CVE-2026-9277

CVE-2026-9277 - Shell-Quote 命令注入漏洞利用 一个专门用于验证和演示 CVE-2026-9277 的概念验证（PoC）漏洞利用脚本——该漏洞是 shell-quote 库旧版本（= 1.8.3）中存在的一个结构性命令注入漏洞。 该扫描器对输入 JSON 载荷执行深度结构操作，通过递归遍历暴露远程代码执行（RCE）向量，并利用动态网络基线计时引擎防止误报。 主要特性 递归 JSON 遍历： 自动检测并变异多层级嵌套 JSON 结构或类 GraphQL 配置中隐藏的目标数组。 组合变异矩阵： 测试高级数组操作场景，包括特定索引插入、绝对列表覆盖以及分散数组对。 自...

CVE-2026-105676

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2026-54350-Budibase-NoSQL-Injection

CVE-2026-54350 — Budibase 未認証のNoSQLオペレーターインジェクション Budibaseにおける未認証のJSON/NoSQLオペレーターインジェクション。ドキュメントデータソース（MongoDB、CouchDB、Elasticsearch、DynamoDB-PartiQL、またはJSONボディを持つREST）をバックエンドとするPUBLIC クエリを公開しているBudibaseアプリにアクセスする匿名の訪問者は、単一の未認証HTTPリクエストで、バックエンドのコレクションのすべてのドキュメントを読み取り...

fastjson-RCE

fastjson-v1.2.47-RCE 漏洞复现 fastjson-1.2.47 == 资源下载: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码 https://github.com/alibaba/fastjson/archive/1.2.47.zip jar...

CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2026-105676

Ghost, a Node.js content management system , is vulnerable to a path traversal flaw in how it loads theme translation files. Affected versions range from 1.20.0 until 6.64.0 . An authenticated Administrator can exploit this vulnerability to read JSON files outside of the active theme's directory,...

com.fasterxml.jackson.core/jackson-core: tools.jackson.core/jackson-core: jackson-core: Denial of Service via incomplete fix in async JSON parser

A flaw was found in jackson-core. A remote attacker can exploit an incomplete fix in the non-blocking JSON parser by streaming specially crafted JSON data in small chunks. This bypasses the intended number length constraint, causing the parser to accumulate excessive memory per connection. This...

jackson-databind: Jackson-databind: Denial of Service via deeply nested JSON processing

A flaw was found in jackson-databind, a general-purpose data-binding library for Jackson Data Processor. A remote attacker can exploit this vulnerability by sending deeply nested JSON JavaScript Object Notation data to a service that reads and processes it. This can lead to a Denial of Service Do...

CVE-2018-0114

CVE-2018-0114 JWT生成のためのpython2.7スクリプト CVE-2018-0114 Cisco node-joseオープンソースライブラリの0.11.0より前のバージョンには、認証されていないリモートの攻撃者が、トークンに埋め込まれた鍵を使用してトークンに再署名できる可能性がある脆弱性が存在します。この脆弱性は、node-joseがJSON Web Token（JWT）向けのJSON Web Signature（JWS）標準に従っていることに起因します。この標準では、公開鍵を表すJSON Web...

CVE-2026-102295

A cross-site scripting (XSS) vulnerability exists in Quay within the OAuth callback handler (specifically via the oauth local callback format=json parameter). The root cause is improper input sanitization , which allows a remote attacker to execute arbitrary JavaScript in a user's browser by tric...

CVE-2026-102295 Quay: quay: dom-based cross-site scripting via oauth local callback format=json parameter

A flaw was found in Quay. A cross-site scripting XSS vulnerability in the OAuth callback handler allows a remote attacker to execute arbitrary JavaScript code within a user's browser session. By tricking a logged-in user into visiting a specially crafted link, an attacker can exploit improper inp...

