CVE-2026-88854

CVE-2026-88854 — OrdaSoft Joomla Gallery SQL 注入 针对 Joomla 的 OrdaSoft OS Responsive Image Gallery 中 CVE-2026-88854 的 Python 3 PoC 扫描器/漏洞利用工具。 | ---|--- 组件| comosgallery, comosgallerylight 受影响版本| 1.0.0 – 6.2.6 修复版本| 6.2.7+ CVSS 4.0| 9.3 （严重） 认证| 无（公开的 modosgallerysearch） CWE| CWE-89 概述...

xss2shell-check

xss2shell-check WordPress の wp-login.php における CVE-2026-64638（"XSS2Shell"） 反射プリミティブを検出する、非破壊・依存関係ゼロの検出ツールです。 背景 CVE-2026-64638 は、WordPress コアにおける認証前の反射型 XSS です。 2026-08-07 に PWN.AI によって公開され（CVSS 8.9、CWE-79）、7.0.3 で修正され、 全サポート対象ブランチ（6.9.6、6.8.7、6.7.6、6.6.6、6.5.9、…）にバックポートされています。 根本原因は、PHP の stripta...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Windows Defender Security Auditor エンタープライズグレードの Windows セキュリティ体制 & 脅威ハンティング評価ツール 開発者:Amish Kumar — セキュリティリサーチャー / セキュリティエンジニア CVE-2026-50656 概要 Windows Defender Security Auditor は、Windows エンドポイントおよびサーバー全体へのエンタープライズ展開を目的とした、包括的かつ非侵襲的な PowerShell ベースのセキュリティ評価ツールです。Microsoft Defender の構成 、OS のセキュリティ...

CVE-2025-55182

React2Shell の脆弱性 - CVE-2025-55182 📓 はじめに React2Shellとして知られるこの脆弱性は、2025年12月に発見され、CVSS 10.0 のスコアで next.js のコンポーネントに影響を与えます。単純なPOSTリクエストだけで、重大な未認証のRCEを達成することが可能です。以下は、この脆弱性の影響を受けるバージョンです。 影響を受けるバージョン - 19.0, 19.1.0, 19.1.1, 19.2.0 この脆弱性は以下のコンポーネントに影響を与えます react-server-dom-webpack...

Exploit for CVE-2026-77812

CVE-2026-77812 — DJI Cleartext BLE Transmission of Wi-Fi PSK a...

CVE-2025-50881

CVE-2025-50881: API Use it Flow의 moniteur.php를 통한 원격 코드 실행 식별자: CVE-2025-50881 영향을 받는 제품: API Use it Flow 버전 8.2.0 Rev 15851, 버전 9.2.0 Rev 18093 제작사: https://www.tenorsolutions.com 이전 https://api-sas.fr/ 영향을 받는 구성 요소: flow/admin/moniteur.php 취약점 유형: eval 주입을 통한 원격 코드 실행 RCE 심각도: 심각 설명:...

CVE-2025-66849

CVE-2025-66849 Ghost CMS 権限昇格 PoC 概要 Ghost Foundation の Ghost CMS バージョン 6.4.0 以前において、投稿下書きエディタ内の HTML ブロックがユーザー提供のコンテンツを適切にサニタイズまたはエンコードしないため、保存型クロスサイトスクリプティング XSS の脆弱性が発生します。Contributor 権限を持つユーザーが下書きに任意の JavaScript を注入でき、Owner アカウントが閲覧した際に実行されます。これにより、攻撃者は Owner のコンテキストで特権アクションを実行できる可能性があります。...

CVE-2025-55182

CVE-2025-55182 React Server Components 원격 코드 실행 취약점CVE-2025-55182 및 Next.js 원격 코드 실행 취약점CVE-2025-66478입니다. 이 취약점은 주로 react-server-dom-webpack의 Server Actions 기능에 영향을 미칩니다. 클라이언트가 제출한 양식을 파싱할 때 보안 검증이 부족하여, 공격자는 악성 양식 요청을 구성하여 Node.js 내장 모듈을 직접 호출하고 서버에서 임의의 시스템 명령을 실행하고 임의의 파일을 읽고 쓸 수 있으며, 심지어 서비...

BadBlue

BadBlue Windows CVE-2024-21306 BadBlue の実装 DuckyScript 使用 認証なしピアリングによるコード実行 HID キーボード使用 これは marcnewlin が発見した CVE の実装です そして BlueDucky からのコードも一部使用しています はじめに BadBlue は Bluetooth デバイスの脆弱性を悪用するための強力なツールです。このスクリプトを実行すると、以下のことが可能です: 1. 以前ペアリングしたが現在は見えなくなっている、Bluetooth が有効なデバイスを読み込みます。 2...

