Bypass-CVE-2025-58360

Durante mi análisis de geoserver encontré otra forma de atacar entidades externas XML XXE no autenticadas a través de la operación WMS GetMap. Podemos invocar esta vulnerabilidad a través de /geoserver/workspaces/ows, usando una llamada OWS al servicio WMS en lugar de llamar directamente al...

react2shell-audit

React2Shell Audit CVE-2025-55182 React2Shell Audit 是一个轻量级的递归 Bash 脚本，用于检测本地 Next.js 和 React Server DOM 安装中易受 CVE-2025-55182 （React2Shell）和 CVE-2025-66478 影响的版本。 🚨 漏洞详情 React2Shell 是 React Server Components RSC 中的一个严重远程代码执行（RCE）漏洞，允许未认证的攻击者通过 RSC "Flight" 协议在服务器上执行任意代码。 该工具可帮助开发人员和安全工程师即时审计本地开发环境或...

CVE_2022_3141

CVE-2022-3141: ACS EDU 第三代系统中的SQL注入 本仓库包含针对影响ACS EDU 第三代智能卡系统的漏洞 CVE-2022-3141 的详细安全分析和报告。 漏洞概述 CVE ID : CVE-2022-3141 产品 : ACS EDU 第三代 漏洞类型 : SQL注入 SQLi 影响 : 该漏洞允许未经身份验证的攻击者绕过登录机制并获取对系统的未授权访问。 仓库内容 本项目提供了漏洞的全面分解，包括： 漏洞分析 : 对安全缺陷及其利用方式的详细说明。 概念验证 PoC : 在受控环境中演示漏洞的脚本和载荷。 复现步骤 : 一份清晰的、逐步的指南，用于复现该漏洞...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro のエクスプロイト 📖 説明 このリポジトリには CVE-2025-6934 の概念実証 PoC エクスプロイト が含まれています。 これは WordPress プラグイン: Opal Estate Pro = 1.7.5 の重大な脆弱性であり、認証なしで管理者アカウントを作成 できるものです。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究の目的 でのみ提供されています。 著者は、誤用や損害について一切責任を負いません 。 🚀 機能 readme.txt からプラグインのバージョンを自動検出...

CVE-2024-0204

CVE-2024-0204: GoAnywhere MFT における認証バイパス GoAnywhere MFT で新しい管理ユーザーを作成するスクリプト。 ブログ記事 詳細はこちら: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive/ 使用方法 パスワードは GoAnywhere MFT の複雑性要件を満たすため、最低8文字必要です。 root@kitploit: % python3 CVE-2024-0204.py -h usage:...

CVE-2026-84481 WWBN AVideo through 30.0 Information Disclosure via MobileManager

WWBN AVideo through 30.0 contains an information disclosure vulnerability in the MobileManager plugin getConfiguration endpoint that returns sensitive configuration data to unauthenticated visitors. Attackers can send an unauthenticated GET request to plugin/MobileManager/getConfiguration.json.ph...

CVE-2026-84481

WWBN AVideo through version 30.0 is affected by an information disclosure vulnerability in the MobileManager plugin's getConfiguration endpoint. An unauthenticated attacker can issue a GET request to plugin/MobileManager/getConfiguration.json.php to retrieve sensitive configuration data, includin...

CVE-2026-84478

WWBN AVideo contains a path traversal vulnerability in the get_api_login_code API endpoint. Unauthenticated attackers can supply directory traversal sequences in the code parameter to delete arbitrary .log files on the server, enabling destruction of audit logs and probing for file existence (fil...

CVE-2026-84477

AVideo is vulnerable to a stored XSS in its live scheduling feature. The functions Live_schedule::setTitle() and setDescription() store POST input without sanitization, allowing users with streaming permission to inject malicious scripts. Unauthenticated attackers can subsequently access remindMe...

CVE-2026-84477 AVideo Stored XSS via Live Schedule Title Description

AVideo Liveschedule::setTitle and setDescription store POST input without sanitization, allowing users with streaming permission to inject malicious scripts. Unauthenticated attackers can access remindMe.php to execute stored XSS payloads in victim browsers without requiring authentication...

CVE-2026-84208

AVideo through version 29.0 contains an unauthenticated SQL injection vulnerability in the User_Location plugin , specifically in the regions.json.php and cities.json.php endpoints. The root cause is that the country and region GET parameters are passed directly into SQL queries without escaping ...

