CVE-2026-103004

Next.js versions from 16.3.0 to 16.3.7 warm use cache handlers using next/root-params and can leak their return value to pages with different root params. With Cache Components enabled cacheComponents: true, a 'use cache' function that calls another 'use cache' function that reads a root param ca...

CVE-2025-64512

CVE-2025-64512 — 通过构造的PDF实现pdfminer.six不安全的反序列化（Pickle） ⚠️ 免责声明： 此工具仅供教育目的和授权的渗透测试使用。仅用于您拥有或获得明确书面许可的系统。未经授权使用是非法的。 目录 概述 漏洞详情 工作原理 要求 安装 使用方法 示例 缓解措施 致谢 参考 概述 pdfminer.six...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API 批量路由混淆 PoC 描述 针对 CVE-2026-63030 的概念验证漏洞利用，这是 WordPress（6.9.0 至 7.0.1 版本）中的一个预认证漏洞。它串联了： REST API 批量路由混淆（验证与调度不匹配） 通过 authorexclude 参数进行的 SQL 注入 oEmbed 缓存投毒 + Customizer changeset 权限提升 创建管理员用户 为远程命令执行上传插件 要求 Python 3.10+ 目标：WordPress 6.9.0 – 7.0.1，且至少有一个已发布的文章/页...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en el Kernel de Linux LPE — Repositorio de Investigación Defensiva 📖 Presentación Copy Fail CVE-2026-31431 es una vulnerabilidad de tipo Escalada de Privilegios Local LPE que afecta al kernel de Linux mediante una corrupción controlada de...

CVE-2026-103004 next.js cache leak on warm `use cache` handlers accessing root param

Next.js versions from 16.3.0 to 16.3.7 warm use cache handlers using next/root-params and can leak their return value to pages with different root params. With Cache Components enabled cacheComponents: true, a 'use cache' function that calls another 'use cache' function that reads a root param ca...

CVE-2026-103004

Next.js versions 16.3.0 to 16.3.7 are vulnerable to a cache leak when use cache handlers access next/root-params with Cache Components enabled. The root cause is an incorrect cache key generation: if an inner use cache function reads a root param and is served from an existing entry, the enclosin...

CVE-2026-103004 next.js cache leak on warm `use cache` handlers accessing root param

Next.js versions from 16.3.0 to 16.3.7 warm use cache handlers using next/root-params and can leak their return value to pages with different root params. With Cache Components enabled cacheComponents: true, a 'use cache' function that calls another 'use cache' function that reads a root param ca...

EUVD-2026-90872

Next.js versions from 16.3.0 to 16.3.7 warm use cache handlers using next/root-params and can leak their return value to pages with different root params. With Cache Components enabled cacheComponents: true, a 'use cache' function that calls another 'use cache' function that reads a root param ca...

CVE-2026-103004 next.js cache leak on warm `use cache` handlers accessing root param

Next.js versions from 16.3.0 to 16.3.7 warm use cache handlers using next/root-params and can leak their return value to pages with different root params. With Cache Components enabled cacheComponents: true, a 'use cache' function that calls another 'use cache' function that reads a root param ca...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - 漏洞检查工具 CVE-2026-31431 "Copy Fail" 的概念验证脚本 — 通过 algifaead 页面缓存写入实现的 Linux 内核本地权限提升。 漏洞 CVE-2026-31431 是 Linux 内核 authencesn AEAD 模板中的一个逻辑错误。当与 AFALG 和 splice 结合使用时，它允许非特权本地用户向任何可读文件的页面缓存执行受控的 4 字节写入。一个 732 字节的 Python 脚本可以在自 2017 年发布的所有主要 Linux 发行版上获得 root 权限。 全文...

next_js_poisoning

CVE-2024-4698 是 Next.js 中的缓存投毒漏洞，影响版本 13.5.1 至 13.5.7 以及 14.0.0 至 14.2.10。当网站使用 next/image?url= API 并带有 ?url= 参数时，该问题使攻击者能够加载托管在自己服务器上的图片。这些自定义的攻击图片还会永久存储在受害者的网站上，即使攻击者停止其 Ngrok 或 Apache 服务。 攻击者可以使用 Ngrok 等隧道工具或 Apache 服务器从其本地系统传递恶意图片。此外，在脚本中引入延迟可以帮助绕过那些对上传时间有强制限制的服务器保护机制。...

spectre-attack-demo

Spectre 攻击示例 使用2018年1月2日披露的“Spectre”漏洞（CVE-2017-5753和CVE-2017-5715）的示例 Spectre打破了不同应用程序之间的隔离。它允许攻击者欺骗那些遵循最佳实践的无错误程序，使其泄露秘密。事实上，这些最佳实践的安全检查反而增加了攻击面，并可能使应用程序更容易受到Spectre攻击。 Spectre paper - Spectre论文及代码来源 语言 C语言，使用库： stdio.h stdlib.h stdint.h intrin.h - 用于 rdtscp 和 clflush 示例的作用是什么？ 我们在内存中放入文本 “The...

