CVE-2022-22947

脆弱性の説明 Spring Cloud GateWayはSpring Cloudの新しいプロジェクトであり、Netflix Zuulの置き換えを目的としています。Spring 5.0+、Spring Boot 2.0+、WebFlux（高性能なReactorパターンに基づく応答通信フレームワークNetty、非同期ノンブロッキングモデル）などの技術で開発されており、Zuulよりも高性能です。公式テストでは、GateWayはZuulの1.6倍の性能を発揮し、マイクロサービスアーキテクチャにシンプルで効果的な統一APIルーティング管理方法を提供することを目的としています。 Spring Clo...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-远程代码执行漏洞利用 CVE-2021-40444 用于 Metasploit 的漏洞利用程序，允许攻击者通过向文件中注入恶意代码，在 Microsoft Office Word 中实现远程代码执行...

swagger-ui

はじめに: Swagger UI の役割 Swagger UI は、OpenAPI（旧 Swagger）仕様をインタラクティブな Web インターフェースにレンダリングする、広く使用されているライブラリです。これにより、開発者やインテグレーターはバックエンドの実装がなくても API を探索およびテストできます。 CVE‑2018‑25031 の詳細 根本原因: リモート仕様の読み込み この脆弱性は、Swagger UI クライアントがリモート設定ファイルや仕様ファイルを読み込むために使用する URL...

CSV-Injection-in-Instant-Developer-Foundation-25.0-PoC

CVE-2025-60852：Instant Developer Foundation（ 25.0.9600）中的 CSV 注入 – 概念验证（PoC） 📌 概述 本仓库包含一个 CSV 注入（公式注入） 漏洞（CVE-2025-60852）的概念验证（PoC），该漏洞影响使用 Instant Developer Foundation 框架（25.0.9600 之前的版本）构建的应用程序。使用受影响框架构建的应用程序在导出 CSV 格式数据时，未正确清理用户提供的输入。 因此，Microsoft Excel 或 LibreOffice Calc 等电子表格软件会将某些值解释为公式。...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 5.0.12 time-based blind IF - comment Payload: cats=ifnow=sysdate,S...

CVE-2020-17531

CVE-2020-17530 Apache Struts2フレームワークは、Java EE Webアプリケーションを開発するためのWebフレームワークです。Apache Strutsは2020年12月08日にS2-061 Struts リモートコード実行脆弱性（CVE-2020-17530）を開示しました。特定のタグなどを使用する場合にOGNL式インジェクション脆弱性が存在する可能性があり、それによりリモートコード実行が引き起こされ、リスクは非常に大きいです。本学のApache Strutsユーザーに、脆弱性攻撃を防ぐために早急にセキュリティ対策を講じるよう注意を促します。...

CVE-2025-24016

CVE-2025-24016 Wazuhサーバにおける安全でないデシリアライゼーションの脆弱性により、DAPIのリクエスト/レスポンス内で無害化されていない辞書インジェクションを通じてリモートコード実行が可能になります。この問題は、DistributedAPIパラメータがJSONとしてシリアライズされ、その後framework/wazuh/core/cluster/common.pyのaswazuhobject関数でデシリアライズされる方法に起因します。...

cve-2024-52005-poc

CVE-2024-52005：Git 中的 ANSI 转义序列注入 概述 本仓库包含一个概念验证（PoC），用于演示 CVE-2024-52005——Git 中的一个漏洞，该漏洞允许在 Git 操作期间通过 sideband 通道注入 ANSI 转义序列。 CVE-2024-52005 是一个高危 （CVSS 7.5）漏洞，影响 2.48.1、2.47.3、2.46.5、2.45.4 和 2.44.3 之前的 Git 版本。 问题 创建此 PoC 是为了证明某些加固的容器镜像在其 VEX（漏洞可利用性交换，Vulnerability Exploitability...

relatorio-n8n.md

TryHackMe 报告 — n8n: CVE-2025-68613 漏洞: CVE-2025-68613 发布日期: 19/12/2025 CVSS: 9.9 严重 摘要 关于 n8n 中表达式注入漏洞的利用与分析报告，该漏洞可实现远程代码执行 RCE。文档包含环境、步骤、测试过的有效载荷、证据与建议。 目标 在 TryHackMe 房间中复现该漏洞利用。 记录命令与证据。 提出缓解与检测方案。 测试环境 操作系统: Linux 填写发行版与版本 测试的 n8n 版本: 填写 网络: 隔离环境 / 虚拟机 工具 curl, nc, wget, jq Burp Suite / HTTP ...

