CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — WooCommerce Wholesale Prices 认证权限提升实验室 概述 本项目是一个本地 Docker 实验室，用于分析和复现 WooCommerce Wholesale Prices / Wholesale Suite 插件中 CVE-2026-27541 的行为，方法是在同一台机器上并排对比易受攻击 和已修补 的构建版本。 核心问题出在以下 REST API 端点中的访问控制失效 ： /wp-json/wwp/v1/admin/save 根据本实验室使用的源代码，该路由在易受攻击和已修补的构建版本中都已经包含了...

CVE-2025-57457

CURO UC300 IP电话中的操作系统命令注入 Curo UC300 5.42.1.7.1.63R1 管理面板中存在一个操作系统命令注入漏洞，允许本地攻击者通过“IP Addr”参数注入任意操作系统命令。 PoC: https://github.com/restdone/CVE-2025-57457/blob/main/oscommandinject.mp4 步骤 1. 登录 UC300 的管理面板（电话 IP 和端口 80） 2. 浏览至“网络”，然后选择“诊断” 3. 在“IP Addr”字段中注入操作系统命令 4. 点击“开始”并在电话上执行 Linux 命令 时间线...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - SQL 注入 POC GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2025-54352

CVE-2025-54352 PoC 使用方法 在 WordPress 上安装并测试该 PoC 的步骤： 1. 使用 Docker 安装全新版本的 WordPress： 1.1 启动 MySQL 数据库容器： docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e MYSQLROOTPASSWORD=rootpass -d mysql:5.7 1.2 启动与数据库关联的 WordPress 容器 docker run --name wp-site...

CVE-2026-36960

CVE-2026-36960：Web 管理界面中的跨站请求伪造（CSRF） CVE ID： CVE-2026-36960 日期： 2026-04-29 发现者： Kirubel Solomne 厂商： U-SPEED 产品： U-SPEED 路由器 固件版本： V1.0.0 CWE： CWE-352 - 跨站请求伪造（CSRF） 描述 U-SPEED 路由器固件 V1.0.0 未对管理 API 端点实施 CSRF 防护机制，例如反 CSRF 令牌或严格的 Origin/Referer 校验。攻击者可以构造一个恶意网页，向配置端点发送伪造的 HTTP...

CVE-2026-25595

CVE-2026-25595 — InvoicePlane 1.7.0 中通过发票编号存储的 XSS 漏洞 漏洞类型： 通过发票编号字段存储的跨站脚本（XSS） 产品： InvoicePlane 受影响版本： 1.7.0（以及可能更早的版本） 严重性： 中危 CVSS 3.1 评分： 4.8（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N） CWE： CWE-79：网页生成过程中输入的不当中和 发现者： Leonidas Agathos 报告日期： 2026-01-31 描述 发票表单中的 invoicenumber...

CVE-2026-36956

CVE-2026-36956：Web 管理界面中的跨站请求伪造（CSRF） CVE ID： CVE-2026-36956 日期： 2026-04-29 发现者： Kirubel Solomne 厂商： 深圳市迪比特网络设备有限公司 产品： Dbit 路由器 固件版本： V1.0.0 CWE： CWE-352 - 跨站请求伪造（CSRF） 描述 Dbit 路由器固件 V1.0.0 未在管理 API 端点上实施 CSRF 防护机制，例如反 CSRF 令牌或严格的 Origin/Referer 校验。攻击者可以构造一个恶意网页，向配置端点发送伪造的 HTTP...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 概述 编译 使用方法 运行 CVE-2023-22515 概述 Confluence 是由澳大利亚软件公司 Atlassian 开发的基于 Web 的企业维基系统。 Atlassian 已获悉部分客户报告的问题，外部攻击者可能利用公开可访问的 Confluence Server 和 Data Center 实例中先前未知的漏洞，创建未经授权的 Confluence 管理员账户并访问 Confluence 实例。 该漏洞已被归类为 CVE-2023-22515 编译 首先使用以下命令进行编译： cargo build --release 使用方法...

CVE-2023-42793_POC

CVE-2023-42793 漏洞利用脚本 概述 该脚本旨在自动化 CVE-2023-42793 漏洞的利用过程。它针对特定服务（推测受此漏洞影响），尝试删除用户令牌、创建新的用户令牌，然后创建一个具有管理员权限的新用户。 环境要求 Python 3 依赖库：requests、random、argparse、xml.etree.ElementTree 安装 1. 确保系统已安装 Python 3。 2. 安装所需的 Python 依赖库： pip install requests 使用方法 该脚本可针对单个 URL 或 URL 列表执行。 1. 单 URL 模式 ： python...

