CVE-2018-0114-Go

CVE-2018-0114 概念证明 参考：CVE-2018-0114 注意： 仅用于教育目的。 要生成包含 "admin" 声明的JWT，请在项目目录中运行以下命令： go run . --claim=admin /\ \ /\ /\ \ /\ \ /'\ /'\ /' \ /' \ /'\ /' \ /' \ /\ \ \ \ \ /\ \ \ \ \ \ \ \ \L\ /\ /\ \ /\ /\ \ /, \ /\ \L\ \ /\ /\ \ /, \ /, \ \ \ \ \ \ \ // \ \ \ \ \ \ \ \L //// / \ \ \ ...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 远程代码执行（RCE）攻击允许攻击者在计算机上运行代码。执行代码的能力可能导致部署额外的恶意软件、窃取敏感数据，甚至损害服务器。 该远程代码执行漏洞发现于 Qloapps 版本 1.6.0.0，在管理后台的“模块与服务”部分进行检查时，可以上传一个经过修改的模块，例如“mailchimp-for-prestashop”https://addons.prestashop.com/en/newsletter-sms/26957-mailchimp-for-prestashop.html”，这绕过了 PHP...

CVE-2025-13342

CVE-2025-13342 PoC WordPress 的 DynamiApps 插件 Frontend Admin 在所有版本（包括 3.28.20）中容易受到未授权修改任意 WordPress 选项的攻击。这使得攻击者可以注册用户并将默认角色设置为管理员。如果通过 Frontend Admin 创建的表单是公开可访问的（无需登录），则攻击可以未经身份验证进行。本测试基于 Frontend Admin 3.28.18 版本。 原始漏洞发现者是 YCInfosec 利用要求： testsite - 目标 WordPress 站点的基础站点 testform - 通过 Frontend...

CVE-2024-10355

源码 Petrol pump management software free download | SourceCodester 描述 sourcecodester Petrol pump management software v1.0 存在 SQL 注入漏洞。该漏洞被评为高风险，影响 admin\invoice.php 文件的某些未知功能。攻击者可以利用参数 id 构造恶意 SQL 语句来获取敏感信息，从而造成危害。 漏洞分析 admin\invoice.php 此处，用户输入 $POST'id' 被直接拼接到 SQL 查询语句中，显然容易受到 SQL 注入攻击。 漏洞复现 POS...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — 在 PerfexCRM 注意：以上步骤是 Ajansha Shankar 和 Ahamed Yaseen 报告的原始发现步骤。 参考资料 OWASP 身份验证备忘单 — 关于服务器端验证和身份验证控制的指南。 https://cheatsheetseries.owasp.org/cheatsheets/AuthenticationCheatSheet.html 缓解措施 / 推荐修复方案 对身份验证参数实施严格的服务器端验证。拒绝缺少或为空的用户名/密码请求，并返回适当的 4xx 响应。...

CVE-2024-50335

CVE-2024-50335：已验证的XSS漏洞在“发布密钥”字段中允许未经授权的管理员用户创建 摘要 SuiteCRM 编辑个人资料页面中的“发布密钥”字段存在反射型跨站脚本（XSS）漏洞，允许攻击者注入恶意 JavaScript 代码。该漏洞可被利用来窃取 CSRF 令牌并执行未经授权的操作，例如在没有适当认证的情况下创建新的管理员用户。 详情 该漏洞源于 SuiteCRM 应用程序对发布密钥字段的输入验证和清理不足。当攻击者注入恶意脚本时，该脚本会在已认证用户的会话上下文中执行。注入的脚本（o.js）随后利用捕获的 CSRF 令牌伪造请求，创建新的管理员用户，从而有效破坏 CRM...

CVE-2024-25169-Mezzanine-v6.0.0

产品：Mezzanine CMS 版本：v6.0.0 发现日期：2024年1月10日。 报告日期：2024年1月10日。 漏洞类型：不正确的访问控制。 CVE ID：CVE-2024-25169 描述：Mezzanine v6.0.0中的一个问题允许攻击者通过精心构造的请求绕过管理面板中的访问控制机制。 POC即将推出:...

Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - bypass de fuerza bruta - CVE-2019-17240 Script muy sencillo basado en CVE-2019-17240. POC original y explicación: https://github.com/bludit/bludit/pull/1090. usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u ./usernamesfilelist.txt -p...

CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1 中的存储型跨站脚本XSS漏洞 描述 Flatpress CMS 1.3.1 的管理面板中存在一个存储型跨站脚本XSS漏洞。具有管理员权限的攻击者可以向系统中注入恶意JavaScript载荷，该载荷会被持久存储。当普通用户访问被篡改的页面（如博客文章）时，注入的载荷会在受害者的浏览器中自动执行。 受影响的产品 Flatpress 版本: 1.3.1 组件: 编辑分类 ⚠️ 影响 窃取会话Cookie 钓鱼攻击 远程代码执行（通过JavaScript） 将用户重定向到恶意网站 POC :9 代码区域 Flatpress...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - 未认证的PHP对象注入 描述 Lis Video Gallery WordPress插件在版本0.2.1及以下存在PHP对象注入漏洞，攻击者可通过反序列化不可信输入进行利用。这使得未认证的攻击者能够注入一个PHP对象。受影响软件中不存在已知的POP链。如果目标系统上安装了其他插件或主题中存在POP链，攻击者可能利用该漏洞删除任意文件、获取敏感数据或执行代码。 CVE: CVE-2024-52430 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CV...

JoomlaCVE20168869

针对 Joomla 3.4.4 - 3.6.4 CVE-2016-8869 和 CVE-2016-8870 的利用程序，具有文件上传 Web Shell 这是 PHP 移植版本，原始 Python 源代码来自 @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa 用法：php exploit.php --username hacker -p password -e [email protected] http://localhost:9994/ 0.000 启动中... 0.000 目标为...

CVE-2024-10354

源代码 汽油泵管理软件免费下载 | SourceCodester 描述 sourcecodester 汽油泵管理软件 v1.0 中存在 SQL 注入漏洞，该漏洞被评为高危，影响 admin\print.php 文件中的未知功能，使用参数 id 构造恶意 SQL 语句以获取敏感信息，从而造成危害。 漏洞分析 admin\print.php 此处，用户输入 $POST'id' 被直接拼接到 SQL 查询语句中，显然容易受到 SQL 注入攻击。 漏洞复现 POST /admin/print.php HTTP/1.1 Host: 10.151.167.168:6677 Cache-Control...

CVE-2022-23378

CVE-2022-23378：TastyIgniter v3.2.2 餐厅CMS中的反射型XSS 经过身份验证的反射型XSS存在于TastyIgniter管理后台的v3.2.2版本中。 Mitre URL: https://vulners.com/cve/CVE-2022-23378 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 概念验证 POC： 管理后台 - 过敏原： 受影响的URL：...

CVE-2021-40101

Survey XSS 与 CSRF 结合导致 Concrete5 8.5.4 管理员帐户接管 在版本低于 9 的 Concrete CMS 中，管理员在更改其他用户密码时无需提供自己的密码。 结合 CVE-2021-28145（"Concrete CMS（前身为 concrete5）8.5.5 之前的版本允许远程认证用户通过精心设计的调查区块执行 XSS 攻击。这至少需要编辑者权限"：该修复包含在 8.5.5 版本中），低权限用户（例如开发者或能够创建调查的公共用户）可以插入恶意 JavaScript 代码到 Web 应用程序中。调查结果可由管理员在其 Web 界面（报告调查）中查看。恶...

CVE-2026-105113

The Nezha Dashboard (versions 1.8.0 before 2.3.13) is vulnerable to an improper locking issue (CWE-667). The root cause is a non-deferred mutex unlock that leaks during a nil-map panic path . An authenticated non-admin member can trigger this by making four specific notification API calls, result...

CVE-2026-101928

The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'author' parameter in all versions up to, and including, 1.0.34 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

EUVD-2026-91906

The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'author' parameter in all versions up to, and including, 1.0.34 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

CVE-2026-101928

The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 1.0.34 . The root cause is insufficient input sanitization and output escaping in the 'author' parameter. Specifically, the plugin's esc_html filter ca...

CVE-2026-101928 Magic Tooltips For Contact Form 7 <= 1.0.34 - Unauthenticated Stored Cross-Site Scripting via 'esc_html' Filter Override via Comment Author

The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'author' parameter in all versions up to, and including, 1.0.34 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...