113358 matches found
CVE-2011-3368
CVE-2011-3368 概念実証エクスプロイト。 cve-2011-3368 インストール: git clone https://github.com/colorblindpentester/CVE-2011-3368 cd CVE-2011-3368 python2 CVE-2011-3368.py テスト環境: OS X macos Parrot OS Kali linux...
CVE-2026-59830 Discourse: Stored XSS via unescaped actor name in post actions
Discourse is an open-source discussion platform. Prior to 2026.7.0, the post action component failed to escape user-controlled display names before interpolating them into an HTML string passed to trustHTML. A user who could choose a crafted display name could persist markup in post action...
CVE-2026-55105
Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.6.15 and 3.7.2, packages/renderer/MdToHtml/rules/fountain.ts passes HTML generated by the vendored fountain.js renderer into note output without sanitizing it. A malicious Fountain...
CVE-2026-55105 Joplin: Fountain embeds allow arbitrary script execution in published notes and the note viewer
Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.6.15 and 3.7.2, packages/renderer/MdToHtml/rules/fountain.ts passes HTML generated by the vendored fountain.js renderer into note output without sanitizing it. A malicious Fountain...
CVE-2026-55105 Joplin: Fountain embeds allow arbitrary script execution in published notes and the note viewer
Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.6.15 and 3.7.2, packages/renderer/MdToHtml/rules/fountain.ts passes HTML generated by the vendored fountain.js renderer into note output without sanitizing it. A malicious Fountain...
CVE-2026-55105
Joplin (open-source note-taking app) prior to 3.6.15 and 3.7.2 fails to sanitize HTML produced by its vendored fountain.js renderer in packages/renderer/MdToHtml/rules/fountain.ts. A crafted Fountain code block can therefore trigger arbitrary script execution in the note viewer (desktop/mobile) o...
CVE-2023-43208
CVE-2023-43208 Mirth Connect RCE PoC Mirth Connect の CVE-2023-43208 を標的とした概念実証 Python スクリプトです。 Disclaimer 自分が所有している、または明示的にテストを許可された環境でのみ使用してください。このリポジトリは、セキュリティ研究、検証、および防御テストを目的としています。作者は、このツールによって引き起こされた誤用や損害について一切の責任を負いません。 Overview exp.py は PoC の依存関係を最小限にしたバージョンであり、以下を行います: 対象が Mirth Connect...
log4shell-scanner
log4shell-scanner 依存関係不要の Log4Shell 防御用スキャナー — 脆弱な log4j-core の JAR と、ログ・設定ファイル内の JNDI エクスプロイトパターンを検出します。 このプロジェクトの背景 私の CERT-In ローテーション中に、脅威の特定、封じ込め、修復、そしてスレットハンティングに取り組みました。これはまさに、2021年12月に Log4Shell（CVE-2021-44228）が大規模に要求したワークフローです。つまり、フリート全体から脆弱な log4j-core アーティファクトをすべて見つけ出し、$jndi:...
CVE-2026-79320
Stencil core 4.43.5 contains a DOM-based cross-site scripting XSS vulnerability in the component runtime. When a downstream application enables the experimental slot fixes option and uses scoped components, assigning a string to the textContent property of such a component's host element causes t...
CVE-2026-45381
Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to 2.17.2, the /search endpoint inserts its user-controlled query parameter into a JavaScript string in data/interfaces/default/search.html using manual escaping that handles quotes and slashes but not backslashe...
CVE-2026-49995
Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to 2.17.2, the newsletter cron field stored in the newsletters table is inserted by data/interfaces/default/newsletterconfig.html into a JavaScript string without safe JSON encoding. An administrator or caller wi...
CVE_ADC_IOC_2026
CVEADCIOC2026 NetScaler CVE 前提条件チェッカー 作成者: Derek NetScaler構成ファイルns.confを検査し、アプライアンスが特定のCVEの前提条件を満たしているかどうかを判定するPythonスクリプト。このスクリプトは実行中の構成または保存済み構成ファイルを解析し、詳細な結果とともに脆弱な構成を報告します。 サポートされているCVE CVE| 説明| 確認される前提条件 ---|---|--- CVE-2026-8451| SAML IdPプロファイル| add authentication samlIdPProfile...
CVE-2021-22911
CVE-2021-22911 元のエクスプロイトの修正版で、非特権ユーザーのパスワードリセットの時間を節約します。 このスクリプトは、アカウントを登録できるか、非特権ユーザーの認証情報をすでに知っていることを前提としています。 63、73、96行目で有効なパスワードに変更してください。 元のエクスプロイト: https://www.exploit-db.com/exploits/49960...
CVE-2026-73546 Envoy: Stored XSS in Admin Stats Interface (/stats?format=html)
Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's /stats?format=html admin endpoint uses StatsHtmlRender, which sanitizes string statistic values but emits statistic names without HTML encoding. A data-plan...
CVE-2026-73546 Envoy: Stored XSS in Admin Stats Interface (/stats?format=html)
Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's /stats?format=html admin endpoint uses StatsHtmlRender, which sanitizes string statistic values but emits statistic names without HTML encoding. A data-plan...
CVE-2026-73546 Envoy: Stored XSS in Admin Stats Interface (/stats?format=html)
Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's /stats?format=html admin endpoint uses StatsHtmlRender, which sanitizes string statistic values but emits statistic names without HTML encoding. A data-plan...
CVE-2022-30190-NSIS
MSDT Patcher（別名 CVE-2022-30190-NSIS） これは、Microsoft が推奨する CVE-2022-30190 向け軽減策レジストリパッチを展開およびロールバックするための NSIS スクリプトです。 実行可能ファイルはこちらからダウンロード。 仕組み 実行すると、HKCR\ms-msdt キーの存在を確認します。キーが存在する場合、そのマシンは脆弱であると見なされ、軽減策パッチを適用するよう求められます。ユーザーが確認すると、HKCR\ms-msdt キー階層全体が削除されます。つまり、次のレジストリパッチと同等の処理が実行されます:...
CVE-2023-46747
CVE-2023-46747 CVE-2023-46747 を悪用するために開発されたエクスプロイトスクリプト。これは、f5-BIG IP 製品に対する事前認証リモートコード実行を悪用します。 このスクリプトは、脆弱な f5-BIG IP 製品に対するリモートコード実行を悪用するために意図されています。 インストール: root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3...
checker-CVE-2024-6387
OpenSSH 취약점 점검기 개요 이 스크립트는 대상 IP 주소 또는 범위 목록을 스캔하여 CVE-2024-6387에 취약한 OpenSSH가 실행 중인지 확인합니다. 기능 IP 주소, 도메인 이름, IP 주소가 포함된 파일 경로 또는 CIDR 네트워크 범위를 스캔합니다. OpenSSH 서비스를 위해 지정된 포트기본값: 22를 확인합니다. 효율적인 스캔을 위해 스레딩을 사용하여 여러 대상을 동시에 처리합니다. 취약하지 않음, 취약함, 닫힌 포트를 보고합니다. 패치되었거나 취약하지 않은 것으로 알려진 특정 OpenSSH 버전을...