CVE-2024-36401

CVE-2024-36401 评估属性名称表达式时的远程代码执行（RCE）漏洞 GeoServer 是一个开源服务器，允许用户共享和编辑地理空间数据。在 2.23.6、2.24.4 和 2.25.2 版本之前，多个 OGC 请求参数允许未经身份验证的用户通过对默认 GeoServer 安装特制的输入来实现远程代码执行（RCE），原因是属性名称被不安全地作为 XPath 表达式进行求值。GeoServer 调用的 GeoTools 库 API 在评估要素类型的属性/属性名时，不安全地将它们传递给 commons-jxpath 库，而该库在评估 XPath 表达式时可以执行任意代码。此...

echidna

Echidna: 高速スマートコントラクトファザー Echidnaはバグを食べる奇妙な生き物で、非常に電気感受性が高いです（Jacob Stanleyに謝罪します）...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons の 1.13 から 1.13.10、2.0 から 2.0.5 より前のバージョン、およびサポート対象外の旧バージョンには、特殊要素の不適切な無害化によって引き起こされるプロパティバインダーの脆弱性が含まれています。未認証のリモートの悪意のあるユーザー（または攻撃者）は、Spring Data REST がバックエンドの HTTP リソースに対して特別に細工されたリクエストパラメータを供給したり、Spring Data...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons，1.13 至 1.13.10、2.0 至 2.0.5 之前的版本以及更早的不受支持版本，包含一个由于未正确中和特殊元素而导致的属性绑定器（property binder）漏洞。未经身份验证的远程恶意用户（或攻击者）可以针对基于 Spring Data REST 的 HTTP 资源提供特制的请求参数，或利用 Spring Data 基于投影（projection）的请求负载绑定，从而导致远程代码执行攻击。 更多信息请参阅此处 运行 该应用程序可以使用存在漏洞的版本或已修复的 Spring Data Commons...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

dubbo-CVE-2023-23638

CVE-2023-23638 学習研究目的のみ ZooKeeper はご自身でご用意ください テスト環境は Java 8 です。他のバージョンは未テストであり、動作を保証しません。 再現時には、DemoConsumer に VM パラメータ -Ddubbo.hessian.allowNonSerializable=true を追加する必要があります。詳細は https://su18.org/post/hessian/serializable を参照してください。 分析記事:...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 扫描器（Burp Suite 扩展） 一个高保真的 Burp Suite 扩展，用于检测 Next.js / React 服务端组件 RSC 远程代码执行 漏洞（CVE-2025-55182 及 CVE-2025-66478 ）。 本扩展实现了由 Searchlight 网络安全研究团队 发现的检测逻辑。它发送一个特定格式恶意 multipart 请求，以触发 RSC 流中 undefined 对象上的属性访问崩溃。 漏洞详情 CVE 编号： CVE-2025-55182, CVE-2025-66478 严重程度： 高 / 严重 受影响软件：...

MATE

MATE MATEは、CおよびC++コードのバグの検出に焦点を当てたインタラクティブなプログラム解析ツール群です。 MATEは、コードプロパティグラフ（CPG）を用いてアプリケーション固有の脆弱性解析と低レベルの脆弱性解析を統合し、 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存する、 高度にアプリケーション固有の脆弱性の発見を可能にします。これらは 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存します。 詳細については、オンラインドキュメントを参照してください。 謝辞 この資料は、アメリカ空軍および...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons のバージョン 1.13 から 1.13.10、2.0 から 2.0.5 およびサポートが終了した旧バージョンには、特殊要素の不適切な無害化に起因するプロパティバインダーの脆弱性が存在します。認証されていないリモートの悪意あるユーザー（攻撃者）は、Spring Data REST がバックエンドとする HTTP リソースに対して特別に細工されたリクエストパラメータを送信したり、Spring Data...

CVE-2025-65640

CVE-2025-65640 1. 脆弱性情報 CVE ID: CVE-2025-65640 現在 RESERVED 脆弱性タイプ: 格納型クロスサイトスクリプティング XSS CVSSv3 スコア: 6.3 AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N ベンダー: Arket/Bluenext S.r.l. 製品: Globe Document Intelligence 影響を受けるバージョン: 5.0.0.559 発見者: Vincenzo Emanuele Martone 2. 説明 Globe Document Intelligence...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 基于 Spring Boot 2.6.5 的 CVE-2022-22965 Docker 概念验证（PoC） 快速开始 1. 运行 docker compose up --build 构建并启动易受攻击的应用。 2. 运行 curl -H "Accept: text/html;"...

Joomla! Component Property - Local File Inclusion

A directory traversal vulnerability in the Real Estate Property comproperties component 3.1.22-03 for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1875 info: name: Joomla...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - HotelDruid V3.0.5 中发现的 SQL 注入 HotelDruid v3.0.5 存在 SQL 注入漏洞。攻击者可执行任意 SQL 命令来检索数据库中的数据，甚至在目标数据库系统上执行远程代码。 这是我的第二个仓库。如果解释得不好，请别喷我。 产品描述：HotelDruid 是由 DigitalDruid.Net 开发的一款开源酒店管理程序（物业管理系统）。 漏洞描述：我们发现该 Web 应用程序允许任何已认证用户（如管理员或任何用户）向受影响的参数注入恶意 SQL...

CVE-2022-48565-POC

CVE-2022-48565 PoC はじめに これは、Pythonにおける Plistファイルの安全でないデシリアライゼーション に基づく脆弱性 CVE-2022-48565 を実証する Proof of Concept（PoC）です。特別に細工された Property List（Plist）ファイルを処理することで、攻撃者は対象システム上で任意のコードを実行でき、リモートコード実行（RCE） につながる可能性があります。...

CVE-2023-33246

CVE-2023-33246 修改props.setProperty，执行命令...

CVE-2023-21742

CVE-2023-21742 PoC 注意: これは属性/プロパティを漏洩するためのPoCであり、RCEのエクスプロイトではありません。 root@kitploit: POST /vtibin/webpartpages.asmx HTTP/1.1 Host: splab13 SOAPAction: http://microsoft.com/sharepoint/webpartpages/ConvertWebPartFormat Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Connection: keep-alive...

React2Shell-CVE-2025-55182-original-poc

PoCs originales para CVE-2025-55182 Dado que los PoCs públicos están circulando y el Escáner de Google utiliza una variación de mi PoC original presentado, finalmente es un momento responsable para compartir mis PoCs originales para React2Shell. Este repositorio contiene 3 PoCs:...

CVE-2026-34220

CVE-2026-43220 MikroORM SQL 注入 ★ CVE-2026-43220 MikroORM SQL 注入 PoC ★ https://github.com/user-attachments/assets/33724cfc-6151-47ff-9415-2f50c5124cd1 概述 CVE-2026-43220 是 MikroORM 中的一个 SQL 注入 漏洞，MikroORM 是一个广泛使用的 TypeScript/Node.js ORM 框架。 当包含 raw 属性的用户提供值在未经校验的情况下被传入 自定义类型列 时，MikroORM 的 isRaw...

Real Estate

Open Arsenal 不動産仕様書 不動産エコシステムは、物件インテリジェンスを中央集権型のリスティングプラットフォームから、ローカルにホストされた自己主権型データ環境...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...