cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus 因输入清理不当而容易受到远程代码执行（RCE）攻击 概述 CVE-2024-21534 是 jsonpath-plus 包 10.0.0 之前版本中的一个严重漏洞。该漏洞源于不当的输入清理，可能导致受影响系统上的远程代码执行（RCE）。此漏洞尤其危险，因为它可以在无需认证的情况下被利用，攻击者可通过发送特制输入在服务器上执行任意代码。该问题源于 Node.js vm 模块的不安全默认用法，一旦被利用，可能会危及整个系统。 受影响版本 jsonpath-plus 版本低于 10.2.0 受影响组件 该漏洞位于...

Reflected-XSS-in-Vvveb-CMS-v1.0.7.2

Vvveb CMS v1.0.7.2 登录表单（邮箱与密码字段）中的反射型 XSS 作者： Andrew Paul 发现日期： 2025年8月12日 厂商： Vvveb 厂商 URL： http://vvveb.com 厂商 GitHub： https://github.com/givanz/Vvveb 受影响版本： 1.0.7.2（以及可能更早的版本） CVE ID： CVE-2025-9728 概述 用户登录表单中存在反射型跨站脚本（XSS）漏洞（CWE-79：网页生成期间对输入的不当中和（'跨站脚本'））。email 和 password 参数在回显到 HTML...

CVE-2023-4549

ID de CVE : CVE-2023-4549 Tipo de Vulnerabilidad : Cross-Site Scripting Descripción : El plugin DoLogin Security para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del encabezado 'X-Forwarded-For' en versiones hasta la 3.6 inclusive, debido a una insuficiente sanitización de...

Webapp_Pentast

CVE-2022-31147 概念验证与手动测试指南 本指南提供了针对 CVE-2022-31147 的全面测试方法，这是一个影响广泛使用的 matthiasmullie/minify 库的严重路径遍历漏洞。该漏洞允许攻击者利用 minify 端点中不充分的输入清理，在 Linux 和 Windows 服务器上实现任意文件读取。本指南面向安全专业人员、渗透测试人员以及希望评估 Web 应用对该威胁暴露情况的研究人员。 本指南的核心是一个自动化的 Python 概念验证脚本，它系统性地生成并测试多种遍历载荷。这些载荷利用不同深度的目录遍历（../）、多种编码方案（如 URL...

CVE-2025-1094

我根据 CVE-2025-1094 上的 PoC 编写了这个漏洞利用程序 CVE‑2025‑1094 | PostgreSQL 输入清理漏洞 概述 CVE‑2025‑1094 是 PostgreSQL 的 libpq 转义函数和 psql 交互工具中的一个输入清理漏洞。它源于当客户端编码设置为 BIG5 时对多字节编码处理不当。在某些条件下，这会导致转义字符被错误处理，从而允许攻击者绕过预期的查询边界。 该漏洞由 Rapid7 在分析 CVE‑2024‑12356（一个独立的影响 BeyondTrust 设备的问题）时发现。PostgreSQL...

CVE-2024-41453_CVE-2024-41454

CVE-2024-41453 CVE-2024-41454 ProcessMaker 漏洞（仅用于教育目的）： @ryancooley @velkymx @nolanpro @caleeli 从该仓库安装 ProcessMaker 4 Core Docker 实例： https://github.com/ProcessMaker/pm4core-docker 这是最新的 pm docker 版本（PMVERSION=4.1.21），下图是 .env 文件。 存储型XSS 1. 创建一个包含 XSS 载荷的 JSON 文件。 （我上传了一个示例文件，名为 sample.json）...

CVE-2023-33538

Python Exploit for TP-Link TL-WR940N/TL-WR841N Command Injection Vulnerability Usage Instructions 1. Basic Vulnerability Check : root@kitploit: python tplinkexploit.py -t 192.168.1.1 -u admin -p admin 2. Execute Custom Command : root@kitploit: python tplinkexploit.py -t 192.168.1.1 -u admin -p...

CVE-2021-36563

CVE-2021-36563 – Múltiples XSS almacenados y reflejados Aplicación: CheckMK Management Web Console Revisión de software: De 1.5.0 a 2.0.0p9 Tipo de ataque: XSS almacenado y reflejado Solución: Actualizar a la revisión de software 2.0.0p10 o posterior Resumen: La consola web de gestión de CheckMK...

