CVE-2025-41088

CVE-2025-41088: Xibo CMSにおける格納型XSS 私はXibo CMS v4.1.2 に格納型クロスサイトスクリプティング XSSの脆弱性を発見しました。この脆弱性により、認証された攻撃者がユーザー入力の不適切な検証のために悪意のあるスクリプトをアプリケーションに注入できます。 問題は「Templates」機能にあります。攻撃者は悪意のあるペイロードを含むテキスト要素を含むテンプレートを作成できます。このテンプレートが他のユーザーによって表示されると、スクリプトがブラウザで実行され、データの盗難やその他の悪意のある行為につながる可能性があります。 概念実証 PoC...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 の PoC 影響を受ける製品: Tinyc Http Server 完全な解説記事は https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html で入手できます 説明 Tinyc が巧妙に細工された入力を受け取ると、スタックバッファオーバーフローが発生します。このオーバーフローは、プログラムが大きな入力を適切に制御しないために発生します。...

CVE-2026-85113

The GiveWP WordPress plugin before 4.16.9 does not remove shortcode delimiters from donor-supplied values before rendering them on public pages, and the shortcode stripping it applies can be defeated by nesting, allowing unauthenticated users to execute arbitrary shortcodes registered on the site...

CVE-2023-4294

CVE ID : CVE-2023-4294 脆弱性タイプ : クロスサイトスクリプティング 説明 : WordPress用プラグインURL Shortifyは、バージョン1.7.5以下において、入力のサニタイズと出力エスケープが不十分なため、Refererヘッダーを介した格納型クロスサイトスクリプティングに対して脆弱です。これにより、認証されていない攻撃者が、注入されたページにユーザーがアクセスするたびに実行される任意のWebスクリプトをページに注入できる可能性があります。 再現手順 : root@kitploit: 1. Add a new shortened link in the...

CVE-2007-3830

CVE-2007-3830 IBM Proventia Sensor Appliance - 複数の入力検証の脆弱性 Exploit-db 公開情報: https://www.exploit-db.com/exploits/30290/ Exploit-db ペーパー: https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Git リポジトリ:...

CVE-2024-6387

CVE-2024-6387 スクリプトのインストールと実行 💻 前提条件 開始する前に、お使いのマシンに以下のツールがインストールされていることを確認してください。 Python 3.x Git pip （Pythonの依存関係管理用） インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします。 root@kitploit: git clone https://github.com/dream434/CVE-2024-6387 2. プロジェクトディレクトリに移動する root@kitploit: cd CVE-2024-6387 3...

CVE-2024-46636-SQLi-MODAPS

CVE-2024-46636 は、NASA EOSDIS の MODAPS システムで特定された SQL インジェクションの脆弱性であり、category パラメータの不適切な入力検証に起因します。この脆弱性により、攻撃者はエラーベースの SQL インジェクションなどの手法を用いた HTTP GET パラメータの操作を通じて、機密データへのアクセスや任意の SQL クエリの実行が可能になります。影響を受けるシステムには、MODAPS Web アプリケーションとそのバックエンドの PostgreSQL...

CVE-2025-24963

CVE-2025-24963 - Vitestブラウザモード - ローカルファイル読み取り ​CVE-2025-24963 は、Vite をベースにした Vitest テストフレームワークのコンポーネントである @vitest/browser パッケージに影響する中程度の深刻度の脆弱性（CVSS 3.1 スコア: 5.9）です。この脆弱性は、ブラウザモードの HTTP サーバーの screenshot-error ハンドラにおける不適切な入力検証に起因します。構成オプション browser.api.host: true...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

CVE-2025-55888

CVE-2025-55888 설명 ARD의 Ajax 트랜잭션 관리자 엔드포인트에서 XSSCross-Site Scripting 취약점이 발견되었습니다. 공격자는 Ajax 응답을 가로채서 accountName 필드에 악성 JavaScript를 주입할 수 있습니다. 이 입력은 렌더링될 때 적절히 이스케이프 처리되거나 인코딩되지 않아 사용자 브라우저 컨텍스트에서 스크립트 실행이 가능합니다. 이 결함으로 인해 세션 하이재킹, 쿠키 도용 및 기타 악의적인 행위가 발생할 수 있습니다. PoC Proof of Concept 페이로드 삽입 취약...

EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - RCE PoC このリポジトリには、EITS Admin Dashboard v2.4.0 （CVE-2026-31367）における認証不要のリモートコード実行（RCE）脆弱性の Proof of Concept（PoC）が含まれています。 この脆弱性は、エンドポイント /api/v1/debug における入力サニタイズの欠陥に起因し、攻撃者が難読化されたペイロードを介してサーバー上で任意のコマンドを注入・実行できるようになります。 ⚠️ 免責事項（Disclaimer）...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OSコマンドインジェクション PoC English version 概要 このリポジトリは、Composer の Perforce VCSドライバに存在する重大なOSコマンドインジェクション脆弱性 CVE-2026-40176 のProof of Concept PoC です。この脆弱性は、Composer 2.2.27および2.9.6より前のバージョンに影響します。 脆弱性は Perforce::generateP4Command メソッドに存在します。シェルコマンドを組み立てる際、url、p4user、client...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link リモートコード実行（RCE）エクスプロイト 説明 このリポジトリには、特定のD-Linkデバイスで見つかった重大な脆弱性である CVE-2024-3273 のエクスプロイトが含まれており、リモートコード実行（RCE）が可能です。この脆弱性は、nassharing.cgi CGIスクリプトの不適切な入力検証に起因し、攻撃者が認証なしで任意のコマンドを実行できるようにします。 影響 CVE-2024-3273 を悪用すると、影響を受けるデバイスへの不正アクセスが可能になり、攻撃者は以下を行うことができます： システム設定の改ざん...

CVE-2022-27251

CVE-2022-27251 LocalStack 0.12.6 におけるリモートコード実行 Lambda 関数を起動する際に Lambda API ハンドラーフィールドに対するユーザー入力のサニタイズが欠如しており、また Docker コンテナが安全でない方法で起動されるため、AWS CLI の --handler オプションを通じてインジェクションが可能であり、バージョン 0.12.6 で Lambda Docker コンテナの作成および起動時にルートプロセスによって実行されます。この攻撃ベクトルは、ホストが Lambda 機能を有効にしており、攻撃者が AWS CLI 接続用の...

CVE-2019-1698

TRAN CONG DANH - SVTT - メンター: LUU VAN LAN - CVE-2019-1698 - 開始日: 30/07/2024 脆弱性のあるバージョンと修正済みバージョンのコード差分を確認する: コード参照 1: https://plugins.trac.wordpress.org/changeset/3040809/notificationx/trunk/includes/Core/Rest/Analytics.php コード参照 2:...

polytracker

PolyTracker PolyTracker は、もともと Automated Lexical Annotation and Navigation of Parsers のために作られたツールであり、 The ALAN Parsers Project と呼ぶためだけに考案されたバックロニムです。しかし、現在ではプログラムのデータフロー解析と制御フロー解析を効率的に実行するための汎用ツールへと進化しました。PolyTracker は LLVM...

ai-tool-poisoning-guard

ai-tool-poisoning-guard Claude Code、Codex、Cursor向けの最小セキュリティベースラインルール。この無料 ルールは、各ツールの組み込みレビューに存在する実際のギャップを埋めます。完全なルールセット＋ 実装ガイド: Gumroadリンク — 近日公開 。 あなたのAIコーディングアシスタントはコードをレビューします。ツールに付属する文章はレビューしません。 Claude Code、Codex、Cursorはすべて、何らかの形の組み込みセキュリティレビューを備えています。 しかし、デフォルトではいずれも、MCPのツール説明 — プレーンな自然言語...

CVE-2024-33111

CVE-2024-33111 D-Link DIR-845L ルーター バージョン 1.01KRb03 以前は、/htdocs/webinc/js/bscsmsinbox.php を介したクロスサイトスクリプティング XSS に対して脆弱です。 脆弱なコンポーネント /htdocs/webinc/js/bscsmsinbox.php 技術的詳細 この脆弱性は、bscsmsinbox.php の17行目のコードで直接使用されるパラメータ $GET"Treturn" のフィルタリング欠如に起因します。 脆弱なコードスニペット: root@kitploit: var getTreturn =...

CVE-2025-0924-different

CVE-2025-0924 分析中に見つかったその他の脆弱性 01. Stored XSS と WordPress、WP Activity Log の概要 1 Stored XSS と WordPress、WP Activity Log の概要 Stored XSS は、悪意のあるスクリプトがサーバーに保存され、その後他のユーザーがそのページを開いたときに自動的に実行される脆弱性であり、CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting'...

CVE-2025-55887

CVE-2025-55887 설명 식사 예약 서비스 ARD에서 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점은 거래 확인 페이지의 GET 매개변수 transactionID에 존재합니다. 부적절한 입력 검증 및 출력 인코딩으로 인해 공격자는 사용자의 브라우저 컨텍스트에서 실행되는 악성 JavaScript 코드를 주입할 수 있습니다. 이로 인해 세션 하이재킹, 쿠키 도용 및 피해자를 대신한 기타 악의적인 행위가 발생할 수 있습니다. 개념 증명 페이로드 root@kitploit:...