CVE-2026-105064

The Unlimited Elements For Elementor (Free Widgets, Addons, Templates) WordPress plugin is vulnerable to Parameter Injection due to a Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability (CWE-470). This flaw impacts versions up to and including 2.0.22 ....

Unsafe Reflection

Apache IoTDB is vulnerable to Unsafe Reflection. The vulnerability is due to the pipe processor instantiating an externally supplied class name using Class.forName.newInstance without validation or allowlisting, allowing an attacker to instantiate arbitrary classes...

PT-2026-104791

Use of Externally-Controlled Input to Select Classes or Code 'Unsafe Reflection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Parameter Injection.This issue affects Unlimited Elements For Elementor Fre...

CVE-2026-105064: Use of Externally-Controlled Input to Select Classes or Code

Use of Externally-Controlled Input to Select Classes or Code 'Unsafe Reflection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Parameter Injection.This issue affects Unlimited Elements For Elementor Fre...

CVE-2023-46604-Analysis

CVE-2023-46604 分析 这是一个整理 Apache ActiveMQ CVE-2023-46604 的原因、代码路径、补丁要点和复现结果的技术分析仓库。 本文档是对公开漏洞 CVE-2023-46604 的技术分析及防御视角的学习资料。 所有实验仅在经批准的封闭测试环境中进行，对未授权系统的应用或复现可能违法。 本文档的内容仅供漏洞理解、补丁验证、检测及响应能力提升之目的。 Overview CVE-2023-46604 是 Apache ActiveMQ 在 OpenWire 反序列化处理过程中发生的远程代码执行漏洞。核心问题在于...

activemq-cve-2023-46604

Active MQ CVE-2023-46604 漏洞利用 本仓库是一份指南，包含如何利用 CVE-2023-46604 的示例。 该漏洞利用利用了反射的机制来实例化异常类，通过一个恶意命令——该命令实际上并非合法命令，而是将异常类设置为一个用于加载 Bean 的 Spring 类，并将字符串构造参数设置为一个 URL，从该 URL 下载包含 Spring Bean 定义的 XML 文件。 这个 Spring Bean 实际上是一个 java.lang.ProcessBuilder，它将能够以运行 Java Active MQ 客户端或服务器的用户的相同权限来执行任意 bash 命令。...

SMB-CVE-2025-33073

SMB-CVE-2025-33073 高级SMB蜜罐：CVE-2025-33073研究与实现 高级SMB蜜罐：CVE-2025-33073研究与取证 📌 项目概述 本项目展示了一个高交互蜜罐环境，旨在研究、检测和分析针对SMB（服务器消息块）协议的利用尝试。具体而言，该研究聚焦于CVE-2025-33073 ，探索NTLM反射与中继漏洞。 该系统部署在面向公网的VPS上，以模拟存在漏洞的企业文件服务器，吸引真实攻击者并实时捕获他们的技术手段。 🚀 主要特性 高交互SMB诱饵： 一个功能完整的基于Samba的服务器，专门配置为高价值目标。 动态蜜饵文件：...

CVE-2023-29983

漏洞标题：存储型跨站脚本 Google Dork: 日期：27.04.2023 漏洞作者：Lucas Noki 0xPrototype 厂商主页：https://github.com/vogtmh 软件链接：https://github.com/vogtmh/cmaps 版本：8.0 测试平台：Mac, Windows, Linux CVE：CVE-2023-29983 描述： 发现的漏洞是存储型跨站脚本（Stored Cross Site Scripting）。当向 rest/update/?token= 端点发送请求，且 token 参数中包含恶意载荷时，我们就有可能实现存储型...

CVE-2021-521-Exploit

CVE-2021-521-Exploit 实验室漏洞利用程序 CVE-2021-521：应用程序利用 Java 反射机制访问 Android 系统组件，获取所有已安装应用的列表。反射访问 ApplicationPackageManager 和 PackageManagerService，利用漏洞。...

