CVE-2026-28767

CVE-2026-28767: Falta de autenticación en el endpoint administrativo de notificaciones Aviso Campo| Valor ---|--- CVE| CVE-2026-28767 ICSA| ICSA-26-055-03 Actualización A CVSS 3.1| 5.3 Media Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-306 Falta de autenticación para función...

CVE-2023-49440

CVE-2023-49440-POC Exploit Title: AhnLab EPP ManagementCentralised Endpoint Security Management - Boolean-based-SQL-Injection SQL Injection that led to RCE Date: 16 July 2023 CVE : CVE-2023-49440 Vendor Homepage: https://www.ahnlab.com/en Software...

cve-2025-1323

cve-2025-1323 WP-Recall 插件 SQL 注入 ⚠️ 法律免责声明 本工具仅用于授权的安全测试和教育用途 。 未经明确许可，请勿对系统使用。滥用可能违法。 ✅ 依赖要求 Python 3.x requests 模块 安装依赖： pip install requests python CVE-2025-1323.py Enter target URL e.g. https://target.com/wp-admin/admin-ajax.php: https://example.com/wp-admin/admin-ajax.php Enter ajaxnonce...

CVE-2024-0204

CVE-2024-0204: Fortra GoAnywhere MFT 认证绕过深入分析 本仓库包含针对 Fortra GoAnywhere MFT 产品中发现的认证绕过漏洞（CVE-2024-0204）的概念验证利用代码。该漏洞允许未经身份验证的攻击者为应用程序创建管理员用户。 描述 2023年12月4日，Fortra 发布了一份内部安全公告，指出了 GoAnywhere MFT 中的认证绕过漏洞（CVE-2024-0204）。该漏洞使未经身份验证的攻击者能够为应用程序创建管理员用户。此发现归功于研究人员 malcolm0x 和 Islam Elrfai。 漏洞利用概述...

CVE-2026-2586

经过身份验证的GlassFish EL注入RCE（CVE-2026-2586） GlassFish管理控制台中存在一个表达式语言注入漏洞，允许经过身份验证的用户将恶意的EL表达式注入到管理Web界面处理的参数中。成功利用该漏洞可能导致在受影响服务器上远程执行命令。 该漏洞在服务器虚拟配置编辑流程中被发现，在此流程中，用户可控的参数被应用程序不安全地解释。 原因如下： 管理界面在处理EL表达式时使用了用户可控的参数。 输入在后端解释之前未经过适当的验证或清理。 管理控制台中经过身份验证的用户可以滥用此漏洞行为来调用Java类和方法。...

Vulnerability-CVE-2025-64446-CVE-2025-58034

模拟利用 FortiWeb CVE-2025-64446 & CVE-2025-58034 注意： 本文档仅供学习和安全研究目的。 未经授权，不得用于攻击系统。 1. 概述 FortiWeb 是用于保护 Web 应用程序的 Web 应用防火墙 WAF 设备。 2025 年，发现两个严重漏洞： CVE-2025-64446 – 通过路径遍历绕过认证 CVE-2025-58034 – 操作系统命令注入 2. CVE-2025-64446 概述 项目| 内容 ---|--- 漏洞类型| Relative Path Traversal Authentication Bypass 原因|...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder 插件的 CSRF 导致任意文件上传 📌 CVE 详情 CVE ID: CVE-2025-23922 发布时间: 2025-01-16 受影响插件: WordPress iSpring Embedder 插件 受影响版本: CSRF 文件上传利用 body font-family: Arial, sans-serif; background-color: f4f4f4; padding: 20px; .container background: fff; padding: 25px;...

EUVD-2026-93427

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. Prior to 0.261.029, POST /api/groupdocuments/upload stores an attacker-controlled group document filename that groupworkspaces.html later interpolates into inline Share event...

