context-aware-offensive-intelligence

Context-Aware Offensive Intelligence CAOI Autor: Indoushka Nekaa Salah Eddine Descripción general Context-Aware Offensive Intelligence CAOI es un paradigma de post-explotación impulsado por la investigación que prioriza la comprensión y la toma de decisiones sobre la ejecución. Este proyecto...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC 关于 该漏洞由 phpMyAdmin 4.2.x 版本（4.2.13.1 之前）中 url.php 的重定向功能在处理 url 参数时的输入验证错误引起。远程攻击者可诱骗受害者访问特制链接，并在受害者的浏览器中，在易受攻击网站的安全上下文中执行任意 HTML 和脚本代码。 受影响版本 phpMyAdmin：4.2.0 - 4.2.13 问题 存在漏洞的代码使用 htmlspecialchars 来清除 URL 参数，然后将其插入 JavaScript 字符串上下文中： window.location='"...

CVE-2023-7261

CVE-2023-7261 Vulnerabilidad de escalada de privilegios local en DosDevices del actualizador de Google Chrome Detalles: Esta vulnerabilidad permite a atacantes locales escalar privilegios en instalaciones afectadas de Google Chrome. Un atacante debe primero obtener la capacidad de ejecutar código...

ShadowMem

ShadowMem: Protección de agentes LLM contra amenazas de horizonte largo mediante memoria sombra Este repositorio contiene la publicación oficial del código para el artículo Safeguarding LLM Agents against Long-Horizon Threats via Shadow Memory. ShadowMem es un marco defensivo que mantiene una...

CVE-2022-2466---Request-Context-not-terminated-with-GraphQL

CVE-2022-2466 Contexto de solicitud no terminado con GraphQL Cómo ejecutar 1. ejecutar mvn:quarkus:dev 2. ejecutar las siguientes solicitudes http EJECUTAR ESTO DOS VECES POST http://localhost:8080/graphql Content-Type: application/graphql Authorization: Bearer...

ROOT-APP-MAVEN-CVE-2022-22968 CVE-2022-22968 in org.springframework:spring-context - Patched by Root

Root has patched CVE-2022-22968 in the org.springframework:spring-context package for Root:Maven. Multiple fixed versions available...

CVE-2014-4322_poc

CVE-2014-4322poc POC代码适用于Nexus Android 4.4/5.0 权限提升：system - root，作为 https://github.com/retme7/CVE-2014-7911poc 的一部分 作者：retme [email protected] 在Twitter上@returnsme，在微博上@retme 网站：retme.net 该利用程序必须以system权限和特定的SELinux上下文执行。 如果利用成功，你将获得root权限和"kernel" SELinux上下文 bug信息...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE 利用工具 一个用于检测和测试 expr-eval 和 expr-eval-fork npm 包中 CVE-2025-12735 漏洞的安全研究工具。 ⚠️ 免责声明 本工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。请仅在您拥有所有权或明确书面授权的系统上使用本工具。 📋 概述 CVE-2025-12735 是 expr-eval 和 expr-eval-fork npm 包中的一个严重远程代码执行（RCE）漏洞。该漏洞允许攻击者在解析器使用的 context...

CVE-2025-64027

Información del Producto Snipe-IT es un sistema de gestión de activos de TI gratuito y de código abierto FOSS construido sobre Laravel. Proporciona seguimiento de activos de hardware, gestión de licencias de software, accesorios e inventario de consumibles para equipos de operaciones de TI. Se...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 n8n 表达式注入 RCE 漏洞完整分析 日期 : 2024年12月23日 状态 : ✅ RCE 完全验证成功 CVSS 评分 : 10.0 严重 🎉 成功的 RCE 有效载荷 function var require = this.process.mainModule.require; var execSync = require'childprocess'; return execSync'id', encoding: 'utf8'.trim; 执行结果 : 成功返回系统用户信息（如 uid=1000n8n gid=1000n8n...

