196249 matches found
-CVE-2024-45352
🚨 CVE-2024-45352 – Xiaomi Smarthome リモートコード実行（RCE） 📌 概要 Xiaomi Smarthome アプリケーションに重大な脆弱性（CVE-2024-45352）が発見されました。内部 API パーサーにおける不適切な入力処理により、未認証のリモートコード実行（RCE）が可能になります。この脆弱性は、ローカルネットワーク上の攻撃者によって悪用され、影響を受けるシステム上で任意のコマンドを実行される可能性があります。 🛡️ CVE ID CVE: CVE-2024-45352 CVSS（推定）: 8.8（高） 攻撃元区分: ネットワーク...
CVE-2022-24087
CVE-2022-24087-RCE および CVE-2022-24086-RCE CVEの説明 CVE-2022-24086 および CVE-2022-24087 - contact form Magento Open Source および Adobe Commerce における不適切な入力検証の脆弱性 - は CVSS スコア 9.8/10 を獲得しており、認証前の問題として分類されています。つまり、認証情報なしで悪用される可能性があります。 影響を受けるバージョン: Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4...
CVE-2024-21534-poc
脆弱性: CVE-2024-21534 深刻度: 重大 CVSSスコア: 9.8 説明: jsonpath-plus パッケージ バージョン 10.0.7 以下 は、攻撃者が Node.js の VM モジュールを介して任意のコードを実行できるようにするリモートコード実行 RCE の脆弱性の影響を受けます。この脆弱性は不十分な入力検証に起因し、バージョン 10.0.7 以下に影響します。 影響: この脆弱性が悪用されると、影響を受けるシステムが完全に侵害される可能性があります。 緩和策: 1. jsonpath-plus のアップグレード: バージョン 10.0.8 以降に更新してくださ...
CVE-2021-35042
CVE-2021-35042 QuerySet.orderby への信頼できない入力による SQL インジェクション セットアップ: 以下のコマンドでインスタンスを起動します: docker-compose up 次に、以下の URL を開いてサンプルデータを読み込みます: http://localhost:8000/vulapp/setup その後、脆弱性のあるページにアクセスします: http://localhost:8000/vulapp/ 以下のパラメータで脆弱性を悪用します: http://localhost:8000/vulapp/?orderby=name...
CVE-2023-46998
Bootbox.js v.3.2 から 6.0 におけるクロスサイトスクリプティングにより、リモート攻撃者がHTMLコードを注入し、任意のJavaScriptを実行できる。 概要 ベンダー: BootBox 製品: bootbox.js 影響を受けるバージョン: 3.2 から 6.0 コードネーム: Venga-Que-Si-Es-Pa-Eso 脆弱性 種別: ウェブページ生成時の入力の不適切な無害化「クロスサイトスクリプティング」CWE-79 CVSSv3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSSv3.1...
CVE-2025-25461
📌 CVE-2025-25461 - SeedDMS 6.0.29 における保存型クロスサイトスクリプティング XSS 📝 説明 SeedDMS 6.0.29 に保存型クロスサイトスクリプティング XSS の脆弱性が存在します。 「カテゴリ追加」 権限を持つユーザーまたは不正な管理者が、カテゴリ名フィールドに悪意のある XSS ペイロードを注入できます。 その後、ドキュメントがこのカテゴリに関連付けられると、ペイロードはサーバーに保存され、適切なサニタイズや出力エンコーディングなしでレンダリングされます。 これにより、ドキュメントを表示したすべてのユーザーのブラウザで XSS...
cve-2024-37764
설명 MachForm 버전 19까지는 인증된 저장형 XSSCross-Site Scripting의 영향을 받습니다. 대상 웹 애플리케이션에서 취약한 리소스로 전송된 요청이 XSS 공격에 취약한 것으로 확인되었습니다. 취약한 URL 내 POST 요청 본문의 매개변수는 검증정화이 부족하여 악성 페이로드가 삽입될 수 있으며, 이는 피해자 브라우저에서 JavaScript 코드를 실행하게 합니다. 위험 심각도: 중간 CVSS v3.1 점수: 4.6 CVSS v3.1 벡터: AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L...
HW-Pyton-10
CVE-2020-11022 概要 CVE-2020-11022 は、エスケープされずに HTML レスポンスに反映されるユーザー入力の不適切な処理に関連する、Reflected XSSクロスサイトスクリプティングタイプの脆弱性です。 攻撃者は、ユーザーのブラウザで実行される JavaScript コードを注入できます。...
CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability
CVE-2023-46015-Code-Projects-Blood-Bank-1.0-反射型クロスサイトスクリプティング脆弱性 エクスプロイト作成者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0 は、index.ph...
CVE-2021-40905
CVE-2021-40905 - 巧妙に細工された .mkp ファイルによる RCE 対象アプリケーション: CheckMK Management Web Console ソフトウェアリビジョン: 2.0.0p17 以下 攻撃タイプ: RCE 解決策: 未定 TBD。または、https://exchange.checkmk.com/ で共有されている MKP は CheckMk によって手動でレビューされ、悪意のあるコードや不審なインポートなどがチェックされます。 概要: CheckMk Enterprise Edition バージョン 1.5.0 から 2.0.0p17 の Web...
rcno-reviews
Recencio Book Reviews WordPressプラグインで、書籍レビューの管理・表示を行います。カスタム投稿タイプ、7つのタクソノミー、13のショートコード、7つのウィジェット、6つのテンプレート、5つの拡張機能を備えています。すべてのデータは標準のWordPress投稿メタに保存され、カスタムテーブルは使用しません。 背景 Recencio Book Reviews は Kemory Grubb w33zy によって作成され、WordPressプラグインディレクトリに公開されました。Kemory は2024年に亡くなりました。このプラグインは、既知の保存型XSS脆弱性...
Exploit for Improper Input Validation in Microsoft
CVE-2023-21554 — QueueJumper PoC Proof of concept for CVE-2...
CVE-2012-2982-Webmin-RCE
Webadmin 1.580 RCE PoC CVE-2012-2982 このリポジトリには、Webmin バージョン 1.580 向けの Python 概念実証 PoC エクスプロイトが含まれています。このバージョンは、不適切な入力サニタイズに起因する リモートコマンド実行 RCE 脆弱性の影響を受けます。脆弱性は file/show.cgi コンポーネントに存在し、ファイルマネージャーモジュールにアクセスできる 認証済み Webmin ユーザー が 任意の OS コマンドを root として実行 することを可能にします。 この PoC は 教育および研究目的...
CVE-2023-29983
エクスプロイトタイトル: 格納型クロスサイトスクリプティング Google Dork: 日付: 27.04.2023 エクスプロイト作者: Lucas Noki 0xPrototype ベンダーホームページ: https://github.com/vogtmh ソフトウェアリンク: https://github.com/vogtmh/cmaps バージョン: 8.0 テスト済み: Mac, Windows, Linux CVE : CVE-2023-29983 説明: 発見された脆弱性は格納型クロスサイトスクリプティング（Stored XSS）です。rest/update/?token=...
CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC
CVE-2017-9841 — PHPUnit リモートコード実行 RCE PoC ⚠️ 免責事項: このツールは教育目的および許可されたセキュリティテストのみ を目的としています。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法 です。作者はこのツールの誤用に対する一切の責任を負いません。 概要 CVE-2017-9841 は、PHPUnit ライブラリのバージョン 5.6.3 未満 および 6.x 系の 6.4.2 未満 に影響するリモートコード実行 RCE 脆弱性です。 この脆弱性は src/Util/PHP/eval-stdin.php...
CVE-2017-9934
CVE-2017-9934 私はこのエクスプロイトの報告者です。名前: Envo Joomla 1.7.3 - 3.7.2 CSRFエクスプロイトPoC この脆弱性は、Joomla 1.7.3 から 3.7.2 が base64 入力をサニタイズしていないために発生します。 Headers: root@kitploit: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent:...
CVE-2008-6970
説明 PHPのパラメータ入力検証の欠陥を悪用し、指定されたユーザーIDに対して保存されたMD5 SQLハッシュを盲目的にブルートフォース攻撃します。 ファイル root@kitploit: CVE-2008-6970.sh - シェルスクリプトプログラム。 ソース https://github.com/KyomaHooin/CVE-2008-6970...
CVE-2024-21533-PoC-ggit
CVE-2024-21533 ggit における引数インジェクションの脆弱性 ggit は自身を次のように説明しています: root@kitploit: Local promise-returning git command wrappers リソース: プロジェクトの GitHub ソースコード: https://github.com/bahmutov/ggit プロジェクトの npm パッケージ: https://www.npmjs.com/package/ggit この引数インジェクションの脆弱性に関する記事:...
CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability
CVE-2023-46020-Code-Projects-Blood-Bank-1.0-格納型クロスサイトスクリプティング脆弱性 エクスプロイト作者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0...