13358 matches found
CVE-2022-41852
JXPath 库远程代码执行 CVE-2022-41852 概念验证 CVE-2022-41852 允许攻击者在应用服务器上执行代码。 您可以在此处了解更多关于此漏洞的信息： https://hackinglab.cz/en/blog/remote-code-execution-in-jxpath-library-cve-2022-41852/ 注意： 我不是此 CVE 的作者。我只是创建了这个概念验证。 相关链接 JXPath GitHub JXPath 网站 MITRE CVE-2022-41852 NIST CVE-2022-41852 漏洞描述 JXPath 库支持在 XPath...
gitlab-cve-2026-19478-lab
CVE-2026-19478 — Invocación arbitraria de métodos sin autenticación mediante @glintroduced de GitLab GraphQL laboratorio de validación + PoC Laboratorio A/B reproducible y PoC seguro para CVE-2026-19478 GitLab CE/EE, CVSS 9.4, Crítico. Un atacante no autenticado puede invocar métodos Ruby...
CVE-2017-12615
CVE-2017-12615 用法：CVE-2017-12615.py http://targetip:port 当运维人员愚蠢地在 Apache Tomcat 7.0.0 - 7.0.79 的 web.xml 中启用 put 方法时，此 EXP 应能正常工作。...
NPM: scim-patch: Mutation of Inherited Built-in Method Objects
NPM: scim-patch: Mutation of Inherited Built-in Method Objects vulnerability discovered by ? in WordPress Npm scim-patch versions 0.9.2...
Anti-Tamper-Perturbation
🛡️ Anti-Tamper Protection for Unauthorized Individual Image Generation Official Code for ICCV 2025 Paper 📄 Anti-Tamper Protection for Unauthorized Individual Image Generation ⚙️ Environment Setup conda create --name ATP --file requirements.txt conda activate ATP 🔐 Launch ATP 1. Download Dataset...
Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021
Ejecución de código en la librería pickle de Apache Superset IBM : Apache Superset podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, debido al uso del método de carga no seguro de la librería pickle para deserializar datos. Mediante el envío de una solicitud...
CVE-2020-11651
CVE-2020-11651 Se descubrió un problema en SaltStack Salt anterior a 2019.2.4 y 3000 anterior a 3000.2. La clase ClearFuncs del proceso salt-master no valida correctamente las llamadas a métodos. Esto permite que un usuario remoto acceda a algunos métodos sin autenticación. Estos métodos pueden s...
CVE-2025-59528-PoC
CVE-2025-59528 PoC Script de prueba de concepto en Python para desencadenar la ruta RCE CustomMCP de Flowise a través de POST /api/v1/node-load-method/customMCP. ⚠️ Solo para fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no posee o para los...
CVE-2026-94284
A flaw was found in libX11. An out-of-bounds read vulnerability exists in the X Input Method XIM trigger-key registration parser. A malicious X server can exploit this flaw by sending specially crafted trigger-key registration data to connected client applications, causing them to crash and...
CVE-2026-94283
A flaw was found in libX11. An out-of-bounds read vulnerability in the X Input Method XIM attribute parser allows a malicious X server to cause a Denial of Service DoS by crashing connected client applications when processing specially crafted attributes. Mitigation Mitigation for this issue is...
CVE-2019-11358
CVE-2019-11358 Contaminación de prototipos Un simple POC de contaminación de prototipos que ocurre en el método de extensión de jQuery 3.4.0. El primer argumento deep en el método extend debe ser verdadero...
CVE-2022-41853
Investigación sobre CVE-2022-41853: Uso de funciones estáticas para obtener RCE mediante deserialización de Java y ataque de código base remoto Quienes utilicen java.sql.Statement o java.sql.PreparedStatement en hsqldb HyperSQL DataBase para procesar entradas no confiables pueden ser vulnerables ...
DotNetHookerToolkit
InjectorCli + ManagedHookHostProj 本仓库包含两个设计协同使用的项目： InjectorCli：一个基于 frida-clr（Frida.dll）的 .NET Framework 4.8 控制台注入器。 ManagedHookHostProj：一个 .NET Framework 4.8 辅助 DLL，具有原生导出 （通过 3F .NET DllExport），用于将托管方法解析为原生入口点，使 Frida 能够附加。 TestTarget32：一个用于测试挂钩的示例 .NET Framework 4.8 程序。 这些项目面向...
CVE-2026-19598-
CVE-2026-19598 — Pods WordPress Plugin Unauthenticated Privilege Escalation -red.svg Critical Unauthenticated Privilege Escalation CVSS 9.8 — WordPress Pods Plugin ≤ 3.3.9 This tool exploits CVE-2026-19598 , a vulnerability in the WordPress Pods plugin that allows unauthenticated attackers to...
cve-2026-19478
CVE-2026-19478 — Vulnerabilidades del filtro de versiones @glintroduced de GitLab GraphQL Un laboratorio de reproducción para dos errores relacionados en la funcionalidad de filtro de versiones de GraphQL de GitLab la directiva @glintroduced. Ambos residen en la misma área funcional, se corrigen...
CVE-2025-3639
CVE-2025-3639 PoC - Liferay Portal/DXP 登录绕过 该仓库包含 CVE-2025-3639 的概念验证 PoC，这是 Liferay Portal（版本 7.3.0–7.4.3.132）和 Liferay DXP（从 2024.Q1 到 2025.Q1.6 的多个版本）中的一个登录绕过漏洞。该 PoC 演示了拥有有效凭据的未认证用户如何通过将 POST 请求修改为 GET 请求来绕过多因素认证 MFA，从而可能获得对用户帐户的未授权访问。 警告 ：此 PoC 仅用于教育目的...
Django-faille-CVE-2025-57833_test
通过 Django 中的别名进行 SQL 注入漏洞测试 定义：什么是别名？ 别名 是 SQL 查询中给列或聚合结果起的名称。 在 Django 中，别名通过 annotate 或 alias 方法用于命名计算字段。 示例： from django.db.models import Count books = Book.objects.annotatebookcount=Count'id' 这里，bookcount 是 Count'id' 结果的别名 。 这允许为计算列获取一个可读的名称。 通过 shell 插入数据 为快速操作，可以通过 shell 插入数据： python...
magicNetdefs
magicNetdfs Reference https://github.com/Wh04m1001/DFSCoerce Usage Se considerarán futuras actualizaciones; por ahora solo se valida la explotabilidad de este método RPC. Más adelante se planteará el aprovechamiento específico del token SYSTEM. Description Se utiliza el protocolo MS-DFSNM:...
CVE-2024-55587
CVE-2024-55587 Este repositorio es una prueba de concepto para la vulnerabilidad CVE-2024-55587 en la biblioteca Python libarchive. El archivo generatezip crea un zip malicioso que explotará la extracción insegura de archivos en el método extractall de libarchive. El archivo vulnerablezip es solo...