CVE-2026-19852

NewSiteServer (NSS) developed by CyberTutor is affected by an Arbitrary File Upload vulnerability. Unauthenticated remote attackers can upload arbitrary files, including malicious HTML files, achieving effects similar to cross-site scripting (XSS) . The CVSS 3.1 base score is 6.1 (MEDIUM) , with ...

CVE-2026-19852 CyberTutor｜NewSiteServer (NSS) - Arbitrary File Upload

NewSiteServer NSS developed by CyberTutor has an Arbitrary File Upload vulnerability. Unauthenticated remote attackers can upload arbitrary files, including malicious HTML files, thereby achieving effects similar to cross-site scripting...

EUVD-2026-64707

NewSiteServer NSS developed by CyberTutor has an Arbitrary File Upload vulnerability. Unauthenticated remote attackers can upload arbitrary files, including malicious HTML files, thereby achieving effects similar to cross-site scripting...

HintInject

HintInject HintInject 是一款 Shellcode 嵌入与加载工具，是我在探索 PE 文件与导入目录表结构时开发的。它会接收原始 Shellcode 文件，将 Shellcode 分块放入 Hint/Name 表条目中，这些条目通过加载程序可执行文件上伪造的 DLL 导入项中的导入查找表（Import Lookup Table）可被访问。加载程序随后将这些分块合并起来执行 Shellcode。我不确定这算不算新颖的技术，但分享出来只是为了好玩。 DLL 加载过程 在解释 HintInject 的工作原理之前，我想先参考 Stack Overflow...

agentseal

AIエージェント向けセキュリティツールキット。レッドチームプロンプト、MCPポイズニングの検出、 スキルファイルのスキャン、有害なデータフローのトレース。28のエージェントに対し225以上のテスト。 ドキュメント · · ·...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Breeze Cache WordPress 插件未认证远程代码执行 -red?style=flat-square CVE-2026-3844 是 Breeze Cache WordPress 插件（版本 ≤ 2.4.4）中的一个严重的未认证任意文件上传漏洞。攻击者可以发布一条包含恶意 标签（指向 PHP Web Shell）的评论。该插件会获取并将该文件存储到公开可访问的缓存目录（/wp-content/cache/breeze-extra/gravatars/）中，从而导致远程代码执行（RCE） 。 本仓库提供了一个功能完整的 Docker 实验环境...

CVE-2026-48939

CVE-2026-48939 — iCagenda Joomla RCE 漏洞利用工具 无需认证的任意文件上传 → PHP 代码执行 概述 CVE-2026-48939 是 iCagenda（Joomla 的事件日历扩展）中的一个 CVSS 10.0 严重漏洞。前端活动注册表单的文件附件功能仅在视图层强制访问控制，而未在控制器层进行验证，导致未经身份验证的用户可以上传文件，且未对扩展名进行任何校验。 上传的文件直接存放在 Web 根目录下的 /images/icagenda/frontend/attachments/ 中，并可立即作为 PHP 执行。 受影响版本 iCagenda 版本|...

CVE-2026-14361

CVE-2026-14361 Consul Template 的 writeToFile 辅助函数直接打开操作者提供的目标路径，并跟随被链接的路径组件，从而使渲染输出能够逃逸预期目录并覆盖已存在的文件。 简介 我在审查 HashiCorp Consul Template 时发现了这个问题，当时脑海中有一个直接的文件系统安全问题： 如果writeToFile 收到的路径看似位于预期目录之内，它是否会验证文件系统实际将数据写入何处？ 在本例中，答案是否定的。 writeToFile 模板辅助函数通过 os.Create 或 os.OpenFile 直接打开用户提供的最终路径。...

Veto

Veto Android向けのオープンソース VirusTotal クライアント フリーでオープンソース。独自のVirusTotal APIキーを使用して、ファイル、リンク、インストール済みアプリケーションを70以上のエンジンでスキャンできます。Material 3インターフェースで構築。アカウント不要、トラッキングなし、広告なし。 Vetoとは？...

zipbrk

zipbrk 2.2.0 Zip breakは、zipファイルを解析、修正、再構築するためのツールです。多様なタスクに対応するよう設計されており、クロスプラットフォームで、さまざまなシステムへの移植ができるだけ簡単になるように作られています。Windows 9x/2k/XP、Windows Vista/7/8、Fedora 23/24/25/26/27、Kali、Debian 8/9、Qubes 3.2/4.0、Whonix 13/14、Ubuntu 10、FreeBSD 11、およびさまざまなAndroidフォンでテストされています。Linux/UNIXマシンでコンパイルするには、単に...

