CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4 中的反射型XSS 本仓库包含 CVE-2025-52097 的公开公告、概念验证及相关支持材料，该漏洞是 InstantForum.NET v4.1.4 中发现的一个反射型跨站脚本（XSS）漏洞。 摘要 产品： InstantForum.NET v4.1.4 厂商： InstantASP Ltd.（已停止运营） 漏洞类型： 反射型跨站脚本（XSS） 描述： hbhxg 查询字符串参数中的未净化输入被直接反射到 HTML 响应中，未进行输出编码，这使得攻击者能够在无需认证的情况下在受害者浏览器中执行任意...

cotonti-commentswidget-poc

Cotonti CommentsWidget PHP 对象注入 PoC 针对 Cotonti 的 CommentsWidget 实现中发现的 PHP 对象注入问题的安全本地概念验证。 漏洞 项目： Cotonti 受影响组件： plugins/comments/inc/CommentsWidget.php CWE： CWE-502 — 不可信数据的反序列化 CVE/候选编号： CAN-2026-2035973 / CVE-2026-71294 研究员： Harsh Raj Singhania 存在漏洞的代码路径接受 ci GET 参数，并将攻击者控制的数据通过 base64decode ...

CVE-2025-4396

CVE-2025-4396 - Kit de Inyección SQL Ciega Basada en Tiempo para WordPress Relevanssi Resumen Este repositorio contiene un kit práctico de investigación y validación para CVE-2025-4396 , una Inyección SQL Ciega Basada en Tiempo sin autenticación que afecta al plugin Relevanssi de WordPress a trav...

CVE-2024-4577

CVE-2024-4577 环境构建文件及PHP文件 --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: Sql Injection on Axelor CVE ID: CVE-2025-50341 Reporter: Milad Seddigh Product: Axelor Affected Versions: v5.2.4 Impact: Sql Injection → exfiltrating database content. Summary A Boolean-based SQL injection vulnerability was discovered in the “domain” parameter of the Axelor. An...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - 未认证SQL注入 描述 WordPress的SendGrid插件在1.4及之前版本中存在SQL注入漏洞，原因是未对用户提供的参数进行充分转义，且现有SQL查询缺乏足够的预处理。这使得未认证攻击者能够将额外的SQL查询附加到已有查询中，从而用于从数据库中提取敏感信息。 类型: 插件 CVSS评分: 10 CVE: CVE-2024-43965 标识符: wp-sendgrid-mailer 下载链接:...

cve-2023-5044

CVE-2023-5044 Ingress Nginx Exploit プルーフ・オブ・コンセプト これは、Ingress Nginx コントローラーの最近の CVE を悪用するための簡単な Go プログラムです。 この方法の詳細は、Rory McCune のブログ https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/ ですでに公開されています。このツールはプロセスを少し自動化し、エクスプロイトを整理して、より柔軟で汎用的なリモートコード実行ペイロードにします。 インストール % go install...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR Esto es solo para fines legales de pruebas de penetración. No participe en actividades ilegales. Cómo usar python3 exploit.py Vídeo de demostración...

CVE-2025-34030-PoC

CVE-2025-34030 - sar2html 'plot' 参数 RCE CVSS: 10.0 严重 漏洞类型: OS 命令注入 编程语言: PHP 利用代码: Python 参考资料: https://nvd.nist.gov/vuln/detail/CVE-2025-34030 https://www.vulncheck.com/advisories/sar2html-command-injection 描述 sar2html 版本 ）。漏洞执行后的输出会显示在应用程序界面中，“select host” 包含命令输出。 概念验证...

CVE-2024-4577

仅用于研究 默认XAMPP的PoC curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...

CVE-2025-65094

CVE-2025-65094：WBCE CMS 存在通过组 ID 操纵（IDOR）进行权限提升的漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2025-65094 严重性| 高 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 WBCE/WBCECMS 详细信息 摘要 WBCE CMS 中的低权限用户可以通过操纵 /admin/users/save.php 请求中的 groups 参数，将其权限提升至 Administrators 组。 UI 仅允许用户分配其当前所属的组，但缺少服务端验证 ，攻击者可以覆盖其组成员身份并获得完全的管理访问权限。...

