CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager 身份验证绕过 CVE-2024-29849 由 Sina Kheirkhah @SinSinology SummoningTeam @SummoningTeam 发现 技术分析 关于该漏洞的根因分析可在我的博客中找到 摘要 支持的版本？ 根据 Veeam 官方公告，所有早于 Veeam Backup Enterprise Manager 12.1.2.172 的版本均受影响 使用方法 首先，您需要为本地 HTTPS 环境进行正确配置，请使用以下命令： openssl req -new -x509...

Improper validation of Ops Manager configuration in MongoDB Kubernetes Operator

In MongoDB Controllers for Kubernetes, insufficient validation of Ops Manager backup configuration may allow a user who can modify an OpsManager custom resource to cause unintended administrative changes in Ops Manager. This affects deployments using Enterprise Ops Manager backup reconciliation...

HacApt

HacApt HacApt 是一个由黑客为黑客打造的包管理器，专注于信息安全工具的安装。HacApt 在设计时充分考虑安全性，所有操作均通过 Tor 连接完成。 初览 以下是 HacApt 的首个演示视频 实用链接 主页 用户手册...

quasibot

quasiBot quasiBot 0.3 - 自述 07.08.14 简介 QuasiBot 是一个用 PHP 编写的复杂 Webshell 管理器，它运行在用户自行实现的基于 Web 的后门上。通过使用预先准备好的 PHP 后门，quasiBot 将作为 C&C 尝试与每个后门进行通信。该工具超越了普通的 Web-shell 管理器，因为它提供了用于扫描、利用等有用的功能。它被称为准 HTTP 僵尸网络。此外，quasiBot 允许你对 FTP、SSH 或数据库等服务执行各种暴力破解攻击。 所有关于机器人的数据存储在 SQL 数据库中，目前仅支持 MySQL。还支持 TOR...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

CVE-2025-69906: Monstra CMS 3.0.4 任意文件上传导致远程代码执行 作者 ：David PS Abraham 日期 ：2026年2月5日 严重性 ：严重 - 远程代码执行 CVSS 8.8+ CWE ：434 未限制危险类型文件上传 漏洞描述 Monstra CMS v3.0.4 的文件管理器插件 plugins/box/filesmanager/filesmanager.admin.php 实施了基于黑名单的文件扩展名验证 ，将上传的文件直接存储在 Web 可访问的 /public/files/ 目录下，在标准 Apache/PHP 配置下可实现远程代码执...

CVE-2026-100511

Deserialization of Untrusted Data vulnerability in Vektor Inc. VK Google Job Posting Manager vk-google-job-posting-manager allows Object Injection.This issue affects VK Google Job Posting Manager: from n/a through 1.3.1...

CVE-2026-89815

A flaw was found in the Linux kernel's Direct Rendering Manager DRM TTM memory manager. During a memory restore operation, the tt-restore object is not properly released after a successful restore. This oversight can lead to shared memory shmem handles remaining active, causing subsequent backup...

CVE-2024-23998

PoC de Another Redis Desktop Manager Una prueba de concepto para la vulnerabilidad CVE-2024-23998. 1. Resumen de la vulnerabilidad: Tema de la vulnerabilidad: Ejecución local de código mediante XSS Versión vulnerable: = 1.6.6 Tipo de ataque: Ejecución remota de código Vectores de ataque: Para...

CVE-2022-37706

CVE-2022-37706 Exploit para CVE-2022-37706, un 0-day en uno de los principales gestores de ventanas de Linux - Enlightenment https://www.enlightenment.org/. Todo el crédito para MaherAzzouzi https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit. Esta es una copia del exploit para CTFs...

CVE-2026-97283

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - Inyección SQL post-autenticación Título del exploit: BWL Advanced FAQ Manager 2.0.3 - Inyección SQL post-autenticación Fecha: 14 abr 2024 Autor del exploit: Ivan Spiridonov xbz0n Enlace del software: https://codecanyon.net/item/bwl-advanced-faq-manager/5007135...

CVE-2026-103085

Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20...

flask-session-cookie-manager

Flask Session Cookie 解码器/编码器 原作者 : Wilson Sumanang 修复与改进作者 : Alexandre ZANNI 源自 saruberoz.github.io 依赖项 Python 2 或 Python 3 itsdangerous Flask 安装 包管理器 BlackArch Linux pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python3 和 Python2： git clone...

CVE-2026-100511 WordPress VK Google Job Posting Manager plugin <= 1.3.1 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in Vektor Inc. VK Google Job Posting Manager vk-google-job-posting-manager allows Object Injection.This issue affects VK Google Job Posting Manager: from n/a through 1.3.1...

CVE-2026-100511

The VK Google Job Posting Manager WordPress plugin (versions

EUVD-2026-92751

Deserialization of Untrusted Data vulnerability in Vektor Inc. VK Google Job Posting Manager vk-google-job-posting-manager allows Object Injection.This issue affects VK Google Job Posting Manager: from n/a through 1.3.1...

CVE-2022-21392

CVE-2022-21392：通过Oracle Enterprise Manager中的NMR SUID实现本地权限提升 在Oracle安装中，当“nmr”二进制文件存在且以“root”身份设置了SUID时，由于不安全的目录权限，“oracle”用户可以通过替换“nmrmacrolist”文件将其权限提升至“root”用户。 厂商披露： 厂商对该漏洞的披露及修复说明可查阅此处。 要求： 该漏洞需要： 以“oracle”用户身份访问本地系统（例如，通过受损的Oracle数据库执行任意Java代码） 概念验证： 更多详情及利用过程可参见此PDF。...

CVE-2026-12277

CVE-2026-12277 Frontend File Manager 插件 WordPress = 23.6 - 未认证任意文件删除导致 RCE 摘要 字段| 值 ---|--- CVE| CVE-2026-12277 插件| Frontend File Manager 插件 nmedia-user-file-uploader 受影响版本| = 23.6 类型| 未认证任意文件删除 CVSS| 8.7 高危 CWE| CWE-73 文件名称或路径的外部控制 前置条件| 启用访客上传模式 补丁| 无 截至 2026 年 7 月 研究者| Chamseddine Bouzaiene 根本...

CVE-2026-97283 WordPress Advanced Post Manager plugin <= 4.5.5 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5...

EUVD-2026-92590

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5...