CVE-2024-29849

CVE-2024-29849 Bypass de autenticación de Veeam Backup Enterprise Manager CVE-2024-29849 por Sina Kheirkhah @SinSinology de SummoningTeam @SummoningTeam Análisis técnico Un análisis de la causa raíz de la vulnerabilidad se puede encontrar en mi blog Resumen ¿Versiones soportadas? Según el aviso...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 的漏洞利用 PoC 描述 CVE-2023-20198 的特点是路径验证不当，可绕过 Nginx 过滤并访问 webuiwsmahttp Web 端点，而无需进行身份验证。 通过绕过端点身份验证，攻击者可以执行任意 Cisco IOS 命令或使用 Privilege 15 权限发布配置更改。 Cisco 对先前未公开漏洞的活跃利用调查显示，威胁行为者首先利用 CVE-2023-20198 添加了一个具有 Privilege 15 级别的新用户。进一步的攻击涉及利用 CVE-2023-20273 将权限提升到底层 Linux OS...

CVE-2026-84373

Vitest is a testing framework powered by Vite. From 2.1.0 until 4.1.11 and 5.0.0-rc.2, the public mockerPlugin and standalone interceptorPlugin exports in packages/mocker/src/node/interceptorPlugin.ts register the vitest:interceptor:register handler on Vite's unauthenticated HMR WebSocket without...

CVE-2023-54391

Proxmox Virtual Environment VE 7.0 through 8.0 contains an authentication bypass vulnerability in libpve-access-control before 8.0.4 that allows unauthenticated attackers to authenticate as any existing enabled user without a configured second factor by supplying an arbitrary tfa-challenge value ...

CVE-2026-18730

A server-side request forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed an unauthenticated attacker to cause the Manage API to send crafted outbound requests to an attacker-controlled host. An unauthenticated endpoint parsed an attacker-supplied cluster...

CVE-2024-11728

CVE-2024-11728 KiviCare – Clinic & Patient Management System EHR WordPress Plugin 未認証SQLインジェクション PoC このリポジトリには、KiviCare – Clinic & Patient Management System EHR WordPress Plugin（バージョン3.6.4まで（3.6.4を含む））のSQLインジェクション脆弱性を悪用するためのProof of Concept PoCスクリプトが含まれています。この脆弱性により、認証されていない攻撃者がtaxcalculateddata...

PoC-Exploit-CVE-2024-20467

Cisco IOS XE の脆弱性 CVE-2024-20467 のエクスプロイト 概要 このエクスプロイトは、Cisco IOS XE Software で見つかった IPv4 フラグメント再構築コードの脆弱性を標的としています。この脆弱性により、認証されていないリモートの攻撃者が脆弱なデバイスでサービス拒否 DoS 状態を引き起こす可能性があります。 影響を受けるデバイス ルーター: Cisco ASR 1000 Series モデル: Cisco cBR-8 ソフトウェアバージョン: Cisco IOS XE Software Release 17.12.1 および 17.12.1...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: React Server Componentsにおける認証前の重大なリモートコード実行 セキュリティ研究 byschema.cx "制御は幻想だ。我々を制御するのは、我々が構築したシステムだ—まずそれを理解しない限り。" 📋 目次 免責事項および法的通知 エグゼクティブサマリー 技術的説明 影響を受けるシステム 概念実証 影響評価 緩和策と是正措置 責任ある開示のタイムライン 参考文献 帰属 ⚠️ 免責事項および法的通知 このツールは認可されたセキュリティテスト専用です 停止。続行する前にこれを読んでください。...

CVE-2018-13379

🛡️ CVE-2018-13379 - Fortinet SSL VPN 漏洞 🔍 概述 CVE-2018-13379 是 Fortinet FortiOS SSL VPN 中的一个严重路径遍历 漏洞。 它允许攻击者下载 VPN Web 会话文件 并提取敏感信息。 影响： 信息泄露（用户名、会话令牌） CVSSv3： 8.6（高危） 利用方式： 远程，无需认证 💻 受影响版本 FortiOS 5.4.6 – 5.4.12 FortiOS 5.6.3 – 5.6.7 FortiOS 6.0.0 – 6.0.4 FortiProxy ≤ 1.2.8 / 2.0.0 🛠️ 此脚本功能...