CVE-2024-51665

CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - 已认证（订阅者+）服务器端请求伪造 Description: Magical Addons For Elementor（页眉页脚构建器、免费Elementor小部件、Elementor模板库）WordPress插件在所有版本（包括1.2.1及以下）中存在服务器端请求伪造漏洞。这使得已通过身份验证的攻击者（拥有订阅者及以上级别访问权限）能够从Web应用程序向任意位置发起网络请求，从而查询和修改内部服务的信息。 CVE: CVE-2024-51665 CVSS:...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - 缺少授权校验导致未授权查询日志导出 描述 WordPress 的 Relevanssi – A Better Search 插件在所有版本（包括 4.22.0）中，由于 relevanssiexportlogcheck 函数缺少权限检查，存在数据未授权访问的风险。这使得未认证的攻击者能够导出查询日志数据。供应商表示他们可能会考虑添加权限检查以实现适当的授权控制，但理论上该漏洞已通过现有方式修复。 参考资料 plugins.trac.wordpress.org POC 请求 POST...

CVE-2025-50110

CVE-2025-50110 EagleEyes Lite Android 应用程序中敏感信息的明文传输 1. 概述 名称 : EagleEyesLite 版本 : 2.0.0 厂商 : AVTECH CWE : CWE-319: 敏感信息的明文传输, CWE-598: 使用带敏感查询字符串的 GET 请求方法 CVSS : 8.8 高 向量字符串 : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. 摘要 在 EagleEyes Lite（版本 2.0.0）中，GetHttpsResponse 方法直接将账户...

CVE-2012-1823

PHP CGI参数注入 CVE-2012-1823 描述 sapi/cgi/cgimain.c 在 PHP 5.3.12 之前版本及 5.4.x 版本中（5.4.2 之前），当配置为 CGI 脚本（即 php-cgi）时，未能正确处理缺少 =（等号）字符的查询字符串，这允许远程攻击者通过在查询字符串中放置命令行选项来执行任意 代码，相关问题在于未能跳过针对 'd' 情况的某个 phpgetopt。 用法 ./phpcgi.sh http:// 示例 ./phpcgi.sh http://10.128.20.2 "whoami"...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 描述 CVE-2026-44262 是 dedoc/scramble（一个 Laravel API 文档生成器）中的一个未认证远程代码执行漏洞。 NodeRulesEvaluator::doEvaluateExpression 会在 eval"return $code;" 之前调用 extract$variables。当控制器将 $request-input 赋值给名为 $code 的变量并将其用作验证规则时，Scramble 会跟踪该变量并将其传入 eval 作用域。攻击者可以通过向...

CVE-2024-27304-PoC

CVE-2024-27304-PoC 参考资料 DEF CON 32 - SQL注入并未消亡：在协议层面走私查询 - Paul Gerste pgx 通过协议消息大小溢出实现 SQL 注入 网页应用 一个简单的具有登录功能的网页应用。仅管理员可以登录。 该应用使用 PostgreSQL 和 pgx v5.5.3（存在漏洞的版本）。 攻击者试图通过恶意插入记录到 users 表中进行登录。然而，由于使用了占位符，传统的 SQL 注入无效。 利用 PostgreSQL...

CVE-2026-54433

CVE-2026-54433: XSS almacenado en correos de texto plano de Roundcube Este repositorio contiene una prueba de concepto configurable en Python para CVE-2026-54433 , una vulnerabilidad de cross-site scripting almacenado en el renderizador de correos de texto plano de Roundcube. Un remitente no...

CVE-2026-55993

Reproducción de inyección de cabeceras en camel-atmosphere-websocket CVE-2026-55993 Este proyecto demuestra una inyección de cabeceras de mensaje en el componente camel-atmosphere-websocket de Apache Camel, registrada como CVE-2026-55993. El consumidor WebSocket copia los parámetros de consulta d...

CVE-2025-30208

CVE-2025-30208 — Lectura arbitraria de archivos en Vite · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w Severidad: CVSS 5.3 Media servidor de desarrollo accesible por red ⚠ Solo para pruebas de seguridad autorizadas. El uso no autorizado contra sistemas que no posee o para los que no tiene...

couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...

CVE-2017-5638

CVE-2017-5638 Google Dork : "site:com filetype:action"...

dig

dig Envoltorio local de dig en macOS. Quien realmente envía la consulta sigue siendo el /usr/bin/dig del sistema. Este proyecto solo añade un TXT local al final de la salida de tu propia terminal, para facilitar las pruebas locales. No modifica DNS, no escribe zone file archivos de zona, ni toca...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp 作者: verifysecurity 至少 Webapp 版本 1.6-46049 至 2.0.1.47791 受影响。 hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

CVE-2018-6643

CVE-2018-6643 CVE-2018-6643 Infoblox NetMRI 7.1.1 hxxp::/xxx.abc/api/docs/index.php?query=555"...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Scripts de PowerShell firmados por Microsoft Lista de todos los scripts firmados disponibles en C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection Accediendo al archivo Por defecto, los archivos no se pueden acceder. Necesitas el privilegio ...

CVE-2026-100152 All in One SEO <= 5.0.2 - Unauthenticated Arbitrary Shortcode Execution via 's' Search Query Parameter

The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic Schema, Local SEO, Sitemap & SEO Insights plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 5.0.2 This is due to the software allowing users to execute an action that doe...

idamcp

Servidor MCP de IDA Pro Este proyecto proporciona un servidor de Protocolo de Contexto de Modelo MCP para integrar IDA Pro con agentes de IA como Gemini, Claude y Jetski. Cuenta con una arquitectura de proxy basada en gateway, un motor de consultas SQLite relacional integrado y gestión de sesione...

PT-2026-104504

Name of the Vulnerable Software and Affected Versions GeoDirectory versions prior to 2.8.187 Description Insufficient escaping and a lack of numeric validation on coordinate values when saving a listing allow authenticated attackers with Subscriber-level access or higher to perform SQL Injection...

CVE-2022-23305_POC

CVE-2022-23305 Log4j JDBCAppender SQL 注入 POC 这是一个非常简单的基于 Spring Boot 的应用程序，用于演示 CVE-2022-23305 漏洞。它使用 Apache Maven、Spring Boot、Spring MVC 和 H2 内存数据库来记录一条简单的日志条目，该条目取自 URL 查询字符串参数。由于 Log4J 被配置为使用 JDBCAppender，因此它容易受到 SQL 注入攻击。 有关日志记录语句，请参阅 src/main/java/poc/InjectionController.java。 有关所有配置文件，请参阅...

NPM: Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler (POST /api/v1/query) via unsanitized window-function name

NPM: Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler POST /api/v1/query via unsanitized window-function name vulnerability discovered by ? in WordPress Npm trigger.dev versions = 4.5.5...