56635 matches found
EUVD-2026-92078
A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...
cfgrip
cfgrip PE/ELF x86/x64 CFG 提取器。输入一个二进制文件，反汇编它，解析每个跳转和调用（GOT、跳转表、寄存器追踪），并将完整的控制流图导出为结构化 JSON。 为什么 你需要确切知道每个分支的去向——不是为了阅读，而是为了打补丁。将 JSON 输入 Zydis 或 AsmJit，定位你需要挂钩或修改的确切指令，然后写回。反作弊团队用它来映射游戏二进制文件；逆向人员用它来将代码提取到自己的分析管线中；软件分析师在不运行二进制文件的情况下追踪执行路径。 cfgrip 提供地图。怎么用取决于你。 它提取什么 对于每个 cfgrip 处理的二进制文件，它会生成： 函数列表...
CVE-2023-45966
CVE-2023-45966 umputun/remark42 的 POST 请求中的恶意 JSON 导致了 Blind SSRF。 附加信息 修复于提交：efceed6 漏洞类型其他 CWE-918：服务器端请求伪造 产品供应商 https://github.com/umputun 受影响产品代码库 受影响版本：umputun/remark42 = 1.12.1 受影响组件 /api/v1/comment 攻击类型 远程 影响代码执行 false 影响拒绝服务 false 影响特权提升 false 影响信息泄露 true 攻击向量 攻击者能够发送特制的 JSON 发现者 Dmitry...
couchdb-exploit
🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...
web3-decoder
Web3 Decoder Web3 Decoder es una extensión de Burp Suite diseñada para analizar operaciones de blockchain e interacciones con contratos inteligentes. Procesa llamadas JSON-RPC a Ethereum y redes compatibles incluyendo Polygon, Arbitrum, BSC, y otras Claves API de exploradores de bloques La mayorí...
CVE-2026-105125
LaraDashboard before 1.4.8 contains a path traversal vulnerability that allows unauthenticated attackers to read JSON files by manipulating the lang route segment. On Windows hosts, attackers can send URL-encoded backslash sequences like ..%5C to escape resources/lang and read composer.json or...
CVE-2026-105125 LaraDashboard before 1.4.8 Path Traversal via /api/translations/{lang} Endpoint
LaraDashboard before 1.4.8 contains a path traversal vulnerability that allows unauthenticated attackers to read JSON files by manipulating the lang route segment. On Windows hosts, attackers can send URL-encoded backslash sequences like ..%5C to escape resources/lang and read composer.json or...
CVE-2026-105125 LaraDashboard before 1.4.8 Path Traversal via /api/translations/{lang} Endpoint
LaraDashboard before 1.4.8 contains a path traversal vulnerability that allows unauthenticated attackers to read JSON files by manipulating the lang route segment. On Windows hosts, attackers can send URL-encoded backslash sequences like ..%5C to escape resources/lang and read composer.json or...
CVE-2026-105125
LaraDashboard versions prior to 1.4.8 are vulnerable to a path traversal vulnerability within the /api/translations/{lang} endpoint. This flaw allows unauthenticated attackers to read sensitive JSON files, such as composer.json, by manipulating the {lang} route segment. Specifically, on Windows h...
react-ssr-vulnerability
CVE-2025-55182 - React Server Components RCE 概念验证 本 POC 仅供教育和安全研究使用。该漏洞已在受影响包的最新版本中得到修复。请仅在您拥有或已获得明确测试许可的系统上使用此工具。对于因使用本工具而产生的任何法律行为，本人概不负责。 Payload 构造 该利用工具创建了一个特制的 JSON 对象，滥用 JavaScript 的原型链： "then": "$1:proto:then", // 污染原型链 "status": "resolvedmodel", "reason": -1, "value":...
CVE-2026-41729
CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC 此存储库是Spring官方安全公告公开的 CVE-2026-41729 的最小复现PoC。 官方公告：https://spring.io/security/cve-2026-41729/ 官方标题：Spring Data REST SpEL Injection via Map Key in JSON Patch 严重级别：High CVSS v3.1：AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 公开日期：2026-06-...
CVE-2026-103978
CVE-2026-103978 - Path traversal no autenticado en OPNMGR Lectura arbitraria de archivos .json, sin necesidad de iniciar sesión. Lo encontré mientras revisaba el código fuente de agit8or1/OPNMGR, un gestor de flotas OPNsense escrito en PHP. | ---|--- CVE| CVE-2026-103978 Aviso| GHSA-8x7v-vwpx-3wr...
CVE-2025-59057-PoC
在 React Router 的 meta/ API 中，当在框架模式下生成 script:ld+json 标签时，存在一个 XSS 漏洞。如果在生成标签时使用了不受信任的内容，则可能导致在 SSR 期间执行任意 JavaScript。...
de4dot
Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...
CVE-2022-33171
CVE-2022-33171：TypeORM SQL 注入 注意：这是对 CVE-2022-33171 的进行中分析。此处提供的详细信息可能会随着进一步信息的公开而更新。当前无法正常工作 漏洞详情 CVE ID： CVE-2022-33171 产品： TypeORM 受影响版本： 0.3.0 漏洞类型： SQL 注入 披露日期： 2022年6月28日 描述 在 0.3.0 版本之前的 TypeORM 中，findOneid 和 findOneOrFailid 函数可以接收字符串或 FindOneOptions 对象。当该函数的输入是用户控制的已解析 JSON 对象时，提供精心构造的...
Swagger-HTML-Injection-CVE-2025-8191
https://example.com/swagger/swagger.html?configURL=https://raw.githubusercontent.com/mayank-s16/Swagger-HTML-Injection-CVE-2025-8191/refs/heads/main/test.json...
json-sanitizer
json-sanitizer 给定类 JSON 内容，JSON Sanitizer 会将其转换为有效的 JSON。 开始使用 - 联系我们 它可以附加在数据处理管道的任意一端，以帮助满足 Postel 原则： 对自己要保守，对别人要宽容 应用于来自他人的类 JSON 内容时，它将生成符合规范的 JSON，可满足您使用的任何解析器。 应用于发送前的输出时，它将纠正编码中的小错误，并使您的 JSON 更易于嵌入 HTML 和 XML。 动机 许多应用程序有大量代码使用临时方法生成 JSON 输出。...
rhuss__jolokia_CVE-2018-1000129_1-4-0
Jolokia 是一种以全新方式远程访问 JMX MBean 的方案。它与 JSR-160 连接器不同，采用基于代理（agent）的方法，通过 HTTP 上的 JSON 以 REST 风格进行通信。 针对不同环境提供了多种代理： WAR 代理 ，可作为 Web 应用部署在 Java EE 服务器中。 OSGi 代理 ，可部署在 OSGi 容器中。该代理以 bundle 形式打包，并提供两种风格（精简版、全功能版）。 JVM 代理 ，可用于任何 JVM（版本 11 或更高），并能够动态附加到正在运行的 Java 进程。 功能特性 代理方法具有以下几个优势： 对防火墙友好 由于所有通信都基于...