CVE-2026-76564

PhocaCart 管理员订单视图中通过 User-Agent 存储的 XSS PhocaCart ≤ 6.1.7 — 未认证攻击者通过结账流程存储 XSS 载荷，并在管理员浏览器上下文中执行 概述 当启用 storeuseragent 配置选项时，用于 Joomla 的 PhocaCart 6.1.7 会将结账请求中的原始 HTTP User-Agent 标头存储到订单数据库表中。随后，该存储值会通过 Adminview.php 中的 itemText 未经 HTML 编码直接渲染到管理员的订单编辑视图中。 未认证攻击者可以携带包含 JavaScript 载荷的恶意 User-Agen...

CVE-2026-101900 Axios: Fetch Adapter Header Injection via Inherited FormData getHeaders

Axios is a promise-based HTTP client for the browser and Node.js. From 1.12.0 until 1.20.0, ResolveConfig reads inherited Symbol.toStringTag, append, and getHeaders properties while resolving FormData headers. A separate same-process prototype-pollution flaw supplies an array or non-plain class...

CVE-2026-101900

The Axios HTTP client (versions 1.12.0 to 1.20.0 ) is vulnerable to a Fetch Adapter Header Injection flaw. The issue occurs because ResolveConfig reads inherited properties—specifically Symbol.toStringTag, append, and getHeaders—while resolving FormData headers. This can be exploited via a separa...

CVE-2026-101900 Axios: Fetch Adapter Header Injection via Inherited FormData getHeaders

Axios is a promise-based HTTP client for the browser and Node.js. From 1.12.0 until 1.20.0, ResolveConfig reads inherited Symbol.toStringTag, append, and getHeaders properties while resolving FormData headers. A separate same-process prototype-pollution flaw supplies an array or non-plain class...

CVE-2026-101900 Axios: Fetch Adapter Header Injection via Inherited FormData getHeaders

Axios is a promise-based HTTP client for the browser and Node.js. From 1.12.0 until 1.20.0, ResolveConfig reads inherited Symbol.toStringTag, append, and getHeaders properties while resolving FormData headers. A separate same-process prototype-pollution flaw supplies an array or non-plain class...

CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS

CVE-2024-54160-Opensearch-HTML注入 + 存储型XSS 经发现，Opensearch 中名为 "reports" 的插件在 2.18.0 版本中存在 HTML 注入漏洞。 该报告功能允许用户在创建新报告定义时，在页眉和页脚中存储 HTML。 以下是一个快速的概念验证（PoC）：我在页眉功能中存储了一个 iframe，它会从我的本地机器加载一个 JavaScript 键盘记录器，用以记录用户输入的按键。 PoC 1. 编辑 keylogger.html 文件，并添加运行 python3 http.server 的本地 IP。 2. 保存...

GO-2026-6486 Nezha: OAuth2 redirect_uri Host header injection regression when dashboard_host is empty in github.com/nezhahq/nezha

Nezha: OAuth2 redirecturi Host header injection regression when dashboardhost is empty in github.com/nezhahq/nezha...

GO-2026-6539 nginx ignition has ParseAcceptLanguage `_` separator bypass that enables ~75x CPU amplification via Accept-Language header in i18nMiddleware in github.com/lucasdillmann/nginx-ignition

nginx ignition has ParseAcceptLanguage separator bypass that enables 75x CPU amplification via Accept-Language header in i18nMiddleware in github.com/lucasdillmann/nginx-ignition...

POC-CVE-2025-29927-

受影响范围 Next.js 15.x 15.2.3, 14.x 14.2.25, Next.js 13.x 13.5.9 使用 Middleware 实现关键功能（如身份验证）的自托管环境。 使用指南 npm run dev curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host: localhost:3000" \ -H "sec-ch-ua: "Chromium";v="135", "Not-A.Brand";v="8"" \ -H "sec-ch-ua-mobile: ?0" \ -H...

CVE-2024-5452

CVE-2024-5452 01. RCE与pytorch-lightning概述 1 RCE与pytorch-lightning概述 RCE（Remote Code Execution，远程代码执行）是一种允许攻击者在远程系统或应用程序内执行任意代码的漏洞，对应CWE-94：代码生成控制不当（'代码注入'）。 PyTorch Lightning是一个基于PyTorch的库，帮助简化深度学习模型的训练管理；DeepDiff则是一个用于比较两个Python对象并分析差异的库。...

