CVE-2026-15253

CVE-2026-15253 Easy Media Replace = 0.2.0 - 认证用户（作者及以上）存储型跨站脚本 描述 Easy Media Replace 插件通过媒体附件标题存在存储型跨站脚本（XSS）漏洞。当作者使用 XSS 载荷重命名媒体文件，且管理员或编辑在列表视图中浏览媒体库并悬停在“替换”链接上时，载荷会被执行。这是因为插件在输出媒体标题时未应用 escattr，从而突破了 HTML 属性上下文。 POC 1. 使用作者级别账户连接。 2. 上传一个文件。 3. 使用标题重命名文件：photo" onmouseover='alertdocument.domain...

CVE-2023-4634

CVE-2023-4634 Exploit de RCE para el plugin Media-Library de WordPress 3.10 CVE-2023-4634 Información Patrowl descubrió una vulnerabilidad de RCE no autenticada en el plugin Media-Librairy-Assistant de WordPress en versiones 3.10. El exploit no es trivial y requiere solo una pequeña configuración...

CVE-2026-35031

CVE-2026-35031: Vulnerabilidad de Path Traversal en la Subida de Subtítulos de Jellyfin que deriva en RCE -darkred?style=flat-square -orange?style=flat-square TL;DR Una vulnerabilidad crítica de path traversal en Jellyfin Media Server permite a usuarios autenticados con el permiso "Upload...

WordPress-RCE-CVE-2019-8942

WordPress 裁剪图片 RCE — CVE-2019-8942 / CVE-2019-8943 Python3 实现的有身份验证的 WordPress 裁剪图片利用链。该仓库围绕两种独立的工作流程组织：一个手动 OSCP 风格脚本和一个完全自动化且集成了反向 Shell 处理器的脚本。 仅可在授权的实验室、CTF、培训平台或你拥有明确测试许可的系统中使用此工具。 受影响的 WordPress 版本 该利用链针对以下漏洞： CVE-2019-8942 CVE-2019-8943 该漏洞的公共 Metasploit 模块描述了受影响的版本： WordPress 5.0.0 以及...

socialhunter

socialhunter !IMPORTANT 此工具已无法正常工作，由于难以绕过社交媒体保护机制，我们无法修复它。 抓取指定URL，发现可被劫持的损坏社交媒体链接。损坏的社交链接可能允许攻击者进行钓鱼攻击，同时也会损害公司声誉。在漏洞赏金项目中，损坏社交媒体劫持问题通常会被接受。 目前，它支持Twitter、Facebook、Instagram和TikTok，无需任何API密钥。 安装 使用二进制文件 你可以从 releases 页面下载预构建的二进制文件并运行。例如： wget...

socialhunter

socialhunter !IMPORTANT This tool is no longer working, and we won't be able to fix it as it has become difficult to bypass social media protections. Crawls the given URL and finds broken social media links that can be hijacked. Broken social links may allow an attacker to conduct phishing attack...

twint-utils

twint-utils 这些是 Twint 的实用工具。请查看我们的协作指南以参与贡献。 互关检测器 Mufos.py 使用 Twint 检测指定种子账号的互关关注者。它可以集成到用于社交网络或环境检测的其他更复杂的流程中。目前对于粉丝/关注量巨大的账号来说，它太慢而无法实用。这里有一个托管版本，你可以在游乐场模式下打开并试用。 媒体下载器 接受 twint.output.tweetslist 作为参数。 from twintutils.tweets import mediadownloader tweets = twint.output.tweetslist location = "....

CVE-2026-104480

Discord libdave before 1.2.0 did not reject an MLS Welcome message when the resulting group roster contained an unrecognized participant. An attacker in control of the DAVE signaling path the voice gateway, or an equivalent position able to add, alter, or withhold signaling messages to a client...

Media Library Assistant < 3.09 - Remote Code Execution/Local File Inclusion

A vulnerability in the Wordpress Media-Library-Assistant plugins in version 3.09 is vulnerable to a local file inclusion which leading to RCE on default Imagegick installation/configuration. id: CVE-2023-4634 info: name: Media Library Assistant 3.09 - Remote Code Execution/Local File Inclusion...

HyperOS-Directory-Traversal-Analysis

🔬 CVE-2025-21082: HyperOS AVCodec Use-After-Free Xiaomi HyperOS AVCodec 媒体框架中 Use-After-Free 漏洞的全面分析与 Rust 模拟 大学期末作业 — 网络安全研究项目 🌐 在浏览器中体验实时模拟 📖 关于项目 本仓库包含对 Xiaomi HyperOS AVCodec 媒体处理框架中检测到的严重 Use-After-Free UAF 漏洞 CVE-2025-21082 的深入技术分析、攻击机制模拟及修复建议。 该漏洞的根本原因是 AVCodec 的异步回调机制中，codec...

