CVE-2024-21626

CVE-2024-21626 漏洞利用（工作目录） docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 关键是设置 -w /proc/self/fd/8\ 在容器内使用 cat ../../../../../../../../../etc/passwd 访问主机文件系统 漏洞利用（符号链接） 1. docker run --name cve-2024-21626 --rm --it debian:bootworm 2. 在容器内 - ln -sf /proc/self/fd/7/ /fo...

CVE-2025-0324-axis-vapix-privesc

CVE-2025-0324 — Análisis de Causa Raíz Una cabeceraHost controlada por el cliente como puerta trasera de grupo root en el framework de Configuración de Dispositivos VAPIX de AXIS OS. %20%2F%208.8%20High%20\NVD-b3261e Resumen Axis Communications reveló CVE-2025-0324 el 2025-06-02 como una falla...

kernel-debug-lab-for-virtual-box

Cómo configurar un laboratorio de VirtualBox para depurar un controlador de kernel con Windbg Consideramos aquí que en el Equipo A windbg ya está instalado y en el Equipo B están instalados Visual Studio, el SDK y el WDK. 1. Abre el Administrador de red del host para crear o configurar un nuevo...

CVE-2024-34328

CVE-2024-34328 基于主机头的开放重定向 📝 概述 漏洞标题 ：基于主机头的开放重定向 产品 ：Sielox AnyWare 受影响版本 ：2.1.2 CVE ID ：CVE-2024-34328 严重程度 ：中 攻击向量 ：远程 影响 ：开放重定向/钓鱼 🧨 描述 攻击者可以构造一个带有修改过的Host头的URL，指向其控制的恶意域名。当用户点击该恶意链接时，会被重定向到攻击者的域名——可能导致钓鱼 、凭证窃取 或恶意软件传播 。 此漏洞源于应用程序在重定向过程中生成绝对URL时对Host头的验证不当。 🖼️ 概念验证（PoC） 🔗 修改主机头攻击...

cve-2024-34351-demo

Demostración de CVE-2024-34351 Aplicación mínima de Next.js 14.0.0 para demostrar CVE-2024-34351 -- una vulnerabilidad de Server-Side Request Forgery SSRF en las Server Actions de Next.js. Descubierta por Adam Kues y Shubham Shah en Assetnote. Corregida en Next.js 14.1.1. Cómo funciona la...

CVE-2025-9074

Descripción Se creó mediante vibe coding un pequeño script de exploit en Bash puro, sin dependencias de herramientas que podrían no estar instaladas. El script se comunica con la API interna de Docker, crea e inicia un nuevo contenedor, monta la unidad C del host y luego ejecuta un comando dentro...

webcvescanner

shitsniffer 收集一个国家/州对中的Citrix设备列表，并检查它们是否容易受到CVE-2019-19781的攻击。结果以JSON格式输出，可以很好地整理到有意义的PowerBI报告中。 它通过查询Shodan来获取特定国家中与搜索字符串匹配的所有结果。默认情况下，它使用搜索字符串"Set-Cookie: pwcount=0"搜索country:AU hasssl:true。 为了检查漏洞，我们查看HEAD请求https:///vpn/%2E%2E/vpns/cfg/smb.conf是否返回状态200。这意味着允许目录遍历，并且尚未对主机应用补丁或解决方法。 设置...

CVE-2026-100870

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 build administrator password-reset links using the request Host header without validation, allowing unauthenticated attackers to redirect reset tokens to attacker-controlled domains. Attackers can request password resets for know...

CVE-2026-100870 Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 Admin Password Reset Poisoning via Host Header

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 build administrator password-reset links using the request Host header without validation, allowing unauthenticated attackers to redirect reset tokens to attacker-controlled domains. Attackers can request password resets for know...

CVE-2026-100870

Sylius versions prior to 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 are vulnerable to administrator password-reset poisoning. The software builds password-reset links using the request Host header without proper validation. This allows unauthenticated attackers to use forged Host headers to red...

CVE-2026-100870 Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 Admin Password Reset Poisoning via Host Header

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 build administrator password-reset links using the request Host header without validation, allowing unauthenticated attackers to redirect reset tokens to attacker-controlled domains. Attackers can request password resets for know...

