EUVD-2026-90875

Fortra BoKS Manager contains a command injection vulnerability in crlserver. An authenticated user authorized to add CRL URLs through BCC, the WSI REST or SOAP API, or the cacrl command-line interface could cause shell command substitution to be processed by crlserver as root on the BoKS Master...

CVE-2025-9074-Docker-Desktop-Container-Escape

CVE-2025-9074: PoC de Escape de Contenedor de Docker Desktop Exploit de Prueba de Concepto para CVE-2025-9074 - una vulnerabilidad crítica de escape de contenedor en Docker Desktop que permite acceso no autenticado a la API del Motor Docker. Resumen de la Vulnerabilidad Propiedad| Valor ---|--- I...

SiYuan discloses an administrator's open documents and search terms to anonymous readers

Summary /api/system/getConf serves Conf.UILayout to publish readers after passing it through FilterConfByPublishIgnore, whose only function is to filter that layout. The layout is written exclusively by setUILayout, which is administrator-gated, so what readers receive is the administrator's own...

CVE-2026-100514

The WordPress REST API Log plugin affects versions

EUVD-2026-90842

Unauthenticated Insecure Direct Object References IDOR in REST API Log = 1.7.2 versions...

CVE-2026-100514 WordPress REST API Log plugin <= 1.7.2 - Insecure Direct Object References (IDOR) vulnerability

Unauthenticated Insecure Direct Object References IDOR in REST API Log = 1.7.2 versions...

CVE-2026-100514 WordPress REST API Log plugin <= 1.7.2 - Insecure Direct Object References (IDOR) vulnerability

Unauthenticated Insecure Direct Object References IDOR in REST API Log = 1.7.2 versions...

CVE-2026-14281

CVE-2026-14281 — WAWP Automation Web Platform Escalada de Privilegios No Autenticada PoC en Python 3 para CVE-2026-14281 en el plugin de WordPress Automation Web Platform automation-web-platform — WAWP / Notifications & OTP for WooCommerce. PoCbit Listado en PoCbit — catálogo comunitario:...

reburp

reburp La API/MCP de Burp es LIMITADA - reburp es una extensión de Burp Suite que expone toda la API de Montoya como una API REST openapi servida localmente, optimizada para tus agentes de IA. Issues | Discussions Qué es reburp reburp convierte Burp Suite en algo que puedes programar. Se carga co...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行Exp Use：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" Result： 添加恶意SpEL表达式路由成功！ 路由刷新成功！ 攻击结果获取成功: ================================================ root ================================================ 恶意路由已删除！ 路由刷新成功！...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 认证绕过漏洞利用工具 Python 2.7 版本的 Burst Statistics 插件漏洞（CVE-2026-8181）利用工具，允许未认证攻击者绕过 REST API 认证，获取应用密码，并在存在漏洞的 WordPress 站点上创建新的管理员用户。 ⚠️ 免责声明 此工具仅用于教育和授权的安全测试目的。未经授权访问计算机系统是非法的。请仅在你拥有或拥有明确许可的网站上使用。 更多免责声明请参阅 Jenderal92 封面上的声明。你可以点击 这里 查看。 CVE-2026-8181 影响 WordPress 的...

CVE-2023-31711

CVE-2023-31711 ZKTECO 中的访问控制不当允许远程攻击者通过管理 API 读取任意文件。 安装所需模块 在 ZKTEco 目录中： $ pip install -r ./pyzatt/requirementsdev.txt 运行漏洞利用 在 ZKTEco 目录中： $ python exploit.py Connected to 10.0.2.25 Cmd getfile 示例： getfile /etc/passwd：泄露 root 密码的哈希 getfile...

CVE-2023-27742

CVE-2023-27742 IDURAR ERP/CRM v1 的组件 /api/login 被发现存在 SQL 注入漏洞。 描述 IDURAR ERP/CRM v1 的组件 /api/login 被发现存在 SQL 注入 漏洞。 漏洞类型 SQL 注入 产品厂商 IDURAR ERP/CRM v1 受影响产品代码库 https://github.com/idurar/erp-crm - 版本 1 攻击类型 远程 影响：权限提升 是 攻击向量 在 /api/login 请求的 email 键值对中使用表达式 "$ne":null 发现者 Soummya Mukhopadhyay...

