154162 matches found
CVE-2024-40506
CVE-2024-40506 openPetra v.2023.02의 serverMHospitality.asmx 함수를 통한 크로스 사이트 스크립팅 취약점 설명 : 인증되지 않은 사용자가 openPetra v.2023.02의 serverMHospitality.asmx 함수를 통한 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다. 취약한 제품 버전 : openPetra v.2023.02 CVE 작성자 : Jansen Moreira 날짜 : 13/07/2024 CVE : CVE-2024-40506 CVE 링크 :...
CVE-2024-40510
CVE-2024-40510 Vulnerabilidad de Cross Site Scripting en openPetra v.2023.02 a través de la función serverMCommon.asmx. Descripción : Un usuario no autenticado puede robar cookies de un usuario autenticado explotando un XSS en openPetra v.2023.02 a través de la función serverMCommon.asmx. Versión...
RCE-CVE-2020-5902
RCE-CVE-2020-5902 BIG-IP F5 リモートコード実行 説明 これらの攻撃は、F5 Networks が製造する多目的ネットワークデバイスである BIG-IP を標的としています。BIG-IP デバイスは、トラフィックシェーピングシステム、ロードバランサー、ファイアウォール、アクセスゲートウェイ、レートリミッター、または SSL ミドルウェアとして機能するように設定できます。 水曜日、F5 Networks はパッチを公開し、BIG-IP デバイスにおける「リモートコード実行」の脆弱性に関するセキュリティアドバイザリをリリースしました。 F5...
cve-2019-17497
CVE-2019-17497 CVE 詳細 8.0.330.0 より前の PDF-XChange Editor には、細工された FDF または XFDF ファイルを使用した NTLM SSO ハッシュ窃取の脆弱性があります（CVE-2018-4993 に関連する問題）。たとえば、ユーザーの操作なしに \attacker.loca\C$\eee.pdf へのリンクに対して NTLM ハッシュが送信されます。 オリジナル Writeup 元の Writeup には POC がファイルとして含まれていなかったため、自分で再現しました。 ファイル内の attacker.local...
CVE-2025-4322-Exploit
CVE-2025-4322 - 未検証のパスワード変更 CWE-620 エクスプロイト: こちらからダウンロード 詳細 CVE ID : CVE-2025-4322 公開日 : 05/20/2025 影響 : 重大 CVSS : 9.8 パッチ利用可能: 公式パッチは未提供 影響 重大な深刻度の脆弱性により、攻撃者は以下のことを行える可能性があります: - ブラウザのサンドボックス保護を回避 - 任意のコードを実行 - システムの整合性を侵害 - システムリソースへの不正アクセスを取得 この脆弱性は特にWindows上のFirefoxを標的としており、実際に野外で積極的に悪用されていまし...
CVE-2020-4463
IBM Maximo Asset Management は、XXE 脆弱性 CVE-2020-4463 による情報漏えいに対して脆弱です IBM Maximo Asset Management は、XML データを処理する際に XML 外部エンティティインジェクション XXE 攻撃に対して脆弱です。リモートの攻撃者がこの脆弱性を悪用して、機密情報を公開したり、メモリリソースを消費させたりする可能性があります。 基本スコア: 8.2 ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L 影響を受けるコアコンポーネント IBM Maximo...
CVE-2026-34197
CVE-2026-34197 — Apache ActiveMQ Classic の Jolokia API を介した RCE TL;DR Apache ActiveMQ Classic におけるリモートコード実行 の脆弱性です。攻撃者は Jolokia API（/api/jolokia/）を通じて addNetworkConnectorString MBean オペレーションを呼び出すことで、任意のコードを実行できます。攻撃者はリモートの Spring XML ファイルを指す悪意のある brokerConfig パラメータを埋め込み、ActiveMQ がそれを取得・解析して任意の Ja...
SessionReaper-CVE-2025-54236
SessionReaper — CVE-2025-54236 CVE-2025-54236 "SessionReaper"를 위한 통합 PoC, Magento 2 / Adobe Commerce의 REST API에서 중첩 역직렬화를 통한 중요한 인증되지 않은 RCE입니다. CVSS: 9.1 심각 근본 원인: 부적절한 입력 검증 CWE-20; 익스플로잇 기본 요소는 안전하지 않은 역직렬화 CWE-502 최초 연구자: Daniel "Blaklis" Le Gall HackerOne을 통한 책임 공개 명명자: Sansec 수정 버전: Adobe...