CVE-2026-59230

CVE-2026-59230 — camel-mail MimeMultipart 头注入（headersInline） 同一 Apache Camel 漏洞的可运行概念验证复现程序，每个运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（随附 Camel 4.20.0 ）...

CVE-2026-46584

CVE-2026-46584 — camel-mail mail.smtp. 标头注入 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每种运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（捆绑 Camel 4.20.0 ） 两者均为受影响 版本（已在...

CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell help usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable UTF-16 encodin...

CVE-2026-46585

camel-lucene QUERY 头部注入复现工具 CVE-2026-46585 本项目演示了 Apache Camel 的 camel-lucene 组件中的一个 消息头注入 / 授权绕过 漏洞，追踪编号为 CVE-2026-46585 。Lucene 查询生产者从 Exchange 头部读取全文搜索短语，但该头部的名称是纯字符串 QUERY （以及用于文档标志的 RETURNLUCENEDOCS ）。由于这些名称 不 以 Camel / camel 前缀开头，HttpHeaderFilterStrategy — 它只在 HTTP 边界过滤 Camel 头部命名空间 — 允许它们从...

CVE-2018-5767-AC9

研究者和作者 David Baker 文章：有时候漏洞利用也需要补丁！处理地址变更 外部链接 CVE-2018-5767-AC9 An implementation of a proof-of-concept for CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 以下是对 CVE-2018-5767 的复现，该漏洞利用了解析 'Cookie' 头中的密码时发生的未受保护的 sscanf 调用。该漏洞最初在 AC15 型号路由器中被发现并报告，但后来在同一产品线的多个不同路由器中被重新发现。此实现利用了 AC9...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails 路径遍历与任意文件读取 本项目是一个用于实践和复现 Ruby on Rails 本地文件包含漏洞 CVE-2019-5418 的环境。该漏洞可通过 Accept 头进行路径遍历，从而读取服务器内部的任意文件。 漏洞概要 Ruby on Rails 是一个能让开发者快速轻松构建 Web 应用程序的 Web 应用框架。 Ruby on Rails 中版本低于 5.2.2.1、5.1.6.2、5.0.7.2、4.2.11.1 以及 v3 存在本地文件包含漏洞。 当在控制器中使用 render file 来渲染应用程序外部的视图时，Rai...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 描述 通过恶意构造的Content-Type值，可以执行远程代码执行（RCE）攻击。如果Content-Type值无效，则会抛出异常，随后利用该异常向用户显示错误消息。 受影响版本 Struts 2.3.5 Struts 2.3.31 Struts 2.5 Struts 2.5.10 漏洞利用 修复措施 要修复此问题，请更新受影响软件以应用安全补丁。 Struts 2.3.32或2.5.10.1是已针对此特定问题打补丁的版本。 作者 此利用程序由zc00l ANDRE LUIS .. MARQUES编写；...

CVE-2020-5398

CVE-2020-5398 - Spring MVC 的 RFD（反射式文件下载）攻击 在 Spring Framework 中，5.2.x 系列早于 5.2.3 的版本、5.1.x 系列早于 5.1.13 的版本以及 5.0.x 系列早于 5.0.16 的版本，当应用程序在响应中设置包含用户输入的文件名属性的 “Content-Disposition” 头部时，容易受到反射式文件下载（RFD）攻击。 使用 1. ./gradlew bootrun 监听在 127.0.0.1:8080。 2. $ curl...

CVE-2022-21587-Oracle-EBS-

运行此漏洞利用程序的前提条件： python3 包含模块（requests、os、sys、slipit） uuencode 在运行之前，请确保仅将其用于符合道德的用途。 如果漏洞利用程序运行失败： 请确保你已经安装了前置依赖模块 安装 requests pip3 install requests 安装 slipit，git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install --user dist/ OR python3 -m pip install --user dist...

CVE-2020-5236

Waitress 1.4.2 ReDoS - CVE-2020-5236 Waitress 1.4.2 版本存在一个拒绝服务（DOS）漏洞。当 waitress 接收到包含无效字符的请求头时，会触发该漏洞。例如，收到类似 "Bad-header: xxxxxxxxxxxxxxx\x10" 的请求头，会导致正则表达式引擎灾难性回溯，使进程 CPU 占用率达到 100%，并阻塞所有其他交互。攻击者可以发送单个包含无效请求头的请求，从而将服务离线。 由 NVD 提供 使用 运行易受攻击的服务器 $ docker run --rm --name waitress -v "$PWD/src:/sr...