CVE-2024-33299

CVE-2024-33299 Microweber = 2.0.9 中的存储型跨站脚本漏洞 摘要： Microweber v.2.0.9 中存在一个存储型跨站脚本漏洞，允许远程攻击者通过端点 /admin/module/view?type=users 中的“名字”和“姓氏”参数执行任意代码。 前提条件： Microweber 版本 = 2.0.9 管理员访问权限 复现步骤： 1. 使用管理员权限登录应用程序 2. 访问端点 /admin/users 3. 选择任意用户进行编辑（或创建一个用户后再编辑） 4. 在 “名字” 或 “姓氏” 字段中插入载荷 ，因为这两个字段都可以触发...

CVE-2025-56381

CVE-2025-56381 — ERPNext / Frappe 中通过 orderby 和 groupby 参数实现的身份验证后 SQL 注入 📌 摘要 ERPNext v15.67.0 和 Frappe Framework v15.72.4 在 frappe.desk.reportview.get API 端点中包含多个身份验证后的 SQL 注入漏洞 。对 orderby 或 groupby 参数的恶意输入可用于注入并执行任意 SQL 语句。这使得经过身份验证的用户（具有报表的基本访问权限）能够提取敏感数据、执行数据库枚举，并可能操纵或提升系统内的权限。 🛠 技术细节 漏洞类型：...

CVE-2024-33298

CVE-2024-33298 Microweber = 2.0.9 中的存储型跨站脚本漏洞 摘要： Microweber v.2.0.9 中存在一个存储型跨站脚本漏洞，允许远程攻击者通过端点 /admin/module/view?type=adminbackup 中的“创建新备份”功能执行任意代码。 前提条件： Microweber 版本 = 2.0.9 管理员访问权限 复现步骤： 1. 使用管理员权限对应用程序进行身份验证 2. 访问端点 /admin/module/view?type=adminbackup ，并点击 “创建新备份” 3. 在 “内容备份” 、“自定义备份” 或...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 y CVE-2026-1340 - Ivanti EPMM RCE Pre-Auth ⚠️ AVISO LEGAL: Este PoC se proporciona únicamente con fines educativos y de investigación en seguridad. Su uso sin autorización explícita es ilegal. 🎯 Descripción Proof of Concept PoC completo para la explotación de las vulnerabilidades...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 描述 旧版本的 Confluence Data Center 和 Server 中存在一个模板注入漏洞，允许未经身份验证的攻击者在受影响实例上实现 RCE。使用受影响版本的客户必须立即采取行动。大多数最新受支持的 Confluence Data Center 和 Server 版本不受此漏洞影响，因为该漏洞在常规版本更新中最终得到了缓解。但是，Atlassian 建议客户注意安装最新版本，以保护其实例免受 Atlassian 一月安全公告中概述的非关键漏洞的影响。 产品| 受影响版本 ---|--- Confluen...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 GNU Inetutils Telnetd 认证绕过漏洞检测工具 📋 项目概述 这是一个用于检测 GNU Inetutils Telnetd 认证绕过漏洞 CVE-2026-24061 的高级检测工具。该漏洞CVSS评分高达9.8，攻击者可通过环境变量注入实现无需认证的root权限获取。 🚨 漏洞信息 CVE编号 : CVE-2026-24061 CVSS评分 : 9.8 严重 影响范围 : GNU Inetutils 1.9.3 - 2.7 漏洞类型 : 认证绕过 技术原理 : 基于RFC 1572标准的环境变量注入 📦 功能特性 ✅ 多线程批量检测 -...

cve-2024-51567-poc

cve-2024-51567-poc 简化描述 漏洞概述 编号 : CVE-2024-51567 类型 : 命令注入 / CSRF 绕过 影响范围 : CyberPanel 2.3.6 和 2.3.7 版本（未修复） 描述 : 在 CyberPanel 的 upgrademysqlstatus 接口中，通过绕过 secMiddleware 对 POST 请求的保护，攻击者可以利用 statusfile 参数注入命令并远程执行。 特点 自动获取目标服务器的 CSRF Token 绕过 CSRF 保护并发送恶意请求 支持单目标或多目标批量攻击 提供交互式命令执行功能 如缺少 CSRF Tok...

CVE-2026-4112

SonicWall SMA 8200v：通过跨参数盲 SQL 注入实现权限提升 固件：12.5.0-02283（基于 12.5.0-02002 的平台热修复） SonicWall 安全公告 1. 概述 SonicWall SMA 8200v 管理控制台（端口 8443）中存在一个认证后的盲 SQL 注入漏洞，允许任何已认证的管理员——包括低权限的只读账户——从设备配置文件中提取主管理员账户的 SHA-512 密码哈希。由于 SonicWall 对管理控制台管理员和操作系统 root 账户使用相同的凭据，破解该哈希即可获得设备的完全 root 级访问权限。 分类： 权限提升（低权限管理员到...

