CVE-2019-17625

CVE-2019-17625 rambox 0.6.9 中存在一个存储型 XSS 漏洞，原因是用户在添加服务时，name 字段中的参数未经过净化。由于 rambox 运行在 NodeJS 上，这使得操作系统命令可以被注入到 或 标签中。 注意： 此代码仅在 MacOS 上测试过，可能需要针对其他操作系统重新配置。 漏洞利用代码 该漏洞利用代码将创建一个服务（以 discord 为基础），shell 要求系统上装有 mkfifo。当然，你可以根据需要替换成任何想要的 payload。 PoC...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

CVE-2022-1597

CVE-2022-1597 该插件用作 Discy 和 Himer 主题的配套插件，未对其重置密码表单中的参数进行清理和转义，从而可能导致反射型跨站脚本攻击。 受影响的插件： WPQA history.pushState'', '', '/' Nuclei 模板： CVE-2022-1597.yaml 视频 POC： https://www.youtube.com/watch?v=E2GRtf6prq8 参考链接： https://wpscan.com/vulnerability/faff9484-9fc7-4300-bdad-9cd8a30a9a4e...

CVE-2026-14382

CVE-2026-14382 Bin 触发器 Bug 修复 $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 此漏洞的根本原因似乎与 CVE-2025-6558 相似。基于我目前的分析，我怀疑它可能是 CVE-2025-6558 的一个变体。因此，我改编了 CVE-2025-6558 的 PoC，并创建了以下文件： poc.c 是主要的 PoC，但仅适用于 32 位环境。与原始...

CVE-2023-38545

用法 git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv 验证 详情请见：此链接（中文）...

VUL4J-60

antisamy 一个用于对来自不受信任来源的 HTML 执行快速、可配置清理的库。 换句话说：它是一个 API，可帮助你确保客户端不会在用于个人资料、评论等并持久化在服务器上的 HTML 中提供恶意的负载代码。对于 Web 应用而言，“恶意代码”通常指“JavaScript”。大多数情况下，级联样式表只有在调用 JavaScript 时才会被视为恶意。然而，在许多情况下，“正常的”HTML 和 CSS 也可能被以恶意的方式利用。 如何使用 首先，从 Maven 添加依赖： org.owasp.antisamy antisamy 1.5.5 如何构建 你可以很轻松地从源码构建和测试： $...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS NVD 描述 EC-CUBE 4.0.0 至 4.0.5 版本中存在跨站脚本漏洞，远程攻击者可在使用 EC-CUBE 创建的 EC 网站的特定输入字段中注入特制脚本，进而可能导致在管理员的 Web 浏览器上执行任意脚本。 环境搭建 1. 克隆 EC Cube git clone https://github.com/EC-CUBE/ec-cube.git -b 4.0.5 2. Docker 构建 docker build -t eccube4-php-apache . 3. Docker 运行 docker run --name...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

CVE-2025-1094

我根据 CVE-2025-1094 上的 PoC 编写了这个漏洞利用程序 CVE‑2025‑1094 | PostgreSQL 输入清理漏洞 概述 CVE‑2025‑1094 是 PostgreSQL 的 libpq 转义函数和 psql 交互工具中的一个输入清理漏洞。它源于当客户端编码设置为 BIG5 时对多字节编码处理不当。在某些条件下，这会导致转义字符被错误处理，从而允许攻击者绕过预期的查询边界。 该漏洞由 Rapid7 在分析 CVE‑2024‑12356（一个独立的影响 BeyondTrust 设备的问题）时发现。PostgreSQL...

polyshell

PolyShell: a Bash/Batch/PowerShell polyglot What It Is PolyShell is a script that's simultaneously valid in Bash, Windows Batch, and PowerShell i.e. a polyglot. This makes PolyShell a useful template for penetration testing as it can be executed on most systems without the need for target-specifi...

