EUVD-2026-91467

YesWiki before 4.6.7 contains a second-order SQL injection vulnerability in AclService::updateRequestWithACL, where a stored username is concatenated unescaped into a read-ACL LIKE clause. Attackers can self-register an account name containing a double-quote payload, then load non-admin...

CVE-2026-104455 YesWiki before 4.6.7 Read-ACL Bypass via recentchangesrssplus RSS Action

YesWiki before 4.6.7 contains an access control bypass vulnerability that allows unauthenticated attackers to read restricted page content via the recentchangesrssplus RSS action. Attackers can request the xml method of a page hosting the action to retrieve 500-character body excerpts of every...

CVE-2026-104417 Ghost 1.20.0 before 6.64.0 Path Traversal via Locale Setting

Ghost from 1.20.0 before 6.64.0 contains a path traversal vulnerability in theme translation file loading that allows authenticated administrators to read JSON files outside the active theme directory. Attackers can manipulate the locale setting to load JSON files elsewhere on the server, exposin...

CVE-2026-104417

The Ghost platform (versions 1.20.0 before 6.64.0 ) is vulnerable to a path traversal flaw in the theme translation file loading mechanism. This issue allows authenticated administrators to manipulate the locale setting to load JSON files from locations outside the active theme directory. Success...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 CVE-2025-27136 Local-S3 내 XXE에 대한 개념 증명 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + S3 서비스 감지됨 + 버킷 생성 중: xxe-32d14993 + 서버 응답: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + ?location을 통해 파일 검색 중 + 응답: root❌0:0:root:/root:/bin/bash...

GetFGPP

GetFGPP LDAP経由でActive Directoryから詳細パスワードポリシー（FGPP）をダンプします。 パスワード設定コンテナへの読み取りアクセスが必要です。デフォルトでは管理者のみがこの権限を持ちますが、誤って設定されている場合もあります。 インストール pip3 install ldap3 （python-dateutilは不要になりました） 使い方 usage: fgpp.py -h -l LDAPSERVER -d DOMAIN -u USERNAME -p PASSWORD -H HASHES --use-ldaps --kerberos --port PORT...

Poc_CVE-2025-68645

CVE-2025-68645 - Zimbra 경로 순회 취약점 📋 개요 CVE-2025-68645 는 Zimbra Collaboration Suite 의 경로 순회 취약점으로, 인증되지 않은 공격자가 서버 파일 시스템에서 임의 파일을 읽을 수 있습니다. 취약한 엔드포인트 /h/printconversations?javax.servlet.include.servletpath= 🎯 영향 영향| 심각도 ---|--- 인증되지 않은 파일 읽기| 🔴 높음 구성 정보 노출| 🔴 높음 자격 증명 유출| 🔴 높음 내부 네트워크 매핑| 🟠 중간 📁...

CVE-2026-86325

A stack-based buffer overflow vulnerability exists in the account management interface of protocol gateways . The root cause is insufficient length validation of the account_name parameter during account management requests. An attacker authenticated as a read-only user to the web management inte...

EUVD-2026-91371

A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface. The vulnerability is caused by insufficient length validation of the accountname parameter when processing account management requests. An attacker authenticated as a read-only user to the...

CVE-2026-86325

A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface. The vulnerability is caused by insufficient length validation of the accountname parameter when processing account management requests. An attacker authenticated as a read-only user to the...

CVE-2026-85706-PoC

CVE-2026-85706: GitLab CE/EE における未認証の任意ローカルファイル読み取り CVE-2026-85706 は、GitLab CE/EE の Repository Commits API および Repository Files API における重大なパストラバーサル / 認証欠如の問題です。未認証の攻撃者がサーバーに任意のファイルを読み取らせ、その内容をエラーチャネル経由で取得できます。CVSS 3.1 10.0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N。 GitLab の公式タイトルは 「Path...

