CVE-2020-10567

POC-CVE-2020-10567 RCE PoC - RESPONSIVE filemanager v.9.14.0. 메인 브랜치 아님 ⚠️ Github 프로젝트 : https://github.com/trippo/ResponsiveFilemanager 요구 사항: 필요한 것은 없으며, 이 익스플로잇은 인증이 필요 없습니다. Responsive Filemanager 애플리케이션은 서버의 파일을 처리하는 웹 기반 파일 관리 도구입니다. 이 취약점CVE-2020-10567은 공격자가 ajaxcalls.php?action=saveimg를 통한...

CVE-2023-38890

CVE-2023-38890 説明 Online Shopping Portal Project V3.1 は、ログインフォームを介してリモートの攻撃者が任意のSQLコマンド/クエリを実行することを許可し、不正アクセスやデータ操作につながる可能性があります。この脆弱性は、ユーザーが入力したusernameフィールドの検証が不十分なために発生し、SQLインジェクション攻撃を可能にします。 エクスプロイトタイトル: Online Shopping Portal Project V3.1 PHPgurukul - Time-Based Blind Sqli エクスプロイト作成者: Akshad...

CVE-2024-36401-GeoServer-RCE

GeoServer（CVE-2024-36401）の RCE 脆弱性 - 検出スクリプト CVE-2024-36401 は、地理空間データを共有するためのオープンソースサーバーである GeoServer と、地理空間データ用のツールを提供するオープンソースの Java ライブラリである GeoTools に影響を与える重大なセキュリティ脆弱性です。リモートコード実行（RCE）の欠陥として特定されたこの脆弱性により、攻撃者は影響を受けるシステム上で任意のコードを実行できます。この脆弱性とその影響に関する詳細情報は、GeoServer および GeoTools...

CVE-2023-4549

CVE ID : CVE-2023-4549 脆弱性タイプ : クロスサイトスクリプティング 説明 : WordPress 用の DoLogin Security プラグインは、バージョン 3.6 まで（3.6 を含む）において、'X-Forwarded-For' ヘッダーを介した格納型クロスサイトスクリプティングに対して脆弱です。原因は、入力サニタイズと出力エスケープが不十分なためです。これにより、認証されていない攻撃者が任意のウェブスクリプトをページに注入し、ユーザーが注入されたページにアクセスするたびにスクリプトが実行される可能性があります。 再現手順 : root@kitploi...

CVE-2024-34831

CVE-2024-34831 GibbonEdu Core v26.0.00 における XSS 脆弱性、特権昇格につながる Gibbon は優れたオープンソースの本格的な学校管理システムです。かなり古いコードベースを刷新するために多大な努力が払われています。 Author: Christian Bajada 1. 脆弱性 新しい書籍を編集/送信する際の imageLink パラメータ /modules/Library/librarymanagecatalogeditProcess.php は XSS に対して脆弱です。Manage Catalog...

Moderate: Red Hat Security Advisory: libxml2 security, bug fix, and enhancement update

An update for libxml2 is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

CVE-2023-49954.github.io

3CX CRM統合におけるSQLインジェクション CRM統合のため、3CXは各種データベースに接続するテンプレートを同梱しています。 これらのテンプレートでは、プレースホルダー（FirstName、SearchText、Email）がクエリに値を埋め込むために使用されます。 ユーザー入力はサニタイズされていないため、SQLインジェクションが可能になります。 影響を受けるバージョン 18.0.9.23 20.0.0.1494 影響を受けるCRMソリューション Database MsSQL Database MySQL Database PostgreSQL 関連ドキュメント...

CVE-2022-4140

CVE-2022-4140 - WordPress plugin Welcart e-Commerce 2.8.5 - Arbitrary File Read This repo contains a Proof of ConceptPoC exploit for CVE-2022-4140. Disclaimer This project is provided for educational purposes and authorized security testing only. Do not use it against systems that you do not own ...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — 応答URLの未検証取得による SSRF／ローカルファイル読み取り（CVE-2026-13233） Untrusted upstream：プロバイダーが、応答に入っていたURLをそのまま開いた話。 Drupal OpenAI Provider （aiprovideropenai）・SSRF （CWE-918）・CVE-2026-13233 ・SA-CONTRIB-2026-053 状態 ：協調的開示は 完了（2026-07-10） 。Drupal Security Team へ非公開で報告 → 修正 → CVE-2026-13233 ／...