CVE-2021-36934

CVE-2021-36934 使用方法 検出 root@kitploit: .\Get-HiveNightmareStatus.ps1 True/False 出力が必要な管理ツール向けの検出 root@kitploit: .\Get-HiveNightmareStatus.ps1 -PostureCheck 修復 root@kitploit: For initial SAM fixes and vss removal .\Get-HiveNightmareStatus.ps1 -Remediate Remediate even if the checks say healthy or a...

CVE-2026-38192

pluck-CMS-4.7.20-code-injection-vulnerability admin.php内のmoduleaddtosite関数は、$POST配列全体を反復処理し、ユーザーが制御可能なパラメータ名をexplode'|',...

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

プロジェクト名とリポジトリURL: Maid Hiring Management System using PHP and MySQL 脆弱性タイプ: クライアントサイドリクエストフォージェリ 影響を受けるバージョン: v1.0 💣脆弱性の説明: PHPGurukul Hiring Management Systemの管理パネルにクロスサイトリクエストフォージェリ CSRF 脆弱性が存在します。これにより、攻撃者は認証済み管理者を悪意のあるサイトに誘導し、任意の採用カテゴリを追加できます。この脆弱性はデータの汚染や権限のない管理者レベルの変更を引き起こす可能性があります。 👩‍💻影響:...

CVE-2025-2563

CVE-2025-2563 WordPress用プラグイン「User Registration & Membership」の4.1.2より前のバージョンでは、Membership Addonが有効な場合にユーザーが自分のアカウントロールを設定することを防いでいません。これにより権限昇格の問題が発生し、認証されていないユーザーが管理者権限を取得できる可能性があります。 🔴 脆弱性の概要 CVE-2025-2563 — Membership Addonのロールインジェクションによる未認証の権限昇格 説明: WordPress用プラグイン「User Registration &...

JavaGoat

JavaGoat A Java vulnerability lab derived from JavaSecLabh...

CVE-2025-3639

CVE-2025-3639 PoC - Liferay Portal/DXP 로그인 우회 이 저장소는 Liferay Portal 버전 7.3.0–7.4.3.132 및 Liferay DXP 2024.Q1부터 2025.Q1.6까지의 다양한 버전의 로그인 우회 취약점인 CVE-2025-3639 에 대한 개념 증명PoC을 포함합니다. PoC는 유효한 자격 증명을 가진 인증되지 않은 사용자가 POST 요청을 GET 요청으로 수정하여 다중 요소 인증MFA을 우회하고 잠재적으로 사용자 계정에 무단 액세스할 수 있는 방법을 보여줍니다. 경고 : 이...

zte-smartlife-app-pwned

ZTE SmartLife Security Findings Leading to Account Takeover T...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + Ransomware 免責事項 このプロジェクトは教育目的のみです。このプロジェクトは rkshrksh/2048-Game と kangtastic/cve-2019-2215 のコードを利用しています。 プロジェクト概要 このプロジェクトは、シンガポール工科大学（Singapore Institute of Technology）のモバイルセキュリティモジュールの一部です。プロジェクトは6週間で行われ、その目的は悪意のあるAndroidアプリケーションを開発することでした。これにより、Android...

Exploit for CVE-2026-88854

CVE-2026-88854 — OrdaSoft Joomla Gallery SQL Injection Python...

Webmin_Exploit_reverse_shell

はじめに: Webmin Exploitは、Webminサービスの旧バージョンで悪用可能な、標的型のエクスプロイトです。このエクスプロイトは、悪意のあるコードを実行し、標的システムへの不正アクセスを得るために、さまざまな技術を使用します。 これには以下が含まれます: C言語とアセンブリコードの両方を使用して、標的システム上でコマンドを実行します。 アンチデバッグ、XOR復号、execveやprctlなどのシステムコールを利用して、リバースシェルを起動します。 特徴: アンチデバッグ: ptraceシステムコールを使用して、エクスプロイトのデバッグを防止します。 XOR復号:...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI リモートコード実行 概要 フィールド| 詳細 ---|--- CVE| CVE-2025-24893 ソフトウェア| XWiki 脆弱性| サーバーサイドテンプレートインジェクション SSTI → RCE 認証| 不要 CVSS スコア| 緊急 背景| HackTheBox CTF 中に発見 説明 XWiki は、ユーザーが指定した入力をサニタイズせずに Groovy テンプレートエンジンでレンダリングする SolrSearch エンドポイント /xwiki/bin/get/Main/SolrSearch...