KeeFarceReborn

KeeFarce Reborn 一款独立的 DLL，注入 KeePass 进程后可导出明文数据库。 深受优秀的 KeeFarce、KeeThief 和 KeePassHax 项目的启发。 又一个 KeePass 提取工具，为什么？ 几年前，@denandz 发布了 KeeFarce，这是第一个旨在提取 KeePass 明文数据库的攻击性工具。它的工作原理是将 DLL 注入正在运行的进程，然后使用 ClrMD 遍历堆以查找所需对象，并通过反射调用 KeePass 内置的导出方法。当时它唯一的缺点是需要在目标上放置多个文件（提取 DLL + ClrMD DLL + 注入器 + 引导 DLL）...

Dirty-Vanity

Dirty Vanity 一种滥用 Windows fork API 以规避 EDR 的新注入技术的 PoC。 用法 DirtyVanity.exe TARGETPIDTOREFLECT 运行时步骤 分配并将 shellcode 写入 TARGETPIDTOREFLECT 将 TARGETPIDTOREFLECT fork 到一个新进程 将 fork 出的进程的起始地址设置为克隆的 shellcode Shellcode 反射的 shellcode 使用 ntdll API。它由随附的生成项目 shellcodetemplate 生成， 感谢...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — GeoServer 中的未认证 RCE 一份完整且可复现的 CVE-2024-36401 研究，这是 GeoServer（最广泛使用的开源地理空间数据服务器）中的一个未认证远程代码执行漏洞。该漏洞是一个 eval 注入 ：通过 OGC 标准的参数，GeoServer 将攻击者控制的 属性名 传递给 GeoTools，而 GeoTools 中的 Apache Commons JXPath 将这些属性名作为 XPath 表达式求值，并且设计上可以通过反射调用任意 Java 方法。因此，一个未认证的请求（例如...

proposal-symbol-proto

原型污染缓解 / Symbol.proto 作者 ：Santiago Díaz（Google） 提案负责人 ：Shu-yu Guo（Google） 阶段 ：1 目录 问题描述 鬼魅般的超距作用 纯数据攻击 freeze、seal 和 preventExtensions 的问题 覆盖错误 粗粒度 冻结点 应用类型 建议方案 提供反射 API 选择启用特性 自动重构 删除意味着什么？ 不兼容的代码库 附录 构造函数污染呢？ 压缩 JS 中的计算访问 漏洞示例 tl;dr...

BIT-RABBITMQ-2026-66070 RabbitMQ: CORS * reflects Origin with Allow-Credentials

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.17, 4.0.22, 4.1.13, and 4.2.6, matchorigin/1 returned the bare reflected Origin and allowed credentials even when the wildcard "" was configured, so the response echoed the attacker's origin together with...

CLEANSTART-2026-UC89938 Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Apache Calcite

Security vulnerability affects the apache-nifi package. Use of Externally-Controlled Input to Select Classes or Code 'Unsafe Reflection' vulnerability in Apache Calcite...

CVE-2026-102094

Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Unsafe Reflection and does not sufficiently restrict the code that the mail-processing pipeline could load from an imported rule configuration. An authenticated administrator with mail-rule configuration privileges could cau...

CVE-2026-102094

The Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Unsafe Reflection . The vulnerability exists because the mail-processing pipeline fails to sufficiently restrict code loaded from an imported rule configuration . An authenticated administrator with mail-rule configurati...

EUVD-2026-90376

Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Unsafe Reflection and does not sufficiently restrict the code that the mail-processing pipeline could load from an imported rule configuration. An authenticated administrator with mail-rule configuration privileges could cau...

CVE-2026-102094 Kiteworks Email Protection Gateway unsafe reflection

Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Unsafe Reflection and does not sufficiently restrict the code that the mail-processing pipeline could load from an imported rule configuration. An authenticated administrator with mail-rule configuration privileges could cau...

CVE-2026-102094 Kiteworks Email Protection Gateway unsafe reflection

Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Unsafe Reflection and does not sufficiently restrict the code that the mail-processing pipeline could load from an imported rule configuration. An authenticated administrator with mail-rule configuration privileges could cau...