CVE-2026-13158

CVE-2026-13158：Everest Toolkit 快速链接： 在 DEV.to 文章 上阅读完整的深度技术公告，或浏览研究员的官方网络安全作品集。 📌 执行摘要与技术元数据 🔍 根因分析 CVE-2026-13158 的根源在于 EverestToolkit 管理处理类中的不安全文件上传处理。当已认证的管理员或具有管理权限的用户调用文件上传端点（如模板导入、自定义图标上传或资源配置流程）时，该插件未能对可执行扩展名（如 .php、.php5、.phtml）实施严格的服务器端验证。 漏洞代码模式分析 在插件的管理文件处理器中： root@kitploit: //...

CVE-2026-49952

セットアップ root@kitploit: pip3 install Pillow torch torchvision 実行 root@kitploit: $ python3 exploit.py http://localhost/discuz5/ +----------------------------------------------------+ | Discuz! X5.0 Remote Code Execution Exploit by EgiX | +----------------------------------------------------+ +...

CVE-2020-25042-PoC

CVE-2020-25042-PoC CVE-2020-25042 の概念実証です。Mara CMS 7.5 における認証済みの任意ファイルアップロードの問題を悪用し、リモートコード実行につなげます。 このスクリプトは有効な Mara CMS 管理・マネージャーアカウントでログインし、codebase/handler.php を通じて PHP ペイロードをアップロードし、アップロードしたファイルを介してコマンドを実行します。 また、可能な場合は既存のシェルを再利用するため、実行のたびに新しい PHP ファイルを作成しません。 動作概要 1...

CVE-2026-67206

CVE-2026-67206 - Wolf CMS -u -p python exploit.py http://127.0.0.1:8080/ -u admin -p admin...

Dorkwright

Dorkwright - Google Dorking 工具 Dorkwright 是一款基于 Python 的强大 Google dorking 工具，可自动从 Google 搜索结果中提取文件链接，并可选择下载这些文件。它使用 Playwright 进行浏览器自动化，并包含验证码处理、进度指示器和简洁的 CLI 界面。 功能 自动化 Google dorking（搜索结果抓取） 提取文件 URL（PDF、DOC、XLS 等） 可选自动下载文件 验证码感知（等待用户解决） 将结果保存到输出文件 支持批量下载 支持通过代理下载 集成 FlareSolverr，绕过 Cloudflare ...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor は、ES ファイルエクスプローラーによって暗号化されたファイル .eslock 拡張子のファイル を復元および復号するために設計されたコマンドラインツールです。個々のファイルとディレクトリ全体の両方を処理できます。 !WARNING 法的な使用のみを対象としています! 本ソフトウェアは、教育目的、セキュリティ研究、および合法的なデジタルフォレンジック用途 のために設計されています。ユーザー自身のデータを復元したり、権限を与えられた専門家がアーティファクト/証拠を分析するのを支援することを目的としています。...

pbck-exploit

Joomla Page Builder CK 大规模利用与验证框架 未认证任意文件上传 → 远程代码执行 📑 目录 漏洞概述 受影响版本 功能特性 安装 使用方法 概念验证 技术深度剖析 检测方法 防御与缓解 免责声明 参考资料 🔴 漏洞概述 CVE-2026-56290 是 Page Builder CK （compagebuilderck）中的一个严重级漏洞。Page Builder CK 是一款流行的 Joomla 页面构建器扩展。browse.ajaxAddPicture 控制器方法接受未认证的文件上传，并允许使用用户可控的目标路径 ，攻击者可以将任意 PHP 文件写入 Web...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — 任意ファイル書き込み + XMLインジェクション → リモートコード実行 目次 概要 脆弱性の詳細 攻撃チェーン 要件 インストール 設定 使用方法 動作の仕組み 脆弱性のあるコード 事前エクスプロイトチェックリスト テスト環境 免責事項 参考文献 概要 CVE-2025-66034 は、fontTools.varLib の可変フォント生成パイプラインにおける脆弱性です。Web アプリケーションがこのパイプラインを公開し、ユーザーが提供した .designspace...

BGGP

Binary Golf Grand Prix 本仓库包含 Binary Golf Grand Prix 的文件，按年份排序。BGGP 是一项年度小型文件竞赛，参赛者需创建能够执行指定功能的最小文件。文件大小不得超过 4096 字节。 年份| 主题| 描述 ---|---|--- BGGP1 2020| Palindrome| 最小的二进制文件，正反执行结果相同，且必须在文件的镜像半区中执行 BGGP2 2021| Polyglot| 最小的多语言二进制文件，在文件叠加层内执行可获得积分 BGGP3 2022| Crash| 使程序崩溃的最小文件，利用漏洞和补丁可获得积分 BGGP4...

DLPwn

DLPwn Bluetoothスピーカーによるデータ漏洩防止（Data Leak Prevention via Bluetooth Speaker） DLPwnは、EDR（Endpoint Detection and Response）、XDR（Extended Detection and Response）、DLP（Data Loss Prevention）、そしてより広義にはエアギャップ化された情報システムなどのセキュリティシステムをバイパスするためのファイル外部漏洩を目的としたRed...