CVE-2023-44765_ConcreteCMS-Stored-XSS---Associations

ConcreteCMS XSS v2.2.18 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en ConcreteCMS v.9.2.1 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el Plural Handle de los Data Objects de System & Settings. Vectores de Ataque: Scripting: Una...

ZipExec

ZipExec ZipExec 是一个概念验证 POC 工具，用于将基于二进制的工具封装到受密码保护的 zip 文件中。该 zip 文件随后被 base64 编码成一个字符串，并重新构建到磁盘上。这个编码后的字符串被加载到一个 JScript 文件中，执行时会将受密码保护的 zip 文件重新构建到磁盘并执行它。这是通过使用 COM 对象以编程方式实现的，利用 Windows 中的 GUI 函数通过生成的 JScript 加载器，无需先解压即可直接执行受密码保护的 zip 内的加载器。通过密码保护 zip 文件，可以保护二进制文件免受 EDR 以及基于磁盘或反恶意软件扫描机制的影响。 安装...

ldapdomaindump

LDAPDomainDump LDAP経由のActive Directory情報ダンプツール はじめに Active Directoryドメインでは、認証されたユーザー（またはマシン）であれば、LDAPを介して多くの興味深い情報を取得できます。 そのため、内部ネットワークのペネトレーションテストにおける偵察フェーズで情報を収集するためのプロトコルとして、LDAPは興味深いものとなっています。 問題は、LDAPからのデータが読みやすい形式で利用できないことが多いことです。...

DVS

DCOM Vulnerability Scanner 別名「狡猾なスイスアーミーナイフ」 - DCOM オブジェクトを使用した横方向の移動 内部ネットワークを横方向に移動する方法や、EDR に警告を発することなくリモートマシンと対話する方法を考えたことはありますか？ 有効な資格情報を持っているか、リモートマシンにアクセスできるアクティブなセッションがあるが、既知、予想、または高度に監視された方法（WMI、タスクスケジューラ、WinRM、PowerShell リモート処理など）でリモートでプロセスを実行する選択肢がないと仮定しましょう。 このようなシナリオでは、DVS...

CVE-2026-40345

deepmerge-ts mergeleft.self, right.self - mergeleft.self, right.self - mergeleft.self, right.self - RangeError: Maximum call stack size exceeded 当 deepmergeInto、deepmergeCustom 和 deepmergeIntoCustom 收到同类图时，也会出现相同的行为。 本地复现 在 package.json 中，该包被固定到受影响的 7.1.6 版本。 root@kitploit: npm install npm run po...

Vol3xp

Vol3xp、Volatility 3 エクスプローラ プラグイン WinObj - Windowsカーネルオブジェクトエクスプローラ、https://github.com/kslgroup/WinObj の改良版 volatility 3用、winobj.py WinObj（WinObj sysinternals と非常に類似）は、Struct Analyzer と VolExp の WinObjGui もサポートします。 RAMMap - 物理アドレスマッピング pfn.py RAMMap（Rammap SysInternals...

CVE-2020-9484

CVE-2020-9484 CVE-2020-9484 的 PoC CVE-2020-9484 的 PoC Apache Tomcat 反序列化远程代码执行（CVE-2020-9484） 阅读文档 » 开始使用 1. 克隆此仓库，然后你就可以使用 CVE-2020-9484，并在需要时修改源代码。 2. 下载 ysoserial jar 3. 将 CVE-2020-9484 和 ysoserial.jar 放在同一目录下 4. 获得 shell！ 用法 为了简化 CVE-2020-9484 的使用，我们编写了一个简单的 bash 脚本。 利用时，你需要准备一个 netcat 监听器。...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about 补丁分析:...

CVE-2026-45022

A flaw was found in go-git, an extensible Git implementation library. This vulnerability arises from go-git's differing interpretation of malformed Git objects compared to upstream Git. When processing commit or tag objects with ambiguous or malformed headers, go-git may sign or verify a commit...

CVE-2022-30778

警告 该漏洞已被撤销 重写 这是关于 CVE-2021-43503 的说明。 要求 PHP = 8.0 Composer 复现漏洞 1. 启动服务 root@kitploit: composer install cp .env.example .env php artisan key:generate php artisan serve 将在 localhost 的 8000 端口监听 2. PoC root@kitploit: queueResolver = "system"; namespace Illuminate\Broadcasting use...

django-cve-2025-64459

Django CVE-2025-64459 Esta aplicación demuestra CVE-2025-64459 que afecta a múltiples versiones de Django. Esta vulnerabilidad ha sido corregida en versiones más recientes de Django. SQL Injection SQL Injection es cuando la entrada proporcionada por el usuario se trata como parte de una consulta...

