CVE-2021-36749

CVE-2021-36749 Apache Druid 任意ファイル読み取り 影響を受けるバージョン：version = 0.21.1 以下の2つの方法のいずれかを使用可能 コマンドライン方式 curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...

CVE-2024-51026_Overview

CVE-2024-51026 - NetAdmin IAM におけるクロスサイトスクリプティング XSS の脆弱性 説明 NetAdmin IAM システム バージョン 4.0.30319 は、エンドポイント /BalloonSave.ashx においてクロスサイトスクリプティング XSS の脆弱性を示しており、Content= フィールドに悪意のあるペイロードを注入することが可能です。認証されたユーザーは誰でも、この脆弱性を悪用して、記述されたエンドポイント内のリクエストの "Content"...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons は、他のいくつかのトップレベルの XWiki プロジェクトに共通する技術ライブラリです。 これらのライブラリは、XWiki エコシステム外のプロジェクトでも利用でき、汎用的で、ウィキの分野には関連しません。 XWiki Platform、XWiki Commons、XWiki Rendering は XWiki.org のソフトウェアフォージの一部です。これらは一緒にリリースされ、同じバージョンを共有しています。 ドキュメント ドキュメント API 開発ゾーン ダウンロード XWiki Commons の JAR は で入手できます...

CVE-2025-14269

CVE-2025-14269 クラスター内バージョンのHeadlampにおいて、認証されていないユーザーがキャッシュされた認証情報を再利用して、Headlamp UIを通じてHelm機能にアクセスできる可能性があるセキュリティ問題が発見されました。Kubernetesクラスターは、Headlampがインストールされ、config.enableHelm: trueが設定され、かつ許可されたユーザーが以前にHelm機能にアクセスした場合にのみ影響を受けます。 PoC Headlamp バージョン v0.38.0 以下をインストールする config.enableHelm: true...

EP4-redes

PoC CVE-2018-15473 エクスプロイト https://github.com/Rhynorater/CVE-2018-15473-Exploit から翻案 このエクスプロイトを実行するには、以下がインストールされている必要があります: docker docker compose SSHサーバー まず、古いUbuntuに古いバージョン（6.6）のSSHが含まれているイメージをDockerHubからプルしましょう: すべてのダウンロードには数分かかる場合がありますが、ダウンロードは一度だけ必要です。 docker pull dockerbase/openssh-server...

Bazaar_poc

Bazaarpoc Bazaar v1.4.3 任意ファイル読み取り脆弱性CVE-2024-40348 python Bazaarpoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Bazaarpoc.py -h -u URL -f FILE...

CVE-2015-1855

CVE-2015-1855 の再現スクリプト 再現方法: 必要なインフラストラクチャを作成 $ bash 1.sh 脆弱な Ruby を設定 システムの Ruby は脆弱 $ rvm use system $ ruby -v 1.rb $ ruby 2.1.2p95 2014-05-08 revision 45877 x8664-linux-gnu true true は脆弱であることを意味します 修正済みの Ruby を設定 $ rvm use 2.3.0 $ ruby -v 1.rb ruby 2.3.0p0 2015-12-25 revision 53290 x8664-linux...

CVE-2024-50967

CVE-2024-50967 DATAGERRY アクセス制御の破損 本脆弱性は、DATAGERRY プラットフォームのバージョン 2.2.0 以下 ≤2.2.0 のすべてのバージョンに影響を与えます。...

CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - リモートコード実行...

CVE-2024-35511

PHPGurukul Men Salon Management System 2.0 PHPGurukul Men Salon Management System 2.0 リポジトリへようこそ。このプロジェクトは、メンズサロン管理のための堅牢なシステムを提供することを目的としています。 セキュリティ脆弱性 CVE-2024-35511 説明: 'username' パラメータを介した SQL インジェクションに対して脆弱です。 影響を受けるバージョン: 2.0 影響: 攻撃者は 'username' パラメータを操作し、不正なアクセスを得る可能性があります。 解決策:...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker SQL 注入利用工具 一个安全评估工具，用于演示 Anuko Time Tracker 1.20.0 版本 puncher 功能中的 SQL 注入漏洞。该工具可以导出整个 ttusers 数据库，并揭示每一条记录，只需按照以下简单说明使用即可！ ⚠️ 免责声明 该工具仅用于： 安全研究与教育 经授权的渗透测试 在受控环境中进行漏洞演示 未经授权对你不拥有或未获得明确测试许可的系统进行使用是违法的。 🚀 功能特性 自动利用 ：从登录到凭据提取的简化流程 SQL 注入 ：利用 puncher 功能中的基于时间的 SQL 注入...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - ローカル権限昇格...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - 任意のファイル読み取り...

Linux-4.19.72_CVE-2020-24490

Linux カーネル カーネル開発者とユーザ向けのガイドがいくつかあります。これらのガイドはHTMLやPDFなどの形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントはオンラインでも読むことができます: https://www.kernel.org/doc/html/latest/ Documentation/ サブディレクトリにはさまざまなテキストファイルがあり、そのうちのいくつかは...

CVE-2021-27513

CVE-2021-27513 ITSM壊れた制御 Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso Version: 5.3-10...

CVE-2011-2523-PoC

vsftpd2.3.4 vsftpd 2.3.4 の脆弱性を悪用する Python で書かれたシンプルな Exploit 使用方法: python3 ftpxploit.py 127.0.0.1...

CVE-2019-5029

CVE-2019-5029 これはCVE-2019-5029のPythonスクリプトPoCです。Exhibitor Web UI 1.7.1のRCEです。 使い方 このリポジトリをクローンします git clone https://github.com/yZ1337/CVE-2019-5029.git 次のように実行します python3 CVE-2019-5029.py スクリプト内のリクエストがConfigのリクエストと同じであることを確認してください。...

asf__james-project_CVE-2022-22931_3-6-0

Apache James プロジェクト :latestjamesversion: 3.8.0 image:https://img.shields.io/badge/Join%20us-Mailing%20lists-purple.svglink="https://james.apache.org/mail.html" link:https://gitter.im/apache/james-projectimage:https://badges.gitter.im/apache/james-project.svgチャットに参加...

linux-4.19.72_CVE-2020-29370

Linuxカーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは HTML や PDF など、さまざまな形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントはオンラインでも読むことができます: https://www.kernel.org/doc/html/latest/ Documentation/...

CVE-2023-2825

CVE-2023-2825 2023年5月23日、GitLabはバージョン16.0.1をリリースし、Community Edition CE および Enterprise Edition EE バージョン16.0.0に影響を与える重大な脆弱性 CVE-2023-2825 を修正しました。この脆弱性により、認証されていないユーザーがパストラバーサルバグを通じて任意のファイルを読み取ることが可能になります。...