EUVD-2026-87942

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 build administrator password-reset links using the request Host header without validation, allowing unauthenticated attackers to redirect reset tokens to attacker-controlled domains. Attackers can request password resets for know...

CVE-2026-34835-Black-box-Analysis

本仓库从外部渗透测试者的视角，对 CVE-2026-34835 进行了黑盒安全分析。 目标并非逆向分析该漏洞，而是记录安全评估人员在授权评估期间如何识别、验证并评估其影响。 CVE-2026-34835（Rack Host Header Bypass）黑盒分析 从动态应用安全测试（DAST）的角度审视 CVE-2026-34835 ，这是一个中等严重性的验证绕过漏洞。 本报告以外部黑盒渗透测试的视角评估该漏洞的表现方式，严格关注可观察的行为及应用响应异常。 📌 漏洞概述 CVE ID: CVE-2026-34835 组件: Rack::Request 处理逻辑 漏洞类型:...

CVE-2024-54085

CVE-2024-54085: Vulnerabilidad crítica de omisión de autenticación en AMI MegaRAC BMC Sistemas afectados La vulnerabilidad afecta a una amplia gama de hardware de servidores de los principales fabricantes: AMI MegaRAC SPx : versiones 12.x hasta 12.7 y 13.x hasta 13.5 HPE Cray XD670 : versiones...

CVE-2025-22381

CVE-2025-22381：Aggie 中的主机头注入 针对 CVE-2025-22381 的详细分析和概念验证（PoC），该漏洞是 Aggie 开源项目中发现的一个主机头注入漏洞。 漏洞概述 CVE ID：CVE-2025-22381 发布时间：2025 年 10 月（MITRE 分配） 公开披露：2026 年 2 月 报告者：Anas Abderrahman Benbarek 发现日期：2025 年 9 月 17 日 受影响项目：TID-Lab/aggie 受影响版本：所有版本（包括 2.6.1 及更早版本；截至 2026 年 2 月未应用修复） 严重程度：中等到高（估计 CVSS...

CVE-2020-8254

CVE-2020-8254：Pulse Secure VPN Windows 客户端中的 Zip Slip 漏洞 Pulse Secure Desktop Client 9.1R9 中存在一个漏洞，如果能够说服用户连接到恶意服务器，则可能导致远程代码执行（RCE）。 厂商披露： 厂商关于此漏洞的披露和修复信息可在此处找到。 要求： 此漏洞需要： 用户交互（受害者需要在被要求下载“Host Checker”软件时点击“是”或“始终”） 概念验证： 更多详情及利用过程可参见此PDF。...

PoC-for-CVE-2025-9074

CVE-2025-9074 - Docker API 未授权访问 PoC 📌 概述 本仓库提供了针对 CVE-2025-9074 的 PoC 漏洞利用代码，该漏洞涉及 Docker Engine API 在 TCP 端口 2375 上的未授权暴露。 能够访问此暴露 API 的攻击者可以： 在无需认证的情况下与 Docker 守护进程交互。 拉取任意镜像。 创建并运行使用 绑定挂载主机文件系统 的容器，从而导致主机被攻陷。 ⚠️ 法律免责声明 本 PoC 发布仅用于教育和授权的安全测试 。 未经授权利用系统是非法的、不道德的。 请仅在您拥有 或有明确许可 测试的环境中使用此 PoC。 🧪...

CVE-2026-100664

A flaw was found in Netty's HTTP/3 codec. When converting HTTP/1 requests to HTTP/3, the codec improperly prioritizes the Host header over the request-target authority. A remote, unauthenticated attacker can exploit this authority confusion by sending a request containing conflicting destination...

CVE-2026-100663

A flaw was found in Netty's HTTP/3 codec netty-codec-http3. A remote attacker can bypass security policies and tunnel allowlists when Netty acts as an HTTP/1 to HTTP/3 proxy or gateway. Due to improper translation of HTTP/1 CONNECT requests, the component uses the attacker-controlled Host header ...

MAL-2026-17194 Malicious code in metrics-sdk (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 60ce93696722d633e9eea7b3fac6f76ebe61a581bd2d1d79efb778f8cb015399 metricssdk 999.0.0 is a dependency-confusion beacon. setup.py runs on pip install and metricssdk/init.py runs on import metricssdk; both hex-encode t...