CVE-2026-93761

A flaw was found in Mongoid. An inefficient regular expression regex complexity issue in the in-memory query evaluation component of the Mongoid library may allow an unauthenticated attacker to cause excessive processing within an embedding application. This can lead to a denial of service DoS...

wordpress-jetpack-broken-access-control-vulnerable-application

wordpress-jetpack-broken-access-control-vulnerable-application 这是一个易受攻击的应用程序，用于测试 Jetpack "设置 " "写作 "，然后在 "撰写 " 部分启用 "Jetpack 块赋予您交付高质量内容的能力，从而吸引网站访问者，无需雇用开发人员或学习一行代码 "。 7. 在 WordPress 中创建新页面，并添加一个 "联系表单 " 元素。 8. 访问已创建的页面，并使用联系表单填充反馈。 容器将被命名为 vuln-wp-jetpack。 要拆除 环境，请使用 ./down.sh 命令，或使用...

wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-broken-access-control-exploit 这是一个利用 Jetpack 13.9.1 越权访问漏洞（CVE-2024-9926）的 Python3 程序。 免责声明 该工具旨在供安全工程师和应用安全人员用于安全评估。请负责任地使用此工具。我对任何人使用此应用程序的方式不承担任何责任。对于因使用此工具而造成的任何损害或犯下的任何罪行，我概不负责。 漏洞信息 CVE 编号 ：CVE-2024-9926 链接 ：https://vulners.com/cve/CVE-2024-9926 描述...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990信息泄露+RCE 一条龙 该poc会往目标写入文件，这里写入的是phpinfo，若需要其他功能，请自己修改，请勿用作违法用途...

reverie

Reverie KKW 2018 中所概述的 NIZKPoK 的高效实现 Reverie 是 Improved Non-Interactive Zero Knowledge with Applications to Post-Quantum Signatures 中概述的 MPC-in-the-head NIZKPoK 的实现（证明器与验证器）。 Reverie 旨在为复杂谓词提供具体的证明器效率（线性证明时间，且常数较小）。 该实现力求提供 128 位（经典）安全性，并支持任意环，最高效地支持 Z2 和 Z64。 Reverie 既提供了一个库（带有简化和流式接口）， 也提供了一个 C...

cve-2021-41773

Apache httpd 远程代码执行 在 Apache HTTP Server 2.4.49 的路径规范化修改中发现了一个缺陷。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。如果这些目录之外的文件未受默认配置 "require all denied" 保护，这些请求可能会成功。如果这些别名路径也启用了 CGI 脚本，则可能导致远程代码执行。此问题已知在野外被利用。此问题仅影响 Apache 2.4.49，不影响早期版本。Apache HTTP Server 2.4.50 中的修复不完整，请参阅 CVE-2021-42013。 CVE 详情 ...

CVE-2026-95358: Incorrect Authorization

Incorrect authorization in Mobile in Google Chrome on on Android prior to 154.0.8037.57 allowed a local attacker to bypass system access restrictions into a privileged page via a co-installed app. Chromium security severity: Medium...

CVE-2026-95328: Unintended Proxy or Intermediary

Confused deputy in Mobile in Google Chrome on on Android prior to 154.0.8037.57 allowed a local attacker leveraging social engineering to obtain sensitive information via a co-installed app. Chromium security severity: Low...

Amazon Linux 2023 : awscli-2 (ALAS2023-2026-3133)

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3133 advisory. Overly permissive file permissions in AWS CLI before 1.44.78 v1 and 2.34.29 v2 on Unix-like systems where the umask has not been configured to restrict file permissions the default on most...

vulnbox-easy-CVE-2025-29927

中间人攻击 此应用名为中间人攻击，因为它在 Next.JS 中间件中包含一个漏洞，而 flag 位于 API 调用中。 🚀 生产环境设置 1. .env.production DATABASEURL=postgresql://postgres:password@db:5432/nextauth JWTSECRET=your-production-secret 2. 构建并启动 docker compose up --build -d 🛠️ 开发环境设置 1. 克隆仓库 git clone cd 2. 安装依赖 npm install 3. 配置 PostgreSQL（开发环境）...

CVE-2021-3773

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。我们将不遗余力，直到每名人质被释放并安全回家。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ 🚀 Port Shadow 漏洞利用 CVE-2021-3773 🚀 描述 此脚本利用 OpenVPN 服务器中使用 Netfilter 进行 NAT 时的 "Port Shadow" 漏洞 CVE-2021-3773。攻击通过创建端口阴影来揭露受害者身份或执行中间人攻击。 功能特性 🎯 定向攻击 ：动态检测受害者的开放端口。...

MAL-2026-17240 Malicious code in aseitylab (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9b47f0f7a0776cad3d4c83604d35a0023a250d2f035e58129233095aa2b110a3 aseitylab/shimdata.py contains a large base85-encoded, zlib-compressed blob stored as DATA. aseitylab/compat.py defines ensurecompat, which...

MiniPlasma-Runner

MiniPlasma-Runner Nightmare-Eclipse/MiniPlasma CVE-2020-17103 の修正版で、C2使用に適合させたもの。 元のPoCはディスクからのみ動作します。このバージョンはexecute-assemblyを介してメモリ上で完全に動作し、検出を回避するために分割バイナリアプローチを採用しています。 免責事項...

CVE-2025-11371

CVE-2025-11371 在 Gladinet CentreStack 和 TrioFox 的默认安装和配置中，存在一个未经验证的本地文件包含（Local File Inclusion）漏洞，该漏洞可能导致系统文件被意外泄露。此漏洞已在野外被利用。此问题影响 Gladinet CentreStack 和 Triofox：所有版本，包括 16.7.10368.56560 及更早版本。 此检测方法的工作原理是什么？ 此检测脚本通过向 CentreStack 登录页面发送 GET 请求，使用正则表达式从响应体中提取构建版本号，然后检查该版本是否小于或等于...

CVE-2026-46595-proof

Prueba de CVE-2026-46595 https://vulners.com/cve/CVE-2026-46595 es https://pkg.go.dev/vuln/GO-2026-5023 una vulnerabilidad en el símbolo NewServerConn de golang.org/x/crypto/ssh como se indica en el segundo enlace. Este repositorio contiene un programa simple que demuestra una comprobación positi...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC 一般的な概要 Armis...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia クリーンで致命的なページキャッシュ攻撃 「Dirty Frag」ファミリーの亜種 📌 概要 CVE-2026-46300 （Fragnesia）は、Linuxカーネルのソケットバッファ処理（skbtrycoalesce）における、XFRM/ESP-in-TCP サブシステム（espintcp ULP）内の高深刻度の論理的欠陥 です。 権限のないローカル攻撃者 は、任意の 読み取り可能な ファイルのカーネルページキャッシュに対して任意のバイト書き込み を実行でき、/usr/bin/su...

CVE-2021-26258

本仓库包含用于 CVE-2021-26258 PoC 的工具和补充文件。有关该漏洞的详细信息，请参阅博客文章。 文件列表 ： rn.stg.original: 随 Intel Killer 附带的原始 .stg 文件 rn.xml.original: 使用 rnstg-tool 从 rn.stg.original 中提取的 .xml 文件 rncustom.xml: 自定义的 .xml 文件，用于禁止 Discord.exe 的网络访问并启动 RemoteRegistry 服务 rncustom.stg: 使用 rnstg-tool 从 rncustom.xml 生成的自定义 .stg ...

curl: curl: Man-in-the-middle attack via SSH host key bypass

A flaw was found in curl. When a libcurl-based application uses SCP:// or SFTP:// for transfers and employs the CURLOPTSSHKEYFUNCTION callback, it may silently accept an untrusted server. This occurs if the server's host key type differs from the one stored in the knownhosts file. The callback...

curl: curl: SSH host verification bypass when using schemeless URLs with SFTP/SCP

A flaw was found in curl. When a user invokes curl with a schemeless URL and specifies SFTP SSH File Transfer Protocol or SCP Secure Copy Protocol as the default protocol, the tool layer fails to initialize critical SSH security options. This bypasses host verification, allowing curl to connect t...