CVE-2022-36267-PoC

CVE-2022-36267 - Airspan AirSpot 5410 認証不要リモートコマンドインジェクション 概要 このリポジトリには、Airspan AirSpot 5410デバイスの重大な脆弱性であるCVE-2022-36267を悪用するための概念実証（PoC）リバースシェルスクリプトが含まれています。このスクリプトは、ブログ記事「Airspan AirSpot 5410 - 脆弱性レポート」で提供されている詳細な分析を補完する実践的なデモンストレーションです。 影響を受けるバージョン バージョン0.3.4.1-4以下のすべてのAirspan AirSpot 5410デバイス...

CVE-2023-33246

CVE-2023-33246 - RocketMQ リモートコード実行 CVE-2023-33246 - Apache RocketMQ 設定によるリモートコード実行エクスプロイト 概要 RocketMQ は分散型メッセージングおよびストリーミングプラットフォームです。 RocketMQ バージョン 5.1.0 以下は、任意のコードインジェクションに対して脆弱です。RocketMQ の Broker コンポーネントが外部ネットワークに漏洩し、アクセス許可の検証が不足しています。攻撃者は設定更新機能を利用して、RocketMQ...

CVE-2025-56605

CVE-2025-56605 XSS（跨站脚本漏洞） CVE-2025-56605 — Event Management System 1.0 中的反射型 XSS 描述： PuneethReddyHC/event-management 1.0 中的 register.php 存在反射型跨站脚本（XSS）漏洞。 mobile POST 参数未正确验证，并在响应中反射回显，允许注入任意 JavaScript 代码。 CVE ID： CVE-2025-56605 发现者： Isroil Mustafoqulov 漏洞类型： 反射型 XSS 攻击向量： 远程 复现步骤（仅限本地）： 1...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - 工程师在线门户系统中的SQL注入漏洞。 技术描述： 工程师在线门户（Engineers Online Portal）中存在一个SQL注入漏洞。攻击者可以利用"myclassmates.php"网页中易受攻击的"id"参数来操纵执行的SQL查询。因此，攻击者可以从web服务器中提取敏感数据。 受影响组件 - 易受攻击的页面 - myclassmates.php 易受攻击的参数 - "id" 利用步骤： 1. 导航到 http://localhost/niamunozmonitoringsystem/myclassmates.p...

CVE-2025-7558-PoC

CVE-2025-7558-PoC 摘要 一个被标记为严重的漏洞存在于 code-projects Voting System 1.0 中。受影响的元素是文件 /admin/positionsadd.php 中的一个未知函数。对参数 Description 的操作导致了 SQL 注入。此漏洞被记录为 CVE-2025-7558。攻击可远程执行。此外，存在可利用的漏洞利用程序。 详情 在 code-projects Voting System 1.0 中发现了一个漏洞，并被归类为严重。受此问题影响的是文件 /admin/positionsadd.php 中的未知部分。对参数...

CVE-2026-77823 LearnPress <= 4.4.4 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter

The LearnPress plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the exportordercsv AJAX action in versions up to, and including, 4.4.4. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL quer...

CVE-2026-77823

The LearnPress WordPress plugin (versions ≤ 4.4.4 ) is vulnerable to SQL injection via the orderby parameter in the export_order_csv AJAX action. The root cause is insufficient escaping: only the literal values date and title are normalized, while any other attacker-controlled string is concatena...

EUVD-2026-68979

The LearnPress plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the exportordercsv AJAX action in versions up to, and including, 4.4.4. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL quer...

CVE-2026-13203 Live Composer <= 2.1.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'custom_id' Shortcode Attribute

The Live Composer – Free WordPress Website Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'customid' shortcode attribute of the dslcmodulessection and dslcmodulesarea shortcodes in versions up to, and including, 2.1.19. This is due to insufficient input...

CVE-2026-76006 Photo Gallery by Ays <= 6.8.2 - Authenticated (Administrator+) SQL Injection via 's' Parameter

The Photo Gallery by Ays – Responsive Image Gallery plugin for WordPress is vulnerable to generic SQL Injection via the 's' parameter in all versions up to, and including, 6.8.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL quer...

CVE-2026-76006

Photo Gallery by Ays (WordPress plugin) versions up to and including 6.8.2 are vulnerable to SQL Injection via the 's' parameter . The root cause is insufficient escaping and lack of query preparation on user-supplied input across two execution paths: $wpdb-&gt;get_var() in record_count() and $wp...