CVE-2021-40222

CVE-2021-40222 Application : Rittal CMC PU III Web management Devices : CMC PU III 7030.000 Software Revision : V3.11.002 Hardware Revision : V3.00 Attack type : Remote Code Execution Solution : Update to Software Revision V3.17.10 or later Summary : Web application fails to sanitize user input o...

log4j-cve-2021-44228-sample

log4jエクスプロイトの例 このリポジトリには、最近のlog4jエクスプロイトを悪用する動作サンプルが含まれています。実際のリモートコード実行は行いませんが、悪意のある攻撃者が脆弱なアプリケーションに自身のLDAPサーバへのコールを簡単に仕掛けられることを示しています。 このサンプルは、christophetd氏の優れたlog4j脆弱性アプリを利用しています: https://github.com/christophetd/log4shell-vulnerable-app 解説...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d Quick Review about the SQL-Injection in the NEX-Forms Plugin for WordPress Uploaded exploit Note that this uploaded exploit code isnt for this particula...

CVE-2022-21661-Demo

このリポジトリはWordPress 5.8.2の脆弱性を示しています。class-wp-tax-query.phpのサニタイズ不足により、非常に特殊な状況下で攻撃者がSQLインジェクションを実行できる可能性があります。なお、悪用を成功させるには、開発者がWordPressインスタンスに脆弱なコードを追加する必要があります。そのコードでは、サニタイズされていないユーザー入力が$terms変数に渡され、SQL関数の構築に使用されます。含まれている "evil"...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

CVE-2021-35042

CVE-2021-35042 通过未清理的 QuerySet.orderby 输入实现 SQL 注入 设置： 运行 ./setup.sh 进行初始设置 打开 Docker 镜像以初始化数据库： docker exec -it containerid /bin/bash 然后运行以下命令： root@kitploit: python manage.py makemigrations cve202135042 python manage.py migrate 启动实例： docker-compose up 现在打开以下 URL 加载示例数据：...

CVE-2019-17625

CVE-2019-17625 rambox 0.6.9 には、サービス追加時の name フィールドのサニタイズされていないパラメータによる格納型 XSS 脆弱性があります。rambox は NodeJS 上で動作するため、OS コマンドを タグや タグに注入することが可能です。 注記: このコードは MacOS でのみテストされており、他のオペレーティングシステムでは再設定が必要な場合があります。 Exploit コード この Exploit コードは discord をベースとした サービスを作成します。シェルはシステムに mkfifo...

CVE-2024-57428

CVE-2024-57428 PHPJabbers Cinema Booking System v2.0における保存型クロスサイトスクリプティング（XSS）の脆弱性は、ファイルアップロードフィールド（eventimg、seatmaps）および座席番号設定（pjActionCreate内のnumbernewX）におけるサニタイズされていない入力に起因します。攻撃者は永続的なJavaScriptを注入でき、フィッシング、マルウェア注入、セッションハイジャックにつながります。 脆弱なパラメータ: eventimg および seatmaps's file name 影響:...

CVE-2021-24891-Simulation

Elementor Website Builder WordPressプラグインで確認されたCVE-2021-24891のDOMベースのクロスサイトスクリプティング（XSS）脆弱性をシミュレートおよび悪用するための、実践的なコンテナ化されたラボ環境です。 📖 この脆弱性について...

POC_CVE-2024-10829

POCCVE-2024-36420 Flowise に影響を与える CVE-2024-36420 のローカル再現ラボと nuclei テンプレート草案。 概要 CVE-2024-36420 は、Flowise において fileName ボディパラメータがサニタイズされずに使用されることにより発生する任意ファイル読み取り脆弱性です。影響を受けるエンドポイント: POST /api/v1/openai-assistants-file このラボは以下を検証するために使用されました: flowiseai/flowise:1.4.3 での脆弱な動作 新しい...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP コマンドインジェクションの脆弱性 検出スクリプト 概要 CVE-2020-15778 は、OpenSSH が提供する scp ユーティリティで発見されたコマンドインジェクションの脆弱性です（バージョン ≤ 8.3p1）。この問題により、細工された送信先引数（バッククォートを含む）が scp に渡された場合、攻撃者はクライアントシステム上で任意のコマンドを実行できます。 このリポジトリには、Bash で書かれた安全な検出およびシミュレーションスクリプト...

CVE-2026-26211

CVE-2026-26211 — Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 CVE: CVE-2026-26211 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site Scripting XSS...

CVE-2023-34840

CVE-2023-34840 Vulnerability Explanation All versions in angular-ui-notification are vulnerable to XSS due to the library not sanitizing the input provided by the user. In order to safely use this library, sanitizing / encoding the parameters passed to this library is highly recommended, such as...

Nevma Adaptive Images - Arbitrary File Deletion

Nevma Adaptive Images plugin before 0.6.67 for WordPress contains an arbitrary file deletion caused by unsanitized input in adaptive-images-script.php, letting remote attackers delete arbitrary files, exploit requires sending specific request parameters. id: CVE-2019-14206 info: name: Nevma...

WP BASE Booking - Reflected XSS

WP BASE Booking of Appointments, Services and Events WordPress plugin 5.0.0 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to...

Post Sync Plugin <= 1.1 - Cross-Site Scripting

Post Sync WordPress plugin = 1.1 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a maliciou...

RiteCMS 3.0.0 - Cross-site Scripting

RiteCMS v3.0.0 contains a reflected XSS caused by unsanitized input in the mainmenu/editsection component, letting attackers execute arbitrary scripts in the context of the victim's browser. id: CVE-2024-28623 info: name: RiteCMS 3.0.0 - Cross-site Scripting author: 0xAkoko severity: medium...

GestioIP - Reflected Cross-Site Scripting

GestioIP v3.5.7 contains a reflected cross-site scripting caused by unsanitized input in the ipdojob request, letting attackers execute scripts in the victim's browser, exploit requires specific user permissions. id: CVE-2024-50857 info: name: GestioIP - Reflected Cross-Site Scripting author:...

WordPress User Messages <= 1.2.4 - Reflected XSS

WordPress User Messages plugin = 1.2.4 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires victim to load a...

Web-Check < 2.0.1 Screenshot API - OS Command Injection

Lissy93/web-check contains a command injection caused by unsanitized user input in the screenshot API, letting attackers execute arbitrary system commands, exploit requires sending crafted url parameters. id: CVE-2025-32778 info: name: Web-Check 2.0.1 Screenshot API - OS Command Injection author:...