CVE-2025-10352-POC

CVE-2025-10352 POC - 创建管理员账户 🛠️ CVE-2025-10352 的 POC：Melis Platform（melis-core）中存在一个未认证端点，允许通过向特定管理端点发送精心构造的 HTTP 请求来创建管理员账户。 🔗 参考链接 📄 MITRE 上的 CVE-2025-10352 📄 INCIBE（西班牙国家网络安全研究所）关于 Melis Platform 的警告 📄 PoC：CVE-2025-10352-POC.txt（从 Burp 导出的原始 HTTP 请求） 🚀 描述 此 PoC 针对 melis-core 模块中的一个未认证管理端点 ：...

CVE-2026-97409

In the Linux kernel, the following vulnerability has been resolved: nvme-fc: Do not cancel requests in io target before it is initialized A new nvme-fc controller in CONNECTING state sees admin request timeout schedules ctrl-ioerrwork to abort inflight requests. This ends up calling...

AZL-103997 CVE-2026-97409 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: nvme-fc: Do not cancel requests in io target before it is initialized A new nvme-fc controller in CONNECTING state sees admin request timeout schedules ctrl-ioerrwork to abort inflight requests. This ends up calling...

cve-2026-20127

CVE-2026-20127 扫描器 概述 该项目是一个基于 Windows 的网络扫描工具，使用 C++ 编写，旨在识别潜在的 Cisco SD-WAN / vManage 类服务，并针对标记为 CVE-2026-20127 的引用问题执行漏洞检查。 功能 IP 范围扫描（起始 IP → 结束 IP） 针对 Cisco SD-WAN / vManage 特征的服务指纹识别 HTTP 响应头与响应体分析 向疑似管理端点发送测试请求 根据响应内容与状态码检测潜在暴露风险 简单的交互式 CLI 界面 对敏感端点执行二次请求： /dataservice/client/admin/setting...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 扫描器 - NetScaler 内存越界读取检测工具 ⚠️ 警告 此工具仅用于教育和授权测试目的。未经所有者明确许可，请勿在系统上使用。 📋 描述 用于 CVE-2026-3055 的检测工具，可识别存在内存越界读取漏洞的 Citrix NetScaler ADC 和 Gateway 设备。支持单目标、网段或主机列表扫描，检测 /wsfed/passive?wctx 端点上的内存泄漏，提取管理 session ID，验证受影响版本，并生成多种格式的报告。 🎯 功能特性 ✅ 单 URL/IP 检测 ✅ 完整网段扫描（CIDR） ✅ 从文件读取主机列表进行扫描 ...

Mass-CVE-2026-23550-Exploit

🔥 CVE-2026-23550 Modular DS 扫描器 用于 CVE-2026-23550（CVSS 10.0）WordPress Modular DS 插件 ≤2.5.1 漏洞的多线程 Python 扫描器，该漏洞影响 40k+ 站点。通过 getLogin 绕过检测未认证管理员接管，并附带完整的 wp-admin 访问验证。 功能 ✨ 🔥 完整管理员访问检测（cookies + wp-admin 验证） ⚡ 多线程（最多 50+ 并发目标） 📊 带 rich 的动画进度条 🎨 彩色汇总表 💾 自动将易受攻击的目标保存到文件 🚀 生产级超时与错误处理 安装 🚀 bash pip...

SUSE CVE-2026-67229

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, addvhost/2 calls rabbitdatacoercion:atomizekeys/1 the unsafe variant using binarytoatom on the vhost metadata map. The 20 MB management body limit fits 1M+ short keys. Admin-only. An...

EUVD-2026-86222

In the Linux kernel, the following vulnerability has been resolved: nvme-fc: Do not cancel requests in io target before it is initialized A new nvme-fc controller in CONNECTING state sees admin request timeout schedules ctrl-ioerrwork to abort inflight requests. This ends up calling...

CVE-2026-97409

The Linux kernel contains a vulnerability in the nvme-fc driver where a new controller in the CONNECTING state can trigger an admin request timeout. This schedules ctrl->ioerr_work to abort inflight requests by calling __nvme_fc_abort_outstanding_ios(). If the io tagset has not been initialize...

CVE-2026-97409 nvme-fc: Do not cancel requests in io target before it is initialized

In the Linux kernel, the following vulnerability has been resolved: nvme-fc: Do not cancel requests in io target before it is initialized A new nvme-fc controller in CONNECTING state sees admin request timeout schedules ctrl-ioerrwork to abort inflight requests. This ends up calling...

CVE-2026-97409 nvme-fc: Do not cancel requests in io target before it is initialized

In the Linux kernel, the following vulnerability has been resolved: nvme-fc: Do not cancel requests in io target before it is initialized A new nvme-fc controller in CONNECTING state sees admin request timeout schedules ctrl-ioerrwork to abort inflight requests. This ends up calling...