CVE-2026-31431-C

copy-fail CVE-2026-31431（Copy Fail）C 语言 PoC，逻辑对齐 theori-io/copy-fail-CVE-2026-31431 原版 Python exploit。 仅用于已授权的安全研究与实验环境。禁止在未授权系统上使用。 原理简述 Linux AFALG 中 authencesnhmacsha256,cbcaes 在 splice + AEAD 路径下，可将 AAD 里 4 字节写入目标文件页缓存 （磁盘内容不变）。 本仓库 exploit 行为与原版一致： 1. 对 /usr/bin/su 页缓存逐 4 字节写入 zlib 解压后的微型 EL...

CVE-2026-27384

CVE-2026-27384 CVE-2026-27384 — W3 Total Cache mfunc/eval RCE 扫描器 插件： W3 Total Cache 插件 Slug： w3-total-cache CVE ID： CVE-2026-27384 CVSS 评分： 9.8（严重） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 漏洞类型： 未认证任意代码执行（通过 eval 进行代码注入） 受影响版本： W3TC 在从缓存提供页面时会处理这些标签：嵌入的 PHP 代码通过 eval 执行，其输出会替换注释块的位置...

CVE-2026-43284

🚨 CVE-2026-43284 — 脏片段 🚨 通用Linux内核本地权限提升 概述 字段| 详情 ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 昵称| 脏片段 CVSS| 7.8 高 类型| 本地权限提升 LPE 引入时间| Linux内核 4.10 2017年，提交 cac2661c53f3 修复时间| 主线提交 f4c50a4034e6 / aa54b1d27fe0 所需条件| 本地无特权 shell 访问 远程向量| 无 — 仅本地 披露时间| 2026年5月7日，由 Hyunwoo Kim @v4bel...

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect 针对 CVE-2026-31431（"Copy Fail"）的检测工具包，这是一种无需修改磁盘文件即可破坏页缓存数据的 Linux 内核本地提权技术。 为什么需要此项目 Copy Fail 可以绕过传统的文件完整性监控，因为磁盘上的文件并未被修改。本仓库利用 auditd、eBPF、页缓存比较、Sigma 规则和应急响应文档提供分层检测。 eBPF 监控器是保真度最高的检测器：它监视 AFALG 活动，提取 authencesn 绑定尝试，跟踪可疑的 splice 使用情况，并将这些事件关联成高置信度的漏洞利用链告警。 快速开始...

RLSA-2026:73428 Important: nodejs24 security, bug fix, and enhancement update

Node.js is a platform built on Chrome's JavaScript runtime for easily building fast, scalable network applications. Node.js uses an event-driven, non-blocking I/O model that makes it lightweight and efficient, perfect for data-intensive real-time applications that run across distributed devices...

BIND-9-Cache-Poisoning-PoC---CVE-2025-40778

BIND 9 缓存污染 PoC - CVE-2025-40778 概念概述 此漏洞允许攻击者污染 BIND 解析器的 DNS 缓存，从而在合法用户不知情的情况下将其重定向到恶意 IP 地址。 攻击的核心逻辑： 攻击依赖于利用信任。受害者信任解析器，而解析器（BIND）信任从权威服务器收到的答案。漏洞在于 BIND 会处理并缓存 DNS 响应中 ADDITIONAL 部分提供的未经请求的数据，即使这些数据属于完全不同的、未请求的域。 攻击步骤： 1. 设置 ：攻击者控制一个针对特定域（例如 poc.lab）的恶意权威 DNS 服务器。攻击者等待目标解析器（BIND）查询该域。 2. 注入...

CVE-2024-46982-Reproduction

开始使用 1. 安装 Node.js LTS 2. npm install 3. npm run build 4. npm run start 利用方法 1：通过缓存投毒实现存储型 XSS 1. 使用任意 HTTP 客户端发送以下 HTTP 请求（攻击请求）。 GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2. 使用任意 Web 浏览器访问 http://localhost:3000（正常请求）。 利用方法 2：通过缓存投毒实现存储型...

cve-2019-6715

cve-2019-6715 感谢 TomNomNom，其代码贡献了本工具的 99.9%.... 构建 go get github.com/fatih/color go build 用法 cat list.txt | ./2019-6715 所有存在漏洞的 URL 都会记录在 text.log 中 CVE 2019-6715 描述：WordPress 的 W3 Total Cache 插件 0.9.4 之前版本中的 pub/sns.php 允许远程攻击者通过 SubscriptionConfirmation JSON 数据中的 SubscribeURL 字段读取任意文件。...