DNN (DotNetNuke) - Unicode Path Normalization NTLM Hash Disclosure

DNN formerly DotNetNuke is an open-source web content management platform CMS in the Microsoft ecosystem. In versions 6.0.0 to before 10.0.1, DNN.PLATFORM allows a specially crafted series of malicious interaction to potentially expose NTLM hashes to a third party SMB server. This issue has been...

WP Helper Lite < 4.3 - Cross-Site Scripting

The WP Helper Lite WordPress plugin, in versions 4.3, returns all GET parameters unsanitized in the response, resulting in a reflected cross-site scripting vulnerability. id: CVE-2023-0448 info: name: WP Helper Lite 4.3 - Cross-Site Scripting author: ritikchaddha severity: medium description: | T...

PrestaShop fieldpopupnewsletter Module - Cross Site Scripting

Fieldpopupnewsletter Prestashop Module v1.0.0 was discovered to contain a reflected cross-site scripting XSS vulnerability via the callback parameter at ajax.php. id: CVE-2023-39676 info: name: PrestaShop fieldpopupnewsletter Module - Cross Site Scripting author: meme-lord severity: medium...

My Calendar WordPress Plugin - Information Disclosure

My Calendar WordPress plugin = 3.7.6 contains an injection vulnerability caused by unvalidated user input passed to parsestr in mcajaxmcjsaction endpoint, letting unauthenticated attackers access or crash sites via switchtoblog, exploit requires WordPress Multisite or Single Site setup. id:...

LolLMS <= 2.2.0 - Unauthenticated File Upload

A vulnerability in parisneo/lollms up to and including version 2.2.0 allows unauthenticated users to upload and process files through the /api/files/extract-text endpoint. The endpoint lacks the Dependsgetcurrentactiveuser dependency used by other file-related APIs. id: CVE-2026-0558 info: name:...

Kirby CMS 5.3.0-5.4.0 - Path Traversal

Kirby CMS versions 5.3.0 through 5.4.0 are vulnerable to a path traversal vulnerability via the /api/auth/login endpoint. An unauthenticated attacker may supply a specially crafted email value in the request body containing traversal sequences such as "../..", which the application concatenates...

NVIDIA Triton Inference Server <= 26.02 - Authentication Bypass

NVIDIA Triton Inference Server contains an authentication bypass vulnerability, letting attackers bypass authentication and potentially execute code, escalate privileges, tamper data, cause denial of service, or disclose information, exploit requires no special conditions. id: CVE-2026-24207 info...

10Web Booster < 2.24.18 - Unauthenticated Arbitrary Option Deletion

The 10Web Booster WordPress plugin before 2.24.18 does not validate the option name given to some AJAX actions, allowing unauthenticated users to delete arbitrary options from the database, leading to denial of service. id: CVE-2023-5559 info: name: 10Web Booster 2.24.18 - Unauthenticated Arbitra...

FineCMS <=5.0.10 - Cross-Site Scripting

FineCMS through 5.0.10 contains a cross-site scripting vulnerability in controllers/api.php via the function parameter in a c=api&m=data2 request. id: CVE-2017-11629 info: name: FineCMS =5.0.11 which includes a fix for this vulnerability. reference: -...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM（OSX、MAC、Intel Arch 向け） コンパイル: gcc -o a.out spectre.c 出力: 0x41414141 また、視覚的に学びたい方のために、Hopper.app の Control Flow 出力も追加しました。 junk size を調整すると、より信頼性の高い Reads が得られます。 CPU のアクティビティにもよりますが、キャッシュが小さい古いデバイスでは、アクティビティが高いときにヒット率が低くなります。...

CVE-2024-23722-poc

CVE-2024-23722-poc 使用方法 python3 exploit.py http://127.0.0.1:8888 port is currently not open port is currently not open port is currently not open port is currently not open Server might have crashed port is currently not open port is currently not open port is currently not open Server might have...

CVE-2018-14714-POC

CVE-2018-14714-POC リポジトリはこちらに移動しました:https://github.com/sunn1day/CVE-2018-14714-POC...

CVE-2017-8570

出典：https://www.exploit-db.com/exploits/44263/ 使用方法：python packagercompositemoniker.py -s calc.sct -o example.rtf What? このリポジトリには、CVE-2017-8570（別名 "Composite Moniker" 脆弱性）の Proof of Concept エクスプロイトが含まれています。これは、Packager.dll のトリックを使用して sct ファイルを %TEMP%...

CVE-2021-44228_PoC

CVE-2021-44228 の PoC このPythonスクリプトは、Log4j の TryHackMe ルームに取り組んでいる間に作成しました。このルームのデフォルト変数で作成しましたが、argparseを使用してGETリクエストに対応できるように汎用性を持たせています。必要な変数はすべてオプションで変更可能です。詳細は -h を参照してください。 セットアップ...

CVE-2024-48990_needrestart

CVE-2024-48990 - Needrestart 3.7-3 特権昇格エクスプロイト 概要 このリポジトリには、Needrestart 3.7-3 の特権昇格脆弱性 CVE-2024-48990 のエクスプロイトが含まれています。このエクスプロイトは、不適切な入力処理を利用して、昇格した権限で任意のコードを実行します。 影響を受けるバージョン Needrestart 3.7-3 Debianベースのシステムでテスト済み 他のバージョンも影響を受ける可能性があります エクスプロイトの詳細 エクスプロイトは以下で構成されています: main.asm:...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 ホストコマンド実行 詳細な解説 @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua はサーバーへの手動エクスプロイトを示します cve2020-13151.py は自動エクスプロイト用です run-poc.sh はローカル実験用の Docker 環境をセットアップします...

CVE-2024-40094

CVE-2024-40094 ENF ExecutableNormalizedFields 서비스 거부 익스플로잇 이 스크립트는 graphql-java의 CVE-2024-40094 취약점을 익스플로잇하여 ExecutableNormalizedFields ENF 기반 서비스 거부를 유발합니다. 깊게 중첩된 별칭aliases을 포함한 조작된 GraphQL 인트로스펙션 쿼리를 생성하여 취약한 서버를 압도하도록 설계되었습니다. 개요 이 스크립트는 비동기 요청을 사용하여 대상 GraphQL 서버에 일련의 대규모 인트로스펙션 쿼리를 전송합니다. 쿼...

cve-2022-33891

cve-2022-33891 使い方: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...

CVE-2025-29927-Proof-of-Concept

ウォークスルー ステップ1 5分 ヒント ターゲットが公開しているネットワークサービスは？ — — — 解決策 kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p ステップ2 5分 ヒント 1 ランディングページはログインページのみ表示されますが、Webサーバーは追加のパスを公開することがよくあります。 ヒント 2 GobusterやDirBusterなどのディレクトリブルートフォースツールを試してみてください。 — — — 解決策 kali@kali:$ gobuster dir -u http://:/ -w...

kin

A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...