18671 matches found
PT-2026-106214
Name of the Vulnerable Software and Affected Versions Penpot versions prior to 2.18.0 Description An issue exists in the unauthenticated get-view-only-bundle RPC Remote Procedure Call that returns all share-link rows for a file, regardless of whether the caller authenticated with a single scoped...
CVE-2024-29895.py
Cacti RCE - CVE-2024-29895 用法： python3 cve-2024-29895.py -u https://target.com/ -c id 影响 DEV 构建版本中的 Cacti 1.3.X，这些版本中存在 cmdrealtime.php 且启用了 POLLERID。 可通过该端点实现命令注入：以 HTML 查询参数的形式携带 payload 发送 GET 请求即可。 Dork： Google：inurl:cmdrealtime.php Shodan：Cacti Hunter.how：/product.name="Cacti"...
Grafana-CVE-2021-43798
Grafana-CVE-2021-43798 Grafana File-Read 影响版本：8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Default plugins-lst alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap gettingstarted stackdriver...
CVE-2018-11776
CVE-2018-11776 对CVE-2018-11776漏洞的调查，该漏洞允许攻击者远程执行代码并控制基于Apache Struts的应用程序。 安装与利用 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata 文件"test.rules"中提供了一条用于Suricata工具的规则。该规则可检测网络流量中的可利用漏洞。 该规则在/etc/suricata/suricata.yaml文件中被引用： default-rule-path: /etc/suricata rule-files: - test.rules 运...
go-get-rce
Este repositorio no tiene un README...
CVE-2025-1738
CVE-2025-1738 - Trivision 摄像头 NC227WF PoC 📋 概述 在负责任披露之后，分配了两个官方 CVE。 CVE| CVSS v3.1| 分数| CWE| 类型 ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| 明文密码暴露 🔍 CVE-2025-1738 — 明文密码暴露 CWE-598 描述 任何本地用户无需事先认证即可检索到明文形式的管理员密码。 攻击向量: 本地 AV:L CVSS 分数: 6.2 CWE: CWE-598...
cs-get-last-error
cs-get-last-error 直接通过 GetLastError 错误码在 Cobalt Strike 客户端内获取错误消息，无需借助 Google 搜索、net helpmsg 或 Microsoft Error Lookup Tool。错误消息内置于 aggressor 脚本中，无需与 beacon 进行交互。 该 aggressor 脚本由 windows-lasterror-json 文件自动生成并更新。 用法示例 beacon ls //does-not-exists/c$ Tasked beacon to list files in //does-not-exists/...
CVE-2026-105206
ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...
CVE-2025-50110
CVE-2025-50110 EagleEyes Lite Android 应用程序中敏感信息的明文传输 1. 概述 名称 : EagleEyesLite 版本 : 2.0.0 厂商 : AVTECH CWE : CWE-319: 敏感信息的明文传输, CWE-598: 使用带敏感查询字符串的 GET 请求方法 CVSS : 8.8 高 向量字符串 : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. 摘要 在 EagleEyes Lite（版本 2.0.0）中，GetHttpsResponse 方法直接将账户...
CVE-2019-20085
📂 CVE-2019-20085 – Exploit de Directory Traversal en TVT NVMS-1000 Por Z3R0 Autor: Z3R0 CVE: CVE-2019-20085 Objetivo: TVT NVMS-1000 todas las versiones conocidas anteriores al parche Tipo de Vulnerabilidad: Directory Traversal sin autenticación Fecha: Inserte su fecha de publicación 🔍 Resumen de ...
CVE-2025-68722
CVE-2025-68722: Axigen WebAdmin CSRF 漏洞摘要 Axigen WebAdmin 界面中的关键状态更改操作可通过 GET 请求 访问。虽然 h 令牌可以防范直接的 CSRF，但应用程序会在用户认证后立即通过 s（面包屑）参数处理排队请求。 攻击者可以构造一个 URL，在 s 参数中包含 Base64 编码的有效载荷。如果管理员点击此链接并完成登录过程，则排队中的操作将在其上下文中自动执行。 受影响版本： 10.6.26 更多信息请参阅 Axigen 知识库。 POC 目标 URL：...
CVE-2018-6574
CVE-2018-6574 Golang go get 命令的远程命令执行漏洞利用。 介绍 当你使用 go get 获取一个包时，Go 的设计是构建并安装该包，而不运行其中的任何代码。其意图是，你可以安全地获取、构建甚至安装 Go 包，而完全不需要信任它们。理论上，这对 Go 工具链来说似乎是一项简单的任务，但实际上，这是一个真正的挑战。go get 在幕后做了很多工作，包括以受包配置严重影响的方式调用第三方工具，如 git 和 clang。确保这些调用的安全性是一场持久战，而 Go 尚未完全获胜。 当 cgo 启用时，“go get” 期间的构建步骤会调用宿主机的 C 编译器（gcc ...
CVE-2026-105206
ZITADEL versions 3.0.0 through 3.4.15 and 4.x before 4.17.3 are vulnerable to an incorrect authorization flaw in the User Service API . The vulnerability exists because the system verifies the user.read permission against the caller's organization rather than the organization that owns the target...
CVE-2026-105206 ZITADEL before 4.17.3 Cross-Organization Authentication Method Enumeration via User Service
ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...
EUVD-2026-92099
ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...
CVE-2026-80844
CVE-2026-80844 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： bash 此命令需要 Bash 和...
CVE-2024-51428-PoC
CVE-2024-51428 - PoC de Inyección SQL Ciega en ZoneMinder Wrapper de Python para sqlmap diseñado para explotar CVE-2024-51428 en ZoneMinder. Esta herramienta automatiza la detección y explotación de una inyección SQL ciega , manteniendo una salida limpia y centrada en los datos útiles. El script...
CVE-2002-0201
CVE-2002-0201 Cyberstop Web Server for Windows 0.1 允许远程攻击者通过超长的 HTTP GET 请求导致拒绝服务（崩溃），并可能执行任意代码，这可能触发缓冲区溢出。 Exploit-db 公告：https://www.exploit-db.com/exploits/21237/ Securityfocus 公告：https://www.securityfocus.com/bid/3930/info 外部参考：https://marc.info/?l=bugtraq&m=101174569103289&w=2 作者 Alex Hernand...