CVE-2026-26719

描述 摘要 xxl-job-admin 中的 JobInfoController.java 存在一个存储型跨站脚本（XSS）漏洞，其中 addressList 参数接受未经消毒的 URL 编码 JavaScript。该载荷被存储后，会在用户浏览器中执行，导致未授权操作。 受影响产品 xxl-job 3.4.0 影响 xxl-job-admin v3.4.0 中的跨站脚本漏洞允许远程攻击者通过包含恶意脚本的精心构造的 HTTP GET 请求执行任意代码。 概念验证...

CVE-2026-105919

A vulnerability was found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The affected element is the function mysqlquery of the file admin/login.php of the component Administrator Login Endpoint. The manipulation of the argument username/password result...

CVE-2022-22845-Exploit

CVE-2022-22845-Exploit 针对 CVE-2022-22845 的漏洞利用 - 在 QXIP SIPCAPTURE Homer-App 至 1.4.27 版本中的未授权管理员接管 发现者: Omri Baso & Fabien Aunay 漏洞利用作者: Omri Baso...

CVE-2026-105919 Kusalkasilva Learning-Management-System Administrator Login Endpoint login.php mysql_query sql injection

A vulnerability was found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The affected element is the function mysqlquery of the file admin/login.php of the component Administrator Login Endpoint. The manipulation of the argument username/password result...

CVE-2026-105919

A SQL injection vulnerability exists in the Administrator Login Endpoint of the Kusalkasilva Learning-Management-System (up to commit ffeb873f8803f1e9664384ff75000c7da45466d2). The flaw is located in the mysql_query function within admin/login.php, where improper handling of the username and pass...

EUVD-2026-93381

A vulnerability was found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The affected element is the function mysqlquery of the file admin/login.php of the component Administrator Login Endpoint. The manipulation of the argument username/password result...

CVE-2026-105919 Kusalkasilva Learning-Management-System Administrator Login Endpoint login.php mysql_query sql injection

A vulnerability was found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The affected element is the function mysqlquery of the file admin/login.php of the component Administrator Login Endpoint. The manipulation of the argument username/password result...

CVE-2026-105919 Kusalkasilva Learning-Management-System Administrator Login Endpoint login.php mysql_query sql injection

A vulnerability was found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The affected element is the function mysqlquery of the file admin/login.php of the component Administrator Login Endpoint. The manipulation of the argument username/password result...

CVE-2022-25813

CVE-2022-25813: Apache OfBiz中的FreeMarker服务端模板注入 通过在消息的“主题”字段中插入恶意内容，攻击者可以进行SSTI（服务端模板注入）攻击，利用FreeMarker暴露的对象绕过限制并获得RCE（远程代码执行）。 注意： 虽然此漏洞需要合法用户的交互才能触发SSTI，但任何创建了电子商务账户的未认证攻击者都可以发送恶意载荷。 厂商披露： 厂商关于此漏洞的披露和修复可在此处找到here。 需求： 此漏洞需要： 注册新用户或拥有有效用户凭证 管理员用户的交互 概念验证： 更多细节和利用过程可在本PDF中找到。 其他资源： 由Alvaro...

CVE-2020-14882-WebLogic-Analysis

Investigación de vulnerabilidades: Explotación de la cadena CVE-2020-14882 y CVE-2020-14883 en Oracle WebLogic Server El repositorio contiene un informe técnico Write-up y una prueba de concepto PoC para demostrar la cadena de vulnerabilidades de omisión de autenticación Authentication Bypass y...

CVE-2021-21425-RCE

这是我自己的版本，我在网上找到了很多，但那些都很糟糕。 用法 python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 等待.. 60秒后你将在监听器上获得shell。...

proofpoint-CVE-2023-0089

Acerca de Investigador de seguridad: ly1g3, ly1g3attuta.io Huella GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Resumen: Ejecución Remota de Código - Usuario autenticado de bajo nivel a RCE de administrador CVE: CVE-2023-0089 Cronología: Descubierto ...