CVE-2026-66916

通过 JSON 格式绕过 JoomGallery 中的密码保护分类 JoomGallery ≤ 4.3.0-stable — 未认证攻击者绕过密码门禁下载受保护图片 摘要 JoomGallery 的分类 JSON 视图中存在一个未认证的访问控制绕过漏洞。当某个图库分类受密码保护时，HTML 视图会正确实施密码门禁——但 JSON 视图（format=json）完全跳过了该检查。 无需任何凭据的远程攻击者即可获取分类的标题、描述以及所有受保护图片的随机化文件名，然后直接下载这些图片。仅需一个 HTTP 请求即可绕过密码保护功能。 此绕过仅影响 Joomla ACL 访问级别设置为 Publ...

macOS_security_audit

🔒 macOS セキュリティ監査 macOS 向けの Bash ベースのセキュリティ監査ツールキットです。CIS ベンチマークの推奨事項に基づいてシステムの強化設定をチェックし、JSON/HTML レポートを生成します。 作成者: Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl 概要 このツールキットは 2 つのスクリプトで構成されています。 auditMAC.sh — 完全なセキュリティ監査を実行し、結果を端末と TSV データファイルに出力します。 generatereports.sh — TSV データファイルを JSO...

SpringBreakVulnerableApp

Spring Break 脆弱性アプリケーション これは、Spring Break 脆弱性（CVE-2017-8046 ）のエクスプロイトをテストするための脆弱性アプリケーションです。 警告！ このアプリケーションには深刻なセキュリティ脆弱性が含まれています。自己責任で実行してください！バックアップ済みで隔離された環境（最近のスナップショットとホストオンリーネットワークを備えた VM など）を使用することをお勧めします。このアプリケーションをインターネットに公開されたサーバーにアップロードしないでください。侵害されます。 免責事項 :...

CVE-2019-18935

CVE-2019-18935 Telerik UI for ASP.NET AJAX RadAsyncUpload ハンドラー .NET JSON 逆シリアル化 バージョン一覧 2007.1423 2007.1521 2007.1626 2007.2918 2007.21010 2007.21107 2007.31218 2007.31314 2007.31425 2008.1415 2008.1515 2008.1619 2008.2723 2008.2826 2008.21001 2008.31105 2008.31125 2008.31314 2009.1311 2009.1402...

day01-sessionreaper-lab

1日目 — SessionReaper スタイルの脆弱性ラボ（教育用） これは、CVE-2025-54236（「SessionReaper」）で報告された核となるアイデアをシミュレートする 小さなラボです： ネストされたJSONの不適切な検証により危険なコードパスに至る 。これはMagento/Adobe Commerceではありません 。Docker内で安全に練習するための最小限の教育用レプリカです。 クイックスタート chmod +x entrypoint.sh docker build -t day1-reaper . docker run --rm -d -p 8080:80...

weblogicScanner

源工具链接：https://github.com/rabbitmask/WeblogicScan weblogicScaner 简体中文 | English 截至 2020 年 11 月 27 日，weblogic 漏洞扫描工具。若存在未记录且已公开 POC 的漏洞，欢迎提交 issue。 原作者已经收集得比较完整了，在这里做了部分的 bug 修复，部分脚本 POC 未生效，配置错误等问题。之前查了一下发现部分 POC 无法使用。在这个项目里面对脚本做了一些修改，提高准确率。 注意 ：部分漏洞由于稳定性原因需要多次测试才可验证 目前可检测漏洞编号有（部分非原理检测，需手动验证）：...

Astra Linux – Vulnerability in Zabbix

The zabbix/src/libs/zbxjson module is vulnerable to a buffer overflow when parsing JSON files using zbxjsonopen...

Astra Linux – Vulnerability in cjson

In versions of cJSON 1.5.0 through 1.7.18, the decodearrayindexfrompointer function in cJSONUtils.c allows for out-of-bounds access. This enables remote attackers to bypass array bounds checking and access restricted data through malformed JSON pointer strings containing alphanumeric characters...

Astra Linux – Vulnerability in python-jwcrypto

JWCrypto implements the JWK, JWS, and JWE specifications using python-cryptography. Prior to version 1.5.6, an attacker could cause a denial-of-service attack by passing in a malicious JWE Token with a high compression ratio. When the server processed this token, it would consume a lot of memory...