CVE-2019-20933

LAB 5-CVE-2019-20933 I. 系统分析 识别攻击面 从环境中正在运行的内容开始。我列出所有活动的容器： docker ps 受害者暴露了一个端口：8086。 目前，我没有关于目标的详细信息。从 docker ps 输出中，系统仅对外暴露了一个值得注意的服务，端口为 8086，映射到容器内部的服务。这是需要分析的主要攻击面。 我们不立即通过浏览器访问它，而是使用 Nmap 对服务进行指纹识别，确定 8086 端口上运行的服务： nmap -sV -sC -p 8086 192.168.3.137 扫描结果显示，8086 端口是 InfluxDB OSS 1.6.6 的...

CVE-2014-3120

实验 10 - CVE-2014-3120 I. 系统分析 从 Docker 环境识别攻击面 从环境中正在运行的内容开始。我们列出所有活动容器： docker ps 结果： 容器 p1/lab10:latest 正在运行，对外暴露 2 个端口 ： 端口映射| 协议 ---|--- 0.0.0.0:9200 → 9200/tcp| HTTP（需验证） 0.0.0.0:9300 → 9300/tcp| 未知 初步观察： 端口 9200 和 9300 通常被认为是 Elasticsearch 的默认端口。然而，我们不能仅凭端口号下结论——许多其他服务也可以绑定到任意端口。 ⇒...

CVE-2023-23752-poc

受影响版本 4.0.0 = 4.2.8 Joomla 3及以下版本均不受该漏洞影响 http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true 这个API用于获取网站最重要的配置信息，包含数据库的账号与密码。 http://127.0.0.1/Joomla/api/index.php/v1/users?public=true 获取网站用户名以及邮箱账号 其他受影响API如下： v1/banners v1/banners/:id v1/banners v1/banners/:id v1/banners/:i...

cve-2022-24112

Apache APISIX 2.12.1 远程代码执行与 Docker 实验环境 让我们使用 gitclone 克隆此仓库，然后导航到 apisix-docker/examples。在这个 docker-compose.yml 文件中，我们已经将镜像改为 image: apache/apisix:2.12.0-alpine，因为该版本存在漏洞，接下来我们使用 docker compose 进行安装。 通过 docker-compose 快速开始，我们可以使用 docker-compose 启动所有模块。 $ cd example $ docker-compose -p...

cve-2023-34960

cve-2023-34960 Chamilo SOAP API 远程代码执行 /webservices/additionalwebservices.php...

CVE-2020-8559

Kubernetes CVE-2020-8559 概念验证 PoC 漏洞利用 这仅供演示之用。仅可用于您被授权执行管理操作并有权利用 CVE-2020-8559 的系统上 这是针对 CVE-2020-8559 的 PoC。该漏洞允许已在某个节点上获得 root 权限的攻击者在集群中的任意其他容器中执行命令，从而让攻击者能够接管 Kubernetes 主节点。 该漏洞的产生原因在于，Kubernetes API Server 和 kubectl 命令会跟随 HTTP 重定向，再加上 Kubernetes API 会将 API 请求的所有组成部分都放入 URL 中，即节点名称、Pod...

CVE-2019-14040

CVE-2019-14040 CVE-2019-14040 的概念验证代码 关于该漏洞的更多详情请参见博客文章。 如有任何问题，欢迎通过 Twitter @tamirzb 私信我。 构建与运行 构建时，运行 Android NDK 的 ndk-build。 运行 PoC 时，使用以下命令执行二进制文件： LDPRELOAD=libQSEEComAPI.so ./qseecomuaf 请确保在可访问 /dev/qseecom 的上下文中运行。 结果 在运行 Android 9 的 Pixel 3 上执行此操作会导致内核恐慌。理论上，此 PoC 应适用于其他 Android...