CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – AI 编程助手提示注入致远程代码执行 📖 概述 AI 驱动的代码审查机器人中存在一个提示注入漏洞，攻击者可通过操纵该机器人的“修复”建议注入任意 shell 命令。其净化器使用简单的黑名单，但可通过编码技巧绕过。 ⚙️ 漏洞详情 类型： 提示注入 → 命令注入 影响： 在 CI/CD 运行器上实现远程代码执行（RCE）。 根本原因： AI 模型盲目地回显用户提供的 Fix: 部分。黑名单试图阻止危险命令，但无法抵御编码后的载荷（base64、变量间接引用）。 受影响软件： 假设的 “DevBot v3.1” – 此处仅为教学目的而模拟。 🧪 漏洞利用演示 1...

xss_vulnerability_challenges

XSS脆弱性シナリオ（チャレンジ） このリポジトリは、いくつかのXSS脆弱性チャレンジを含むDocker化されたphpアプリケーションです。 チャレンジの背後にあるアイデアは以下の通りです。 JavaScript検証バイパス htmlエンティティバイパス WAFバイパス ブラックリスト検証バイパス 基本的なXSS検証バイパス WAFをバイパスしてXSSを悪用するダブルエンコード エスケープ文字をバイパスしてXSSを悪用 Dockerを使用したクイックスタート Docker Hubを使用（最速）： 1. チャレンジにアクセスするには、dockerがインストールされている必要があります。 2...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

CVE-2025-69906: Monstra CMS 3.0.4 任意文件上传导致远程代码执行 作者 ：David PS Abraham 日期 ：2026年2月5日 严重性 ：严重 - 远程代码执行 CVSS 8.8+ CWE ：434 未限制危险类型文件上传 漏洞描述 Monstra CMS v3.0.4 的文件管理器插件 plugins/box/filesmanager/filesmanager.admin.php 实施了基于黑名单的文件扩展名验证 ，将上传的文件直接存储在 Web 可访问的 /public/files/ 目录下，在标准 Apache/PHP 配置下可实现远程代码执...

CVE-2019-19576

class.upload.php = 2.0.3 任意文件上传 作者 - Jinny Ramsmark 受影响供应商 - Verot.net 受影响产品 - class.upload.php = 2.0.3 测试环境：新安装的 Ubuntu 19.10，PHP7.3 和 Apache/2.4.38 特别发现 Debian/Ubuntu 存在漏洞，因为它们将 php、phar 和 phtml 扩展添加到了可用的 PHP 处理程序中。在此情况下，class.upload.php 未将 phar 扩展加入黑名单。 描述 这是一个过滤器绕过漏洞，导致任意文件上传和远程代码执行。...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4- subir getshell CVE- 2018-17418 Análisis de código: En la línea 150 de monstra\plugins\box\filesmanager\ filesmanager.admin.php existe una variable forbiddentypes como restricción de lista negra. Continúe siguiendo esa variable. La lista negra relaciona...

CVE-2020-10673

漏洞描述 近日,亚信安全网络攻防实验室跟踪到 jackson-databind 更新了1个jndi注入的黑名单类.如果在项目包中存在该类的jar包且JDK版本满足注入版本,则可以使用JNDI注入的方式导致远程代码执行.该类为 com.caucho.config.types.ResourceRef. 漏洞编号： CVE-2020-10673 Jackson内部编号2660 影响范围 jackson-databind = 2.10.3 fastjson = 1.2.66 修复建议 目前官方已发表修复补丁，可进入...

CVE-2020-8840

CVE-2020-8840：FasterXML/jackson-databind リモートコード実行脆弱性 0x00 はじめに jackson-databind は、FasterXML プロジェクトグループに属するJSON処理ライブラリです。 0x01 脆弱性概要 2月19日、NVDはセキュリティ勧告を公開し、jackson-databind におけるJNDIインジェクションに起因するリモートコード実行脆弱性（CVE-2020-8840）を開示しました。CVSSスコアは9.8です。影響を受けるバージョンの jackson-databind では、一部の xbean-reflect/JND...

fastjson-1.2.61-RCE

fastjson-1.2.61-RCE Ps： 官方在https://github.com/alibaba/fastjson/blob/master/src/main/java/com/alibaba/fastjson/parser/ParserConfig.java 中，将0x7bddd363ad3998c6L （即1.2.61 8925522461579647174 0x7bddd363ad3998c6L...

