#1Online Diagnostic Lab Management System には、Borrower セクションに Cross-Site Scripting (XSS) と呼ばれるセキュリティ問題があります。

CMSimple_XHにおけるクロスサイトスクリプティング(XSS)脆弱性

CVE-2024-38998を分析し、requirejs 2.3.6におけるプロトタイプ汚染の脆弱性を解説。悪意のある設定入力を通じて、DoS、RCE、またはXSSにつながる可能性を示しています。

☣️ このリポジトリには、CVE-2024-34312の説明と概念実証(PoC)が含まれています。

CKFinder v1.4.3において、悪意のあるSVGファイルのアップロードを介した保存型クロスサイトスクリプティング(XSS)の脆弱性を特定しました。ファイルプレビュー時にスクリプトが実行されます。

コンパイラのロジックを変更する不可視のUnicode制御文字を含むソースコードを生成することで、Trojan Source脆弱性(CVE-2021-42574)を実証し、サプライチェーン攻撃を可能にします。

CVE-2024-22641の概念実証。TCPDF <=6.7.4のReDoS脆弱性で、巧妙に細工されたSVGファイルによってトリガーされ、正規表現のバックトラック制限の枯渇を示します。

CVE-2025-47423の詳細な開示:Personal Weather Station Dashboard 12_ltsにおけるローカルファイルインクルージョン。PoC、脆弱なコードの分析、防御的学習のための安全な修正推奨事項を含む。

Reappear-CVE-2022-21449-TLS-PoC

浅谈React Server Components RCE 漏洞分析

tough のバージョン 0.20.0 より前の問題(複数の CVE)

CVE-2024–27632 リファレンス

Goのdsa.Verifyバグ(CVE-2019-17596)のデモ

e107 CMS install.phpにおける安全でないデシリアライゼーション

Windows 上の Nim におけるコマンドインジェクション (BatBadBut) の脆弱性を実証する概念実証。execProcess および execShellCmd 関数にわたるペイロードテストを含みます。

Next.jsアプリケーションにおけるReact2shell脆弱性(CVE-2025-66478)を実証する概念実証で、再現と文書化のための基盤を提供します。

RCE、Webシェルの展開、MachineKeyの抽出を含む、SharePoint ToolShell(CVE-2025-53770)の悪用試行に関する技術的分析。