CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

ConcreteCMS 存储型 XSS v.9.2.1 作者：Sergio 描述： ConcreteCMS v.9.2.1 中的跨站脚本（XSS）漏洞允许本地攻击者通过向页面设置（Page Settings）中的 SEO - Extra 注入特制脚本来执行任意代码。 攻击向量： 脚本注入。“SEO”中的“Header Extra Content”（标头额外内容）条目在清理（sanitization）方面存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC： 登录面板后，我们将进入“页面设置 - SEO”（Page Settings - SEO）。 XSS...

CVE-2018-5767-AC9

CVE-2018-5767-AC9 CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 概念验证的实现 以下是 CVE-2018-5767 的复现，该漏洞利用解析 Cookie 头中密码时未受保护的 sscanf 调用来实施攻击。该漏洞最初在 AC15 型号路由器中被发现并报告，但后来在同一产品线的多款路由器中也被发现。本实现针对 AC9 型号，该型号目前未被任何 CVE 覆盖。已知可在该路由器上使用的 libc 基址为 0x2ad6d000。 更多信息请参见： https://vulners.com/cve/CVE-2018-5767...

domains-from-csp

domains-from-csp 用于从 CSP 标头解析域名的一个 Python 脚本 一个用于从内容安全策略（CSP）标头提取域名的脚本 目前输出打印到 stdout 演示 截图 第三方包依赖 requests click 安装 克隆此仓库 $ git clone [email protected]:yamakira/censys-enumeration.git 安装依赖 $ pipenv install 查看帮助菜单 $ python cspparser.py --help 2 ↵ Usage: cspparser.py OPTIONS URL Options: -r,...

EUVD-2026-88052

A weakness has been identified in Trusted Domain Project OpenDKIM up to 2.11.0. This affects the function dkimcanonselecthdrs of the file libopendkim/dkim-canon.c of the component DKIM Signature Header Selection. Executing a manipulation of the argument h can lead to out-of-bounds write. The atta...

claude-create-CVE-2025-29927

Probador de Vulnerabilidad de Middleware de Next.js CVE-2025-29927 Esta aplicación demuestra la vulnerabilidad de omisión de autorización del middleware de Next.js CVE-2025-29927. Acerca de la Vulnerabilidad CVE-2025-29927 es una vulnerabilidad de omisión de autorización en el middleware de...

CVE-2026-100888

A weakness has been identified in Trusted Domain Project OpenDKIM up to 2.11.0. This affects the function dkimcanonselecthdrs of the file libopendkim/dkim-canon.c of the component DKIM Signature Header Selection. Executing a manipulation of the argument h can lead to out-of-bounds write. The atta...

UBUNTU-CVE-2026-100888

A weakness has been identified in Trusted Domain Project OpenDKIM up to 2.11.0. This affects the function dkimcanonselecthdrs of the file libopendkim/dkim-canon.c of the component DKIM Signature Header Selection. Executing a manipulation of the argument h can lead to out-of-bounds write. The atta...

CVE-2026-100888

A weakness has been identified in Trusted Domain Project OpenDKIM up to 2.11.0. This affects the function dkimcanonselecthdrs of the file libopendkim/dkim-canon.c of the component DKIM Signature Header Selection. Executing a manipulation of the argument h can lead to out-of-bounds write. The atta...

CVE-2026-100888: Out-of-bounds Write

A weakness has been identified in Trusted Domain Project OpenDKIM up to 2.11.0. This affects the function dkimcanonselecthdrs of the file libopendkim/dkim-canon.c of the component DKIM Signature Header Selection. Executing a manipulation of the argument h can lead to out-of-bounds write. The atta...

CVE-2026-86334: Improper Limitation of a Pathname to a Restricted Directory

Path traversal in the CLI client image export and copy functionality in Canonical LXD from 4.0.2 before 4.0.14, 5.0.10, 5.21.8, and 6.10 on all platforms allows a remote malicious or machine-in-the-middle image server to overwrite arbitrary local files and execute code on the client system via a...

RHEL 9 : git-lfs (RHSA-2026:72276)

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:72276 advisory. Git Large File Storage LFS replaces large files such as audio samples, videos, datasets, and graphics with text pointers inside Git, while...

