wxpath

wxpath - 宣言的なWebグラフトラバーサル（XPath使用） 新着: TUI - 対話型ターミナルインターフェース（Textual搭載）でwxpath式をテストし、データをエクスポートできます。 インストール Python 3.10以上が必要です。 pip install wxpath For TUI support: pip install "wxpathtui" Immediately launch the TUI via uv: uvx --from "wxpathtui" wxpath-tui wxpathとは？ wxpath...

xcat

XCat XCatは、ブラインドXPathインジェクションの脆弱性を悪用および調査するためのコマンドラインツールです。 完全なリファレンスについては、ドキュメントを参照してください：https://xcat.readthedocs.io/en/latest/ 多数の機能をサポートしています： インジェクションの自動選択（リストは xcat injections を実行） XPathパーサーのバージョンと機能を検出し、最速の取得方法を選択します 組み込みのアウトオブバウンドHTTPサーバー XXE攻撃を自動化 OOB HTTPリクエストを使用して取得を大幅に高速化可能...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

CVE-2024-36401

CVE-2024-36401 プロパティ名式の評価におけるリモートコード実行（RCE）脆弱性...

CVE-2024-45409

Ruby-SAML / GitLab 認証バイパス CVE-2024-45409 エクスプロイト このスクリプトは CVE-2024-45409 を悪用します。この脆弱性により、IDP が発行した署名済み SAML 文書にアクセスできる未認証の攻撃者が、SAML Response/Assertion を偽造し、GitLab 上の任意のユーザーとしてアクセスできるようになります。 以下の GitLab CE/EE の全バージョンが脆弱です： 16.11.10 17.0.0 17.0.8 17.0.0 17.1.8 17.0.0 17.2.7 17.0.0 17.3.3...

CVE-2022-41852

JXPathライブラリにおけるリモートコード実行 CVE-2022-41852 概念実証 CVE-2022-41852 は攻撃者がアプリケーションサーバ上でコードを実行することを可能にします。 この脆弱性の詳細はこちらをご覧ください: https://hackinglab.cz/en/blog/remote-code-execution-in-jxpath-library-cve-2022-41852/ 注記: 私はこのCVEの作者ではありません。この概念実証を作成したのみです。 便利なリンク JXPath GitHub JXPath Website MITRE CVE-2022-418...

GeoServer and GeoTools - Remote Code Execution

GeoTools is an open source Java library that provides tools for geospatial data. Prior to versions 31.2, 30.4, and 29.6, Remote Code Execution RCE is possible if an application uses certain GeoTools functionality to evaluate XPath expressions supplied by user input. Versions 31.2, 30.4, and 29.6...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath インジェクション RCE GeoServer 向けの、OGCフィルターvalueReferenceパラメータインジェクション（XPath/JXPath評価）を介した未認証リモートコード実行エクスプロイト。 免責事項： このツールは、許可された侵入テストおよびセキュリティ研究のみを目的としています。自分が所有していない、または明示的な書面による許可を得ていないシステムに対して使用しないでください。作者は、このツールの誤用または損害について一切の責任を負いません。 目次 概要 影響を受けるバージョン 技術的詳細 必要条...

Security_Article

SecurityArticle scrapyでWebサイトの記事とリンクをクロール ... 0x01 新規プロジェクトの作成 0x02 目標の明確化 0x03 クローラーの作成 0x04 コンテンツの保存 e.g. pip3 install lxml,scrapy 文章标题 ArticleTitle //@id="wrapper"/main/div/article/header/h5/a/text //@id="wrapper"/main/div/article/header/h5/a 文件链接 ArticleLink...

Rocky Linux 8 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2025_4797)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20254797 advisory. firefox: thunderbird: Privilege escalation in Firefox Updater CVE-2025-2817 firefox: thunderbird: Unsafe attribute access during XPath parsing CVE-2025-408...

Linux Distros Unpatched Vulnerability : CVE-2026-87830

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In the StAX streaming WS-SecurityPolicy validator, certain relative or unsupported XPath expressions can be converted into paths that never match the actual XML...

Rocky Linux 9 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2025_4460)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20254460 advisory. firefox: thunderbird: Privilege escalation in Firefox Updater CVE-2025-2817 firefox: thunderbird: Unsafe attribute access during XPath parsing CVE-2025-408...

Rocky Linux 8 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource Multiple Vulnerabilities (crlsa-2025_4458)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20254458 advisory. firefox: thunderbird: Privilege escalation in Firefox Updater CVE-2025-2817 firefox: thunderbird: Unsafe attribute access during XPath parsing CVE-2025-408...

Rocky Linux 9 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource / firefox-x11 Multiple Vulnerabilities (crlsa-2025_7428)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20257428 advisory. firefox: thunderbird: Privilege escalation in Firefox Updater CVE-2025-2817 firefox: thunderbird: Unsafe attribute access during XPath parsing CVE-2025-408...

Linux Distros Unpatched Vulnerability : CVE-2026-103044

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - XML injection aka blind XPath injection vulnerability in The Wikimedia Foundation Mediawiki - EasyTimeline extension allows XML Injection. This issue affects...

Rocky Linux 9 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource / firefox-x11 Multiple Vulnerabilities (crlsa-2025_4443)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20254443 advisory. firefox: thunderbird: Privilege escalation in Firefox Updater CVE-2025-2817 firefox: thunderbird: Unsafe attribute access during XPath parsing CVE-2025-408...

AlmaLinux 9.6 [TuxCare] Security Update: libxml2 / libxml2-devel / libxml2-static / python3-libxml2 (ALMALINUX9.6:CLSA-2026:1767608985)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1767608985 advisory. - Uncontrolled recursion in XPath evaluation in libxml2 up to and including version 2.9.14 allows a local attacker to cause a stack overflow...

CVE-2025-11844-smolagents

🔐 Smolagents XPathインジェクションシミュレーションフレームワーク CVE-2025-11844 Hugging Faceのsmolagentsライブラリ（バージョン1.2.0まで）で発見されたXPathインジェクション脆弱性を実証する、教育用監査サンドボックスおよび動的Proof-of-Conceptスキャナーです。 🔍 脆弱性プロファイル 指標| 詳細 ---|--- CVE ID| CVE-2025-11844 対象コンポーネント| visionwebbrowser.py内のsearchitemctrlf関数 脆弱性タイプ| 不適切な入力検証 -...

CVE-2026-87830

In the StAX streaming WS-SecurityPolicy validator, certain relative or unsupported XPath expressions can be converted into paths that never match the actual XML element path. A remote SOAP peer may therefore send a required element without the expected signature or encryption. Users are recommend...

DEBIAN-CVE-2026-87830

In the StAX streaming WS-SecurityPolicy validator, certain relative or unsupported XPath expressions can be converted into paths that never match the actual XML element path. A remote SOAP peer may therefore send a required element without the expected signature or encryption. Users are recommend...