Lack of vulnerability protection in Fortinet FortiMail

Fortinet has identified a vulnerability in FortiMail. FortiMail contains a critical vulnerability CVE-2026-104286 in the processing of file paths, caused by a combination of Path Traversal CWE-22 and insufficient neutralization of NULL bytes CWE-158. An unauthorized attacker can use specially...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226 の Proof of Concept TP-Link Archer Wi-Fi ルーターのVPNクライアントにおける認証済みLAN側OSコマンドインジェクション 脆弱性の概要 VPNクライアントのコントローラは、ユーザー制御のエントリ説明（des）を、脆弱な検証正規表現でUCI設定に保存します。後にWebUIでエントリを編集するために読み戻すとき、getovpndata は des をサニタイズなしで os.execute に渡される引用符付きシェルコマンドに挿入します： -- getovpndata in vpn.lua...

CVE-2025-63821

CVE-2025-63821 Submitter: Nicola Giuffrida Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 4.8 Medium Vector:...

CVE-Wazuh

Wazuh Manager — エージェント制御の DataValue.index を介した inventorysync における NDJSON インジェクション - ドラフト 登録済みエージェントは、DataValue.index を介して任意の OpenSearch bulk 操作を混入させることができます。GHSA-ff9g-85jq-r3g3 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください: ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: git clone c...

CVE-2026-1661

The WP Mail Logging WordPress plugin before 1.17.0 does not properly restrict the HTML and CSS of logged emails before rendering them in its admin log screens, allowing unauthenticated users to inject styled content and links, for example through a public contact form, that can deceive an...

wp2shell_scanner

wp2shellscanner 最近のWordPress コア 脆弱性 — wp2shell 事前認証RCEチェーンを含む — に対する非侵入型検出スキャナーです。 wp2shellscanner.py はWordPressサイトのコアバージョンをフィンガープリントし、公開されているREST APIサーフェスを読み取り、検出されたバージョンに対して追跡中の各コアCVEを個別に 分類します。判定はブランチ対応 です — 例えば 6.8.x のサイトはSQLインジェクションCVEには露出していると正しく報告されますが、完全なRCEチェーンには 該当しません 。検出のみ...

dlink

D-Link NASデバイスにおけるコマンドインジェクションとバックドアアカウント 脆弱性の概要: 本脆弱性は、DNS-340L、DNS-320L、DNS-327L、DNS-325などの複数のD-Link NASデバイスに影響を及ぼします。この脆弱性は nassharing.cgi URI内に存在し、主に2つの問題によって引き起こされます: ハードコードされた認証情報によって可能になるバックドアと、system パラメータを介したコマンドインジェクションの脆弱性です。この悪用により、影響を受けるD-Link...

SpawnWith

SpawnWith spawnas コマンドと inject コマンドの代替を提供する実験的な Beacon Object File BOF です。これは新しいコマンド spawnwith pid listener を公開し、以下を実行します: 1. ターゲットプロセスのハンドルを取得します。 2. プロセスのプライマリトークンのハンドルを取得します。 3. プライマリトークンを偽装トークンに複製します。 4. Beacon の spawnto 値を取得します。 5. 複製したトークンを使って CreateProcessWithTokenW で新しいプロセスを起動します。...

CVE-2026-11104-Python-SSTI-via-Jinja2-attr-Filter-Bypass

CVE-2026-11104 – Jinja2 |attr フィルタバイパスによる Python SSTI プログラムコード（Flask） vulnerableapp.py - Flask with Jinja2 SSTI via 'attr' filter from flask import Flask, request, rendertemplatestring app = Flaskname @app.route'/' def index: name = request.args.get'name', 'World' UNSAFE: directly renders user...

ExecIT

ExecIT 説明 HWSyscalls ベースの DLL シェルコード自己インジェクター/ランナーで、rundll32 での実行を想定して設計されています。被害者エンドポイントが攻撃者管理の SMB 共有にアクセスできる場合、ファイルレス実行が可能になる可能性があります。 使い方 rundll32.exe ExecIT.dll, HelperFunc, 検出 現時点（このコミット時点）では、テスト済みのすべての EDR に対して（シェルコードにもよりますが）完全に未検出です。 例：Defender for Endpoint EDR の場合： 免責事項...

