-CVE-2025-0133-GlobalProtect-XSS

mitsecvpnxssexploit 🔓 GlobalProtect SSL VPN エンドポイント /ssl-vpn/getconfig.esp に細工したXSSペイロードをURLへ追加するエクスプロイトです。 使い方 python3 exploit.py -u https://target.com パラメータ -u, --url: 対象のベースURL（クエリパラメータは含めない でください） ペイロードプレビュー prompt"mitsec" 作者 GitHub: ynsmroztas Twitter: @ynsmroztas...

CVE-2020-8193

CVE-2020-8193...

CVE-2006-3392

CVE-2006-3392 脆弱性について Webmin および Usermin に脆弱性が報告されており、悪意あるユーザーによって機密情報が漏えいする可能性があります。この脆弱性は、URL の処理における不特定のエラーが原因です。この問題を悪用すると、有効なログインを必要とせずに、特別に作成された URL を介してサーバー上の任意のファイルの内容を読み取ることができます。この脆弱性は、Webmin1.290 より前のバージョンおよび Usermin1.220 より前のバージョンで報告されています。 この小さなスクリプトは、企業のペネトレーションテストや OSCP に似た試験中に...

CVE-2019-19781-Checker

CVE-2019-19781-チェッカー CVE-2019-19781 に対して脆弱な Web サイトかどうかを確認します。 訪問 https://citrix-checker.com CVE-2019-19781 に対して脆弱かどうかを確認してください 念のため、チェッカーを 2 回使用してください。 この Web サイトは、お使いのサービスが CVE-2019-19781 に対して脆弱かどうかの結果を表示します。恒久的な修正が提供されるまで、この問題を緩和する Responder ポリシーがあります。 修正を適用するには、コンソールにログインするか、putty...

CVE-2025-31486-Simulation

Vite パス横断ラボ CVE-2025-31486 Vite の開発サーバーにおけるパス横断脆弱性（CVE-2025-31486）をシミュレートし、実際に悪用するための実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、モダンなウェブ開発ビルドツールである Vite の旧バージョンに見られる深刻なパス横断脆弱性を実演します。この脆弱性により、攻撃者は Vite 開発サーバーのセキュリティ制約を回避し、ローカルファイルシステム上の任意のファイルを読み取ることが可能になります。 問題の核心は、Vite のアセットプラグインが URL を処理する方法にあります。?.svg や...

PoC-CVE-2025-52913

CVE-2025-52913 - MiCollab パス正規化の脆弱性 📌 概要 このリポジトリには、Mitel MiCollab に影響を与えるパス正規化の脆弱性 CVE-2025-52913 の概念実証（PoC）が含まれています。 この問題により、認証されていない攻撃者が ..; などの細工された URL シーケンスを利用して意図されたパス制限を回避し、内部アプリケーションエンドポイントへのアクセスを可能にします。 ⚠️ 影響 悪用に成功すると、以下が可能になる可能性があります： 内部および制限されたエンドポイントへのアクセス 機密性の高いアプリケーションコンポーネントの露出...

backdoor.mirai.helloworld

Dasan GPON RouterのURL ? imageの後ろに文字列を追加する場合...

Versa Concerto API Path Based - Authentication Bypass

Authentication bypass in the Versa Concerto API, caused by URL decoding inconsistencies. It allowed unauthorized access to certain API endpoints by manipulating the URL path.This issue enabled attackers to bypass authentication controls and access restricted resources. id: CVE-2025-34027 info:...

Docassemble - Local File Inclusion

Docassemble is an expert system for guided interviews and document assembly. The vulnerability allows attackers to gain unauthorized access to information on the system through URL manipulation. It affects versions 1.4.53 to 1.4.96. The vulnerability has been patched in version 1.4.97 of the mast...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 & 2.4.50 Remote Code Execution 🚨 CVE-2021-42013 builds upon the previously identified vulnerability, CVE-2021-41773. Despite the Apache team's efforts to address CVE-2021-41773 in version 2.4.50, subsequent investigations revealed that the fix fell short of fully...

shiro-cve-2010-3863

Apache Shiro パス横断 CVE-2010-3863 脆弱性の再現 docker でローカル環境を構築 yakit を起動してパケットキャプチャ payload:/./admin/ 成功...

EUVD-2026-77692

OpenTelemetry, also known as OTel, is a vendor-neutral open source Observability framework for instrumenting, generating, collecting, and exporting telemetry data such as traces, metrics, and logs. Prior to 0.154.0, the Sentry exporter reads the remote OTLP sender-controlled service.name resource...

EUVD-2026-77535

A security vulnerability has been detected in a2aproject a2a-python up to 1.1.3. This affects the function dispatchnotification of the file src/a2a/server/tasks/basepushnotificationsender.py of the component Push Notification Sender. The manipulation of the argument pushinfo.url leads to...

CVE-2026-90790 a2aproject a2a-python Push Notification Sender base_push_notification_sender.py _dispatch_notification server-side request forgery

A security vulnerability has been detected in a2aproject a2a-python up to 1.1.3. This affects the function dispatchnotification of the file src/a2a/server/tasks/basepushnotificationsender.py of the component Push Notification Sender. The manipulation of the argument pushinfo.url leads to...

CVE-2023-24034

An issue was discovered in twilioajaxhandler.php in Nagios XI before 5.9.3. An attacker can force a user to visit a malicious site by using a open redirect vulnerability...

CVE-2026-19651

IBM Enterprise Build of Quarkus 3.27.1 through 3.27.5, and 3.33.1 through 3.33.3 could allow an attacker to bypass authorization by manipulating URL query parameters due to incorrect mapping of values to untrusted query string input...

EUVD-2026-70413

A vulnerability has been found in NousResearch hermes-agent 0.18.0. This affects the function fetchLinkTitle of the file apps/desktop/src/app/artifacts/index.tsx of the component Link Title Fetch. Such manipulation of the argument url leads to server-side request forgery. The attack can be launch...

CVE-2026-85106 NousResearch hermes-agent Link Title Fetch index.tsx fetchLinkTitle server-side request forgery

A vulnerability has been found in NousResearch hermes-agent 0.18.0. This affects the function fetchLinkTitle of the file apps/desktop/src/app/artifacts/index.tsx of the component Link Title Fetch. Such manipulation of the argument url leads to server-side request forgery. The attack can be launch...

PT-2026-85009

A vulnerability has been found in NousResearch hermes-agent 0.18.0. This affects the function fetchLinkTitle of the file apps/desktop/src/app/artifacts/index.tsx of the component Link Title Fetch. Such manipulation of the argument url leads to server-side request forgery. The attack can be launch...

CVE-2026-73734 Unauthenticated Open Redirect allows URL Manipulation in HPE Networking Fabric Composer Web Interface

A vulnerability in the web-based management interface of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to redirect users to an arbitrary URL...