CVE-2026-105148

A server-side request forgery (SSRF) vulnerability exists in SciPhi-AI R2R versions up to 3.6.6 . The flaw is located in the Retrieval Completion API Endpoint within the file py/shared/abstractions/llm.py. Specifically, manipulation of the generation_config.api_base argument allows for remote exe...

EUVD-2026-92094

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

POC-CVE-2018-25031

CVE-2018-25031 - Swagger UI 4.1.3 之前版本 一个简单的概念验证（CVE-2018-25031），诱使受害者输入授权码，然后该授权码被发送给攻击者。 你可以结合 XSS 漏洞 https://github.com/VictorNS69/swagger-ui-xss 使用它。 需要找到参数并指定正确的文件：对于 configUrl ，是 JSON 文件；对于 url ，是 YAML 文件。 示例：...

wp2shell

wp2shell 利用 WordPress REST API 路由混淆 （CVE-2026-63030）+ SQL注入 （CVE-2026-60137）在批量端点中实现远程代码执行。 漏洞 路由混淆（CVE-2026-63030） WordPress REST API 的批量端点（/batch/v1）未能正确隔离请求路由。通过将批量请求相互嵌套，攻击者可以发出内部请求，绕过 WordPress 的正常权限检查。关键标志是响应中的 parsepathfailed + blockcannotread 错误模式——这确认路由混淆是可利用的。 SQL注入（CVE-2026-60137）...

harbor-give-me-admin

harbor添加管理员漏洞检测工具 0x00 概述 201909 harbor爆出可利用注册功能添加管理员漏洞，利用注册接口api/users，构造post参数"hasadminrole":true，可直接添加管理员。 本工具支持单个url或批量检测。 0x01 需求 python2.7 pip install requests 0x02 快速开始 使用帮助: python harbor-give-me-admin.py -h 单url检测: python harbor-give-me-admin.py -u "https://www.xxx.com/"...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC 仅供教育目的使用 这是一个用于利用 CVE-2025-59528 的简单 Python 脚本，该漏洞是 Flowise 应用（一款流行的 AI 工具）中的已认证 RCE 漏洞，同时也是 HTB 季节性挑战的一部分（我就是在该挑战中测试它的）。如果脚本不生效，请确保你运行的命令是正确的（提示：busybox）。 该问题存在于版本 -k yourapikey...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ivanti Sentry RCE 检测工具 一个全面的概念验证检测工具，用于测试 Ivanti Sentry 中与身份验证绕过和远程代码执行相关的漏洞。该工具可识别存在 CVE-2026-10520 和 CVE-2026-10523 漏洞的系统。 概述 本项目旨在检测并验证 Ivanti Sentry 实例是否存在严重的身份验证绕过和远程代码执行缺陷。该工具通过 Ivanti Sentry API 端点发送特制消息，以执行系统命令并提取结果，帮助安全研究人员和渗透测试人员识别存在漏洞的部署。 漏洞详情 CVE-2026-10520 Ivanti...

CVE-2025-49132-PoC

使用脚本来利用 Pterodactyl 面板 locale.json 路径遍历漏洞 的指南 需求 暴露的 Redis 服务器 面板 URL 指南 1. 获取服务器配置文件访问权限，该文件包含 APPKEY 和 Redis 数据库密码 + IP 2. 使用 forgecookie 生成 pterodactylsession cookie 3. 使用该 cookie 访问 Pterodactyl API 注意事项 此脚本仅供教育目的使用。请负责任地使用，并确保您已获得测试目标系统的许可。 无法通过面板网页登录，因为需要存储在 SQL 数据库中的 'remembertoken'。 使用伪造的...

pigeon

Pigeon 你的智能体生成了一个子智能体，并把同一个 API 密钥交给了它。这个子智能体现在可以部署到生产环境、读取支付数据库，并合并到主分支。 Pigeon 阻止了这一切。你交给子智能体的是一个 Pigeon Pass ：一份收窄的、经过签名的凭证，明确它被允许做什么，而不是你全部权限的副本。 安装 需要 Python 3.12 或更高版本。 git clone https://github.com/pigeonlabsHQ/pigeon.git cd pigeon pip install . 核心理念，20 行代码 from pigeon import grant, verify...

CVE-2025-4796

CVE-2025-4796 eventin そして、スピーカーのメールを自分が管理するメールに更新します。その後、攻撃者はWordPressのパスワードリセット機能を使用して管理者アカウントを乗っ取ることができます。 必要条件: Python 3.8 以上 requests requestsのインストール: pip install requests 使用方法 スクリプトを実行し、プロンプトに従って必要な値を入力してください： python3 CVE-2025-4796.py 出力例 + SSL検証警告を無効化 + WordPressにログイン中。 + ログイン成功。 +...

APIHarvester

ApiHarvester 一个用 Python 编写的全流程黑盒 API 安全扫描器。它枚举端点、识别参数、探测 HTTP 方法、测试认证/授权逻辑，并运行标准的 OWASP API Top 10 攻击模拟（BOLA、Broken Auth、BFLA、Mass Assignment、Rate Limiting、SSRF、Security Misconfiguration 等），外加一个 RESTler 风格的可靠性模糊测试器，用于独立于任何 OWASP 类别地寻找崩溃/500 错误。 所有核心脚本均设计为 仅使用标准库（stdlib-only）...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 解决方案 请思考你是否真的需要 Log4j2 Core。大多数情况下，你自己的代码（或你依赖的某个第三方库）只需要 Log4j 的日志 API 门面，但可以记录到另一个后端。因此，你可以直接完全排除 org.apache.logging.log4j:log4j-core 依赖。 使用几种可用的 "日志 API 桥接器" 之一，将（仅）log4j-api 连接到另一个日志实现后端： 1. Log4j2-SLF4j-Logback，使用 log4j-to-slf4j 2. Log4j2-to-JUL，源自 LOG4J2-3282（由我提出），正如...

CVE-2020-13937

Apache Kylin API未授权访问漏洞（CVE-2020-13937 Fofa:title="Kylin" 使用方法 使用帮助：python3 cve-2020-13937.py --help 单一检测：python3 cve-2020-13937.py -u http://127.0.0.1 批量检测：python3 cve-2020-13937.py -f target.txt...

WuppieFuzz

WuppieFuzz v1.7.1 TNO developed WuppieFuzz, a coverage-guided REST API fuzzer developed on top of LibAFL, targeting a wide audience of end-users, with a strong focus on ease-of-use, explainability of the discovered flaws and modularity. WuppieFuzz supports all three settings of testing black box,...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

CVE-2026-105134

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-105133

A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack...

CVE-2026-104118

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

CVE-2026-78905-Facebook-Account-Takeover

CVE-2026-78905 — 元钓鱼（Meta-Phishing） Facebook Graph API — OAuth 令牌重用与会话劫持 字段| 值 ---|--- 严重性| 9.6（严重） 攻击向量| 网络 受影响版本| Graph API v18.0 – v20.0 发现者| 𝕍𝕠𝕤𝕤🥷 描述 Facebook Graph API 中存在一个严重漏洞，允许攻击者在多个会话中重用 OAuth 令牌。这可在无需用户交互的情况下实现会话劫持和账户接管。 技术细节 Graph API 未对 OAuth...

CVE-2026-104119

The Simple Shopping Cart WordPress plugin, in versions before 5.2.6 , is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is the failure to escape certain settings field values before they are rendered on an admin settings page . This flaw allows high-privilege users, such as admi...