Log4Shell

Log4Shell 本仓库用于演示和缓解 Log4j 2021（CVE-2021-44228）漏洞。 什么是 Log4Shell？ CVE-2021-44228 / Log4Shell 漏洞的原理是向易受攻击的软件注入恶意负载，该负载会通过 JNDI 并借助 LDAP 协议，诱使 Log4J 从第三方来源获取值。……导入的数据可以是代码，Log4J 会在系统上执行这些代码。 概念验证（视频教程） 1. 我们在 Docker 中运行一个易受 CVE-2021-44228 攻击的 Spring Boot Web 应用程序，该应用被 @christophetd 昵称为 Log4Shell。 它...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC root@kitploit: / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT 检测到 Zabbix 发布了安全公告，并修复了 Zabbix 服务器的 SQL 注入漏洞（CVE-2024-42327）。由于...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo Un programa sencillo para demostrar cómo se puede explotar la vulnerabilidad de Log4j CVE-2021-44228 Ejecutar la demo : Para iniciar el programa, simplemente ejecute start.sh en sistemas UNIX o start.bat en Windows. La entrada del usuario se leerá y se registrará en la...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE（PoC） WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data 参考 CVE-2024-25600 Bricks Builder 安全公告 Wordfence 分析文章 鸣谢 发现者： Snicco / Calvin Alkan 原始漏洞利用代码： K3ysTr0K3R 清理与简化： Esteban Zárate...

CVE-2026-23723-POC

CVE-2026-23723 PoC - WeGIA 认证 SQL 注入漏洞利用辅助工具 WeGIA ≤ 3.6.1 中的认证错误型 SQL 注入 GHSA-xfmp-2hf9-gfjp | 官方公告 PoC 原作者 / 报告者 ：ViniCastro2001 GHSA 发布者 ：nilsonLazarin（项目维护者） 这个轻量级 Python 脚本可自动化执行： 使用提供的凭据登录 WeGIA 系统 提取有效的 PHP 会话 Cookie 生成兼容 sqlmap 的请求文件（注入点标记为 idmemorando=1） 输出可直接运行的 sqlmap 命令，用于枚举、交互式 Shell...

cpanel-cve-2026-41940-ioc

Escáner de IOC para CVE-2026-41940 Script de detección para la omisión de autenticación en cPanel/WHM CVE-2026-41940 que afecta a todas las versiones de cPanel posteriores a la 11.40. Esta es una reescritura del script de detección de cPanel original con correcciones para falsos positivos y...

CVE-2026-24061-POC

Laboratorio Vulnerable CVE-2026-24061 ⚠️ ADVERTENCIA : Entorno intencionalmente vulnerable. NO exponer a redes no confiables. Descripción general telnetd de GNU InetUtils v2.5 vulnerable para probar CVE-2026-24061 - bypass de autenticación mediante inyección de argumentos. Inicio rápido...

CVE-2021-45416

CVE-2021-45416 Vulnerabilidad de Cross-site scripting XSS reflejado en RosarioSIS 8.2.1 permite a los atacantes inyectar HTML arbitrario a través del parámetro searchterm en el script modules/Scheduling/Courses.php. Proveedor: francoisjacquet Sitio web del proveedor: https://www.rosariosis.org/...

cpsniper

cPanelSniper CVE-2026-41940 — cPanel 与 WHM 通过会话文件 CRLF 注入实现认证绕过 4 阶段利用链 · 交互式 WHM Shell · 对 1000 万+ 目标真正稳定 · 零内存占用 · 仅依赖标准库 概述 cPanelSniper 是一个针对 CVE-2026-41940 的专项利用框架，该漏洞是影响 cPanel 与 WHM 的严重认证绕过漏洞。该漏洞允许未认证的远程攻击者通过 Authorization HTTP 头向会话文件注入 CRLF 序列，从而获得 root 级别的 WHM 访问权限——无需任何有效凭据。 CVSS 评分：...

MAL-2026-15828 Malicious code in env-validator-tool (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dd6cff735ec80019a9009add49ea47ae4b34ec0c29c1e287511d765c24300964 The package ships no source module only egg-info metadata despite declaring a consolescript entrypoint 'env-validator=envvalidator.cli:main' that...

log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 用于 log4j Apache 漏洞利用及通过 polkit 进行权限提升的易受攻击实例 易受攻击的 spring-boot-application.jar 提取自此 docker 镜像 恶意 JNDI 服务器下载自此处，并在这篇文章中被引用。 PoC 视频 PoC 视频 创建易受攻击的实例 log4j-polkit-vuln 完成以下步骤后，易受攻击的实例将在 80 端口（暴露给宿主机）上运行并监听连接。log4j 漏洞利用的易受攻击部分在于发送给服务器的 X-Api-Version 请求头。...

Simple-CTF-Writeup

Simple-CTF-Writeup 专业的 TryHackMe Simple CTF 通关指南，涵盖枚举、CMS Made Simple SQL 注入（CVE-2019-9053）、凭据恢复、SSH 访问、通过 Vim 进行权限提升以及获取 root 权限。 TryHackMe - Simple CTF Writeup 这是 TryHackMe 上 Simple CTF 房间的完整通关指南，涵盖侦察、枚举、漏洞利用、凭据恢复、权限提升以及获取 flag。 房间信息 字段| 值 ---|--- 平台| TryHackMe 房间名称| Simple CTF 难度| 简单 分类| Web...