CVE-2026-32321

CVE-2026-32321 CVE-2026-32321 | Inyección SQL ciega en Clipbucket...

Privilege-escalation-ASKEY

Privilege-escalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 ASKEY ルーターにおける権限昇格の脆弱性 デバイス: ASKEY RTF3505VW-N1 ファームウェア: BRSVg000R3505VMN1001s327（他のバージョンでは未テスト） CLI バージョン: ReducedCLIHGUv13 エクスプロイト： ASKEY RTF3505VW-N1 デバイスには、SSH 経由で制限付きデフォルトシェルへのアクセスが提供されています： 制限付きシェルは "ReducedCLI" にアクセスでき、ほとんどの...

presentation-clickers

プレゼンテーションクリッカー RFリバースエンジニアリングをやってみたくなったので、プレゼンテーションクリッカーを数台注文していろいろ楽しんでみた。 これは nrf-research-firmware のフォークです（数年前に Bastille で私が書いたものです）。いくつかの新しいトランシーバー/プロトコルへの対応を追加し、13種類の一般的なプレゼンテーションクリッカー向けのキーストロークインジェクションのPoCを含めました。 履歴 2019-04-20 - 最初のバッチ（8台）を公開 2019-04-21 - 2番目のバッチ（5台）を公開...

agent_tesla_panel_rce

agentteslapanelrce このモジュールは、Agent Teslaのコントロールセンターにおけるコマンドインジェクションの脆弱性を悪用します。 セットアップ テスト用のリソースはこちらから入手できます： https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows WebPanel1.7z（認証不要のRCE）では、ioncube互換性のためにPHPバージョン5.6.40で構成されたWAMPサーバー3.1.9 x64を使用しました。...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Metabase 未认证 SQL 注入（检测器 + 分析） -black Metabase 中通过 POST /api/session/resetpassword 存在的未认证 SQL 注入。 CVSS 10.0 ，已列入 CISA KEV 目录，正在被野外利用。 密码重置请求体中的一个未声明字段以 HoneySQL 结构 而非经过验证的标识符到达应用数据库 用户查询。JSON 对象键成为 Clojure 关键字，因此 "raw": "" 会编译为 HoneySQL 的 :raw 子句，并以 原样、无参数化 的方式输出 — 可对 Metabase...

CVE-2026-22730-Scanner

CVE-2026-22730 スキャナー＆エクスプロイト – Spring AI MariaDB Vector Store SQLインジェクション CVE-2026-22730 – Spring AIのMariaDBベクターストアで発見された重大なSQLインジェクション脆弱性に対する、プロフェッショナルなセキュリティ評価ツールです。このツールにより、認定されたペネトレーションテスターやセキュリティ研究者は、教育目的または防御目的でこの脆弱性を検出し、安全に悪用することができます。 📖 概要 CVE-2026-22730は、MariaDBベクターストアを使用する場合に、Spring...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql 中的 SQL 注入 📋 执行摘要 CVE-2026-42167 是 ProFTPD 的 modsql 模块中的一个严重 SQL 注入漏洞，可导致身份验证绕过 、后门用户注入 和远程代码执行（RCE） 。 属性| 值 ---|--- 类型| SQL 注入（CWE-89） 严重性| 高/严重 CVSS v3| 8.1 组件| ProFTPD 1.3.9a 中的 modsql 报告方| ZeroPath Research 日期| 2026 年 4 月 28 日 🔍 技术描述 问题：isescapedtext 中的弱验证 ProFTP...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 は、GitHub.com および GitHub Enterprise Server におけるリモートコード実行（RCE）の脆弱性です。 この脆弱性は、以下のように git push コマンドにコマンドを注入することで悪用される可能性があります： root@kitploit: git push -o '' origin master この脆弱性の悪用を確認するには、push オプションに「;」が含まれる push 操作について、/var/log/github-audit.log を確認することをお勧めします。...

cve-2025-61984-poc

CVE-2025-61984 PoC 这是一个概念验证，利用换行符来混淆 OpenSSH 10.1 的 ProxyCommand。完整文章。 如何运行 创建一个包含以下内容的 .ssh/config： root@kitploit: Host .example.com ProxyCommand some-command %r@%h:%p （命令内容无关紧要，只需在参数中某处包含一个未加引号的 %r 即可。） 然后运行（针对 bash）： root@kitploit: $ git clone --recursive...

