CVE-2024-40512

CVE-2024-40512 openPetra v.2023.02 の serverMReporting.asmx 関数におけるクロスサイトスクリプティング（XSS）脆弱性 説明 : 未認証ユーザーが、openPetra v.2023.02 の serverMReporting.asmx 関数の XSS を悪用して、認証済みユーザーの Cookie を盗むことができます。 影響を受ける製品バージョン : openPetra v.2023.02 CVE 作成者 : Jansen Moreira 日付 : 13/07/2024 CVE : CVE-2024-40512 CVE リンク :...

CVE-2025-5287

CVE-2025-5287 PoC 認証なしSQLインジェクションエクスプロイト - WordPress Likes and Dislikes プラグイン ≤ 1.0.0 📖 説明 このPythonスクリプトは、CVE-2025-5287 の概念実証（PoC）エクスプロイトであり、WordPress Likes and Dislikes プラグイン ≤ 1.0.0 の脆弱性を標的としています。 この脆弱性により、認証されていない攻撃者が mylikesdislikesaction AJAX アクションの post...

CVE-2023-3460

🚨 CVE-2023-3460 - WordPress Ultimate Member 権限昇格エクスプロイト これは、WordPressプラグインUltimate Member の深刻な脆弱性であるCVE-2023-3460の概念実証（PoC）エクスプロイトです。これにより、認証されていないユーザー が悪意のある登録リクエストを作成して権限を管理者 に昇格させることができます。 🔥 影響: 不正な管理者アカウントの作成によるサイト全体の侵害 📌 脆弱性の詳細 影響を受けるプラグイン: Ultimate Member 影響を受けるバージョン: 2.6.6以下 修正バージョン: 2.6.7...

CVE-2026-64849-poc-lab

安全实验室 — MLflow Webhooks 中的 SSRF 利用 CVE-2026-64849 · MLflow 使用限制： 实验室材料，仅限授权网络和环境使用。参见 法律声明。 1. 执行摘要 属性| 值 ---|--- 漏洞| CVE-2026-64849 — 通过 Webhook 重定向绕过实现 SSRF 受影响组件| MLflow Tracking Server 3.15.0 实验室版本| MLflow 3.13.0（未修改，通过 pip install 安装） 根本原因| TOCTOU：验证 URL，跟随 302 而不重新验证 攻击向量| HTTP；无需身份验证 声明严重性...

CVE-2024-57484

CVE-2024-57484 在FoxyProxy扩展中发现了目录浏览漏洞。此问题允许未经授权的用户查看扩展内部文件的结构和内容，包括log.js、commands.js、schema.json、authentication.js和location.js及其最后修改日期，可能导致信息泄露。...

CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE On F5 BIG-IP 16.1.x versions prior to 16.1.2.2., 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Use the following...

CVE-2025-22777

CVE-2025-22777 GiveWP – Donation Plugin and Fundraising Platform = 3.19.3 - 認証なしPHPオブジェクトインジェクション 説明 WordPress用プラグイン「GiveWP – Donation Plugin and Fundraising...

Scanners-for-CVE-2020-0796-Testing

CVE-2020-0796-テスト用スキャナー スキャナー一覧 - Microsoft Windows SMBv3 リモートコード実行の脆弱性 CVE-2020-0796 Microsoft Windows SMBv3 リモートコード実行の脆弱性 CVE-2020-0796 スキャナー一覧 Microsoft Server Message Block 3.1.1 プロトコルが特定のリクエストを処理する方法に、重大なリモートコード実行の脆弱性が存在します。認証されていない攻撃者は、細工されたパケットを対象の SMBv3 サーバーに送信することで、SMB...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 認証なしコマンドインジェクション。 このスクリプトは CVE-2022-46169 の条件のみをチェックします。 Cacti とは？ Cacti は、ユーザーに堅牢で拡張可能な運用監視および障害管理フレームワークを提供するオープンソースプラットフォームです。影響を受けるバージョンでは、監視対象デバイスに対して特定のデータソースが選択されていた場合、認証されていないユーザーが Cacti が動作するサーバー上で任意のコードを実行できるコマンドインジェクションの脆弱性が存在します。...

CVE-2024-9935

CVE-2024-9935 PDF Generator 插件 for Elementor Page Builder = 1.7.5 - 未认证的任意文件下载 用法 python CVE-2024-9935.py http://example.com...

CVE-2023-5360

CVE-2023-5360 オープンソースのエクスプロイト Royal Elementor Addons and Templates WordPressプラグイン（バージョン1.3.79以前）はアップロードされたファイルを適切に検証しないため、認証されていないユーザーがPHPなどの任意のファイルをアップロードし、RCEを達成できる可能性があります。 Table of Contents はじめに 特徴 使い方 前提条件 インストール エクスプロイトの実行 結果とログ 免責事項 ライセンス 著者 寄付 はじめに このリポジトリには、Royal Elementor...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE 漏洞利用 漏洞利用标题： Wing FTP Server 7.4.4 通过 Lua 注入实现远程代码执行 CVE： CVE-2025-47812 测试于： Wing FTP Server v7.3.x（Windows/Linux） 影响： 以 SYSTEM/root 权限远程执行代码（RCE） 严重性： 严重 描述 Wing FTP Server 在处理登录输入中的 \0（空字节）时存在一个漏洞，允许攻击者通过用户或管理员 Web 界面向会话文件中注入任意 Lua 代码 。这可用于在底层操作系统上执行系统命令。...