CVE-2023-422-Chamilo-LMS-RCE
前提条件 root@kitploit: pip install requests 情報 このPythonスクリプトは、脆弱性CVE-2023-422を利用してサーバーにファイルをアップロードし、そのファイルを使用してnetcatリスナーにリバースシェルを送信します。これらはすべて認証なしで実行できます。ただし、Pythonスクリプトを正常に使用するには、以下の手順に従う必要があります。 netcatリスナーを起動: root@kitploit: nc -lnvp 4444 Pythonスクリプトの実行（例）: root@kitploit: python3 main.py -u...
CVE-2026-76186
Apache Airflow Keycloak provider: from Airflow 3.3 the Keycloak auth manager takes a user's identity from the signed Airflow session token but takes the Keycloak access and refresh tokens used for every authorization decision from separate, unauthenticated cookies, and never checks that the two...
CVE-2025-11371
CVE-2025-11371 概要 このリポジトリには、Gladinet CentreStack および TrioFox における未認証のローカルファイルインクルージョン（LFI）脆弱性である CVE-2025-11371 の概念実証エクスプロイトが含まれています。このエクスプロイトにより、Web.config などの機密システムファイルをリモートで取得でき、マシンキーが露出することで、CVE-2025-30406 のようなデシリアライゼーションの欠陥を介したさらなる RCE につながる可能性があります。 影響を受けるバージョン: 16.7.10368.56560 までのすべてのバージョ...
CVE-2026-86106
This Arista VeloCloud Edge vulnerability (CWE-306, Missing Authentication for Critical Function) allows an unauthenticated attacker with Layer 2 access to the private HA interconnect to trigger sensitive HA peer functions without verification, potentially resulting in elevated command execution o...
-exploit-lab
-exploit-lab Exploits Python cve-2019-0708 – by HackHeart 🧠 코드 리뷰 및 이식 - Python 2 → Python 3 이 익스플로잇은 원래 Python 2로 작성되었으며, 이는 최신 시스템에서 더 이상 지원되지 않습니다. 호환성을 보장하고 미래 지향적인 도구를 유지하기 위해 전체 코드베이스를 신중하게 검토하고 Python 3로 마이그레이션했습니다. 🔧 이식 과정의 주요 개선 사항: print 문을 Python 3 구문으로 업데이트 rawinput을 input으로 대체 소켓 작업이...
CVE-2023-2982-POC
CVE-2023-2982 WordPress 소셜 로그인 및 등록 Discord, Google, Twitter, LinkedIn = 7.6.4 - 인증 우회 WordPress社交登录和注册（Discord，Google，Twitter，LinkedIn）=7.6.4-绕过身份验证 정보 The WordPress Social Login and Register Discord, Google, Twitter, LinkedIn plugin for WordPress is vulnerable to authentication bypass in versio...
CVE-2023-25136
CVE-2023-25136 OpenSSH 9.1脆弱性の大規模スキャン及び悪用 脆弱性の詳細 OpenSSHはSSHプロトコルを実装したソフトウェアであり、リモート管理のために Linux（またはWindows）マシンへ安全に接続するために一般的に使用されます。 OpenSSH 9.1で導入されたCVE-2023-25136セキュリティ脆弱性は、SSHの事前認証プロセスに影響します。これを悪用することで、攻撃者は標的サーバーに対して認証を行うことなく、メモリを破壊し、マシン上で任意のコードを実行することができます。 ＃使用法...
CVE-2022-36779
CVE-2022-36779 Proscend 産業用セルラールーターにおける認証不要のOSコマンドインジェクションのエクスプロイトコード。 https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.html...
http-vuln-cve2020-3452.nse
http-vuln-cve2020-3452.nse CVE-2020-3452 : Cisco ASA 和 FTD 未授权远程文件读取 Nmap NSE 脚本...
CVE-2022-21661
🛡️ CVE-2022-21661 A Proof-of-Concept PoC exploit written in Python for CVE-2022-21661, which is a critical vulnerability in WordPress that allows an unauthenticated attacker to perform an object injection attack , which under certain conditions can lead to Remote Code Execution RCE. This...
CVE-2024-24919---Poc
CVE-2024-24919 PoC una Prueba de Concepto de CVE-2024-24919 Lea sobre ello - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 La vulnerabilidad permite a un atacante remoto no autenticado leer el contenido de un archivo arbitrario ubicado en el dispositivo afectado. Descripción Potencialmente...