CVE-2022-34962

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS 脆弱性の説明: OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS は、Group Timeline モジュールを介して格納型クロスサイトスクリプティング（XSS）脆弱性を含むことが発見されました。 攻撃ベクトル: 攻撃者は、Group Timeline に何かを投稿し、ロケーション入力にXSSペイロードを挿入することで、格納型XSSを悪用する必要があります。XSSペイロードは送信後すぐに実行されます。 影響を受けるも...

CVE-2020-14882

NS-Sp4ce、Jas502n、s1kr10s、demon、斯文に感謝します 参照： https://github.com/NS-Sp4ce/CVE-2020-14882 https://github.com/jas502n/CVE-2020-14882 https://github.com/s1kr10s/CVE-2020-14882 使用法: CVE-2020-14882.py -h -u URL -f FILE -c CMD オプション引数: -h, --help このヘルプメッセージを表示して終了します -u URL, --url URL ターゲットURL;...

CVE-2025-46178

CVE-2025-46178 Cross-Site Scripting XSSの脆弱性が、CloudClassroom PHP Projectのaskquery.phpのeidパラメータに存在します。これにより、リモート攻撃者が細工したURLを送信することで、被害者のブラウザセッションのコンテキストで任意のJavaScriptを注入でき、セッションハイジャックや改ざんにつながる可能性があります。 追加情報...

Php-unit-CVE-2017-9841

phpunit リモートコード実行脆弱性（CVE-2017-9841） composerはPHPのパッケージ管理ツールであり、composerを使って拡張パッケージをインストールすると、カレントディレクトリにvendorフォルダが作成され、すべてのファイルがその中に配置されます。通常、このディレクトリはWebディレクトリの外に配置し、ユーザーが直接アクセスできないようにする必要があります。...

CVE-2026-77166

The emoji field in the page emoji update endpoint does not properly validate user input. By injecting long text and line breaks, the sidebar layout becomes broken and can hide other items...

Wordpress-CVE-2020-35749

WordPress 插件 Simple Job Board 2.9.3 LFI 漏洞 CVE-2020-35749 利用工具 摘要 WordPress 插件 Simple Job Board 存在目录遍历漏洞，原因是其未能充分验证用户提供的输入。利用此漏洞可让攻击者获取敏感信息，从而有助于发动进一步攻击。WordPress 插件 Simple Job Board 2.9.3 版本易受攻击；早期版本也可能受到影响。 修复建议 将插件更新至 2.9.4 或最新版本...

c-CVE-2024-0044

CVE 2024 0044...

CVE-2026-23744-poc

CVE-2026-23744 — mcpJam リモートコード実行 RCE エクスプロイト 本ツールは、mcpJam v1.4.2 に影響する任意のコマンド実行の脆弱性 CVE-2026-23744 に対する概念実証エクスプロイト（Python 3 製）です。このユーティリティは、送信前にコマンドを透過的に Base64 エンコードすることでペイロードの配信を自動化し、制限的な入力検証や文字フィルタリング機構を回避するのに役立ちます。ペイロードはターゲットシステム上で /bin/bash ラッパーを通じてデコードされ実行されます。 特徴 自動 Base64 ペイロードエンコーディング...

CVE-2020-5398

CVE-2020-5398 - Spring MVC 向け RFDReflected File Download 攻撃 Spring Framework の 5.2.x 系で 5.2.3 未満、5.1.x 系で 5.1.13 未満、および 5.0.x 系で 5.0.16 未満のバージョンでは、レスポンスの “Content-Disposition” ヘッダーを設定する際に、その filename 属性がユーザー入力から取得される場合、アプリケーションは reflected file download RFD 攻撃に対して脆弱になります。 使い方 1. root@kitploit:...

CVE-2018-17456

CVE-2018-17456 취약점 개요 취약점 이름: Git 입력 검증 오류 취약점 CNNVD 번호: CNNVD-201810-234 위험 등급: 초고위험 CVE 번호: CVE-2018-17456 취약점 유형: 입력 검증 오류 발표일: 2018-10-08 위협 유형: 원격 업데이트일: 2019-04-25 제조사: debian 취약점 출처: Atlassian,TerryZh... 취약점 개요: Git은 무료 오픈 소스 분산 버전 관리 시스템입니다. Git에서 입력 검증 오류 취약점이 발견되었습니다. 이 취약점은 네트워크 시스템 또는...

CVE-2026-77166

The emoji field in the page emoji update endpoint does not properly validate user input. By injecting long text and line breaks, the sidebar layout becomes broken and can hide other items...