CVE-2024-6387

OpenSSH CVE-2024-6387 緩和スクリプト このリポジトリには、OpenSSHのシグナル処理メカニズムで発見されたCVE-2024-6387脆弱性に対して、ネットワーク管理者がSSH設定をスキャンしてセキュリティを確保するためのPythonスクリプトが含まれています。 この脆弱性が悪用されると、認証タイムアウト時の競合状態により、不正アクセスやサービス拒否攻撃を許す可能性があります。 背景 CVE-2024-6387はOpenSSHの競合状態の問題を対象としており、LoginGraceTime内で認証に失敗すると、潜在的なセキュリティ脆弱性につながる可能性があります。...

CVE-2024-37051

CVE-2024-37051 分析 概要 CVE-2024-37051 は、JetBrains の IntelliJ ベースの IDE に見つかった脆弱性で、GitHub プラグインに影響を与えます。悪意のあるプルリクエスト PR が読み込まれると、GitHub アクセストークンが不正に露出される可能性があります。 技術詳細 この脆弱性は、IDE 内で PR をレンダリングする際に発生します。悪意のある PR により、IDE が攻撃者の指定した URL に GitHub トークンを送信する可能性があります。パッチにはホスト検証が含まれており、トークンが認可された GitHub...

CVE-2023-24203-and-CVE-2023-24204

CVE-2023-24203 和 CVE-2023-24204 介绍 在不断发展的网络安全领域中，Web应用程序仍然是攻击者试图利用漏洞的主要目标。近期，在SourceCodester Simple Customer Relationship Management CRM System v1.0中发现了两个关键漏洞：CVE-2023-24203和CVE-2023-24204。这些漏洞涉及跨站脚本（XSS）和SQL注入，带来了包括任意代码执行和未授权访问在内的重大风险。理解这些漏洞及其影响对于开发人员和安全专业人员保护系统免受潜在威胁至关重要。 跨站脚本（XSS）...

CVE-2026-55571

djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to 1.0.4, LiveViewConsumer.handlemount sends a "type":"navigate","to":... frame when loginrequired, permissionrequired, or a redirecting onmount hook denies a LiveView mount, but...

CVE-2022-0482_exploit

CVE-2022-0482 漏洞利用 简介 本文档详细分析了 CVE-2022-0482，这是 Easy!Appointments 预约管理软件中存在的一个严重安全漏洞。该漏洞属于 CWE-863 下的授权不正确，允许未经授权的人员在无需适当认证的情况下访问个人身份信息，对数据的机密性和完整性构成重大风险。 作者 Mija Pilkaite 漏洞概述 CVE-2022-0482 影响 Easy!Appointments 1.4.3 之前的版本。该漏洞由 Francesco Carlucci 于 2022 年 1 月 30...

CVE-2026-55539

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.51, the Jobs API createapp function mounts /api/v1/runs without authentication. Any reachable caller can submit jobs, read results, cancel runs, or delete jobs using operator credentials. The fix adds PRAISONAIJOBSAPIKEY middleware f...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker XZ UtilsのバージョンがCVE-2024-3094に対して脆弱でないことを確認します。 root@kitploit: ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / You are NOT vulnerable to CVE-2024-3094. 背景...

CVE-2024-20767

CVE-2024-20767 的概念验证脚本 概述 get-the-files.py 是一个利用 Adobe ColdFusion 服务器中的漏洞（CVE-2024-20767）从服务器读取文件的 Python 脚本。该脚本基于 https://jeva.cc/2973.html 上概述的方法。 免责声明 此脚本仅用于教育目的。未经许可测试服务器、未经授权利用漏洞，以及未经同意访问或披露私人数据，均属于非法和不道德的行为。使用此脚本即表示您同意在法律和道德准则范围内使用。作者或贡献者不对因使用此脚本而导致的任何滥用或损害负责。 前提条件 Python 3.x requests 库 安装...

CVE-2024-24919

JA これは、脆弱性 CVE-2024-24919 をチェックするための Proof of Concept PoC スクリプトです。このスクリプトは、指定されたURLにHTTP POSTリクエストを送信し、不正アクセスや機密データの漏洩などのセキュリティ問題の可能性についてレスポンスを分析するように設計されています。このスクリプトは、潜在的な脆弱性についてエンドポイントのリストをテストするためのシンプルかつ強力な方法を提供します。 ✨ 機能 複数のターゲットに HTTP POST リクエストを送信します。 サーバーのレスポンスを分析し、脆弱性の可能性があるマーカーを検出します。...

CVE-2022-44149

CVE-2022-44149 このツールは、ルーターにおけるCVE-2022-44149脆弱性を特定し、研究者やセキュリティ専門家がシステムをテストできるようにします。認証ヘッダの生成、ペイロードの配信、および分析のための詳細なログ記録が含まれています。 EN...

CVE-2024-44000

CVE-2024-44000 LiteSpeed 不正アカウント乗っ取り PoC が公開されました。教育・研究目的のみで作成されています。使用は自己責任でお願いします！...

CVE-2023-32243

CVE-2023-32243 Essential Addons para Elementor - Toma de control no autorizada de la cuenta. El PoC ya está publicado. Fue creado solo con fines educativos/de investigación. ¡Úselo bajo su propio riesgo!...

CVE-2026-69104

JFrog Artifactory (self-managed) is affected by an insufficient permission enforcement flaw in repository migration operations . An authenticated user with low privileges can initiate migration operations on repositories for which they lack the required permissions, potentially leading to informa...

CVE-2023-46014-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46014-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability エクスプロイト作成者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank...

CVE-2020-2969

CVE-2020-2969 CVE-2020-2969 的 PoC 记录在此：https://packetstormsecurity.com/files/179027/Oracle-Database-Password-Hash-Unauthorized-Access.html...

CVE-2024-30998

PHPGurukul 男士沙龙管理系统 2.0 欢迎来到 PHPGurukul 男士沙龙管理系统 2.0 仓库。该项目旨在为男士沙龙管理提供一个健壮的系统。 安全漏洞 CVE-2024-30998 描述：通过 'email' 参数易受 SQL 注入攻击。 受影响版本：2.0 影响：攻击者可以操控 'email' 参数，可能获得未经授权的访问。 解决方案：实施适当的输入验证并使用参数化查询...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Apache APISIX Dashboard 接口未授权访问漏洞CVE-2021-45232扫描 2、Apache APISIX Dashboard默认口令扫描...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰還するまで、我々は休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 エクスプロイト 🚀 このリポジトリには、Apache CloudStack の深刻な脆弱性 CVE-2024-41107 に対するエクスプロイトが含まれています。この脆弱性は、バージョン 4.5.0 から...

CVE-2021-43471

CVE-2021-43471 Canon製プリンタへの不正アクセスによるサービス拒否脆弱性 影響製品: LBP223 時間: 2021.11.3 システムマネージャーモードのログインにはアカウントパスワードやPINは不要です。攻撃者はバックグラウンドに入った後、リモートでデバイスをシャットダウンでき、サービス拒否脆弱性を引き起こします。...

CVE-2023-1454

CVE-2023-1454 jmreport/qurestSql 未承認SQLインジェクションのバッチスキャンpoc Jeecg-Bootは、Spring BootとJeecg-Boot-Plusをベースにした高速開発プラットフォームです。最新のjeecg-boot 3.5.0で複数のSQLインジェクション脆弱性が発見されました。 ツールの使用 python3 CVE-2023-1454-scan.py -u http://127.0.0.1:1111 単一URLテスト python3 CVE-2023-1454-scan.py -f url.txt バッチ検出...