CVE-2022-0185

CVE-2022-0185 Este repositorio contiene exploits de demostración para CVE-2022-0185. Aquí hay dos versiones. La versión no kctf versión fuse se dirige específicamente a Ubuntu con la versión de kernel 5.11.0-44. No devuelve directamente una shell de root, pero hace que /bin/bash sea suid, lo que...

CVE-2026-53753-Crawl4AI-RCE

CVE-2026-53753 — Crawl4AI 未认证远程代码执行（AST沙箱逃逸） 预认证RCE在Crawl4AI.read——在JSON响应中带内 返回命令输出。 | ---|--- CVE| CVE-2026-53753 公告| GHSA-qxjp-w3pj-48m7 受影响版本| Crawl4AI 深度分析：参见 ANALYSIS.md 了解节点级AST遍历、运行时帧栈、请求数据流以及补丁差异。 1. 根本原因 crawl4ai/extractionstrategy.py 允许提取 schema 定义计算字段 ——每次提取项时评估的小型Python表达式。它们由...

CVE-2020-15053

CVE-2020-15053 : Artica Proxy 社区版 4.28.030418 之前版本存在反射型跨站脚本漏洞 产品描述： Artica Tech 提供强大但易于使用的解决方案，这通常是大型和跨国公司才有的。起始价格仅为 99 欧元，拥有超过 62,000 个活跃服务器，Artica Proxy 作为开源项目在过去 10 年中开发，旨在帮助中小型企业和公共机构以低成本保护其组织和员工免受互联网威胁。 漏洞描述： Artica Proxy 社区版 4.28.030418 之前版本通过搜索字段、实时请求、系统事件、代理对象和防火墙对象允许反射型 XSS。 漏洞类型： 反射型跨站脚...

CVE-2023-40361

CVE-2023-40361 此漏洞由我本人发现并披露。本仓库将存放该安全公告。 本仓库仅供教育用途。 链接 博客文章 Thinking Objects: https://to.com/news/advisory-secudos-qiata-cve-2023-40361 博客文章 SECUDOS GmbH: https://www.secudos.de/news/penetrationstest-von-thinking-objects-sicherheit-auf-hoechstem-niveau Mitre: https://vulners.com/cve/CVE-2023-4036...

misp-objects

misp-objects MISP 对象用于 MISP 系统，也可供其他信息共享工具使用。MISP 对象是对 MISP 属性的补充，以实现高级的属性组合。这些对象及其关联属性的创建基于真实的网络安全用例和信息共享中的现有实践。 欢迎提出您自己的 MISP 对象模板，以将其包含在 MISP 中。该系统与 misp-taxonomies 类似，任何人都可以贡献自己的对象并纳入 MISP，而无需修改软件。 MISP 对象模板的格式 以 MISP 对象模板的 'domain-ip' 为例json "attributes": "domain": "categories": "Network...

CVE-2020-6308

CVE-2020-6308 Script de exploit para SSRF do SAP Business Objects Este é um script simples em Golang para automatizar a exploração da CVE-2020-6308. O repositório original do Github não apresentava automação https://github.com/InitRoot/CVE-2020-6308-PoC, obrigado @InitRoot, então este foi criado...

dcomhijack

DCOM-DLL-Hijacking Wir haben kürzlich die folgenden DCOM-Klassen entdeckt, die anfällig für DLL-Hijacking sind. Wenn ein Angreifer in den zugehörigen Pfad schreiben kann, kann er sich lateral bewegen, indem er das COM-Objekt instanziiert. Einige Klassen bieten weitere DLL-Hijacking-Möglichkeiten,...

EUVD-2026-66417

A stack-based buffer overflow vulnerability exists in the Dia diagram editor when processing Network Bus objects from Dia XML project files. In objects/network/bus.c, busload reads the number of bus handles from the file attribute "bushandles" using attributenumdata without validating an upper...

CVE-2026-26903-PoC

CVE-2026-26903 PoC Denial-of-service tramite ricorsione illimitata nella funzionereplaceEqualDeep di TanStack Query Un singolo aggiornamento di query appositamente progettato con oggetti profondamente annidati può congelare il thread JavaScript a tempo indeterminato , causando la completa mancata...