォーラムサイト 1.0 - IDOR / 任意の投稿を削除 Date: 2022-06-13 CVE: CVE-2022-31295 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

CVE-2015-7808

CVE-2015-7808 vBulletin PreAuth脆弱性のPoCコード 使用法: perl vbulletin.pl www.vbulletin.com/forum id...

CVE-2022-31296

CVE-2022-31296 Online Discussion Forum Site 1.0 - ブラインドSQLインジェクション Exploit Title: Online Discussion Forum Site 1.0 - ブラインドSQLインジェクション Date: 2022-06-13 CVE: CVE-2022-31296 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

Dumb0

Dumb0 シンプルなツールで、人気のフォーラムやCMS（WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress...）からユーザーをダンプします。27のフォーラム/CMSをサポートしています（数を増やすのを手伝ってください！: SMF -- Simple Machine Forums IPB -- Invision Power Board XEN -- Xen Foro VB -- vBulletin myBB -- useBB -- vanilla -- bbPress -- WP ...

CVE-2022-31294

CVE-2022-31294 Online Discussion Forum Site 1.0 - 账户接管 漏洞标题：Online Discussion Forum Site 1.0 - CSRF 创建新/更新现有管理员用户 账户接管 日期： 2022-06-13 CVE： CVE-2022-31294 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/...

CVE-2024-12484

CVE CVE-poc 问题类型 SQL 注入漏洞 根本原因 在“使用PHP源码的技术论坛”项目的 /signuppost.php 文件中发现了一个SQL注入漏洞。该漏洞源于攻击者可以通过登录用户名参数注入恶意代码，并且该参数未经验证直接用于SQL查询。这使得攻击者能够伪造输入值以操纵SQL查询并执行未授权操作。 影响 攻击者可以利用此SQL注入漏洞获得对数据库的未授权访问、泄露敏感数据、篡改数据、完全控制系统，甚至中断服务，对系统安全和业务连续性构成严重威胁。 漏洞详情与POC 漏洞名称：用户名参数 Payload Parameter: Username POST Type: Time...

AudioCaptchaBypass-CVE-2008-2019

CVE-2008-2019 のエクスプロイト - Simple Machines Form SMF 1.1.4 以下。 SMF は、アルファベットの各文字を女性の声で読み上げる音声 CAPTCHA を使用する。ユーザーは視覚障害者も含む、チャレンジレスポンスを通過するためにこれらの文字を入力する必要がある。CVE-2008-2019 によって特定された脆弱性は、実際には CVE-2007-3308...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

wpForo Forum <= 2.4.14 - SQL Injection

wpForo Forum WordPress plugin = 2.4.14 contains a time-based SQL injection caused by insufficient escaping of the 'wpfob' parameter, letting unauthenticated attackers extract sensitive database information. id: CVE-2026-1581 info: name: wpForo Forum = 2.4.14 - SQL Injection author: Shivam Kamboj...

Asgaros Forum < 3.2.0 - SQL Injection

Asgaros Forum for WordPress versions prior to 3.2.0 is vulnerable to unauthenticated SQL injection through the asgarosforumunreadexclude cookie. The cookie is JSON-decoded and its object keys are imploded into a NOT IN clause without sanitisation. The vulnerable query only runs while rendering th...

wpForo Forum <= 2.1.8 - Cross-Site Scripting

The wpForo Forum plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the ‘wpforodebug’ function in versions up to, and including, 2.1.8 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web...

WordPress Asgaros Forum <1.15.13 - SQL Injection

WordPress Asgaros Forum plugin before 1.15.13 is susceptible to SQL injection. The plugin does not validate and escape user input when subscribing to a topic before using it in a SQL statement. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized...

Orange Forum 1.4.0 - Open Redirect

Orange Forum 1.4.0 contains an open redirect vulnerability in views/auth.go via the next parameter to /login or /signup. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-14474 info: nam...

WordPress wpForo Forum < 1.9.7 - Open Redirect

WordPress wpForo Forum 1.9.7 is susceptible to an open redirect vulnerability because the plugin did not validate the redirectto parameter in the login form of the forum, leading to an open redirect issue after a successful login. id: CVE-2021-24406 info: name: WordPress wpForo Forum 1.9.7 - Open...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo Forum（GET'wpfob' → wpforosanitizeorderby..., context, default 行为证明： wpfob=modified,SELECT SLEEP5 在存在漏洞的版本上造成约 5 秒延迟；已修复版本响应接近基线。 我从 CVE 公告中观察到的内容 CVE 公告仅说明这是通过 wpfob 参数进行的基于时间的 SQL 注入，已在 2.4.15 中修复。在分析时，尚无公开可用的 PoC。 因此，本文通过 2.4.14 与 2.4.15 之间的源代码差异比对 构建，追踪参数从 HTTP 输入经过清理到用于...

CVE-2026-25126

CVE-2026-25126：PolarLearn 投票计数操纵 研究： Joshua van Rijswijk 描述 CVE-2026-25126 的概念验证（PoC），这是 PolarLearn 论坛投票 API 中的一个高危业务逻辑漏洞。 端点 POST /api/v1/forum/vote 未能对 direction 字段执行严格的运行时验证。 由于 TypeScript 类型在运行时不会被强制执行，攻击者可以发送任意字符串，而这些字符串会在下游被错误处理。 这允许通过创建所谓的 幽灵反对票 来操纵投票计数。 漏洞 该 API 信任 JSON 请求体而不进行验证： const...

Linux Distros Unpatched Vulnerability : CVE-2026-102581

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. Insufficient output escaping in templates used to display forum posts enables a stored cross-site scripting XSS vulnerability. An...

CVE-2026-102581

A flaw was found in Moodle. Insufficient output escaping in templates used to display forum posts enables a stored cross-site scripting XSS vulnerability. An attacker can inject malicious content into a forum post, which then executes arbitrary script code in the browser of another user viewing t...

EUVD-2026-89720

A flaw was found in Moodle. Insufficient output escaping in templates used to display forum posts enables a stored cross-site scripting XSS vulnerability. An attacker can inject malicious content into a forum post, which then executes arbitrary script code in the browser of another user viewing t...