Unauthenticated-CVE-2020-0796-PoC

CVE-2020-0796 未認証 Proof-of-Concept（PoC） これまで見てきたProof-of-Conceptスクリプトは、すべてユーザー名とパスワードの両方を必要とするものでした。そこで、独自のPoCを公開することにしました。凝ったものではありませんが、動作します。 追加のモジュールは不要で、Python 3で動作します。 使い方: python3 crash.py 192.168.0.2...

wordpress_cve-2018-6389

wordpresscve-2018-6389 WordPress の脆弱性 CVE-2018-6389 を悪用しようとします。この脆弱性は、サービス拒否 Denial of Service を引き起こすために使用される可能性があります。 警告: このソフトウェアは、脆弱性のあるターゲットに対して DoS を実行しません 。脆弱性が存在するかどうかを確認するために、HTTP GET 呼び出しを 1 回だけ実行するだけです。 このソフトウェアは、外部依存関係を持たないように作成されています。 免責事項...

CVE-2026-49049

CVE-2026-49049 批量扫描器 针对 CVE-2026-49049 的批量漏洞扫描器 - Joomla Helix3 框架中的未授权远程代码执行漏洞。 📌 描述 该工具用于检查多个 Joomla 站点是否存在 Helix3 插件中的 CVE-2026-49049 漏洞。该漏洞允许未授权攻击者在目标服务器上上传并执行任意 PHP 代码。 扫描器尝试执行以下操作： 1. 利用 comajax 端点与 helix3 插件进行攻击。 2. 上传一个无害的 PHP 信息/载荷文件。 3. 检测该文件是被执行还是仅以原始 PHP 形式存储。 ⚡ 功能特性 批量扫描 ，支持多线程（默认 20...

FreePBX-SQLi-Exploit-Privilege-escalation

FreePBX：从无认证 SQL 注入到 Root Shell CVE-2025-57819 • FreePBX 16.0.40.7 • HTB Connected 📋 执行摘要 本演练记录了 HTB 机器 Connected 的完整入侵过程。 攻击链始于 FreePBX 中的一个无认证 SQL 注入漏洞，该漏洞被利用通过精心构造的 cron 任务以 asterisk 用户身份获得代码执行权限。随后，一个可写的配置文件与 incron 触发器相结合，实现了向 root 的权限提升。 此案例展示了 Web 应用程序漏洞在结合本地权限配置薄弱和不安全的特权自动化时，如何导致系统被完全入侵。 ...

poc-cve-xss-encoded-wp-inventory-manager-plugin

更新 - 2023年5月10日 CVE-2023-2123 ID 已保留，PoC 已在 WPScan 网站发布：https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 详细说明 标题：WordPress CMS 的 WP Inventory Manager 插件中未经身份验证的反射型跨站脚本漏洞 日期：2023-04-15 作者：Danilo Albuquerque 供应商主页：https://wordpress.org 软件链接：https://wordpress.org/download...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit WordPress用Picsmizeプラグインは、任意のファイルアップロードに対して脆弱です。 説明 このスクリプトは、WordPress用のPicsmizeプラグイン における脆弱性（CVE-2024-52380）を悪用し、認証されていない攻撃者が任意のファイルをアップロードできるようにします。この脆弱性は、Picsmizeの1.0.0 までの全バージョンに存在します。この脆弱性を悪用すると、ターゲットサーバー上でリモートコード実行が発生する可能性があります。 🌟 特徴 プラグインのバージョン確認 :...

Golang-CVE-2021-44077-POC

Golang-CVE-2021-44077-POC このエクスプロイトは、Zoho ManageEngine ServiceDesk Plus msiexec.exe 次に、エクスプロイトを実行します。 go run CVE-2021-44077.go -u "http://192.168.1.3:8080/" -f "/msiexec.exe" -u は脆弱な URL です -f は悪意のあるファイルです...

shirocrack

shirocrack Apache Shiro ハッシュ用のシンプルなハッシュクラッカー。CVE-2024-4956 の悪用に役立ちます。 手短に説明します CVE-2024-4956 は Sonatype Nexus Repository のパストラバーサル脆弱性で、ネットワークアクセス権を持つ認証されていない攻撃者がパスを知っていればシステム上の任意のファイルを読み取ることができます。 私が見たすべてのエクスプロイトデモは /etc/passwd を取得して終わりでした。それは良いのですが、脆弱性に付けられた重大なCVSSスコアを 本当に 説明しているわけではありません。 Nexus...