CVE-2024-54820

Vulnerabilidad: Inyección SQL no autenticada - Volcado de credenciales en texto claro Autor : Javier Carabantes Software afectado : XOne Web Monitor Software : https://xone.es/ Versión afectada : 02.10.2024.530 framework 1.0.4.9 Descripción Se ha descubierto una vulnerabilidad de inyección SQL no...

Exploit for Write-what-where Condition in Linux Linux_Kernel

DirtyFrag Research — 5.4-qgki Research on CVE-2026-43284 Dir...

CVE-2020-1362

利用Windows 10中的权限提升漏洞（CVE-2020-1362） 利用内存损坏漏洞——CVE-2020-1362分析 在最近的补丁星期二中，WalletService修复了权限提升漏洞，其中一个漏洞被分配为CVE-2020-1362。该漏洞利用了服务中的越界错误。在此我们分享利用该漏洞的技术。 根本原因分析 我们对walletservice.dll中的以下函数进行了二进制分析： Wallet::WalletCustomProperty::SetGroup SetGroup函数将用户控制的数据写入用户控制的偏移量的内存中。 signed int64 fastcall...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer Exploit PoC para CVE-2019-0752 Apuntar a Internet Explorer 11 de 32 bits en Windows 10 x64 hasta RS4, ¿RS5? Utiliza valores de dirección especiales además de algo de magia de ruta...

NocoBase - SQL Injection

NocoBase versions prior to 2.0.39 contain a SQL injection vulnerability in the @nocobase/database package. The queryParentSQL function in eager-loading-tree.ts constructs a recursive CTE query by directly concatenating user-controlled primary key values into the SQL WHERE IN clause without...

Mongoose - NoSQL Injection

NoSQL injection vulnerability in Mongoose 8.9.5 affecting the populate function's match option. This vulnerability exists due to an incomplete fix for CVE-2024-53900. While direct $where injection is blocked, attackers can bypass this protection by nesting $where operators within logical operator...

CVE-2024-4883

CVE-2024-4883 PoC para CVE-2024-4883 Progress WhatsUp Gold WriteDatafile Ejecución Remota de Código No Autenticada CVE-2024-4883 Análisis Técnico Un análisis de causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

CVE-2018-8097

PoC de CVE-2018-8097 Este es un script de prueba de concepto simple en Python que demuestra el CVE-2018-8097, afectando a la librería PyEve para versiones 0.7.5 Uso usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Target URL where yo...

LPE---CVE-2020-0796

Uso: Asegúrese de que Python esté instalado y luego ejecute poc.py. Windows Kernel Write-What-Where CVE-2020-0796 Exploit Diseñado únicamente para fines educativos y de prueba en entornos corporativos. MasterSpl0it no se hace responsable del código, úselo bajo su propio riesgo. POC reescrito de...

CVE-2020-1337-exploit

CVE-2020-1337 Escalada de privilegios en Windows esto es un exploit WWW write-what-where créditos Junyu Zhou @md5salt, quien me dijo que podría haber un nuevo bug. Wenxu Wu @ma7h1as, encontré el bug y escribí este exploit. cómo funciona en el parche de CVE-2020-1048, Microsoft añadió el código de...

sift-hardened

sift-hardened Reemplazo directo de sift 17.1.3 que corrige CVE-2026-85625. No está afiliado con crcn/sift.js. Cambios respecto a 17.1.3 Las claves de consulta se enumeran con Object.keys solo propiedades propias, por lo que un Object.prototype.$where contaminado no se trata como un operador. Los...

CVE-2020-1206

En la vulnerabilidad SMBGhost CVE-2020-0796 hablé sobre una técnica de primitiva write-what-where mediante el uso de una vulnerabilidad de desbordamiento de enteros para cambiar el puntero Alloc.Userbuffer para que apunte a una dirección deseada y escribir datos arbitrarios en ella. Al igual que...

CVE-2026-30951

CVE-2026-30951 Inyección SQL en el Cast de JSON de Sequelize ★ CVE-2026-30951 PoC de Inyección SQL en el ORM Sequelize ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 Descripción general CVE-2026-30951 es una vulnerabilidad de Inyección SQL en Sequelize v6 , un O...

CVE-2026-0603

CVE-2026-0603 Inyección en Hibernate ORM / Inyección SQL de Segundo Orden ★ CVE-2026-0603 PoC de Inyección SQL en Hibernate ★ https://github.com/user-attachments/assets/2e7c3a89-e26f-48cd-af0b-8b82d32ce71f Descripción general CVE-2026-0603 es una vulnerabilidad de Inyección SQL de Segundo Orden e...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where 远程代码执行（RCE） 本仓库提供了一个可复现的漏洞环境及针对 CVE-2024-53900 的概念验证（PoC），该漏洞是 Mongoose 8.8.3 中的一个严重远程代码执行（RCE）漏洞。 📌 漏洞详情 CVE : CVE-2024-53900 受影响的版本 : Mongoose 8.8.3 严重性 : 严重（CVSS 9.1） 攻击向量 : populate.match 与 $where 结合 影响 : 在 Node.js 环境中执行任意 JavaScript（RCE） 参考资料:...

CVE-2026-43499-ZFOLD4

CVE-2026-43499-ZFOLD4 Port de investigación específico del dispositivo de CVE-2026-43499 IonStack PI write-what-where para el Galaxy Z Fold4 canadiense SM-F936W con firmware F936WVLU1AVGA. Este repositorio es la contraparte para Fold4 de CVE-2026-43499-S24U y CVE-2026-43499-A36. Captura el progre...

CVE-2025-6783

Inyecta una condición siempre verdadera en la cláusula WHERE para que todas las filas coincidan: curl -i -X POST \ -H "Content-Type: application/json" \ -H "forms-id: poc-001' OR '1'='1' -- " \ -H "domain-id: example.com" \ -d ' "emabedtype":"iframe", "shortcodetitle":"INJECTED",...

Siemens SIMATIC S7-1500 CPU 1518 MFP Write-what-where Condition (CVE-2026-46323)

This plugin only works with Tenable.ot. Please visit https://www.tenable.com/products/tenable-ot for more information. %NASLMINLEVEL 80900 C Tenable, Inc. include'compat.inc'; if description scriptid505968; scriptversion"1.2"; scriptsetattributeattribute:"pluginmodificationdate",...

RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat NoSQL注入令牌泄露与密码重置 一个针对 Rocket.Chat（及基于 Meteor 的应用程序）的自动利用脚本，利用 NoSQL 注入 通过 $where 子句中的服务器端异常泄露密码重置令牌。一旦令牌泄露，脚本将执行未经身份验证的密码重置。 漏洞概览 1. 身份验证 ：脚本以标准用户身份认证，以访问 /api/v1/users.list 端点。 2. NoSQL 注入 ：它使用 query 参数注入 $where JavaScript 子句。 3. 数据窃取 ：通过在注入中使用 throw 语句，强制服务器返回包含目标用户密码重置令牌的“未捕获异常”错误。...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC Condición de escritura-qué-dónde write-what-where en el kernel dentro del controlador de kernel pwdrvio.sys de MiniTool. Demuestra una primitiva de escritura arbitraria al kernel asistida por depurador que puede aprovecharse para la escalada de privilegios. 2026-02-0...