directus-security

directus-security 実際にデータを漏洩させる設定ミスを監査できます — 公開ロールの読み取り露出、ユーザー列挙、認証なしのバージョン/スキーマ漏洩、GraphQL introspection、そして search パラメータのフィールド列挙オラクル — それぞれを匿名プローブで実際に証明します。他のチェックリストは かもしれない ことを教えますが、これはバイトを取得して 実際にどうであるか を見せます。 ⚡ 1行で実行、管理トークン不要、インストール不要: npx directus-security --url...

sunsetscan

SunsetScan Network security auditing for humans — powered by nmap, built for everyone. Website: sunsetscan.com SunsetScan is a local-network security auditing tool for home network owners and IT staff who want the depth of nmap without learning nmap syntax. Point it at your network and it finds...

CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash

セキュリティ開示: facil.io MIMEパーサーの領域外読み取りによりサーバーがクラッシュする 割り当てられたCVE ID CVE-2026-66729 製品: facil.io 影響を受けるバージョン: facil.io = 0.6.0（すべての0.6.x、すべての0.7.x、master）; 0.6.0 でMIMEパーサーが追加された際に導入 コンポーネント: lib/facil/http/parsers/httpmimeparser.h CWE: CWE-191（整数アンダーフロー）、CWE-125（領域外読み取り） CVSS v3.1: 7.5...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447: ES File Explorer の認証なしHTTPサービス CVE-2019-6447 に対して独立に実装された、安全性に配慮した研究用ハーネスと技術分析です。これは、Android 版 ES File Explorer の脆弱なバージョンが公開する認証なしHTTPサービスを対象としています。 許可された研究のみに使用してください。 このプロジェクトは、自分が所有するデバイス、またはテストの明示的な許可を得たデバイスに対してのみ使用してください。CLI...

Grafana-Plugin-Enumerator-CVE-2021-43798

Grafana CVE-2021-43798 プラグイン列挙ツール 脆弱な Grafana バージョンに影響するディレクトリトラバーサル脆弱性 CVE-2021-43798 について Grafana インスタンスをテストするための、Bash ベースの小さなツールです。 このツールは Grafana のプラグイン ID を列挙し、curl --path-as-is を使用してディレクトリトラバーサルによって既知のファイルにアクセスできるかどうかをテストします。 認可されたセキュリティテストおよびラボ環境専用です。 ファイル . ├── grafana-windows.sh ├──...

pwn_jenkins

リモートコード実行 Jenkins CLI 任意読み取り CVE-2024-23897 は 2.442 未満および LTS 2.426.3 未満に適用 Jenkins 勧告、クレジット 認証済みの場合、ファイル全体を取得できます: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:abc connect-node "@/etc/passwd" 未認証の場合、または Global/Read 権限がない場合は、3 行のみ読み取れます: 1 行目を読み取る: java -jar...

EchoDrv

EchoDrv ECHOACアンチチートドライバ echodriver.sys のカーネル読み取り/書き込み脆弱性を悪用することを可能にするツールです。 使用方法 使用例 スポンサー 私は POST Luxembourg で働いており、このプロジェクトの開発と維持に時間を割いていただいていることに感謝しています！ POSTのウェブサイト https://www.post.lu/business/produits-et-services/cyberforce をご覧ください。 クレジット Kite03 による echodriver.sys の脆弱性発見...

kfd

簡単な免責事項：他のデバイスやiOSバージョン向けのオフセットを追加するつもりはありません。 kfd 「kfd」は、kernel file descriptor（カーネルファイルディスクリプタ）の略で、Appleデバイスのカーネルメモリを読み書きするためのプロジェクトです。このプロジェクトは、ダングリングPTEを取得するために悪用可能なさまざまな脆弱性を活用します。このダングリングPTEは、以降「PUAFプリミティブ」（physical use-after-free...

Rogue-MySql-Server

Rogue-MySql-Server 원하면 스크립트를 편집하고 읽을 파일과 서버 포트를 변경하세요. 스크립트를 실행하고 서버에 연결하여 클라이언트 측에서 파일을 읽으세요. 읽은 파일 내용은 mysql.log에서 확인하세요...