CVE-2004-2271

CVE-2004-2271 Minishare 1.4.1 Remote Buffer Overflow...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763-FuelCMS-1.4.1-RCE The original version of this exploit is here: https://www.exploit-db.com/exploits/50477 I modified it so it can work on Vulnerability Capstone of TryHackMe...

CVE-2018-16763

CVE 2018-16763 Exploit Introduction PreAuth-RCE on FUEL CMS 1.4.1 Demo Reference: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2018-16763

CVE-2018-16763 Exploit Title: fuel CMS 1.4.1 - Remote Code Execution Python3 script - 💻 This script was developed by h3x0v3rl0rd...

CVE-2018-16763-exploit

CVE-2018-16763-exploit This is an updated version of the CVE-2018-16763 for fuelCMS 1.4.1 The script bases itself on the one from https://www.exploit-db.com/exploits/47138 The script is updated for usage with Python 3...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - リモートコード実行 - Python 3.x 元のスクリプト : Exploit-DB...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE 用于在 FuelCMS = 1.4.1 上触发 CVE-2018-16763 RCE 的漏洞利用程序及交互式 shell。 功能特性 使用 CVE-2018-16763 在 FuelCMS 中自动上传 php webshell API。 通过带有 ?action=exec 的 API 执行系统命令。 使用 ?action=download 将远程系统中的文件下载到你的攻击机。 使用方法 环境要求 ：无需任何条件，此漏洞利用无需身份验证。 步骤 1：上传 webshell 插件 首先，你需要启动交互式...

Nacos <1.4.1 - Authentication Bypass

Nacos before version 1.4.1 is vulnerable to authentication bypass because the ConfigOpsController lets the user perform management operations like querying the database or even wiping it out. While the /data/remove endpoint is properly protected with the @Secured annotation, the /derby endpoint i...

CVE-2018-16763-Exploit-Python3

CVE-2018-16763 FuelCMS 1.4.1 リモートコード実行の脆弱性 これは、0xd0ff9 によって作成された https://www.exploit-db.com/exploits/47138 の脆弱性の Python 3 への移植版です。 エクスプロイトを実行するには、コード内の url 変数を攻撃対象のターゲットURLに変更し、使用しているプロキシを proxies リストに追加するだけです。 このエクスプロイトは、認証を一切必要としません。...

RuoYI-4.2-Shiro-721-Docker-PoC

RuoYI 4.2 Shiro 1.4.1 Shiro-721脆弱性再現環境 RuoYI上でShiro-721脆弱性（CVE-2019-12422）を再現するための環境です。 注意：本サービスには重大な脆弱性 が存在します。脆弱性再現目的のみに使用し、本番環境では使用しないでください。 クローン 指定バージョンのMavenとJDKをインストールしやすくするため、リポジトリではgit lfsを使用して大容量ファイルを管理しています。そのため、git lfs cloneが必要です。 これがJDKの配布原則に違反するかどうかは不明ですが、違反が判明した場合は速やかに削除します。 起動...

CVE-2020-13768

🐞 CVE-2020-13768: MiniShare 1.4.1 - スタックベースのバッファオーバーフロー MiniShare 1.4.1 におけるスタックベースのバッファオーバーフロー。単一の HTTP PUT リクエストで到達可能。 📑 目次 このリポジトリの意図 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの再現 エクスプロイト 🎓 このリポジトリの意図 このリポジトリは、メモリ破壊エクスプロイトの教育用資料の一部です（普段の業務に加えて、私は複数のサイバーセキュリティコースで教鞭をとり、次世代のリバースエンジニアを育成しています）。...

CVE-2026-78292

Unauthenticated PHP Object Injection in Hash Form = 1.4.1 versions...

EUVD-2026-66946

Unauthenticated PHP Object Injection in Hash Form = 1.4.1 versions...

WordPress Hash Form plugin <= 1.4.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Supakiad S. m3ez in WordPress Plugin Hash Form versions = 1.4.1...

Astra Linux – Vulnerability in node-loader-utils

A prototype pollution vulnerability exists in the parseQuery function in parseQuery.js, within the webpack-loader-utils module. This issue affects all versions prior to 1.4.1 and 2.0.3...

CVE-2026-70436

Jenkins External Workspace Manager Plugin 1.4.1 and earlier does not perform a permission check 1.4.0 and earlier or performs an improper permission check 1.4.1 when providing access to externally-managed workspaces through the workspace browser, allowing attackers with Overall/Read permission to...

CLSA-2026-1780966318 TuxCare security update for jspdf (6 CVEs)

TuxCare rebuilt jspdf to address 6 CVEs. Fixed in 1.4.1-tuxcare.1...

CLSA-2026-1772496676 TuxCare security update for d3-color (1 CVE)

TuxCare rebuilt d3-color to address 1 CVE. Fixed in 1.4.1-tuxcare.1...

NPM: Valibot: record() issue paths can make flatten() throw for inherited Object property names

NPM: Valibot: record issue paths can make flatten throw for inherited Object property names vulnerability discovered by ? in WordPress Npm valibot versions = 1.4.1...

CVE-2026-46410

FileBrowser Quantum is a free, self-hosted, web-based file manager. Versions prior to 1.3.2-stable and 1.4.1-beta may leak some sensitive info, such as source and path. Versions 1.3.2-stable and 1.4.1-beta fix the issue. No known workarounds are available...