POC-bomber

🔥 POC-bomber 🦄 POC bomber は、多数の高危険度脆弱性のPOC/EXPを利用して、ターゲットサーバーの権限を迅速に取得することを目的とした脆弱性検出・利用ツールです 本プロジェクトは、インターネット上のRCE・任意ファイルアップロード・デシリアライゼーション・SQLインジェクションなど、危険性が高くサーバーの中核権限を取得できる脆弱性のPOC/EXPを収集し、POC bomber...

CVE-2026-1661

The WP Mail Logging WordPress plugin, in versions prior to 1.17.0 , is vulnerable to HTML injection because it fails to properly restrict the HTML and CSS of logged emails before rendering them in admin log screens. This allows unauthenticated users to inject styled content and links—for instance...

CVE-2026-1661 WP Mail Logging < 1.17.0 - Unauthenticated HTML Injection

The WP Mail Logging WordPress plugin before 1.17.0 does not properly restrict the HTML and CSS of logged emails before rendering them in its admin log screens, allowing unauthenticated users to inject styled content and links, for example through a public contact form, that can deceive an...

Hook-PasswordChangeNotify

Hook-PasswordChangeNotify 1、PowerShellで以下のコマンドを実行します： Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass 2、ターゲットマシンのユーザーがパスワードを変更すると、新しいパスワードがC:\Windows\Temp\passwords.txtに書き込まれます。...

Christmas

Maldev Academy Maldev Academyホーム Maldev Academyシラバス Christmas @Hexacorn氏が言及したインジェクション手法の実装。 このPoCは複数のプロセスを作成し、各プロセスがインジェクション操作の一部として特定のタスクを実行します。各子プロセスは別のプロセスを生成し、必要な情報をコマンドライン経由で渡します。このプログラムは以下の手順に従います： 1. 最初の子プロセスが、ペイロードが注入される対象プロセスを作成します。ハンドルは後続のすべての子プロセス間で継承されます。 2...

hi_my_name_is_keyboard

こんにちは、私の名前は Keyboard です このリポジトリには、CVE-2023-45866、CVE-2024-21306、CVE-2024-0230 の概念実証スクリプトが含まれています。詳細はブログ記事を参照してください。 概念実証| 説明 ---|--- Android キーストロークインジェクション| 仮想 Bluetooth キーボードを脆弱な Android デバイスに強制ペアリングし、10 秒間 tab キー押下を注入します。 Linux キーストロークインジェクション| 仮想 Bluetooth キーボードを Linux ホストに強制ペアリングし、10 秒間 tab...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – お問い合わせフォームのSMTPヘッダインジェクション プログラムコード Python contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender = request.form'email' message = request.form'messag...

AtlasLdr

Atlasは、以下の機能を備えたリフレクティブx64ローダーです： 機能 リモートサーバーからのDLLおよびPEの取得 リモートプロセスへのマニュアルマッピング DOSヘッダーおよびNTヘッダーのマジックバイトの消去 位置独立コード 間接システムコールの使用 ZwOpenProcess ZwAllocateVirtualMemory ZwProtectVirtualMemory ZwQuerySystemInformation ZwFreeVirtualMemory ZwCreateThreadEx すべてのシステムコールに対する単一スタブ 動的SSN取得 動的システムコールアドレス解決...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — AI アシスタントにおける TLS 証明書検証の無効化 ネットワーク隣接型 MITM → LLM プロバイダー API キーの盗難 & AI レスポンス注入 サマリー · 攻撃フロー · 影響を受けるコード · 証明 · 修復策 · タイムライン · 参考情報 📋 概要 | ---|--- CVE ID| CVE-2026-67598 製品| emlog/emlog — Emlog Pro 影響を受けるバージョン| Emlog Pro 2.6.23 まで 脆弱性の種類| CWE-295: 不適切な証明書検証 CVSS v4.0| 9....

CVE-2016-10204_Webshell

CVE-2016-10204Webshell A bash script demonstrating the manual exploitation of CVE-2016-10204 against a target endpoint, leading to upload of a php webshell. Currently, the webshell variable is set for a MySQL payload. This can be replaced with whatever backend you need to target. More information...