CVE-2026-33234

我如何将 AutoGPT 的邮件功能变成内部网络扫描器 CVE-2026-33234 | 中危 5.0 | GHSA-4jwj-6mg5-wrwf 作者： Pavan Nallamothu 我在 AutoGPT Platform 中逐一映射了所有触及网络的用户可控输入。HTTP 层被封锁得严严实实。私有 IP 范围（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）、回环地址、云元数据端点——全部被列入黑名单。我从多个角度确认了 HTTP 网关的防护。没有任何东西能穿透。 然后我打开了 SendEmailBlock 的配置模式。 SMTP...

CVE-2026-55416

Pimcore is an Open Source Data & Experience Management Platform. Prior to 11.5.19, 12.3.10, and 2026.1.6, an authenticated user with reportsconfig permission can place attacker-controlled SQL fragments in the sql, from, where, and groupby fields of a Custom Reports configuration processed by...

EUVD-2026-77636

Pimcore is an Open Source Data & Experience Management Platform. Prior to 11.5.19, 12.3.10, and 2026.1.6, an authenticated user with reportsconfig permission can place attacker-controlled SQL fragments in the sql, from, where, and groupby fields of a Custom Reports configuration processed by...

CVE-2026-5718-Lab

CVE-2026-5718 ローカル Docker ラボ ローカル専用の脆弱性版・修正版 Docker ラボで CVE-2026-5718 を扱います。この脆弱性は WordPress プラグイン Drag and Drop Multiple File Upload for Contact Form 7 に影響します。 このラボでは、脆弱性バージョン 1.3.9.6 と修正バージョン 1.3.9.7 の違いを、Docker 環境内でのみ動作する最小限の害の PHP 実行プルーフを用いて示します。 スコープ: localhost / Docker ネットワークのみ。この PoC...

CVE-2020-26258

説明 XStreamは、オブジェクトをXMLにシリアライズし、また戻すためのJavaライブラリです。バージョン1.4.15より前のXStreamでは、アンマーシャリング時にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が発動する可能性があります。 この脆弱性により、リモートの攻撃者は、処理された入力ストリームを操作するだけで、公開されていない内部リソースからデータを要求できる可能性があります。もしXStreamのセキュリティフレームワークのデフォルトブラックリストに依存している場合、少なくともバージョン1.4.15を使用する必要があります。報告された脆弱性は、Java...

CVE-2025-9223

Applications Manager - Execute Program Action Bypass PoC 📖 Descripción Este repositorio contiene una Prueba de Concepto PoC que demuestra una vulnerabilidad de ejecución de comandos en la función "Execute Program Action" de ManageEngine Applications Manager. 🔍 Detalles de la Vulnerabilidad...

CVE-2025-51458-exp

CVE-2025-51458-exp Inyección SQL Pre-Auth en DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'"...

CVE-2017-1000486

CVE-2017-1000486 这是CVE-2017-1000486的一个PoC，附带一些有用的载荷，可绕过用于实现RCE的标准函数（如getClass、exec等）的黑名单字典检查，并通过Padding Oracle检索primefaces秘密，以便在利用时尽可能降低噪声。 感谢 @pimps 、 @federicodotta 和 @AonCyberLabs 在该主题上的相关工作。 描述 此PoC是一个多步骤脚本，用于分析每个应用程序和Web服务器库的上下文。 初始阶段，如果未手动提供primefaces秘密，则使用由@AonCyberLabs编写的padBuster...

CVE-2026-48707 InstantCMS vulnerable to SSRF via upload redirect bypass allows internal network service scanning

InstantCMS is a free and open source content management system. Versions prior to 2.18.2 have a Server-Side Request Forgery SSRF vulnerability in the file upload functionality system/core/uploader.php at lines 509-532. When the "upload from URL" feature follows an HTTP redirect, the redirected...

CVE-2026-75411

JeecgBoot v3.9.2 is vulnerable to Remote command execution. The CodeNode component of the AI Flow module supports Groovy script execution. While the SecurityCheck class employs a blacklist mechanism to intercept dangerous calls, the dynamic nature of Groovy allows this blacklist to be completely...

CVE-2026-68000

The front-end interface /cms/category/list of MCMS =6.2.0 is vulnerable to SQL injection. The size parameter is directly concatenated into the LIMIT clause of SQL through FreeMarker $size without being parameterized and bound. The built-in SqlInjectionUtil employs regular expression blacklist...

EUVD-2026-66747

JeecgBoot v3.9.2 is vulnerable to Remote command execution. The CodeNode component of the AI Flow module supports Groovy script execution. While the SecurityCheck class employs a blacklist mechanism to intercept dangerous calls, the dynamic nature of Groovy allows this blacklist to be completely...