CVE-2026-108107

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

CVE-2026-108107 PHPNuxBill through 2025.3.20 Unauthenticated SQL Injection via radius.php

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

CVE-2026-108107 PHPNuxBill through 2025.3.20 Unauthenticated SQL Injection via radius.php

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

EUVD-2026-95808

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

CVE-2026-108107

PHPNuxBill versions through 2025.3.20 are vulnerable to an unauthenticated SQL injection in the radius.php FreeRADIUS REST endpoint. The root cause is the improper interpolation of request parameters into whereRaw() queries. Attackers can submit crafted username , macAddr , or nasid parameters du...

CVE-2026-107803

The open-source workflow management software ProcessMaker is vulnerable to SQL injection in the GET /api/1.0/tasks endpoint prior to version 2026.14.3 . The root cause is located in ProcessMaker raits askcontrollerindexmethods::applycolumnordering(), where the application concatenates a user-cont...

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

Obfusk8

Obfusk8: C++17ベースの難読化ライブラリ Obfusk8 は、アプリケーションの難読化を大幅に強化し、リバースエンジニアリングをはるかに困難にすることを目的とした、軽量なヘッダオンリーのC++17ライブラリです。これは、コードのロジックとデータを保護することを目的とした、コンパイル時および実行時の多様なテクニックを通じて実現されます。 目次 1. 主要な難読化戦略 2. 依存関係 3. 可視化 4. エンジン分析と検出プロファイル 5. 構造的およびフォレンジック的特徴 6. 使用方法 7. ビルド 8. デモ 9. コントリビューションとフィードバック 主要な難読化戦略 1...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 エクスプロイト 説明 このリポジトリには、Moodleの最近のコース機能に見つかった深刻な脆弱性であるCVE-2021-36393を標的とした、Pythonベースのエクスプロイトが含まれています。この欠陥は'sort'パラメータに存在し、不正なデータベースアクセスにつながるSQLインジェクション攻撃を可能にします。CVSSスケールで9.8と評価されており、この脆弱性を悪用するには学生ロールなどの最小限の権限しか必要とせず、データの機密性と整合性を著しく損なう可能性があります。 影響を受けるバージョン:...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

private-landing

Private Landing 認証を正しく構築することで学ぶ。 ライブデモ · 脅威モデル · 認証フロー · ADR デモに関する注意: ログインエンドポイントは適応型PoWチャレンジによって保護されています。失敗を繰り返すと、proof-of-workの難易度が段階的に上がります。キャッシュバック型のレート制限は実装・テスト済みですが、現在ライブデモでは有効化されていません。app.tsのcreateCacheClientを切り替えると有効化できます。 これは、Cloudflare...

darts

Pythonで時系列を簡単に Darts は、時系列に対するユーザーフレンドリーな予測と異常検知のための Python ライブラリです。ARIMA のような古典的なものから深層ニューラルネットワークまで、さまざまなモデルを含んでいます。予測モデルはすべて、scikit-learn と同様に fit と predict 関数を使って同じ方法で使用できます。 このライブラリはまた、モデルのバックテスト、複数のモデルの予測の組み合わせ、外部データの考慮を簡単にします。 Darts は単変量および多変量の時系列とモデルの両方をサポートしています。 ML...

CVE-2019-9053

CVE 2019-9053 詳細 説明 このコードは、Python 3での時間ベースのブラインドSQLインジェクション（Time-Based Blind SQL Injection）攻撃の実装です。この攻撃は、HTTPリクエストを介して、コンテンツ管理システム（CMS）Made Simple 2.2.8 のSQLインジェクションの脆弱性を悪用するように設計されています。 エクスプロイト 使用方法: exploit.py -u http://target-uri -w /path-wordlist -c 参考文献 1 CMSエクスプロイト...

wp2shell-poc

wp2shell PoC WordPress REST API のバッチルート混乱チェーンに対する認証前タイミングベース SQL インジェクション PoC として、史上初の PoC です CVE-2026-63030 + CVE-2026-60137 単に管理者パスワードのクラックを試みるだけではなく、コマンド実行を達成しました。 影響を受けるバージョン: WordPress 6.9.0–6.9.4 および 7.0.0–7.0.1。6.9.5 と 7.0.2 で修正されました。 python3 poc.py https://target.example python3 poc.py...

tetragon

Cilium의 새로운 Tetragon 구성 요소는 강력한 실시간 eBPF 기반 보안 관찰 가능성 및 런타임 시행을 가능하게 합니다. Tetragon은 다음과 같은 보안상 중요한 이벤트를 감지하고 대응할 수 있습니다: 프로세스 실행 이벤트 시스템 호출 활동 네트워크 및 파일 액세스를 포함한 I/O 활동 Kubernetes 환경에서 사용될 때 Tetragon은 Kubernetes 인식형입니다. 즉, 네임스페이스, 파드 등의 Kubernetes ID를 이해하므로, 개별 워크로드와 관련하여 보안 이벤트 감지를 구성할 수 있습니다...

gitGraber

gitGraber 소개 gitGraber는 Python3로 개발된 도구로, GitHub를 모니터링하여 Google, Amazon AWS, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe, Twilio 등의 다양한 온라인 서비스에서 실시간으로 민감한 데이터를 검색하고 찾습니다. 작동 방식 gitGraber는 리포지토리의 기록을 확인하도록 설계되지 않았다는 점을 이해하는 것이 중요합니다. 많은 도구가 이미 이를 훌륭하게 수행할 수 있습니다. gitGraber는 원래...

fibratus

Fibratus リアルタイムの脅威検出と保護のためのセキュリティセンサー はじめよう » ドキュメント • ルール • Filaments • ダウンロード • ディスカッション Fibratusは、幅広いシステムイベントを挙動駆動型のルールエンジンとYARAメモリスキャナーに対して精査・照合することで、高度な攻撃者の手口、マルウェア、新興脅威を検出・根絶します。...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...