CVE-2023-4863

レベル1: craft.c - bad.webp 存在確認: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B 致命的エラー: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev 致命的エラー: png.h: No such file or directory apt-get install libpng-dev 致命的エラー: tiffio.h: No such file or director...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - OpenEMR 8.0.0 における SQL インジェクションの脆弱性 弱点 CWE-89 SQL コマンドで使用される特殊要素の不適切な無害化（'SQL インジェクション'） この製品は、上流コンポーネントからの外部の影響を受ける入力を使用して SQL コマンドの全部または一部を構築しますが、下流コンポーネントに送信される際に、意図された SQL コマンドを変更し得る特殊要素を無害化しない、または誤って無害化します。ユーザーが制御可能な入力において SQL 構文を十分に除去または引用符で囲まない場合、生成された SQL...

Webapp_Pentast

CVE-2022-31147 概念実証および手動テストガイド このガイドでは、広く使用されている matthiasmullie/minify ライブラリに影響する重大なパストラバーサル脆弱性である CVE-2022-31147 をテストするための包括的な方法論を提供します。この脆弱性により、攻撃者は minify エンドポイントにおける入力サニタイズの不備を悪用し、Linux および Windows サーバーの両方で任意のファイル読み取り操作を実行できる可能性があります。このガイドは、この脅威に対する Web...

PHP-Injection-in-M4-PDF-Extensions

PHP-Injection-in-M4-PDF-Extensions CVE-2023-50029 是 M4 PDF Extensions 模块中的一个 PHP 注入漏洞。该漏洞允许攻击者在服务器上注入并执行任意 PHP 代码，从而完全控制目标系统。问题在于对输入的验证不当，使得恶意代码能够通过用户参数传入。 PoC POST /generatepdf.php HTTP/1.1 Host: example.com Content-Type: application/x-www-form-urlencoded Content-Length: 59 pdfcontent= 或者使用 Curl...

CVE-2019-9745

著者: Arn Vollebregt はじめに 創造性はペネトレーションテストの核心であり、それが私たちの仕事を面白くしています。しかし、1つの落とし穴は、攻撃シナリオを「過剰設計」し、バグ（エラー条件）のみに焦点を当てる傾向があることです。しかし、欠陥（意図しない動作）も同様に壊滅的な結果をもたらす可能性があります。この記事は、そのような欠陥に対するペンテストの重要性を示すケーススタディを提供します。同時に、SDLC（セキュア開発ライフサイクル）プロセスの採用を提唱します。...

CVE-2011-4862

CVE-2011-4862 Proyecto Final para Seguridad y Privacidad CS 600.443 | Otoño 2018 Originalmente intenté usar diff para crear un parche. Parcheé de la forma en que pensé que sería, antes de mirar el parche real. encrypt.patch es ese parche original que hice con diff. Sin embargo, al intentar aplica...

ColdFusionPwn

ColdFusionPwn CVE-2017-3066 を標的とした Adobe Coldfusion 11/12 向けエクスプロイトツール。 説明 このツールは、許可されたクラスの入力検証が欠如していることを悪用するための、シリアライズ化された AMF ペイロードを生成できます。 詳細はブログ記事を参照してください。 インストール 最新版の ysoserial を入手してください。 releases から ColdFusionPwn を入手してください。 使用方法 java -cp...

CVE-2021-38619

CVE-2021-38619 openBaraza HCM HR Payroll v.3.1.6 未認証の格納型XSS脆弱性 openBaraza HCM v.3.1.6...

Alfred

作業中 - 改良版Alfred 2.0 Alfred - モジュール式偵察・悪用フレームワーク 実験段階 AlfredはPythonベースのフレームワークで、さまざまな偵察、悪用、悪用後のタスクを支援するために設計されています。高度にモジュール化されており、ユーザーはプラグインを簡単に追加して機能を拡張できます。このフレームワークは、独立したプラグインの実行、プラグイン引数の処理、実行結果の追跡をサポートしています。 機能 プラグインシステム : カスタムプラグインを簡単にロードして実行できます。 モジュール設計 : 新しいプラグインを作成またはインポートして機能を拡張できます。...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

CVE-2023-6634

CVE-2023-6634 エクスプロイトスクリプト 説明 このリポジトリは、WordPress用LearnPressプラグイン（バージョン4.2.5.7まで）に見つかったCVE-2023-6634脆弱性を悪用するために設計されたPythonスクリプトを含んでいます。この脆弱性は、loadcontentviaajax関数における不適切な入力検証により、リモートコード実行（RCE）を可能にします。 免責事項...

PT-2026-108876

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in bPlugins Html5 Audio Player html5-audio-player allows Stored XSS.This issue affects Html5 Audio Player: from n/a through 2.8.8...

PT-2026-108846

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Stored XSS.This issue affects Media LIbrary Assistant: from n/a through 3.41...

PT-2026-108894

Improper input validation vulnerability in Apache Camel Karavan. When a deployment was started, Karavan unmarshalled a project's kubernetes.yaml and applied every resource it contained to the cluster without restricting the resource kinds, without rejecting security-sensitive pod options, and...

PT-2026-108864

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Welcart Welcart e-Commerce usc-e-shop allows Reflected XSS.This issue affects Welcart e-Commerce: from n/a through 2.12.3...

PT-2026-108824

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Extend Themes Kubio AI Page Builder kubio allows Reflected XSS.This issue affects Kubio AI Page Builder: from n/a through 2.9.3...

PT-2026-108825

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Heateor Support Sassy Social Share sassy-social-share allows Reflected XSS.This issue affects Sassy Social Share: from n/a through 3.3.79...

CVE-2025-7840

CVE-2025-7840 用 XSS エクスプロイト 作者 : Byte Reaper @ByteReaper0 説明 CVE-2025-7840 の概念実証エクスプロイト。予約フォームの Firstname パラメータにおけるユーザー入力のサニタイズが不十分な脆弱な Web アプリケーションエンドポイントを標的としています。次のような GET リクエストを作成することで: /index.php?page=reserve&Firstname=&Lastname=test 攻撃者はレスポンスがレンダリングされた際に被害者のブラウザで任意の JavaScript を注入・実行できます。 機...

CVE-2025-7769

CVE-2025-7769 – mobileapi におけるリモートコマンドインジェクション 説明 : このリポジトリには、Tigo Energy CCA アプライアンスの /cgi-bin/mobileapi エンドポイントで発見された深刻なリモートコマンドインジェクション脆弱性 CVE‑2025‑7769 の Proof‑of‑Concept PoC エクスプロイトが含まれています。 この脆弱性は、cmd JSON キーを介して OS コマンドを注入することで引き起こされます。ここでは、フィルタリングされていない入力がシステムコールに直接連結され、デバイス上で完全なリモートコード実行...

CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS エクスプロイト 説明 このリポジトリは、atjiu pybbs ≤ v6.0.0 における反射型クロスサイトスクリプティング（XSS）脆弱性 CVE-2025-8550 の自動化された概念実証（PoC）エクスプロイトをホストしています。/admin/topic/list エンドポイントの username パラメータを対象としており、このパラメータには適切な入力サニタイズが欠如しています。 特徴 20以上のペイロードバリエーション: script、SVG、iframe、object、onerrorハンドラーなど...