CVE-2021-29447

CVE-2021-29447 - WordPress XXE 漏洞利用 描述 该存储库包含一个针对 CVE-2021-29447 的 exploit，这是 WordPress 5.7.0 及更早版本中存在的一个 XXE（XML 外部实体）漏洞。该漏洞存在于处理 WAV 文件的媒体库中，允许攻击者读取服务器上的任意文件。 要求 Bash Python 3 Docker 和 Docker Compose（用于搭建测试环境） 存在漏洞的 WordPress 服务器（5.7.0 或更低版本） 文件 文件| 描述 ---|--- CVE-2021-29447.sh| 生成恶意 WAV payloa...

hdwebmobile-photo-video-reviews

HDWebmobile 照片与视频评论 一款 WooCommerce 插件，允许客户在产品评论中附加照片和短视频，并直接显示在产品页面的评论列表中。 WordPress.org： https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/ （等待首次提交） 要求： WordPress 6.9+、WooCommerce、PHP 7.4+ 许可证： GPLv2 或更高版本 此插件存在的原因 一款竞品“Customer Reviews for WooCommerce”插件附带了一个独立的 AJAX...

CVE-2026-71518

CVE-2026-71518 — Typemill 未认证授权绕过 路径等价的 URL 变体绕过角色受限的媒体文件下载 限制校验基于原始请求路径；文件读取则基于操作系统解析后的路径——两者并不一致 概览 · 摘要 · 根本原因 · 攻击链 · 漏洞利用 · 修复方案 · 时间线 📋 概览 | ---|--- CVE 编号| CVE-2026-71518 产品| typemill/typemill — Typemill（扁平文件 PHP CMS，基于 Slim 4） 受影响版本| 所有 低于 2.26.0 的版本（已在 2.25.0 、提交 8f3901c 上验证） 修复版本| 2.26....

CVE-2008-4654

CVE-2008-4654 针对VideoLan的VLC Media Player 0.9.4在处理TiVo文件时出现的栈缓冲区溢出漏洞CVE-2008-4654的功能完整的利用程序。它针对运行在64位Windows系统上的32位二进制文件，并使用WOW64 egghunter来绕过有限的栈空间。 使用方法 更新脚本 ： 将脚本中的占位符 buf = b'...' 替换为你自己的shellcode（例如，来自 msfvenom）。 如果需要不同的标签或自定义egghunter，可酌情调整 EGGHUNTERWOW64 shellcode。 python .\CVE-2008-4654.p...

CVE-2021-21402

CVE-2021-21402 Jellyfin任意文件读取 漏洞简介 jellyfin是一个自由的软件媒体系统，用于控制和管理媒体和流媒体。它是emby和plex的替代品，它通过多个应用程序从专用服务器向终端用户设备提供媒体。Jellyfin属于Emby 3.5.2 .NET核心框架，以支持完全的跨平台支持。...

CVE-2008-4654

CVE-2008-4654 针对漏洞 CVE-2008-4654 VLC Media Player 通过 TiVo Ty 文件扩展名导致的栈缓冲区溢出 的概念验证漏洞利用程序。 使用方法 在与脚本相同的文件夹中放置一个示例 .ty+ 文件并运行脚本。该 ty+ 文件将被修改，以便在使用 VLC Media Player 打开时执行有效载荷。包含有效载荷的文件将被命名为 POCPayload.ty+ 。 python3 payloadGeneratorCVE-2008-4654.py...

WordPress Social Media Share Buttons & Social Sharing Icons plugin <= 3.0.1 - Reflected DOM-Based Cross-Site Scripting vulnerability

Reflected DOM-Based Cross-Site Scripting vulnerability discovered by Muhamad Visat in WordPress Plugin Social Media & Share Icons versions = 3.0.1...

Public_Exploit-1--Wordpress-CVE-2021-29447

PublicExploit-1--Wordpress-CVE-2021-29447 CVE-2021-29447 是 WordPress 中的一个经过身份验证的 XML 外部实体（XXE）漏洞 该漏洞存在于 WordPress 媒体库中，当 WordPress 运行在 PHP 8 上且用户具有上传媒体文件的权限时触发。一个特制的 .wav 文件可导致 WordPress 处理恶意 XML 并解析外部实体。 这可能导致： ● 任意文件泄露 — 读取目标服务器上的文件。 ● 服务端请求伪造（SSRF） — 从 WordPress 服务器发起请求。 ● 敏感信息泄露，例如...

CVE-2026-89047

The Social Media Share Buttons & Social Sharing Icons plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

EUVD-2026-90543

The Social Media Share Buttons & Social Sharing Icons plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...