174291 matches found
CVE-2025-20281-Cisco
CVE-2025-20281 - Cisco ISE RCE Vulnerability Checker This script checks for the presence of the CVE-2025-20281 vulnerability in Cisco Identity Services Engine ISE and ISE-PIC, which allows unauthenticated remote code execution RCE as root due to insufficient input validation in a specific API. Th...
EUVD-2026-68527
Joomla Extension - joomshaper.com - Privileged File Upload Bypass via Content Spoofing in Helix Ultimate 2.2.10 - Image uploads previously validated only file extension and basic size parameters. Non-image files disguised with raster extensions could be uploaded. Added strict MIME verification an...
Invoke-SelfSignedWebRequest
Invoke-SelfSignedWebRequest 情報セキュリティ業務では、HTTPS を C2 や標的ネットワーク内での移動手段として利用することは非常に便利なメカニズムです。さらに PowerShell は、オペレーターが動的な結果を達成するのに役立つ驚くべき生産性ツールです。当然の次の結論は、C2 チャネル HTTPS とエフェクトジェネレーター PowerShell を組み合わせることです。自己署名証明書をすぐに生成すれば、すべて順調に進むはずですよね？ 残念ながら、Microsoft そして拡張的には PowerShell は、検証できない証明書で保護された SSL...
json-sanitizer
json-sanitizer JSONライクなコンテンツを入力として、JSON Sanitizerはそれを有効なJSONに変換します。 はじめに - 連絡先 これはデータパイプラインの両端に接続して、Postelの原則を満たすのに役立ちます。 自身の行いは保守的に、他者からの受け入れは寛大に 他者からのJSONライクなコンテンツに適用すると、使用するパーサーを満たす適切な形式のJSONが生成されます。 自身の出力に適用してから送信すると、エンコーディングの軽微な誤りを修正し、JSONをHTMLやXMLに埋め込みやすくします。 動機...
CVE-2025-1302
CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb ラボのセットアップ root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 説明 jsonpath-plus パッケージの 10.3...
CVE-2025-63943
CVE-2025-63943 — Grocery Store Management System 1.0 におけるSQLインジェクション 概要 Grocery Store Management System 1.0 （ anirudhkannan 作成のPHP/MySQLベースのWebアプリケーション）の searchproducts.php コンポーネントにおいて、高深刻度の SQLインジェクション の脆弱性が確認されました。 この問題は、ユーザーが制御する scost...
WHOREPRESS
Wordpress ログインチェッカー インストール root@kitploit: npm install --global whorepress 使い方 形式が次のようなリストを用意してください。 url:username:pass root@kitploit: whorepress list.txt 引数一覧 引数| 説明 ---|--- --admin-only| 管理者権限のみをチェック --debug| デバッグエラー出力 --output| 出力ファイル 作者 Website: https://imtaqin.id Github: @fdciabdul...
CVE-2022-40471
CVE-2022-40471 – CPMS認証済みファイルアップロードRCE 📌 概要 CVE-2022-40471 は、認証されたリモートコード実行の脆弱性であり、影響を受けるのは Clinic's Patient Management System CPMS です。 この脆弱性は、ユーザープロフィール画像アップロード機能におけるアップロードファイルの不十分な検証 が原因で存在し、認証された攻撃者が任意のPHPコードをアップロードして実行することを可能にします。 🧠 脆弱性の詳細 製品: Clinic's Patient Management System CPMS 脆弱性タイプ:...
CVE-2024-0710
CVE-2024-0710 脆弱性: CVE-2024-0710 認証なしフォーム送信による一意識別子の改ざん CVSS: 5.3 Medium ソフトウェア: GP Unique ID gp-unique-id 影響を受けるバージョン: = 1.5.5 修正バージョン: 1.5.6 開発者: Gravity Wiz 研究者: Karl Emil Nikka, Nikka Systems 公開日: 2024-04-10 最終更新日: 2024-04-18 概要...
CVE-2024-9162
CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...
CVE-2024-4323
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を求めます。すべての人質が解放され、無事に帰宅するまで私たちは休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2024-4323 概要 Fluent Bit の HTTP サーバ実装における handletracerequest および parsetracerequest 関数が、深刻な脆弱性 CVE-2024-4323...
spring4shell-scan
spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...
[SECURITY] [DLA 4764-1] libdbi-perl security update
Debian LTS Advisory DLA-4764-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin August 31, 2026 https://wiki.debian.org/LTS Package : libdbi-perl Version : 1.643-3+deb11u2 1.643-4+deb12u2 CVE ID : CVE-2026-14380 CVE-2026-14739 CVE-2026-14740 CVE-2026-15043...
Magento-APSB22-48-Security-Patches
Magento公式パッチがリリースされました:Magento Docs これらのパッチは、このリポジトリと同様のセキュリティ問題に対処しています。ただし、古いMagentoバージョン向けにいくつかの修正を追加しています。 APSB22-48 用セキュリティパッチ このリポジトリには、12-10-2022に発見されたセキュリティ問題に対するMagento 2パッチファイルが含まれています。 パッチファイルは、CVE-2022-35698 および CVE-2022-35689 の脆弱性を修正することを目的としています。...
mud-visualizer
Manufacturer Usage Description MUD Visualizer Warning: mud-visualizer is currently beta. Use at your own risk. This tool can be used to visualize the MUD files in JSON format. Table of Contents Motivation Installation Supported MUD Abstractions Contribution Support Citation License Motivation MUD...
CVE-2024-3273-D-Link-Remote-Code-Execution-RCE
CVE-2024-3273 - D-Link リモートコード実行（RCE）エクスプロイト 説明 このリポジトリには、特定のD-Linkデバイスで見つかった重大な脆弱性である CVE-2024-3273 のエクスプロイトが含まれており、リモートコード実行（RCE）が可能です。この脆弱性は、nassharing.cgi CGIスクリプトの不適切な入力検証に起因し、攻撃者が認証なしで任意のコマンドを実行できるようにします。 影響 CVE-2024-3273 を悪用すると、影響を受けるデバイスへの不正アクセスが可能になり、攻撃者は以下を行うことができます： システム設定の改ざん...
CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit
CVE-2026-50751 - Check Point IKEv1 認証バイパスエクスプロイト ⚠️ 重要注意事項 このコードは教育目的および許可されたセキュリティテストにのみ使用してください。 明示的な許可なくシステムに対して不正に使用することは違法です。 著者は本ツールの誤用について一切の責任を負いません。 📋 説明 CVE-2026-50751 は、Check Point の IKEv1 非推奨 プロトコルにおける重大な認証バイパスの脆弱性であり、Remote Access VPN および Mobile Access...
CVE-2020-11651
CVE-2020-11651 SaltStack Salt の 2019.2.4 未満および 3000 の 3000.2 未満において問題が発見されました。salt-master プロセスの ClearFuncs クラスはメソッド呼び出しを適切に検証しません。これにより、リモートユーザーが認証なしで一部のメソッドにアクセスできるようになります。これらのメソッドを使用して、salt master からユーザートークンを取得したり、salt minion 上で任意のコマンドを実行したりできます。 詳細 サポートされていない salt バージョン向けのパッチ インストール...
CVE-2026-76763
A flaw was found in SmallRye GraphQL. The number scalar coercion for BigInteger does not properly validate the magnitude of float or string inputs. An unauthenticated remote attacker can exploit this by sending a GraphQL query containing a large exponent float literal. This can lead to the...