polyshell

PolyShell: Bash/Batch/PowerShell のポリグロット 概要 PolyShell は Bash、Windows Batch、PowerShell で同時に動作するスクリプトです（つまりポリグロット）。 これにより PolyShell はペネトレーションテストにおいて有用なテンプレートとなります。ほとんどのシステムでターゲット固有のペイロードを必要とせず実行できるからです。また、PolyShell は USB Rubber Ducky、MalDuino、または類似のデバイスを使用した入力インジェクションによる配信に特化して設計されています。 使用方法...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Siri快捷指令和共享网页凭据中的不当输入验证 发现者： Joseph Goydish II 发现日期： 2025年8月20日 严重性： 高 执行摘要 本报告概述了一个影响Apple Siri快捷指令和共享网页凭据（SWC）框架的高严重性漏洞链。这些缺陷允许恶意构造的载荷在后台静默执行，绕过输入验证、沙箱和用户提示。这些工作流在重启和重新启动后仍然存在，并且可以在没有适当授权的情况下触发敏感系统守护进程。 关键后果 恶意构造的快捷指令工作流在后台静默执行 来自系统守护进程的未授权沙箱扩展请求 swcd 中的持续重试风暴（观察到71+次重试） TLS信任降级——容忍证书不匹配...

CVE-2024-46635

CVE-2024-46635 背景 公之道系统是一个由公之道开发的平台。它提供包括用户管理、数据分析和运营功能在内的企业解决方案。然而，发现其中一个API端点存在安全漏洞，可能导致敏感用户信息在未经适当授权的情况下泄露。 漏洞描述 公之道系统的 /oaa/api/AccountMaster/GetCurrentUserInfo API 端点存在漏洞。通过在 UserNameOrPhoneNumber 参数中传入 %20（一个URL编码的空格），API...

CVE-2017-14980

🐞 CVE-2017-14980: Sync Breeze Enterprise 10.0.28 - 基于栈的缓冲区溢出 Sync Breeze Enterprise 10.0.28 中通过 /login 处理程序触发的基于栈的缓冲区溢出，展示了未检查的输入长度如何破坏栈内存。 📑 目录 为什么会有这个仓库 为什么这个漏洞有意思 背景与受影响软件 关于漏洞 触发崩溃 利用过程 🎓 为什么会有这个仓库 这个仓库是我在教授内存损坏利用时使用的材料的一部分（除了日常工作，我还在不同的网络安全课程中任教，帮助培养下一代逆向工程师）。 CVE-2017-14980 是我用来让学生体验通过...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions 描述 Grafana中远程代码执行（CVE-2024-9264）的概念验证 该仓库包含一个Python脚本，用于利用Grafana的SQL Expressions功能中的远程代码执行（RCE）漏洞。通过利用输入清理不足，该漏洞利用允许攻击者在服务器上执行任意shell命令。这是通过shellfs社区扩展实现的，攻击者可以安装并加载该扩展以协助命令执行。 前置条件 已验证的具有Viewer或更高权限的Grafana用户...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

LolLMS < 2.2.0 - Server-Side Request Forgery

A Server-Side Request Forgery SSRF vulnerability exists in parisneo/lollms versions prior to 2.2.0. The /api/files/export-content endpoint processes Markdown image URLs by downloading them via downloadimagetotemp in backend/routers/files.py without any validation, allowing an unauthenticated...

Schneider Electric Pelco VideoXpert Enterprise 2.0 - Path Traversal

Schneider Electric Pelco VideoXpert Enterprise versions 2.0 and prior contain a directory traversal caused by insufficient input validation, letting unauthorized persons view web server files, exploit requires no authentication. id: CVE-2017-9965 info: name: Schneider Electric Pelco VideoXpert...

MaNGOSWebV4 < 4.0.8 - Cross-Site Scripting

paintballrefjosh/MaNGOSWebV4 4.0.8 contains a reflected XSS caused by unsanitized input in install/index.php step parameter, letting attackers execute arbitrary scripts in the victim's browser, exploit requires victim to visit a maliciously crafted URL id: CVE-2017-6478 info: name: MaNGOSWebV4...

Blesta <= 5.13.1 - Cross-Site Scripting

Blesta 3.x through 5.x before 5.13.3 contains an input validation vulnerability caused by mishandling input, letting attackers potentially exploit the system, exploit requires unspecified conditions. id: CVE-2026-25616 info: name: Blesta = 5.13.1 - Cross-Site Scripting author: 0xAkoko severity:...