Youzify < 1.2.0 - Unauthenticated SQLi

The Youzify WordPress plugin before 1.2.0 does not sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to an unauthenticated SQL injection id: CVE-2022-1950 info: name: Youzify 1.2.0 - Unauthenticated SQLi author:...

Advantech R-SeeNet 2.4.12 - OS Command Injection

Advantech R-SeeNet 2.4.12 is susceptible to remote OS command execution via the ping.php script functionality. An attacker, via a specially crafted HTTP request, can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering...

Joomla! JCK Editor SQL Injection

The JCK Editor component 6.4.4 for Joomla! allows SQL Injection via the jtreelink/dialogs/links.php parent parameter. id: CVE-2018-17254 info: name: Joomla! JCK Editor SQL Injection author: SumanKar severity: critical description: The JCK Editor component 6.4.4 for Joomla! allows SQL Injection vi...

WBCE 1.6.0 - SQL Injection

There is an sql injection vulnerability in "miniform module" which is a default module installed in the WBCE cms. It is an unauthenticated sqli so anyone could access it and takeover the whole database. In file "/modules/miniform/ajaxdeletemessage.php" there is no authentication check. On line 40...

Control iD iDSecure - Authentication Bypass

An authentication bypass vulnerability exists in Control iD iDSecure v4.7.32.0. The login routine used by iDS-Core.dll contains a "passwordCustom" option that allows an unauthenticated attacker to compute valid credentials that can be used to bypass authentication and act as an administrative use...

Vanna - SQL injection

Vanna v0.3.4 is vulnerable to SQL injection in its DuckDB integration exposed to its Flask Web APIs. Attackers can inject malicious SQL training data and generate corresponding queries to write arbitrary files on the victim's file system, such as backdoor.php with contents . This can lead to...

Viral Signup <= 2.1 - SQL Injection

The Viral Signup limited opt-in with viral referral sharing plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possibl...

cve-2024-23897-jenkins-poc

CVE-2024-23897: Jenkins 任意ファイル読み取り args4j @-Syntax CVE-2024-23897 の自己完結型かつ完全にローカルな再現です。Jenkins CLI における重大な CVSS 3.1 基本スコア 9.8 任意ファイル読み取りです。 このプロジェクトは、Jenkins のマイナーバージョンのみが異なる 2 つの Docker スタックを起動し、両方に対して同じ概念実証を実行し、パッチ未適用のコントローラでは脆弱性が発動し、パッチ適用済みでは沈黙することを示します。 すべては単一の Python プログラム poc.py...

CVE-2026-8181

EN: PoC controlado y notas técnicas breves para pruebas de seguridad autorizadas del bypass de autenticación en Burst Sta...

CVE-2018-16763

CVE-2018-16763 分析器 CVE-2018-16763 分析器是一个小型 Python 项目，用于分析针对 FUEL CMS 目标的 CVE-2018-16763 。它专注于检查目标是否疑似存在漏洞，并在应用程序响应嘈杂时以更清晰、更易读的方式显示命令输出。 该项目有意保持轻量级和交互性。旨在使测试和响应解析更容易，同时不将该仓库变成一个大型框架。 根据美国国家漏洞数据库（NVD），FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码评估，这可能导致 未认证远程代码执行 。NVD...

CVE-2026-41089

🚨 CVE-2026-41089 - 重大なWindows Netlogonリモートコード実行（RCE） ⚠️ 重要なWindows Netlogonの脆弱性で、認証されていないリモートコード実行をドメインコントローラーに対して可能にします。 📖 概要 CVE-2026-41089 は、Windows Netlogon サービスに影響を与える重大な脆弱性です。 この欠陥は スタックベースのバッファオーバーフロー に起因し、リモートの攻撃者が特別に細工したリクエストを脆弱なドメインコントローラーに送信することで任意のコードを実行できるようにします。 影響 リモートコード実行 RCE 認証不要...

