cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 ファイルインクルージョン RCE エクスプロイト ThinkPHP 5.0.24 における CVE-2025-63888 脆弱性を検出・テストするためのセキュリティ研究ツールです。ファイルインクルージョン攻撃を介したリモートコード実行を可能にします。 ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみ で使用してください。許可なくコンピュータシステムにアクセスすることは違法です。このツールは、自分の所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要...

CVE-2026-91154

Missing Authentication for Critical Function CWE-306 in the product cache revalidation Server Action src/app/actions.ts, revalidateProducts in MarcosCamara01 Ecommerce Template before commit ec97209 allows a remote, unauthenticated attacker to force expiration of the entire storefront product cac...

CVE-2026-0740-upload-template

此存储库没有 README。...

cryptohackapp

cryptohackapp はじめに GitLabを簡単に使い始めるために、以下に推奨される次のステップをリストアップしました。 すでにプロフェッショナルですか？ このREADME.mdを編集して、自分好みにカスタマイズしてください。簡単に始めたいですか？ 下部のテンプレート をご利用ください！ ファイルを追加する ファイルを作成 またはアップロード する コマンドラインを使用してファイルを追加 するか、既存のGitリポジトリをプッシュして次のコマンドを実行します： cd existingrepo git remote add origin...

CVE-2023-43352-CMSmadesimple-SSTI--Content

CMSmadesimple SSTI v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 の Server Side Template Injection SSTI 脆弱性により、ローカル攻撃者がネイティブテンプレート構文を使用して悪意のあるペイロードをテンプレートに注入し、それがサーバー側で実行される可能性があります。 攻撃ベクトル: 「コンテンツ - コンテンツマネージャーメニュー」のコンテンツ入力のサニタイズ処理における SSTI 脆弱性により、ユーザーが Web...

Nuclei-Template-CVE-2023-42793.yaml

このリポジトリには README がありません。...

CVE-2026-91154 Missing authentication in Ecommerce Template product cache revalidation allows unauthenticated denial of service

Missing Authentication for Critical Function CWE-306 in the product cache revalidation Server Action src/app/actions.ts, revalidateProducts in MarcosCamara01 Ecommerce Template before commit ec97209 allows a remote, unauthenticated attacker to force expiration of the entire storefront product cac...

CVE-2026-91154 Missing authentication in Ecommerce Template product cache revalidation allows unauthenticated denial of service

Missing Authentication for Critical Function CWE-306 in the product cache revalidation Server Action src/app/actions.ts, revalidateProducts in MarcosCamara01 Ecommerce Template before commit ec97209 allows a remote, unauthenticated attacker to force expiration of the entire storefront product cac...

EUVD-2026-88333

Missing Authentication for Critical Function CWE-306 in the product cache revalidation Server Action src/app/actions.ts, revalidateProducts in MarcosCamara01 Ecommerce Template before commit ec97209 allows a remote, unauthenticated attacker to force expiration of the entire storefront product cac...

CVE-2026-91154

The MarcosCamara01 Ecommerce Template (before commit ec97209 ) is vulnerable to a Missing Authentication for Critical Function (CWE-306) within the revalidateProducts Server Action located in src/app/actions.ts. Because the file uses a "use server" scope without session or role checks, the revali...

CVE-2026-91154 Missing authentication in Ecommerce Template product cache revalidation allows unauthenticated denial of service

Missing Authentication for Critical Function CWE-306 in the product cache revalidation Server Action src/app/actions.ts, revalidateProducts in MarcosCamara01 Ecommerce Template before commit ec97209 allows a remote, unauthenticated attacker to force expiration of the entire storefront product cac...

zeroqlik-detect

描述 一个用于检测ZeroQlik（CVE-2023-41265和CVE-2023-41266）的Nuclei模板...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABarchives CVE-2021-40444 - MakeCAB からのカスタム CAB テンプレート 参考 ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

CVE-2024-30270-PoC

このスクリプトは、クロスサイトスクリプティング（XSS）およびリモートコード実行（RCE）を利用してMailcowインスタンスの脆弱性を悪用するように設計されています。このスクリプトの目的は次のとおりです。 MailcowウェブインターフェースにXSSペイロードを注入する。 XSSペイロードを使用して不正なアクションを実行する。 サーバーテンプレートを上書きし、コマンドを実行してRCEを達成する。 必要条件 1. Python 3: マシンにPython...

cve-2021-38314

CVE-2021-38314 Python エクスプロイト 詳細 Gutenberg Template Library & Redux Framework プラグイン = 4.2.11 for WordPress は、redux-core/class-redux-core.php の includes 関数内で、認証されていないユーザーからアクセス可能ないくつかの AJAX アクションを登録していました。これらのアクションは特定のサイトに固有ですが、既知のソルト値 '-redux' を使用したサイト URL の md5 ハッシュと、既知のソルト値 '-support'...

exploit-CVE-2022-24780

iTop RCE via SSTI - CVE-2022-24780 エクスプロイト iTop --debug exploit.rb light --debug exploit.rb -h | --help full: exploit with an emulated browser, execute JavaScript, preserve original user profile information light: just parse HTML and send requests, no JavaScript, DESTRUCTIVE reset user informatio...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

nextjs-CVE-2025-29927

nextjs-CVE-2025-29927 一个用于检测 CVE-2025-29927（Next.js 身份验证绕过漏洞）的 Nuclei 模板。如果你想确切了解此漏洞的工作原理，可以在此处阅读原始研究人员的精彩文章：here 这个模板非常直接。它做两件事：首先，识别网站是否使用 Next.js；然后，通过特定响应头的存在来测试目标是否利用了中间件。当这两者通过 HTTP 头同时存在时，此模板将识别出来。我编写此模板是为了帮助团队快速在其 Web 应用中搜寻 CVE-2025-29927 的存在，严格禁止任何其他用途。 免责声明 此模板不会发现每一个受 CVE-2025-29927...

CVE-2022-27665

CVE-2022-27665 Progress/IPSwitch WSFTP Server 8.6.0 には、AngularJS サンドボックスエスケープ式を介した反射型 XSS の脆弱性が存在します。この脆弱性は、ユーザー提供の入力の不適切な処理により、クライアント上での悪意のあるコードやコマンドの実行につながる可能性があります。サブディレクトリ検索バーまたはフォルダ追加のファイル名ボックスに悪意のあるペイロードを入力することで、クライアント側のコマンドを実行することが可能です。...

Magento-APSB22-48-Security-Patches

官方 Magento 补丁已发布：Magento Docs 这些补丁解决了与本仓库相同的安全问题。不过，我们还为较旧版本的 Magento 添加了一些修复。 APSB22-48 的安全补丁 本仓库包含针对 2022 年 12 月 10 日发现的近期安全问题的 Magento 2 补丁文件。 这些补丁文件旨在修复 CVE-2022-35698 和 CVE-2022-35689 漏洞。 关于 Magento 新发布的补丁版本中所包含的确切修复，目前公开信息不多。 为了创建这些补丁文件，我们竭尽所能检查了 2.4.4-p1...2.4.4-p2 diff，并提取了可能存在于 Magento...