printix-CVE-2022-29554

CVE-2022-29554 简单发布 | 打印友好 Kofax Printix 的 "Printix Secure Cloud Print Management"（版本 1.3.1156.0 及以下）中的 PrintixService.exe 存在 "API 输入处理不当" 或 "暴露危险方法或函数" 漏洞，允许本地或远程攻击者通过利用本地 PrintixProxy 类调用错误信息（localhost/e/?error=INVALIDCREDENTIAL&errorMessage=kioskModeValue）来攻击任何运行在 KioskMode 的企业安装实例。当攻击者将此漏洞与...

CVE-2020-7799

cve-2020-7799 批量检测cve-2020-7799 在同目录下添加一个text.txt文件 文件内url格式如下所示： www.baidu.com 132.231.132.132 133.12.122.13:8080 运行即可python3 cve-2020-7799.py 注意：禁止使用本项目所有资源进行非法测试！...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Ejecución Remota de Código RCE en el Repositorio Perforce de Composer 📋 Resumen Vulnerabilidad de Inyección de Comandos en el controlador de repositorio Perforce de Composer que permite la Ejecución Remota de Código RCE mediante una validación insuficiente de entrada en el...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

CVE-2026-1844

PixelYourSite PRO - Cross-Site Scripting Almacenado No Autenticado CVE-2026-1844 Resumen El plugin PixelYourSite PRO para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'pysTrafficSource' y del parámetro 'pyslandingpage' en todas las versiones hasta, e incluyendo...

jsPDF-Object-Injection

CVE-2026-25755 Bypass de Sandbox en jsPDF por Inyección de Objetos Resumen Se descubrió una vulnerabilidad crítica de Inyección de Objetos PDF CVE-2026-25755 en jsPDF, una biblioteca JavaScript ampliamente utilizada para generar documentos PDF en aplicaciones de cliente. La vulnerabilidad existe ...

CVE-2026-39866

CVE-2026-39866 — Inyección de comandos mediante entrada no citada en workflow dispatch Laboratorio de prueba de concepto para inyección de comandos en GitHub Actions workflow dispatch Propósito CVE-2026-39866 es un fallo de inyección de comandos en el workflow de lanzamiento de GitHub Actions de...

CVE-2026-0709

Herramienta RCE Autenticada para Hikvision Wireless AP – CVE-2026-0709 Esta herramienta es una prueba de concepto en Python para probar puntos de acceso inalámbricos de Hikvision para CVE-2026-0709 , una vulnerabilidad de inyección de comandos autenticada que puede conducir a la ejecución remota ...

AZL-106854 CVE-2026-107296 affecting package msgpack 3.3.0-1

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2026-107296

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2025-55854-PoC

CVE-2025-55854 - Stored Cross-Site Scripting XSS Vulnerability Vulnerability Overview CVE ID: CVE-2025-55854 Vulnerability Type: Stored Cross-Site Scripting XSS Severity: High Affected Component: User Profile Bio Field Affected Application: FreelanceHub https://github.com/nooncarlett/FreelanceHub...

CVE-2024-6768

CVE-2024-6768：输入中指定数量的验证不当导致 CLFS.sys 进入不可恢复状态并引发 BSoD 简介： CVE-2024-6768 是 Windows 的公用日志文件系统（CLFS.sys）驱动程序中的一个漏洞， 由输入数据中指定数量的验证不当所致。 该缺陷会导致不可恢复的不一致状态，触发 KeBugCheckEx 函数并引发蓝屏死机（BSoD）。 该问题影响所有版本的 Windows 10 和 Windows 11、Windows Server 2016、Server 2019 和 Server 2022，即使已应用所有更新也不例外。 概念验证（PoC）表明，通过在 .B...

CVE-2026-3055

CVE-2026-3055 - Vulnerabilidad de Seguridad Severidad: N/A CVSS: N/A Impacto: N/A Publicado: 2026-03-23 Legal Solo para pruebas de seguridad autorizadas. Causa raíz versión corta Validación de entrada insuficiente en NetScaler ADC y NetScaler Gateway cuando se configura como SAML IDP, lo que...

CVE-2025-41089

CVE-2025-41089: XSS Reflejado en Xibo CMS He descubierto una vulnerabilidad de Cross-Site Scripting XSS Reflejado en Xibo CMS v4.1.2. Este problema se origina por la falta de saneamiento adecuado de la entrada proporcionada por el usuario en el campo 'Configuration Name' de ciertos widgets dentro...

CVE-2026-2256-PoC

CVE-2026–2256 PoC 执行摘要 在 MS-Agent 框架 1.5.2 版本的 Shell 工具组件中发现了一个严重的命令注入漏洞（CVE-2026–2256，CVSS X.X）。该漏洞源于对用户影响的输入未进行适当的清理，这些输入被直接传递到 shell 执行上下文中，从而能够执行非预期的命令。 攻击者可以通过将精心构造的内容注入到代理所消费的数据源（如提示词、文档、日志或研究输入）中来利用此漏洞，无需直接访问 shell 或明确滥用操作员权限。因此，在代理的正常执行流程中，任意命令都可以以 MS-Agent 进程在主机系统上的权限执行，可能导致主机完全被攻陷。...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario- MediaTek 调制解调器存在输入验证问题，当 UE 连接到攻击者控制的恶意基站时，可能导致系统崩溃（远程拒绝服务），且无需用户交互。 提供的 check.sh 代码用于： 1. 识别受影响的芯片/设备 2. 确认补丁级别/公告是否已应用 3. 记录威胁模型（可用性影响、恶意基站前提条件） 执行方式 - bash ./check.sh 分析...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool 漏洞利用 - 任意代码执行 喜欢这个仓库？给我们点个 ⭐ 吧！ 仅用于教育和授权安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 创作 漏洞描述 ExifTool 7.44 及以上版本在解析恶意图像时，对 DjVu 文件格式中的用户数据中和不当，允许执行任意代码。 利用描述 使用此漏洞利用程序生成 JPEG 图像载荷，与存在漏洞的 ExifTool 版本配合即可执行代码。你可以提供自定义命令，也可以生成反向 Shell。工具会自动生成 JPEG 图像；也可选择提供自定义 JPEG...

exploit_cms_fuel

Fuel CMS 1.4.1 - 远程代码执行（RCE）漏洞利用 本仓库包含一个针对 Fuel CMS 1.4.1 版本的漏洞利用工具的 Python 3 实现。该脚本利用了 CVE-2018-16763 ，这个漏洞是由于 filter 和 preview 参数输入验证不足，导致能够进行 PHP 代码评估和未认证远程代码执行。 ⚠️ 免责声明 此工具仅用于教育目的和授权的渗透测试。未经明确许可对系统运行此工具是违法的。 🛠 功能特点 Python 3 优化： 与现代 Python 环境兼容。 反弹 Shell 集成： 自动化在您的机器上生成反弹 Shell 的过程。 交互式流程： 引导式...

CVE-2026-107296 msgpack5: Decoding negative int64 values mutates the input buffer

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...