CVE-2022-46104---POC

CVE-2022-46104 https://www.sourcecodester.com/ 在人力资源管理系统项目的loginn.php页面中发现了XSS漏洞： 执行payload： http://localhost/hrm/loginn.php?msg=%3Cscript%3Ealert%27XSS%27%3C/script%3E...

CVE-2025-52289

CVE-2025-52289：MagnusBilling v7.8.5.3 中的访问控制缺陷 描述 MagnusBilling 在版本 v7.8.5.3 之前存在 访问控制缺陷 漏洞。新注册用户可以通过修改请求参数，无需管理员批准即可将其账户状态从 待审核 提升为 激活。这允许未经授权访问本应仅供已验证用户使用的系统功能。 影响 严重性： 高 漏洞类型： 权限提升 / 访问控制缺陷 CVE 编号： CVE-2025-52289 补丁 该问题已在版本 v7.8.5.3 中修复。 🔗 供应商补丁提交 致谢 发现者：Madhav Bhardwaj...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- 这是一个D-Link rce漏洞 检测程序 漏洞简介 D-Link DNS-320等都是中国友讯（D-Link）公司的一款NAS（网络附属存储）设备。 D-Link多款产品存在安全漏洞，该漏洞源于对参数name的错误操作会导致操作系统命令注入。以下产品及版本受到影响：D-Link DNS-320、DNS-320LW、DNS-325和DNS-340L 20241028版本及之前版本 网络测绘 app="DLink-DNS-ShareCenter"...

CVE-2024-51430

CVE-2024-51430 漏洞类型 跨站脚本（XSS） 描述 使用php v1.0的在线诊断实验室管理系统存在跨站脚本漏洞，远程攻击者可通过diagnostic/add-test.php组件上的Test Name参数执行任意代码 供应商 Sourcecodester 受影响产品代码库： https://www.sourcecodester.com/php/15667/online-diagnostic-lab-management-system-using-php-and-mysql-free-download.html - 1.0 受影响组件：...

CVE-2016-10993

CVE-2016-10993 WordPress漏洞 - XSS（跨站脚本） 漏洞位置 https://themesinfo.com/scoreme-wordpress-theme-design-496 概念验证（PoC） https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E 参考 https://wpscan.com/vulnerability/8431...

CVE-2024-2387

CVE-2024-2387 Advanced Form Integration – 连接 WooCommerce 和 Contact Form 7 到 Google Sheets 及其他平台 = 1.82.0 - 通过 integrationid 的 SQL 注入到反射型跨站脚本 描述 Advanced Form Integration – 连接 WooCommerce 和 Contact Form 7 到 Google Sheets 及其他平台的 WordPress 插件在 1.82.0 及之前的所有版本中，由于对用户提供的参数转义不足且对现有 SQL 查询缺乏充分准备，通过...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - 反射型跨站脚本攻击 XSS 描述： 在 /admin?page=media 端点的 file 参数中存在反射型 XSS 漏洞，攻击者可以注入任意 JavaScript 代码 利用步骤： 1- 登录 CMS 并导航到删除页面（/admin?page=media）。 2- 选择任意文件进行删除，并使用代理工具拦截该请求。 3- 在拦截到的请求中修改 file 参数为： 4 - 转发修改后的请求，注入的脚本将会执行。 概念验证 PoC：...

CVE-2024-33453

CVE-2024-33453 オブジェクトレベルアクセス制御による機密データの漏洩（esp-idf） 説明 一部のSchoolbox製品で使用されているesp-idfフレームワークバージョン5.1のバッファオーバーフローの脆弱性により、リモート攻撃者が不適切なオブジェクトレベルアクセス制御を通じて機密情報を取得できます。この脆弱性は、externalIdコンポーネントに関連するidパラメータを操作することで引き起こされ、機密データへの不正アクセスにつながります。 追加情報...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - 未认证的本地文件包含 描述 WP Umbrella: Update Backup Restore & Monitoring WordPress 插件在 2.17.0 及之前的所有版本中，通过 'umbrella-restore' 操作的 'filename' 参数存在本地文件包含漏洞。这使得未认证攻击者能够在服务器上包含并执行任意文件，从而执行这些文件中的任何 PHP...