CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - 未認証のPHPオブジェクトインジェクション 説明...

CVE-2022-45808

CVE-2022-45808 LearnPress プラグイン = 5.0.12 AND time-based blind query SLEEP Payload: csearch=X&orderby=ID AND SELECT 1471...

CVE-2025-63572

説明 Zentrajuris v.1.0 のプラットフォームクライアント検索用エンドポイントにおいて、SQLインジェクションの脆弱性が発見されました。検索パラメータに送信されたユーザー入力は、適切なサニタイズ/パラメータ化が行われずにSQLクエリに直接連結されるため、攻撃者がクエリを操作することが可能となります。 影響を受けるエンドポイント iqopgbljnxmxlzvzbvgy.supabase.co/rest/v1/clients ペイロード例 パラメータ ?select=&limit=100 を追加し、Accept ヘッダを application/json に変更してください。...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE脆弱性再現 Docker環境が必要です 脆弱性環境の起動方法1 git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 脆弱性環境の起動方法2 rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clone...

CVE-2023-38743

CVE-2023-38743 ManageEngine ADManager コマンドインジェクション 参照: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

CVE-2017-1000486

CVE-2017-1000486 これは、RCEを達成するために使用される標準関数（getClass、execなど）の辞書順ブラックリストチェックをバイパスし、Padding Oracleを介してPrimeFacesのシークレットを取得するために役立つペイロードを含むCVE-2017-1000486のPoCです。これにより、エクスプロイト時のノイズを可能な限り低減します。 謝辞: @pimps 、 @federicodotta 、 @AonCyberLabs の関連研究に感謝します。 説明...

Trickster-HTB

Trickster 利用报告 关于 Trickster Trickster 是一台中等难度的 Linux 机器，其多个服务中存在多种漏洞。本报告概述了利用这些漏洞以实现完全系统入侵的过程。 利用步骤 1. 利用 PrestaShop（CVE-2024-34716） PrestaShop 是一个开源电子商务平台，在启用客户工单功能标志时，容易受到 XSS 攻击。 通过利用此漏洞，我们注入恶意脚本，从而提取管理员会话令牌。 使用这些凭证，我们以 www-data 用户身份访问远程服务器。 2. 提取数据库凭证 进一步的枚举揭示了包含数据库凭证的 PrestaShop 配置文件。...

CVE-2023-1454-EXP

CVE-2023-1454-EXP CVE-2023-1454 jeecg-boot 未承認SQLインジェクションの脆弱性...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References:...

CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 SQLi 説明 WebrunはWebベースの管理アプリケーションです。バージョン3.6.0.42では、ログインプロセス中に発生するSQLインジェクション脆弱性を特定・報告することができました。具体的には、POSTパラメータP1にペイロードを注入します。 概念実証（POC） ログインプロセス中に、以下のリクエストが送信されます。 POST /webrun/executeRule.do HTTP/1.1 Host: restricted Content-Length: 334 User-Agent: Mozilla/5.0...

CVE-2024-50340

CVE-2024-50340 PoC 要件 registerargcargv オプションは、PHP設定ファイル php.ini で有効にする必要があります。この設定により、コマンドライン引数とクエリパラメータが $SERVER'argv' に読み込まれます。 https://www.php.net/manual/en/ini.core.phpini.register-argc-argv 脆弱なコードの説明 このSymfonyコードは、入力引数 ArgvInput を使用して、特定の環境変数 具体的には APPENV と APPDEBUG...

CVE-2024-52301

CVE-2024-52301 POC 此漏洞基于 CVE-2024-50340 漏洞 要求 必须在 PHP 配置文件（php.ini）中启用 registerargcargv 选项。此设置会将命令行参数和查询参数加载到 $SERVER'argv' 中。 https://www.php.net/manual/en/ini.core.phpini.register-argc-argv 漏洞代码解析 //Illuminate\Foundation\Application public function detectEnvironment Closure $callback $args =...

Turvan6rkus-CVE-2024-3273

🛠️ D-Link ネットワークストレージデバイスのコマンドインジェクション 🌟 背景 D-Link Network Attached Storage （NAS）、すなわちネットワークストレージ...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 インテルは最初にここで公開される。 Telegram で @KNxploited をフォロー — 正確な CVE 公開、動作するエクスプロイト、詳細な脆弱性研究。 ニュースを待たない人のためのチャンネル — 彼らがニュースを創る。 🧠 概要 CVE-2025-15403 は、WordPress 用プラグイン RegistrationMagic における CVSS 9.8 Critical の権限昇格（Privilege Escalation）脆弱性です。 この欠陥はプラグインの addmenu...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 パスワードリカバリページ読み込み時の認証不要SQLインジェクション CVE-2025-8220 に記載されている脆弱性の悪用に関する概念実証です。これは Engeman Web ソフトウェアのパスワードリカバリページ読み込み中に SQLインジェクション が発生する可能性に関するものです。 説明 Engeman Web ソフトウェアにおいて、パスワードリカバリページの読み込み中に実行される SQL...

Exploit_MS08-067

完全な使用ガイド: Exploit MS08-067 改良版 📌 基本的な使用方法 python3 ExploitMS08-067.py OPCIONES 🎯 実践的な例 1. Windows XP SP0/SP1 デフォルトポート 445 python3 ExploitMS08-067.py 192.168.1.100 1 2. Windows 2003 SP1 English ポート 139 python3 ExploitMS08-067.py 192.168.1.150 4 -p 139 3. カスタムシェルコードを使用 python3 ExploitMS08-067.py...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Exploit Tool PHP-CGI パラメータインジェクション脆弱性 に対する自動化テストツールです。CVE-2024-4577 と CVE-2024-8926 をサポートし、コマンド実行、ファイルアップロード、ダウンロード などの操作が可能です。 📌 紹介 本ツールは PHP-CGI 環境におけるパラメータインジェクション脆弱性 のテストに使用でき、以下を提供します： ✅ クールなターミナルインターフェースとアニメーション効果 ✅ 自動化された脆弱性スキャン ✅...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 用の PoC python CVE-202222947POC.py http://targetip:port/ 参考多位大佬のPoCと記事 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

cve-2017-5123

CVE-2017-5123 このリポジトリには、CVE-2017-5123 のデモンストレーション、ICMPコマンド&コントロールバックドア、およびCWE-78 （OSコマンドインジェクション）の脆弱なWebアプリケーションが含まれています。 CSC 4308 - チャレンジ3 の一部です。 前提条件 Linux Kernel : 4.13 から（4.13.7 を除く）まで Node.js : 10.x npm : 6.x 概要 このプロジェクトでは、3つの異なるセキュリティ研究コンポーネントを紹介しています： 1. CVE-2017-5123 カーネルエクスプロイト...

Log4j_CVE-2021-44228

Log4j 漏洞，又称"Log4Shell"或"CVE-2021-44228"，是 Apache Log4j 库中的一个严重安全缺陷。Log4j 是一个广泛使用的基于 Java 的日志记录框架，允许开发人员将应用程序中的日志消息记录到各种目的地，如文件、数据库和控制台输出。 该漏洞于 2021 年 12 月被发现，并因其严重性和可利用性而受到广泛关注。它影响 Log4j 2.x 版本，在某些情况下甚至影响更早的版本。Log4j 漏洞是一个远程代码执行（RCE）漏洞，意味着攻击者可以通过利用该缺陷在目标系统上执行任意代码。该漏洞由 Log4j...