ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php SQLインジェクション 影響を受ける製品名 AVL Rooms ベンダーホームページ https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 投稿者 dazhi 脆弱性ファイル /city.php バージョン V1.0 ソフトウェアリンク...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 使用方法: python3 cve-2024-29895.py -u https://target.com/ -c id Cacti バージョン1.3.XのDEVビルドで、cmdrealtime.phpが存在し、POLLERIDが有効な場合に影響を受けます。 このエンドポイントを介して、ペイロードをHTMLクエリパラメータとしてGETリクエストを送信することで、コマンドインジェクションが可能です。 Dork: Google: inurl:cmdrealtime.php Shodan: Cacti Hunter.how:...

CVE-2020-27368

CVE-2020-27368 TOTOLINK-A702R-V1.0.0-B20161227.1023 ディレクトリインデックス脆弱性 Description TOTOLINK-A702R-V1.0.0-B20161227.1023 のログインポータルのログインポータルにおけるディレクトリインデックスにより、攻撃者は GET パラメータを介して /icons/ ディレクトリにアクセスできます。 Additional Information Web サーバーのディレクトリリスト表示を無効にする修正策。 VulnerabilityType ディレクトリインデックス Vendor of...

HotelDruid-CVE-2021-42948

CVE-2021-42948 HotelDruid Hotel Management Software v3.0.3 以下では、GET パラメータを介して複数のリンクにセッショントークンが露出していることが判明しており、攻撃者がユーザーのセッション ID にアクセスできる可能性があります。 アプリケーションの認証済みページにアクセスするために使用されるセッショントークンは、head.php ファイルから生成される GET メソッドを使用して渡されます。head.php...

CVE-2025-66947

CVE-2025-66947 krishanmuraiji SMS v1.0 における時間ベースのブラインドSQLインジェクション ⏱️ 視覚的な比較：通常の応答 vs 約6秒の遅延応答 🔍 概要 TL;DR: 管理モジュールのGETパラメータにより、応答遅延を介した時間ベースのSQLインジェクションが可能になります。 krishanmuraiji SMS v1.0 には、管理モジュールのGETパラメータの検証が不適切なため、時間ベースのブラインドSQLインジェクションの脆弱性 が存在します。 🎯 影響を受けるコンポーネント ファイル:...

CVE-2024-52301-Research

CVE-2024-52301-調査 CVE-2024-52301に関するちょっとした調査です。この脆弱性を確認し、Laravelがどのように脆弱なのかを調べたいと思いました。そのために、6.20.44と6.20.45のバージョンを差分比較し、GETパラメータがどのようにしてアプリケーション設定を変更し得るのかを追跡しました。 これについてXとBlueSkyに書きました: https://x.com/0xntrm/status/1857504510609965206 https://bsky.app/profile/ntrm.bsky.social/post/3laz4tkds2k2m 目...

CVE-2026-58457

CVE-2026-58457 - 認証不要のOSコマンドインジェクション in Shenzhen Aitemi M300 Wi-Fi Repeater !WARNING このコードは教育および研究目的でのみ現状のまま提供されます。 本PoCを本番システム、共有環境、または無許可のターゲットに対して使用しないでください。 このコードの実行またはホスティングは、誤用された場合にウイルス対策検出、セキュリティ監視アラート、または法的結果を引き起こす可能性があります。 著者およびリポジトリ保守者は、本コードに起因するいかなる損害、誤用、または違法行為についても一切の責任を負いません 。...

CVE-2026-74251

Phoca Cart の属性フィルタを介した未認証 SQL インジェクション Phoca Cart ≤ 6.1.6 — 未認証の攻撃者が時間ベースのブラインド注入によりデータベース全体を抽出 概要 Phoca Cart の公開ショップ商品ページにおける a（属性）および s（仕様）GET 配列パラメータは、パラメータ化やエスケープなしで生のまま SQL の WHERE 句に連結されます。未認証の攻撃者はこれらのパラメータを通じて任意の SQL を注入でき、時間ベースのブラインド手法によりデータベース全体の抽出が可能になります。 この脆弱性は...

CVE-2024-9796

CVE-2024-9796 POC SQLi - CVE-2024-9796 CVE-2024-9796 の脆弱性に対する機能する PoC です。WordPress のプラグイン WP Advanced Search（オートコンプリート）に影響し、サニタイズされていない GET パラメータを通じて SQL インジェクション（SQL Injection）を可能にします。 📌 説明 この脆弱性により、攻撃者はオートコンプリートエンドポイントの t パラメータを 通じて任意の SQL クエリを注入できます:...

CVE-2025-55885

CVE-2025-55885 説明 SQLインジェクションの脆弱性がAlpes Recherche et Developpement ARD GEC en Ligneのv.2025-04-23以前のバージョンに存在し、リモート攻撃者が権限を昇格させる ことをindex.phpのGETパラメータを介して可能にします。 攻撃ベクトル サニタイズされていないGETパラメータocidを介したSQLインジェクション。https://services.ard.fr/index.php（トランザクション確認ページ）上。 概念実証 ペイロード root@kitploit: sqlmap -u...

CVE-2025-47423

CVE-2025-47423 – Local File Inclusion in Personal Weather Station Dashboard 12lts Discovered by: Matthew Eagle Status: Public Disclosure Date Reported: 2025-05-05 CVE ID: CVE-2025-47423 🧩 Summary A Local File Inclusion LFI vulnerability in the Personal Weather Station Dashboard version 12lts allo...

semcms

Introduction to Semcms SEMCMSは、多言語に対応した外国貿易ウェブサイト向けコンテンツ管理システム（CMS）です。 root@kitploit: v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip 脆弱性の原因: /xcR45qAdmin/SEMCMSMenu.php 66行目 脆弱性コード: root@kitploit: query"SELECT FROM scmenu WHERE ID=" . $GET"ID"; ?...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 プラグインには、filedownload.php ファイルの get パラメータを悪用することでファイル開示の脆弱性があります。 このスクリプトは、この脆弱性を利用してサーバー上のさまざまなプロセスをブルートフォースします。 使用方法: python pidbrute.py...

CVE-2021-3030: Improper Neutralization of Input During Web Page Generation

Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting caused by improper validation of the Theme GET parameter in colorpickermore.aspx. A remote, unauthenticated attacker can craft a URL that, once opened by a victim in a browser session authenticated to a site running the...

CVE-2021-3030

Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting caused by improper validation of the Theme GET parameter in colorpickermore.aspx. A remote, unauthenticated attacker can craft a URL that, once opened by a victim in a browser session authenticated to a site running the...

CVE-2021-3030

Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting caused by improper validation of the Theme GET parameter in colorpickermore.aspx. A remote, unauthenticated attacker can craft a URL that, once opened by a victim in a browser session authenticated to a site running the...

EUVD-2021-34881

Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting caused by improper validation of the Theme GET parameter in colorpickermore.aspx. A remote, unauthenticated attacker can craft a URL that, once opened by a victim in a browser session authenticated to a site running the...

CVE-2026-89027 miniOrange JWT Authentication for WP REST APIs < 4.8.0 Authentication Downgrade

miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass administrator-configured authentication by supplying a specific GET parameter without any capability check or...

PT-2026-89843

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a reflected cross-site scripting vulnerability in plugin/Live/confirmLivePassword.php. The script interpolates the unauthenticated GET parameter u which is not covered by $securityFilter directly into an attribute withou...