7408 matches found
CVE-2025-66024
CVE-2025-66024：XWiki 博客应用主页因文章标题漏洞导致存储型 XSS 概述 字段| 详情 ---|--- CVE ID| CVE-2025-66024 严重性| 高 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 org.xwiki.contrib.blog:application-blog-ui （版本： 标签中，而未进行适当的转义。 具有创建或编辑博客文章权限的攻击者可以在标题字段中注入恶意 JavaScript。该脚本将在任何查看博客文章的用户（包括管理员）的浏览器中执行，从而导致会话劫持或权限提升。 复现步骤：...
CVE-2020-8250
CVE-2020-8250：通过命令注入在 Pulse Secure VPN Linux 客户端中实现权限提升 root SUID 可执行文件 pulsesvc 中有一个名为“doupload”的函数，该函数会不安全地将“HOME”环境变量传递给“system”。通过将“HOME”变量修改为包含特殊 shell 字符（例如：“”或“$”），攻击者可以在调用“doupload”时注入任意命令，并将其权限提升至 root。 NVD 披露： 该漏洞的 NVD 披露可在此处查看。 要求： 该漏洞利用针对的是客户端认证后才会访问到的代码，这意味着要利用此漏洞，攻击者需要满足以下 3 种场景之一：...
CVE-2007-2447-Exploitation-SIEM-Detection-Lab
🛡️ Laboratorio de Explotación de CVE-2007-2447 y Detección con SIEM Wazuh + MITRE ATT&CK Proyecto B.Tech BTP | IIIT Pune Basado en: "Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring" — ICCCNT 2023, IIT Delhi Un laboratorio doméstico de ciberseguridad...
NoHomeBar
NoHomeBar iOS 14 - 16.1.2 Reinicia tu dispositivo para revertir los cambios. iOS14❌ Instalación TrollStore AltStore Créditos https://github.com/zhuowei exploit de MacDirtyCow https://twitter.com/straighttamago NoHomeBar...
CVE-2022-22828
CVE-2022-22828 Synametrics - SynaMan version 4.9 Summary Viden Labs has found an Insecure Direct Object Reference IDOR vulnerability in Synametric's SynaMan. This vulnerability is present in versions 4.9 and earlier. This vulnerability has since been patched in version 5.0. “Insecure direct objec...
Pingpon-Exploit
PINGPON 漏洞利用工具 作者：@037 Pingpon 是一款利用 Shodan.io 获取数千个易受攻击的 GPON 家庭路由器，然后利用远程代码执行漏洞 CVE-2018-10562 执行任意 Linux 命令的工具。 免责声明 对于使用此工具造成的任何损害或犯下的任何罪行，本人概不负责。 原始脚本：github.com/f3d0x0/GPON 先决条件 您需要安装 Python 3.x root@kitploit: apt-get install python3 您还需要安装 Shodan 和 Request 模块 root@kitploit: pip install...
CVE-2023-41898_Lab
CVE-2023-41898 Unvalidated Deep Link Lab Laboratorio educativo de reproducción reducida creado a partir del informe de vulnerabilidad pública GHSL-2023-142 de Home Assistant Companion for Android y de la estructura de código abierto de la versión vulnerable 2023.8.2. No se utilizan servidores,...
CVE-2026-64824-PoC
CVE-2026-64824 — Path traversal por enlace simbólico en la copia de seguridad y restauración de Home Assistant Core → RCE CVSS 8.4 Crítico · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Un atacante autenticado admin sube un tar de copia de seguridad manipulado. La ruta de restauración extrae el...
CVE-2026-32136_exploit
CVE-2026-32136exploit - Bypass de autenticación mediante actualización h2c en AdGuard Home Bypass de autenticación sin autenticación previa en AdGuard Home 0.107.73 mediante la actualización de texto claro HTTP/2 h2c. | ---|--- CVE| CVE-2026-32136 CVSS| 9.8 Crítico —...
Esri Portal for ArcGIS 11.1 / 11.3 / 11.5 / 12.0 < Security 2026 Update 3 Multiple Vulnerabilities
The version of Esri Portal for ArcGIS installed on the remote host is 11.1, 11.3, 11.5, or 12.0 and is missing the Security 2026 Update 3 Patch. It is, therefore, affected by multiple vulnerabilities: - An information disclosure vulnerability exists in Esri Portal for ArcGIS that may under...
home_SOC_suite
个人SOC套件 — Night's Watch 一个在Anwendungsentwicklung再培训项目中从零开始构建的个人安全运营中心（SOC）。该套件监控Windows终端的网络异常、资源峰值、进程执行、注册表更改、安全事件日志活动、计划任务更改、DNS查询和电源事件——将所有内容记录到结构化文件中，以便通过Python引擎进行每周分析和关联。 单页Flask仪表盘。12个采集器+关联引擎全部激活，实时资源监控器，出站连接馈送，采集器事件磁贴，以及流式引擎告警。 背景...
github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env
A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...
github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env
A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...
github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env
A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...
CVE-2026-32662
CERT/CC VU653116 | Aviso CISA ICSA-26-055-03 | Todos los CVE | Repositorio de casos CVE-2026-32662: Código de depuración activo en producción Aviso Campo| Valor ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Actualización A CVSS 3.1| 5.3 Medio Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:...
CVE-2026-7089-XSS
home-service-system-unauth-stored-xss-admin-takeover Detalles de la Vulnerabilidad...
gardyn
Resumen En febrero de 2025 realicé una investigación de seguridad en un dispositivo Gardyn Home 4.0. Durante mi investigación, descubrí múltiples vulnerabilidades y malas prácticas de seguridad. Al aprovechar estas vulnerabilidades, un atacante podría obtener acceso a nivel de sistema a un...
RHCOS 4 : OpenShift Container Platform 4.12.98 (RHSA-2026:65906)
The remote Red Hat Enterprise Linux CoreOS 4 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:65906 advisory. - github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 /etc/passwd Injection via HOME env CVE-2026-15809 -...
CVE-2012-2122-Home-Lab
以下是英文版本 CVE-2012-2122 MySQL 认证绕过家庭实验环境 本实验室演示漏洞 CVE-2012-2122 - MySQL 认证绕过 该漏洞由 MySQL 5.5.23 或更低版本在密码比较时出现的错误引起 当攻击者反复多次发送错误密码时，MySQL 可能意外地允许登录 特点 基于 vulhub/mysql:5.5.23 包含自动生成 flag 的 entrypoint.sh 脚本 flag 位于 /tmp/flag.txt 每次 docker restart 后 flag 都会更新 适用于渗透测试 / 红队 / CTF 训练 使用方法 1 构建并运行...