CVE-2023-44762_ConcreteCMS-Reflected-XSS---Tags

ConcreteCMS 反射型XSS v.9.2.1 作者: Sergio 説明: ConcreteCMS v.9.2.1 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカルの攻撃者が「Settings - Tags（設定 - タグ）」のタグに細工したスクリプトを仕込むことで、任意のコードを実行できる可能性があります。 攻撃ベクトル: 「Settings - Tags（設定 - タグ）」のタグ入力のサニタイズ処理における脆弱性を利用することで、ユーザーがWebページにアクセスした際に実行されるJavaScriptコードを注入することができます。 PoC（概念実証）:...

CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS Stored XSS v.9.2.1 著者: Sergio 説明: ConcreteCMS v.9.2.1 には複数のクロスサイトスクリプティング（XSS）の脆弱性が存在し、ローカル攻撃者が Data Objects の Forms に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング "Data Objects" の Forms への入力のサニタイズ処理に脆弱性があり、ユーザーがWebページにアクセスしたときに実行されるJavaScriptコードを注入できる可能性があります。 POC:...

CVE-2023-44760_ConcreteCMS-Stored-XSS---TrackingCodes

ConcreteCMS 格納型XSS v.9.2.1 作成者: Sergio 説明: ConcreteCMS v.9.2.1 には、ローカルの攻撃者が「SEO & Statistics」のヘッダーおよびフッタートラッキングコードに細工したスクリプトを注入することで任意のコードを実行できる、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。 攻撃ベクトル: スクリプティング。「SEO &...

CVE-2023-46998

Bootbox.js v.3.2 から 6.0 におけるクロスサイトスクリプティングにより、リモート攻撃者がHTMLコードを注入し、任意のJavaScriptを実行できる。 概要 ベンダー: BootBox 製品: bootbox.js 影響を受けるバージョン: 3.2 から 6.0 コードネーム: Venga-Que-Si-Es-Pa-Eso 脆弱性 種別: ウェブページ生成時の入力の不適切な無害化「クロスサイトスクリプティング」CWE-79 CVSSv3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSSv3.1...

CVE-2023-30547

CVE-2023-30547 vm2是一个沙箱，可以使用白名单中的Node内置模块运行不受信任的代码。vm2版本至3.9.16中存在异常清理漏洞，允许攻击者在handleException中引发未经过清理的主机异常，从而逃离沙箱并在主机上下文中执行任意代码。该漏洞已在vm2的3.9.17版本中修复。目前没有已知的变通方案。建议用户升级。 描述 PoC的Python代码来自 https://gist.github.com/leesh3288/381b230b04936dd4d74aaf90cc8bb244。 用于Codify HTB。 使用 root@kitploit: usage:...

CVE-2025-52688

CVE-2025-52688 影響を受ける製品 Alcatel AP13161 - エンタープライズWIFIアクセスポイント 概要 ここでは主に2つの脆弱性が取り上げられています： 複数のJSON Webパラメータにおける入力サニタイズの欠如により、; のような悪意のある文字が注入され、コマンドインジェクション攻撃を引き起こす可能性があります。 fileName パラメータにおける適切なサニタイズとアクセス制御の欠如により、サーバー上の不正な任意ファイル読み取りが可能になります。 この脆弱性は、CSA（シンガポールサイバーセキュリティ庁）とNTUが主催したSPIRICYBER-24...

java-html-sanitizer

OWASP Java HTML Sanitizer 高速で設定が簡単なHTMLサニタイザー。Javaで書かれており、Webアプリケーションに第三者によって作成されたHTMLを含めることを可能にし、XSSから保護します。 既存の依存関係はJSR 305です。他のjarはテストスイートにのみ必要です。JSR 305依存関係はコンパイル時のみの依存関係であり、アノテーションにのみ必要です。 このコードはセキュリティのベストプラクティスを考慮して書かれており、広範なテストスイートを持ち、敵対的セキュリティレビューを受けています。 目次 はじめに 組み込みポリシー ポリシーの作成 カスタムポリシー...

CVE-2024-38793-PoC

CVE-2024-38793-PoC CVE-2024-38793のエクスプロイトのための概念実証コード（Best Restaurant Menu by PriceListo = 1.4.1 - Authenticated Contributor+ SQL Injection） 概念実証 これは、WordPressプラグインBest Restaurant Menu a.k.a Great Restaurant Menu WPのバージョン1.4.2未満に対するSQLインジェクション脆弱性CVE-2024-38793の概念実証エクスプロイトです。...

Sooty

概要 Sootyは、SOCアナリストのワークフローの一部を自動化するために開発されたツールです。Sootyの目標の1つは、可能な限り多くのルーチンチェックを実行し、アナリストが同じ時間枠内でより深い分析に費やす時間を増やすことです。Sootyの多くの機能の詳細は以下をご覧ください。 Sootyは現在、Tines.comによってサポートされています！エンタープライズセキュリティチーム向けSOARプラットフォームです。 目次 現在の機能 要件とインストール 開発 変更履歴 ロードマップ コントリビューター Sootyの現在の機能: メールで安全に送信できるようにURLをサニタイズする...

CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 は、QRコードからスキャンしたURLを処理する際の不適切なサニタイズに起因する、Firefox for Android に存在したUniversal XSSの脆弱性です。 このバグは Firefox for Android にのみ影響します。他のオペレーティングシステムには影響しません。 この脆弱性は Firefox 94 に影響します。...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-远程操作系统命令注入 TastyIgniter v3.0.7 Sendmail 网页部分中存在经过身份验证的远程操作系统命令注入/远程代码执行漏洞 CVE-2021-38817 TastyIgniter v3.0.7 餐厅CMS的 Sendmail 配置菜单中存在经过身份验证的远程操作系统命令注入漏洞。Sendmail 路径参数未正确清理，如字段中预填的 /usr/sbin/sendmail -bs 命令所示，通过添加分号和额外的操作系统命令可注入任意命令。 受影响组件 URL: /admin/settings/edit/mail 字段: 邮件协议:...

CVE-2020-8825

CVE-2020-8825 公開: CVE-2020-8825 ベンダー: root@kitploit: PHP VanillaForum 説明: root@kitploit: この脆弱性は、ユーザーが提供したデータが「index.php?p=/dashboard/settings/branding」URLに渡される際に、サニタイズが不十分であるために発生します。リモートの攻撃者は、影響を受けるウェブサイトのコンテキストにおいて、ユーザーのブラウザ内に任意のHTMLおよびスクリプトコードを永続的に注入し、実行する可能性があります。...

dangerzone

Dangerzone 潜在的に危険なPDF、Office文書、画像を安全なPDFに変換します。 | ---|--- Dangerzoneは次のように動作します：信頼できるかどうかわからない文書（例えばメールの添付ファイル）を渡します。サンドボックス内で、Dangerzoneは文書をPDFに変換し（まだPDFでない場合）、その後PDFを生のピクセルデータ（各ページのRGBカラー値の巨大なリスト）に変換します。そして、サンドボックスの外で、Dangerzoneはこのピクセルデータを取得してPDFに変換し直します。 Dangerzoneの詳細は公式サイトをご覧ください。 はじめに...

PDFkit-CMD-Injection

PDFkit-CMD-Injection 命令注入漏洞 CVE-2022-25765 pdfkit 0.8.6 命令注入漏洞。 pdfkit 包容易受到命令注入攻击，原因是 URL 未进行适当清理。 注意：该问题已在 0.8.7.2 中修补，但后来发现该修补无效。更新后的修补版本为 0.8.7.2。 PoC 启动一个 HTTP 服务器 root@kitploit: python3 -m http.server 80 启动一个 netcat 监听器 root@kitploit: nc -nlvp 4444 使用 CURL 发送请求 root@kitploit: curl...

CVE-2024-42009

CVE-2024-42009 – Roundcube存储型XSS（Docker PoC） 📌 概述 该仓库演示了针对 CVE-2024-42009 的有效概念验证（PoC），这是 Roundcube Webmail 中的一个存储型跨站脚本（XSS）漏洞。 该漏洞由不正确的 HTML 净化以及随后不安全地重新处理属性导致，攻击者可通过构造的 HTML 邮件注入恶意事件处理程序。 ⚠️ 受影响版本 Roundcube ≤ 1.5.7 Roundcube ≤ 1.6.7 🧠 漏洞摘要 Roundcube 会净化收到的 HTML 邮件，但随后会重新处理某些属性（例如...

CVE-2024-21534

CVE-2024-21534: jsonpath-plus =10.0.7 におけるリモートコード実行の脆弱性 概要 このリポジトリには、jsonpath-plus パッケージ（バージョン10.0.7未満に影響）における重大なリモートコード実行（RCE）脆弱性の Proof of Concept（PoC）エクスプロイトが含まれています。この問題は、不適切な入力サニタイズに起因し、NodeのVMモジュールにおける安全でないデフォルト設定を悪用することで、攻撃者が任意のコードを実行できるようになります。この脆弱性は2024年10月11日に公開され、CVSSスコア...

CVE-2026-22849

CVE-2026-22849: Saleor 富文本字段缺少适当的 HTML 净化处理 概述...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-漏洞利用-反弹Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' 通过 CURL（修改粗体 值）： curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

EUVD-2026-65616

A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit: GrafanaのSQL Expressionsを介したRCE 説明 Grafana（CVE-2024-9264）におけるリモートコード実行（RCE）の概念実証です。 このリポジトリには、GrafanaのSQL Expressions機能におけるリモートコード実行（RCE）脆弱性を悪用するPythonスクリプトが含まれています。 不十分な入力サニタイズを利用することで、攻撃者はサーバー上で任意のシェルコマンドを実行できます。...