CVE-2018-11776

CVE-2018-11776 攻撃者がリモートでコードを実行し、Apache Struts ベースのアプリケーションを制御できるようにする CVE-2018-11776 脆弱性の調査。 インストールとエクスプロイト https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata ファイル "test.rules" には、Suricata ユーティリティ用のルールが記述されています。このルールは、悪用可能な脆弱性を検出するためのネットワークトラフィックを許可します。 ルールは /etc/suricata/suricata...

CVE-2025-1738

CVE-2025-1738 - Trivision Camera NC227WF PoC 📋 概要 責任ある開示に従い、公式のCVEが2件割り当てられました。 CVE| CVSS v3.1| スコア| CWE| タイプ ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| 平文パスワードの露出 🔍 CVE-2025-1738 — 平文パスワードの露出 CWE-598 説明 認証を必要とせず、ローカルの任意のユーザーが管理者パスワードを平文で取得できます。 攻撃ベクトル:...

CVE-2019-20085

📂 CVE-2019-20085 – TVT NVMS-1000 ディレクトリトラバーサルエクスプロイト By Z3R0 作者: Z3R0 CVE: CVE-2019-20085 対象: TVT NVMS-1000（パッチ以前の全ての既知バージョン） 脆弱性の種類: 認証不要のディレクトリトラバーサル 日付: リリース日を挿入 🔍 脆弱性の概要...

CVE-2025-68722

CVE-2025-68722: Axigen WebAdmin CSRF 脆弱性の概要 Axigen WebAdmin インターフェースにおける重要な状態変更アクションは、GET リクエスト を介してアクセス可能です。h トークンは直接的な CSRF から保護しますが、アプリケーションはユーザーが認証した直後に s ブレッドクラム パラメータを介してキューイングされたリクエストを処理します。 攻撃者は、Base64 でエンコードされたペイロードを含む URL を s...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request DEDECMS 5.71SP1以下のバージョンを使用するWebアプリケーションでは、CMSのソースコード論理エラーにより入力されたGETリクエストが判断されず、URLリダイレクトが発生します。 How to...

CVE-2023-23752

CVE-2023-23752 Joomla CVE-2023-23752 スキャナ用のシンプルなプログラムです。これは、対象のリストが Web アプリケーションの重大なセキュリティ脆弱性である CVE-2023-23752 に対して脆弱かどうかをチェックするシンプルな Ruby スクリプトです。このスクリプトは指定されたエンドポイントに HTTP GET リクエストを送信し、レスポンスから情報を抽出して対象が脆弱かどうかを判定します。 使用方法 ruby scanner.rb list.txt output.txt list.txt は、対象のドメインまたは IP...

Reprise License Manager 14.2 - Cross-Site Scripting

Reprise License Manager 14.2 contains a cross-site scripting vulnerability in the /goform/activateprocess "count" parameter via GET. id: CVE-2021-45422 info: name: Reprise License Manager 14.2 - Cross-Site Scripting author: edoardottt severity: medium description: | Reprise License Manager 14.2...

Extreme Management Center 8.4.1.24 - Cross-Site Scripting

Extreme Management Center 8.4.1.24 contains a cross-site scripting vulnerability via a parameter in a GET request. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server の権限昇格 CVE-2023-29357 の悪用 CVE-2023-29357 は重大な権限昇格の脆弱性であり、他の脆弱性と組み合わせることで、リモートコード実行につながる可能性があります。この脆弱性のCVSSスコアは 9.8 Critical です。 イベント情報 EventID : 189 イベント時刻 : 2023年10月6日 20:05 ルール : SOC227 - Microsoft SharePoint Server の権限昇格 - CVE-2023-29357 の悪用の可能性 レベル :...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-バッファオーバーフロー https://vulners.com/cve/CVE-2004-2271 使用方法はファイル内に記載されています。面倒なので、msfvenom ペイロードを自動生成します。 移植元: https://www.exploit-db.com/exploits/636/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/minisharegetoverflow.rb ライセンス:...

CVE-2026-37070

CVE-2026-37070 位于 Veno File Manager Project 4.4.9 中的 /vfm-admin/ajax/streamvid.php 存在不正确的访问控制，允许已认证的攻击者通过向受影响端点发送特制的 GET 请求，在知道路径和文件名的情况下读取其他用户上传的任何文件。 https://github.com/user-attachments/assets/f5d44ead-af30-4c88-8e90-ad1e1e4913b5...

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

プロジェクト名とリポジトリURL: Maid Hiring Management System using PHP and MySQL 脆弱性タイプ: クライアントサイドリクエストフォージェリ 影響を受けるバージョン: v1.0 💣脆弱性説明: PHPGurukul採用管理システムの管理パネルにクロスサイトリクエストフォージェリ CSRF の脆弱性が存在します。攻撃者は認証済み管理者を悪意のあるサイトにアクセスさせることで、任意の採用カテゴリを削除できます。これにより、データの削除や管理者権限での不正な変更が発生する可能性があります。 👩‍💻影響: 不正なカテゴリ削除。 🛜概念実証 PoC:...

CVE-2026-104448

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the ajaxdeletepage handler, which permanently deletes a page on any GET request carrying a jsonpcallback parameter without checking a CSRF token. Attackers can lure a logged-in administrator or page owner to a crafted lin...

CVE-2026-104451

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in RevisionsHandler that allows attackers to restore old page revisions through GET requests lacking CSRF token validation. Attackers can lure write-capable users into a top-level navigation with the restoreRevisionId...

CVE-2026-104452

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the filemanager page handler, which deletes page attachments on GET requests without validating a CSRF token. Attackers can lure a logged-in page owner or administrator into a top-level GET navigation with do=del, erase, ...

CVE-2026-104451 YesWiki before 4.6.7 CSRF Page Revision Restore via RevisionsHandler

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in RevisionsHandler that allows attackers to restore old page revisions through GET requests lacking CSRF token validation. Attackers can lure write-capable users into a top-level navigation with the restoreRevisionId...

CVE-2026-58415

A flaw was found in the moddavfs module of the Apache HTTP Server. A remote attacker can exploit this vulnerability by sending an HTTP GET request directly to the internal WebDAV Web Distributed Authoring and Versioning state directory. This allows unauthorized access to internal state files,...

Drupal-cve-2019-6340

Research CVE 2019-6340 Drupal 8 のコア RESTful API サービスモジュールが有効になっており、ユーザーがサーバーに対して GET、PATCH、または POST リクエストを送信できるようになります。 GET リクエストだけでもコード実行の脆弱性を引き起こすのに十分であり、PATCH メソッドが無効になっていても同様です サイトには、Drupal 8 の JSON-API や Drupal 7 の REST サービスなど、他の Web サービスモジュールが有効になっている。 POC の必要条件 DOCKER.IO DRUPAL 8.6.9 SQL 5...

Linux Distros Unpatched Vulnerability : CVE-2026-58415

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Internal state files accessible to external parties in moddavfs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote...