rebuff

Rebuff.ai Detector de inyección de prompts con auto-endurecimiento Rebuff está diseñado para proteger aplicaciones de IA contra ataques de inyección de prompts PI mediante una defensa multicapa. Playground • Discord • Características • Instalación • Primeros pasos • Autohospedaje • Contribuciones...

CVE-2021-4045

🔍 CVE-2021-4045：TP-Link Tapo C200 命令注入漏洞 CVE-2021-4045 📌 概述 CVE-2021-4045 是 TP-Link Tapo C200 摄像头中发现的 命令注入 漏洞，允许攻击者 以root 权限完全控制设备。该漏洞影响 所有早于 1.1.16 Build 211209 Rel. 37726N 的固件版本 。 🔗 INCIBE 官方公告 ： https://www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2021-4045 请替换为真实链接 🔧 推荐解决方案...

wp2shell

wp2shell 利用 WordPress REST API 路由混淆 （CVE-2026-63030）+ SQL注入 （CVE-2026-60137）在批量端点中实现远程代码执行。 漏洞 路由混淆（CVE-2026-63030） WordPress REST API 的批量端点（/batch/v1）未能正确隔离请求路由。通过将批量请求相互嵌套，攻击者可以发出内部请求，绕过 WordPress 的正常权限检查。关键标志是响应中的 parsepathfailed + blockcannotread 错误模式——这确认路由混淆是可利用的。 SQL注入（CVE-2026-60137）...

CVE-2025-32463-EXPLOIT

Xpl0it — Sudo NSS 库劫持 | v0.0.4 作者： 0xb0rn3 | 0xbv1 类型： 概念验证（PoC）安全研究工具 CVE： CVE-2023-42456 技术： sudo -R chroot NSS 库注入 → 提权至 root ⚠️ 免责声明 本工具仅用于经授权的渗透测试和教育性安全研究 。请仅在您拥有或已获得明确书面许可的系统上运行。作者对任何滥用行为概不负责。未经授权的使用是违法的。 🎯 工具功能 Xpl0it 是一个概念验证工具，利用了 sudo 在使用 -R（chroot）标志时处理动态 NSS（名称服务切换）库加载方式中的信任模型缺陷。在存在漏洞的...

CVE-2025-8110-Gogs-Remote-Code-Execution

受影响软件：Gogs（自托管Git服务）0.13.0版本之前。 漏洞类型：Git钩子机制中的命令注入。 描述：拥有仓库推送权限的攻击者可以构造恶意的Git钩子，将命令注入到post-receive钩子脚本中，从而导致在Gogs服务器上远程执行代码。...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — Asistente de IA de emlog CSRF → Ejecución de SQL → Toma de control de administrador PoC de la falta de protección CSRF en el endpoint executetool del Asistente de IA de emlog pro, que permite a un atacante aprovechar la sesión autenticada de un administrador para ejecutar SQL...

CVE-2025-61505

CVE-2025-61505 – e107 CMS 2.x 中的 PHP 对象注入 报告时间： 2025年9月18日 CVE 分配时间： 2025年10月9日 发布时间： 2026年2月2日 CVE ID： CVE-2025-61505 发现者： Anas Abderrahman Benbarek 摘要 在 e107 CMS 2.3.3 版本的安装脚本（install.php）中发现了一个 PHP 对象注入漏洞（CWE-502：不可信数据的反序列化）。 该漏洞允许未认证的远程攻击者构造恶意的序列化数据，进而可能导致任意代码执行、数据篡改或其他恶意操作——具体取决于 e107...

CVE-2025-67733

RESP协议注入概念验证 演示通过Valkey/Redis中的Lua脚本错误消息进行的RESP协议注入漏洞的概念验证。 文件 backend.py Flask后端模拟一个使用共享Valkey连接（连接池）的Web应用程序。 端点： 方法| 端点| 描述 ---|---|--- POST| /api/user/role| 设置用户角色 GET| /api/user/role| 获取用户角色 POST| /api/process| 执行Lua脚本 用法： root@kitploit: python backend.py password 示例 python backend.py...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Inyección SQL Ciega a Ejecución Remota de Código Puerto 2083 → userRes POST → INTO DUMPFILE → Puerto 2031 Webshell → cwpsvc 🔴 Resumen de la Vulnerabilidad CVE-2026-57517 es una inyección SQL ciega crítica previa a la autenticación en versiones ≤ 0.9.8.1224. El...

CVE-2025-22381

CVE-2025-22381：Aggie 中的主机头注入 针对 CVE-2025-22381 的详细分析和概念验证（PoC），该漏洞是 Aggie 开源项目中发现的一个主机头注入漏洞。 漏洞概述 CVE ID：CVE-2025-22381 发布时间：2025 年 10 月（MITRE 分配） 公开披露：2026 年 2 月 报告者：Anas Abderrahman Benbarek 发现日期：2025 年 9 月 17 日 受影响项目：TID-Lab/aggie 受影响版本：所有版本（包括 2.6.1 及更早版本；截至 2026 年 2 月未应用修复） 严重程度：中等到高（估计 CVSS...

CVE-2026-86210

A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1.0. Affected by this vulnerability is an unknown functionality of the file /deleteuseraccount.php. Such manipulation of the argument ID leads to sql injection. The attack may be launched remotely. The...

CVE-2026-86209

A weakness has been identified in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /deleteuser.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public a...

CVE-2026-19862

The JetFormBuilder WordPress plugin before 3.6.5.2 does not validate or strip line breaks from address values it sources from submitted form fields before adding them to the headers of the e-mails it sends, allowing unauthenticated users to inject arbitrary e-mail headers, add hidden recipients a...

CVE-2026-80439

The Redirection for Contact Form 7 WordPress plugin from 2.2.7 before 3.2.11 does not prevent shortcodes in submitted form values from being executed when it substitutes those values into an action's settings and then processes those settings for shortcodes, allowing unauthenticated users to run...

CVE-2026-86208

A security flaw has been discovered in SourceCodester Class and Exam Timetabling System 1.0. This impacts an unknown function of the file /deleteteacher.php. The manipulation of the argument ID results in sql injection. The attack can be launched remotely. The exploit has been released to the...

CVE-2026-86211 rabindralamsal inventory-management-system Login index.php sql injection

A flaw has been found in rabindralamsal inventory-management-system 1.0.0. This affects an unknown part of the file index.php of the component Login. Executing a manipulation of the argument username/password can lead to sql injection. The attack can be executed remotely. The exploit has been...

EUVD-2026-72101

A flaw has been found in rabindralamsal inventory-management-system 1.0.0. This affects an unknown part of the file index.php of the component Login. Executing a manipulation of the argument username/password can lead to sql injection. The attack can be executed remotely. The exploit has been...

CVE-2026-86211

CVE-2026-86211 affects rabindralamsal inventory-management-system version 1.0.0 , specifically the Login component in index.php . A SQL injection vulnerability exists through manipulation of the username/password arguments, allowing a remote attacker to execute crafted queries. The CVSS 3.1 base ...

CVE-2026-86210

A SQL injection vulnerability exists in SourceCodester Class and Exam Timetabling System 1.0 , specifically in the ID argument of the file /delete_user_account.php. The flaw allows remote, unauthenticated attackers to manipulate the ID parameter and execute arbitrary SQL, resulting in low impact ...

EUVD-2026-72093

A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1.0. Affected by this vulnerability is an unknown functionality of the file /deleteuseraccount.php. Such manipulation of the argument ID leads to sql injection. The attack may be launched remotely. The...