CVE-2026-6355

Augmentt: Acceso entre inquilinos mediante IDOR Créditos Este CVE fue un esfuerzo colaborativo entre: Raznov – GitHub: https://github.com/basraznov HelloWorld Autor– GitHub: https://github.com/Penquinsecq Descripción Una vulnerabilidad en la aplicación web permite a usuarios no autorizados accede...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye 认证后的远程代码执行 通过未净化的 motion 配置参数在 motionEye = 0.43.1b4 中实现认证后的远程代码执行 作者：d3vn0mi 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2025-60787 CVSS 评分| 7.2（高） 类型| 操作系统命令注入（CWE-78） 受影响版本| motionEye = 0.43.1b4 修复版本| 0.43.1b5 motionEye 接受配置字段（如 imagefilename）中的任意字符串，并将其直接写入 Motion...

django-connector-CVE-2025-64459-testbed

Django-CVE-2025-64459 测试平台 一个自包含的 Django CVE-2025-64459 测试平台。演示通过字典展开（dictionary expansion）进行的 QuerySet.filter 参数注入，使用 Docker。 关于漏洞 CVE-2025-64459 是 Django 中一个高严重性漏洞（特指版本 5.1.14），当用户输入通过字典展开（例如 request.GET）直接传递给 QuerySet.filter 时，允许参数注入。 攻击者可以注入内部参数如 connector 来操纵查询逻辑（例如将 AND 改为...

CVE-2024-23692

CVE-2024-23692 Burp 概念验证（POC） GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 概述 R1Soft Server Backup Manager 使用 ZK 框架作为主要框架。其安全性要求所有 Web3 项目方更加关注各类 Web3 基础设施的安全漏洞，并及时打补丁，以避免潜在的安全风险和数字资产损失。我们将及时挖掘、追踪 Web3 上的各种安全风险，并提供领先的安全解决方案，确保 Web3 世界链上和链下的安全。 前言 ZK 是构建企业级 Web 应用的领先开源 Java Web 框架。下载量超过 200 万次，ZK 赋能了从中小企业到财富全球 500 强等多个行业的各类公司和机构。 R1Soft Server Backup Manag...

CVE-2021-39433

CVE-2021-39433 存在一个本地文件包含（LFI）漏洞，影响版本 BIQS IT Biqs-drive v1.83 及更早版本。当向 download/index.php 的 file 参数发送特定 payload 时，攻击者能够以配置的 Web 用户权限读取服务器上的任意文件。 curl https://TARGET/download/index.php?file=../../../../../../../../../etc/passwd...

CVE-2026-107375

Applications generated using JHipster (versions 7.0.0 through 9.4.0) are vulnerable to SQL Injection when using Spring WebFlux , Spring Data R2DBC , and a SQL database. The vulnerability exists because the sort request parameter from paginated entity-list endpoints is passed into the createOrderB...

hook

Hook Hook 利用了 WatchGuard SSH 接口中的一个参数注入漏洞。该漏洞允许低权限用户将任意系统文件外泄到攻击者控制的 FTP 服务器。幸运的是，该脚本默认使用一个名为 status 的内置低权限用户。假设 status 用户使用 readonly 作为密码并非不合理，但这不是必需的。 Hook 会外泄用户文件 configd-hash.xml。该文件包含已哈希的用户密码。这些哈希只是未加盐的 MD4。@funoverip 早在 2013 年就描述了使用 hashcat 破解此文件中哈希的方法。 使用示例 albinolobster@ubuntu:/hook$...

CVE-2019-10475

CVE-2019-10475 Jenkins CVE-2019-10475 / SECURITY-1490 的快速 PoC，报告于 2019-10-23。问题存在于 build-metrics 插件中，该插件生成一些基本的构建指标。它通常与 Jenkins sidebar links 插件一起使用。 这是一个简单且通用的反射型 XSS 漏洞。问题在于插件没有正确转义 label 查询参数。 设置 PoC 在 Debian 10 Buster、Jenkins 2.203（最新版 2019-11-05）和 build-metrics 1.3 上完成。 install jenkins sudo...

HotelDruid-CVE-2021-42948

CVE-2021-42948 Se descubrió que HotelDruid Hotel Management Software v3.0.3 y versiones anteriores exponían tokens de sesión en múltiples enlaces mediante parámetros GET, lo que permite a los atacantes acceder a los ID de sesión de los usuarios. El token de sesión utilizado para acceder a las...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – Inyección SQL en el Proyecto PHP CloudClassroom Resumen Existe una vulnerabilidad de Inyección SQL en la funcionalidad Post Query del Proyecto PHP CloudClassroom v1.0. La vulnerabilidad permite a los atacantes inyectar comandos SQL arbitrarios a través del parámetro POSTsquery...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – PoC de Inyección de Comandos en Advantech WISE-6610 Exploit de prueba de concepto que demuestra una vulnerabilidad de inyección de comandos en el router celular industrial Advantech WISE-6610. La vulnerabilidad existe en el endpoint...

CVE-2021-31805

CVE-2021-31805 PoC para CVE-2021-31805 Apache Struts2 Aplicación utilizada en el artículo de explicación de CVE-2021-31805. Configuración $ docker-compose build $ docker-compose up -d Verificación de funcionamiento Acceda a http://localhost:8080/struts2-showcase-2.5.29/index.html y confirme que s...

CVE-2026-7229-SQLI

Inyección SQL Autenticada en Coaching Management System Permite el Volcado de la Base de Datos Descripción Existe una vulnerabilidad de Inyección SQL en el Coaching Management System en PHP. El parámetro complaintreply en la funcionalidad de respuesta del administrador no se sanitiza correctament...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All Detalles Proveedor: CodeAstro Producto: Proyecto de Portal de Empleo en Línea en PHP MySQL Versión: 1.0 Tipo de vulnerabilidad: Inyección SQL CWE: CWE-89 Endpoint afectado: /admin/jobs-admins/delete-jobs.php Parámetro: id GET Impacto: Permite la...

CVE-2026-6183-SQLI

Inyección SQL a través del parámetro id en index.php - Sistema de Gestión de Contenidos Simple en PHP Descripción Existe una vulnerabilidad de Inyección SQL en el Sistema de Gestión de Contenidos Simple en PHP. El parámetro id en index.php no se sanea antes de pasarse a la consulta SQL, lo que...

CVE-2026-6182-SQLI-auth

Bypass de Autenticación por Inyección SQL - Sistema de Gestión de Contenidos Simple en PHP Descripción Existe una vulnerabilidad de Inyección SQL en la página de inicio de sesión de administrador de Simple Content Management System PHP. El parámetro user no se sanea antes de pasarse a la consulta...

cve-2026-32699-facturascripts-nick-bypass

CVE-2026-32699 - Control de Acceso Roto en el Parámetro Nick de EditUser en FacturaScripts Descripción Resumen La aplicación no valida el parámetro nick durante una solicitud POST al controlador EditUser. Aunque la interfaz de usuario impide editar este campo, un usuario puede omitir esta...

CVE-2026-22557-PoC

CVE-2026-22557 -- Traversal de ruta pre-autenticación en UniFi Network Application Traversal de ruta pre-autenticado en el portal de invitados de UniFi Network Application /guest/s/site/login. El parámetro de consulta pageerror se pasa a un cargador de recursos sin validación, lo que permite a un...

CVE-2018-16763

Fuel CMS 1.4.1 - 远程代码执行 FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码评估。这可能导致未认证远程代码执行。 安装 git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x exploit.py ./exploit.py 帮助 $./exploit.py --hel...