CVE-2022-27251

CVE-2022-27251 LocalStack 0.12.6 中的远程代码执行 由于在生成 Lambda 函数时，Lambda API 处理程序字段缺乏对用户输入的清理，并且 Docker 容器被不安全地生成，因此可以通过 AWS CLI 的 --handler 选项提供注入，由 root 进程在创建和生成版本 0.12.6 的 Lambda Docker 容器时执行。此攻击向量仅在主机启用了 Lambda 功能且攻击者知道用于连接 AWS CLI 的 Lambda 端点时才适用。 此问题已在后续版本中修复。 一个示例场景可在 HackTheBox 平台上找到，是我创建的一台名为...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions 描述 Grafana中远程代码执行（CVE-2024-9264）的概念验证 该仓库包含一个Python脚本，用于利用Grafana的SQL Expressions功能中的远程代码执行（RCE）漏洞。通过利用输入清理不足，该漏洞利用允许攻击者在服务器上执行任意shell命令。这是通过shellfs社区扩展实现的，攻击者可以安装并加载该扩展以协助命令执行。 前置条件 已验证的具有Viewer或更高权限的Grafana用户...

CVE-2021-38602

CVE-2021-38602 PluXML 5.8.7 版本的文章编辑页面存在存储型跨站脚本漏洞。用户输入的多个字段未正确进行消毒处理。 受影响字段： 标题（可选）： 内容： 插入后，通过访问页面上方 文章链接： 处显示的链接查看已发布文章，即可触发 XSS。 标题存储型 XSS 示例 内容存储型 XSS 示例...

EUVD-2026-78297

The Eventin – Event Calendar, Event Registration, Tickets & Booking AI Powered plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'etnsheduleobjective' scheduleslot Parameter in all versions up to, and including, 4.1.23 due to insufficient input sanitization and output escaping...

CVE-2026-15402

The Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) WordPress plugin (slugged wp-event-solution ) is vulnerable to Stored Cross-Site Scripting (XSS) via the etn_shedule_objective schedule_slot parameter in versions up to and including 4.1.23 . The root cause is insuff...

WP Triggers Lite - Cross-Site Scripting

WP Triggers Lite WordPress plugin v2.5.3 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a...

Gutenverse Plugin <= 3.4.6 - Cross-Site Scripting

The Gutenverse plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 's' parameter in versions up to and including 3.4.6. The issue arises due to insufficient input sanitization and output escaping in the rendercontent method of class-search-result-title.php, which outputs...

WordPress MF Gig Calendar <=1.1 - Cross-Site Scripting

WordPress MF Gig Calendar plugin 1.1 and prior contains a reflected cross-site scripting vulnerability. It does not sanitize or escape the id GET parameter before outputting back in the admin dashboard when editing an event. id: CVE-2021-24510 info: name: WordPress MF Gig Calendar =1.2 which...

osTicket < 1.12.1 - Cross-Site Scripting

An issue was discovered in osTicket before 1.10.7 and 1.12.x before 1.12.1. Stored XSS exists in setup/install.php. It was observed that no input sanitization was provided in the firstname and lastname fields of the application. The insertion of malicious queries in those fields leads to the...

GLPI < 10.0.17 - Pre-Auth SQL Injection

A pre-authentication SQL injection vulnerability exists in the Inventory feature of GLPI. The vulnerability is caused by insufficient sanitization of user input in the handleAgent function when processing XML requests. The issue occurs because SimpleXMLElement objects can bypass the...

LoLLMS WebUI - Subfolder Prediction via Path Traversal

A Path Traversal vulnerability exists in the parisneo/lollms-webui, specifically within the 'addreferencetolocalmode' function due to the lack of input sanitization. This vulnerability affects versions v9.6 to the latest. id: CVE-2024-4841 info: name: LoLLMS WebUI - Subfolder Prediction via Path...

WordPress Copyright Proof <=4.16 - Cross-Site-Scripting

WordPress Copyright Proof plugin 4.16 and prior contains a cross-site scripting vulnerability. It does not sanitize and escape a parameter before outputting it back via an AJAX action available to both unauthenticated and authenticated users when a specific setting is enabled. id: CVE-2022-1906...