BIT-KYVERNO-2026-100707 Kyverno before 1.19.1 Namespace Isolation Bypass via Percent-Encoded Path

Kyverno before 1.19.1 contains a namespace isolation bypass in the apiCall context entry of namespaced Policy resources due to inconsistent path interpretation between validation and execution. A low-privilege tenant can use percent-encoded dot-segments in urlPath to bypass namespace checks and...

CVE-2026-92548

The WP Popular Posts plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.4.2 via the 'context' parameter. This makes it possible for unauthenticated attackers to extract sensitive edit-context fields — including raw title, raw content body,...

CVE-2026-92548

The WP Popular Posts plugin for WordPress (versions up to and including 7.4.2 ) is vulnerable to Sensitive Information Exposure . Unauthenticated attackers can extract sensitive edit-context fields—such as raw title, raw content body, password, meta, status, and guid—from non-public post objects ...

CVE-2026-92548 WP Popular Posts <= 7.4.2 - Unauthenticated Information Disclosure in 'post_type' and 'context' Parameters

The WP Popular Posts plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.4.2 via the 'context' parameter. This makes it possible for unauthenticated attackers to extract sensitive edit-context fields — including raw title, raw content body,...

EUVD-2026-90477

The WP Popular Posts plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.4.2 via the 'context' parameter. This makes it possible for unauthenticated attackers to extract sensitive edit-context fields — including raw title, raw content body,...

CVE-2026-102120 Kiteworks Core OS Command Injection

A privilege escalation vulnerability in Kiteworks could have allowed an attacker who had already obtained code execution on one node of a clustered Kiteworks deployment to run operating system commands with elevated privileges on another node of the same cluster. Insufficient input validation in ...

WordPress WP Popular Posts plugin <= 7.4.2 - Unauthenticated Information Disclosure in 'post_type' and 'context' Parameters vulnerability

Unauthenticated Information Disclosure in 'posttype' and 'context' Parameters vulnerability discovered by mad4cyber in WordPress Plugin Popular Posts versions = 7.4.2...

CVE-2024-48652

CVE-2024-48652 在 camaleon-cms v.2.7.5 中存在跨站脚本漏洞，允许远程攻击者通过内容组名称字段执行任意代码。 复现步骤： 1. 打开 URL：http://127.0.0.1/admin/dashboard 2. 使用管理员凭据登录。 3. 导航到“设置”部分。 4. 点击“内容组”。 5. 选择一个内容组的“编辑”选项。 6. 在“名称”字段中输入以下 XSS 载荷： " 7. 保存更改。 8. 刷新页面或导航到其他部分。 9. XSS 载荷将触发，弹出一个包含“1”的警告框。 漏洞类型：跨站脚本 XSS 产品供应商：Camaleon-Cms...

CVE-2019-5700

CVE-2019-5700 Desafortunadamente, no tengo un nombre moderno e ingenioso para esta vulnerabilidad. Este bug es bastante simple de explotar. De hecho, lo mantuve guardado durante bastante tiempo hasta que me di cuenta de que podría afectar a más dispositivos de los que pensé inicialmente. Alcance:...

reproducing-CVE-2025-1489

复现 CVE-2025-1489 此仓库在安全环境中模拟了与 Web 相关的 CVE（CVE-2025-1489）的复现，以演示并练习我的取证/漏洞分析技能。 已识别并复现的漏洞是 WordPress 插件 WP-Appbox（版本 4.5.4）中的存储型跨站脚本（XSS）漏洞。由于对用户转义属性的输入清理和输出转义不足，攻击者控制的输入被放置在文章的 Appbox 短代码中，进而渲染到页面输出中，从而允许通过属性上下文执行恶意脚本。该漏洞在 WP-Appbox 的后续版本（4.5.5+）中已修复。 漏洞描述 该插件暴露了一个短代码 appbox ...，接受一个应用 ID appID...