CVE-2026-33454

camel-mail Header Injection → RCE 漏洞复现工具（CVE-2026-33454） 本项目演示 Apache Camel 的 camel-mail 组件中一个 Camel 消息头注入 漏洞，跟踪编号为 CVE-2026-33454 。攻击者若能向 Camel 邮件消费者所监听的邮箱投递邮件，即可将 Camel 控制头注入 Exchange，当路由转发到诸如 camel-exec 之类的对头部敏感的生产者时，可实现 远程代码执行 。 公告：https://camel.apache.org/security/CVE-2026-33454.html 漏洞摘要 属性...

CVE-2026-100888

A vulnerability exists in Trusted Domain Project OpenDKIM versions up to 2.11.0 . The issue resides in the DKIM Signature Header Selection component, specifically within the dkim_canon_selecthdrs function in libopendkim/dkim-canon.c. Improper handling of the argument h can lead to an out-of-bound...

CVE-2026-100888 Trusted Domain Project OpenDKIM DKIM Signature Header Selection dkim-canon.c dkim_canon_selecthdrs out-of-bounds write

A weakness has been identified in Trusted Domain Project OpenDKIM up to 2.11.0. This affects the function dkimcanonselecthdrs of the file libopendkim/dkim-canon.c of the component DKIM Signature Header Selection. Executing a manipulation of the argument h can lead to out-of-bounds write. The atta...

CVE-2026-100888 Trusted Domain Project OpenDKIM DKIM Signature Header Selection dkim-canon.c dkim_canon_selecthdrs out-of-bounds write

A weakness has been identified in Trusted Domain Project OpenDKIM up to 2.11.0. This affects the function dkimcanonselecthdrs of the file libopendkim/dkim-canon.c of the component DKIM Signature Header Selection. Executing a manipulation of the argument h can lead to out-of-bounds write. The atta...

CVE-2026-100888

A weakness has been identified in Trusted Domain Project OpenDKIM up to 2.11.0. This affects the function dkimcanonselecthdrs of the file libopendkim/dkim-canon.c of the component DKIM Signature Header Selection. Executing a manipulation of the argument h can lead to out-of-bounds write. The atta...

CVE-2015-8562

CVE-2015-8562 - Reverse shell python Exploit: Joomla 1.5 - 3.4.5 Object Injection RCE X-Forwarded-For header: Fecha de la vulnerabilidad: 17/12/2015 Autor del exploit: anarc0der Versión: Joomla 1.5 a 3.4.5 CVE : CVE-2015-8562 Cómo usarlo: Abre una terminal y escucha con nc: $ nc -lnvp 4444 Abre...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---竞态条件漏洞---Next.js CVE-2025-32421 的 PoC 实验室 – Next.js 竞态条件缓存投毒模拟 CVE-2025-32421 实验室 – Next.js 竞态条件缓存投毒 此实验室复现了 CVE-2025-32421 中描述的行为，通过在 / 和 /?nextDataRequest=1 之间使用 x-now-route-matches 标头进行竞态条件 + 缓存投毒模拟。 包括： 易受攻击的后端 Next.js 模拟 配置错误的 CDN nginx 自动化的 Python/httpx 漏洞利用 用于启动所有组件的 Docke...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Spring Boot 测试服务 这是一个临时拼凑的 Spring Boot Hello World 项目，用于在攻击生产环境目标之前，先在本地测试你的工具/载荷/检测能力。 配置的 Log4j 版本为 2.13.0 构建 Docker 镜像 bash build.sh 运行 Docker 镜像 docker run -p 8080:8080 dwdi/log4shell 测试 / 触发 CVE-2021-44228 如果你没有在车库中运行 burp collaborator，可以访问此站点获得类似体验：https://interactsh.com curl...

CVE-2017-5638

CVE-2017-5638 该脚本用于验证 Apache Struts 2 漏洞（CVE-2017-5638），又称 Struts-Shock。它完全无害，不会注入任何恶意负载，仅注入一个名为 'STRUTS2-VALIDATION' 的 HTTP 头，以便验证是否存在漏洞。 由于其多线程能力，它能够在不到10分钟内运行全球范围内的2500多个应用程序。因此，它对于大规模验证企业应用程序非常方便。 用法 运行此脚本有两种方式：带线程和不带线程，唯一的区别在于执行时间。要启用线程功能，只需传递线程参数即可。 第一个参数必须是一个包含所有目标 URL 的 TXT 文件，每行一个。请注意，这些...