cve-2026-58138

CVE-2026-58138: Conductor 未授权远程代码执行 用于复现 CVE-2026-58138 的工具包，这是一个在 Conductor 中的 CVSS 9.8 代码注入漏洞。它包含了 OpenTaint 规则和 GraalVM 近似规则、独立的规则测试、扫描结果以及一个可用的利用程序。 阅读案例研究 打开交互式 HTML 报告 查看附带的 SARIF 文件 获取 OpenTaint 扫描针对 Conductor v3.23.0，报告了两条从未授权工作流输入到完全主机访问的 GraalVM 评估器的发现。每条发现包含四个 HTTP 入口点流程：...

metabase-cve-2023-38646

cd /metabase-poc cat README.md 'EOF' CVE-2023-38646 — Metabase 预认证远程代码执行 概述 CVSS 9.8。Metabase 0.46.6.1 / 1.46.6.1 之前的版本（以及等效的早期分支）通过 /api/setup/validate 端点暴露了一个预认证 RCE 漏洞。该端点本应在初始设置期间验证数据库连接详细信息，但在设置完成后仍可在无需认证的情况下访问。 根本原因 该端点接受一个数据库连接载荷，当指定 engine: h2 并附带精心构造的 JDBC 连接字符串时，允许通过 H2 的 CREATE TRIGGER...

CVE-2026-23744-MCPJam-Exploit

CVE-2026-23744 MCPJam Inspector RCE エクスプロイト ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください。不正使用は違法です。利用者はすべての行動に対する責任を負います。 📋 概要 このリポジトリには、CVE-2026-23744 の概念実証エクスプロイトが含まれています。これは、MCPJam Inspector バージョン =1.4.2 で見つかった認証不要のリモートコード実行 RCE 脆弱性です。この脆弱性の CVSS スコアは 9.8 Critical...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Ejecución remota de código RCE sin autenticación previa en Ruby on Rails Active Storage Repositorio educativo de investigación de seguridad para CVE-2026-66066 "KindaRails2Shell". Este repositorio está destinado únicamente a investigación de seguridad, análisis...

CVE-2025-63353

CVE-2025-63353 PoC - FiberHome HG6145F1 予測可能なデフォルトWi-Fi PSK 教育用研究ツールキットおよび多言語PoCです。CVE-2025-63353 は、FiberHome HG6145F1 RP4423 GPON ONT デバイスに影響を与える重大な予測可能なデフォルトPSK脆弱性です。 概要 影響を受けるFiberHome...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – Detection and Mitigation in WordPress 📘 Project Title: Detection and Mitigation of CVE-2023-32243 in the Essential Addons for Elementor WordPress Plugin 🧠 Abstract This project explores the exploitation and prevention of CVE-2023-32243 , a critical privilege escalation...

paracosme

Paracosme - CVE-2022-33318 - ICONICS Genesis64 中的远程代码执行 Paracosme 是我编写的一个内存破坏漏洞利用程序，用于攻击由 ICONICS 开发的 Genesis64 套件 v10.97.1，以实现远程代码执行。 该漏洞利用程序是在 S4x22 Conference 期间举行的 Pwn2Own 2022 Miami 竞赛上演示的。你可以通过 参加 Pwn2Own ICS 2022 Miami：利用 ICONICS Genesis64 中的零点击远程内存破坏 了解详情。 该问题在 CVSS 中评分为 9.8，并被分配为...

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover 一份关于 CVE-2025-59359（Chaos-Mesh 中的一个关键 OS 命令注入漏洞）的实操取证演练。了解攻击者如何通过 GraphQL 变异劫持 Kubernetes 集群，以及如何使用 ELK 检测、分析和报告此类入侵。 作者：Mark Mallia 执行摘要 CVE-2025-59359 暴露了 Chaos-Mesh 的 Controller Manager 中存在的一个关键 OS 命令注入缺陷。该漏洞允许攻击者在 Kubernetes Pod...

wp-user-registration-vuln-checker

WordPress ユーザー登録チェッカー for CVE-2026-1492 所有するWordPressサイトが User Registration & Membership プラグインの CVE-2026-1492 の影響を受ける可能性があるかどうかを確認する読み取り専用チェッカーです。 サイト所有者がプラグインの露出を確認し、隠し管理者アカウント、不審なアップロード、cronエントリ、改ざんされたファイルなどの侵害指標を探すのに役立ちます。 ここから始める ニーズ| リンク ---|--- ツールページを閲覧|...