CVE-2026-84292

fast-uri serializes the port component of a URI without validating it. When recomposing the authority, the userinfo and host components are escaped but the port is concatenated verbatim, so a port value that is not a sequence of digits can inject authority delimiters, demoting the intended host t...

DEBIAN-CVE-2026-84292

fast-uri serializes the port component of a URI without validating it. When recomposing the authority, the userinfo and host components are escaped but the port is concatenated verbatim, so a port value that is not a sequence of digits can inject authority delimiters, demoting the intended host t...

CVE-2026-84292 fast-uri vulnerable to authority injection via an unvalidated port in serialize

fast-uri serializes the port component of a URI without validating it. When recomposing the authority, the userinfo and host components are escaped but the port is concatenated verbatim, so a port value that is not a sequence of digits can inject authority delimiters, demoting the intended host t...

CVE-2026-84292

fast-uri , a URI library in the Fastify ecosystem, fails to validate the port component when serializing an authority. The recomposeAuthority function concatenates the port verbatim without escaping, so a crafted non-digit value (e.g., containing @) can inject authority delimiters, demoting the i...

CVE-2026-84292

fast-uri serializes the port component of a URI without validating it. When recomposing the authority, the userinfo and host components are escaped but the port is concatenated verbatim, so a port value that is not a sequence of digits can inject authority delimiters, demoting the intended host t...

CVE-2025-60378

CVE-2025-60378: Inyección de HTML Almacenado en RISE Ultimate Project Manager & CRM ⚠️ Aviso de Seguridad Una vulnerabilidad crítica de inyección de HTML almacenado que afecta a facturas, mensajería y comunicaciones automatizadas -ff6600 📋 Resumen Se ha descubierto una vulnerabilidad crítica de...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.19.45 packages and security update

Red Hat OpenShift Container Platform release 4.19.45 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.19. Red Hat Product Security has rated this update as having a...

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical- Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in には、認証なしでネットワーク経由で到達可能な、容易に悪用可能な脆弱性があり、HTTP経由での侵害を許します。影響を受けるサポート対象バージョンには、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 が含まれます。 CVSS 10.0（Oracle / NVD...

CVE-2026-5059-poc

CVE-2026-5059 在代码中的什么位置？ 该漏洞存在于协同工作的两个文件中： 文件 1：tools.py — 根本原因 旧版本在 executepipedcommand 中使用了 shell=True： python 旧版易受攻击的代码 process = subprocess.run command, ← 原始字符串传递给 shell shell=True, ← 这就是问题所在 ... 当 shell=True 时，操作系统 shell 会解释整个字符串，包括 ;、&&、||、反引号 — 因此 ; 之后的任何内容都会作为单独的命令执行。 文件 2：security.py —...

CVE-2026-73570

CVE-2026-73570 PoC - SMTP 命令注入测试器 一个自定义的、低层级的 Python 概念验证（PoC）脚本，用于测试 SMTP 命令注入漏洞（CVE-2026-73570）。 该工具发送一个包含 shell 风格命令替换（例如 $command）的畸形 RCPT TO 地址，以判断目标邮件服务器或其下游处理管道是否在未进行清理的情况下，错误地将该地址传递给 shell。 ⚠️ 免责声明： 本工具仅用于教育目的和授权安全测试。请确保您已获得测试目标基础设施的明确许可。未经授权扫描或利用邮件服务器属于违法行为。 仓库 GitHub：...