CVE-2026-102777

Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos...

CVE-2026-102777

The Joomla Extension - svenbluege.de Event Gallery extension (versions

EUVD-2026-92472

Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos...

CVE-2022-42475

CVE-2022-42475 背景 これは、こちらのブログ記事（https://bishopfox.com/blog/exploit-cve-2022-42475）のエクスプロイトです。 編集版 このバージョンのエクスプロイトは、ハッカーであるあなたがROPガジェットなどに必要なメモリアドレスを提供しない限り動作しません。これらのデータを特定する作業はBishop Foxの機密情報であり、私はこのエクスプロイトと共に公開することはできません（しません）。ご理解いただけると幸いです！ 動作モード 検証のみ、エクスプロイトなし。脆弱性の有無を判定します。ペイロードもシェルコードもありません。...

project_mantis

Project Mantis: Hacking Back the AI-Hacker 提示注入作为针对 LLM 驱动网络攻击的防御手段 安装 Mantis pip install -r requirements.txt 使用预置配置运行 Mantis ./confs 目录中提供了多种预置配置。 反击（Hack-back） ./confs/ftphackbackrshell.py 中给出了一个 Mantis 配置文件示例。该配置的含义以及如何选择你自己的配置将在本 README 后续部分说明。可以通过 mantisrun.py 脚本运行它： python mantisrun.py...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...

b4tm4n

B4TM4N PHP WEBSHELL ログインアカウント デフォルト Username : k4mpr3t Password : k4mpr3t 機能 0 ファイルマネージャー 1 セキュリティ情報 2 シンプルデータベース 3 インタラクティブターミナル 4 PHP リバースバックコネクト 5 PHP コードの実行 6 カスタムツール 7 自己スクリプト暗号化 ! 8 エラーハンドラー 9 テーマ 自己スクリプト暗号化 Usage : http://website.com/shell.php?x=self-encryptor&name=shellencrypt.php...

PrestaShop-CVE-2018-19126

PrestaShop バックオフィス リモートコード実行 CVE-2018-19126 これは CVE-2018-19126 の PoC であり、PrestaShop バックオフィスにおける複数の脆弱性を連鎖させ、phar を介したデシリアライゼーションを引き起こし、リモートコード実行を達成するものです。 前提条件: PrestaShop 1.6.x 1.6.1.23 より前、または 1.7.x 1.7.4.4 より前。 バックオフィスアカウント ロジスティシャン、翻訳者、セールスマンなど。 PrestaShop リリースノート:...

Zphisher-GUI-Back_office

Mi website: https://microjoan.com My YouTube Channel: https://www.youtube.com/c/MicroJoan 免責事項 このツールキットには、ソーシャルメディアに損害や危険をもたらす可能性のある素材が含まれています。アクセス、使用、または誤った方法で利用する前に、あなたの州/国の法律を参照してください。 このツールは教育目的のみで作成されています。ここに含まれる内容を使って法律に違反しようとしないでください。もしその意図があるなら、ここから出て行ってください！...

CVE-2023-30256

Webkul Qloapps 1.5.2 - 跨站脚本攻击 XSS Webkul QloApps 1.5.2: 在两个参数 emailcreate 和 back 上存在 XSS 漏洞 漏洞利用 - 概念验证 POC XXS: 'back' 参数 Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL Encoded: xss%20onfocus%3dalert1%20autofocus%3d%20xss Full GET Request...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

CVE-2025-31864

CVE-2025-31864 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 Beam me up Scotty – 回到顶部按钮 受影响版本 alert"XSS"foobottom:0 2. 访问 WordPress 站点后，可以确认 XSS 漏洞发生。 !图片https://assets.kitploit...

cve2023-44372

cve2023-44372 正在建设中，请稍后再来。...

CVE-2026-31431-exp

根据 https://github.com/theori-io/copy-fail-CVE-2026-31431 改编而来。 添加了 payload 加密混淆，cache 回写提升系统稳定性，自适应 chunk，0依赖，多架构支持（x86、arm、i386等）等特性。 理论上可以在内核 2.6.38 - 6.18 之间利用。 syscache、tinybin（体积更小） 是 c 语言版本 sys-events-proc 是 rust 版本 保证绿色，直接用即可，源码已开放。 欢迎使用本工具检测系统是否安全。 顺便请关注我的笔记项目，一起做一个免费好用的笔记软件，让知识管理更简单。...

Open WebUI: Unauthenticated requests can stall the server via uncached OIDC fetches in back-channel logout

SummaryThe OIDC back-channel logout endpoint is unauthenticated by design, because the identity provider calls it without a browser session. Before checking whether the submitted logout token was genuine, the handler fetched the provider's discovery document and its signing keys over the network,...

CVE-2025-69581

CVE-2025-69581 Chamillo LMS 1.11.2 において問題が発見されました。Social Network /personaldata エンドポイントは、適切なキャッシュ制御が欠如しているため、ログアウト後も機密性の高いユーザー情報をそのまま公開します。ブラウザの「戻る」ボタンを使用すると、すべての個人データが復元され、同じデバイス上の権限のないユーザーが機密情報を閲覧できるようになります。これにより、プロファイリング、なりすまし、標的型攻撃、および重大なプライバシーリスクが生じます。発見者：Rivek Raj Tamang RivuDon、インド・シッキム州。...

EUVD-2026-90437

QloApps through 1.7.0 contains a reflected cross-site scripting vulnerability in the back-office room type editor that fails to escape roomnum, floor, and comment field values in input attributes. Attackers can induce authenticated back-office users to submit crafted POST requests with malicious...

CVE-2026-103590

QloApps through 1.7.0 contains a reflected cross-site scripting vulnerability in the back-office room type editor's length of stay fields. Attackers can induce authenticated administrators to submit crafted POST requests with malicious payloads in restrictionminlos and restrictionmaxlos parameter...

CVE-2026-103589

QloApps through 1.7.0 contains a reflected cross-site scripting vulnerability in the back-office room type editor that fails to escape roomnum, floor, and comment field values in input attributes. Attackers can induce authenticated back-office users to submit crafted POST requests with malicious...

CVE-2026-103590 QloApps through 1.7.0 Reflected XSS via Length of Stay Fields

QloApps through 1.7.0 contains a reflected cross-site scripting vulnerability in the back-office room type editor's length of stay fields. Attackers can induce authenticated administrators to submit crafted POST requests with malicious payloads in restrictionminlos and restrictionmaxlos parameter...