CVE-2020-24028

CVE-2020-24028 描述 ForLogic Qualiex v1 和 v3 允许任何经过身份验证的客户通过用户创建、密码更改或用户权限更新实现权限提升。 重要日期 公告（致供应商）：2020-07-12 公开披露日期：2020-08-31 漏洞类型 不安全的权限 产品供应商 ForLogic 受影响的产品代码库 Qualiex - v1 Qualiex - v3 其他版本可能受到影响，尤其是同一系列中的版本（尚未测试） 受影响组件 Qualiex 攻击类型 远程 影响：权限提升 是 影响：信息泄露 是 攻击向量...

CVE-2025-25964

CVE-2025-25964：学校信息管理系统 v1.0 中的 SQL 注入漏洞 介绍 在当今数字环境中，SQL 注入（SQLi）仍然是 Web 应用程序中最常见且最危险的漏洞之一。本文讨论了一个在由 Itsourcecode 开发的学校信息管理系统 v1.0 中发现的严重 SQL 注入漏洞（CVE-2025-25964）。该漏洞允许远程攻击者利用该系统，可能导致敏感信息泄露。 漏洞概述 CVE ID ：CVE-2025-25964 漏洞类型 ：SQL 注入（SQLi） 受影响产品 ：学生信息管理系统 - v1.0 受影响组件...

CVE-2017-7529-Nginx---Remote-Integer-Overflow-Exploit

此存储库没有 README。...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - Super Store Finder v3.6 中存在硬编码密码，允许攻击者访问管理面板。 漏洞类型 访问控制不当 产品供应商 Super Store Finder 受影响产品代码库 Super Store Finder - 受影响版本 3.6 及以下。已在 3.7 版本中修复 CVSS v3.1 向量（基础评分） AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 10.0 受影响组件 受影响的 Web 管理控制台 攻击类型 远程 影响：拒绝服务 true 影响：权限提升 true 影响：代码执行 tr...

CVE-2024-27686

MikroTik RouterOS 拒绝服务漏洞 📌 描述 本文档描述了在特定版本的 MikroTik RouterOS 中发现的 拒绝服务（DoS）漏洞 。 该漏洞源于对特制 SMB 请求的处理不足 。远程攻击者可通过向目标服务器发送特制请求来利用此问题。 ✅ 成功利用 该漏洞可能导致受影响系统崩溃或无响应 。 🎯 受影响产品 产品| 受影响版本 ---|--- MikroTik RouterOS| 6.40.5 至 6.44 MikroTik RouterOS| 6.48.1 至 6.49.10 💥 影响 拒绝服务（DoS） 远程攻击者可导致易受攻击的 MikroTik Router...

certsync

certsync certsync 是一种用于远程导出 NTDS 的新技术，但这次不使用 DRSUAPI ：它利用黄金证书和UnPAC the hash。 其工作分为以下几个步骤： 1. 从 LDAP 导出用户列表、CA 信息和 CRL 2. 导出 CA 证书和私钥 3. 为每个用户离线伪造证书 4. 对每个用户执行 UnPAC the hash，以获取 nt 和 lm 哈希 root@kitploit: $ certsync -u khal.drogo -p 'horse' -d essos.local -dc-ip 192.168.56.12 -ns 192.168.56.12...

CVE-2025-3248

POC - 远程未经身份验证的攻击者可发送特制HTTP请求执行任意代码 - CVE-2025-3248 概述 Langflow 1.3.0 之前的版本在 /api/v1/validate/code 端点存在代码注入漏洞。远程未经身份验证的攻击者可以发送特制的HTTP请求来执行任意代码。 完整POC 阅读相关内容 — CVE-2025-3248 免责声明 : 本概念验证（POC）仅用于教育和道德测试目的。未经事先双方同意，使用此工具攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 开始使用 寻找目标...

CVE-2019-19550

CVE-2019-19550 描述 Senior Rubiweb 6.2.34.28 和 6.2.34.37 中的远程身份验证绕过漏洞允许以管理员权限访问受影响版本用户的敏感信息。攻击者只需提供正确的 URL 即可。 重要日期 公告（致供应商）：2019-12-02 公开披露日期：2020-01-30 漏洞类型 不正确的访问控制 产品供应商 Senior 受影响产品代码库 Rubiweb - 6.2.34.37 Rubiweb - 6.2.34.28 其他版本可能会受到影响，尤其是同一系列的产品（尚未测试） 受影响组件 Rubiweb 攻击类型 远程 影响：信息泄露 True 攻击向量...

CVE-2025-29093-Arbitrary-File-Upload

CVE-2025-29093-任意文件上传 此仓库揭示了在Motivian Content Management System v.41.0.0 中发现的一个安全漏洞。 CVE-2025-29093：任意文件上传 此漏洞已根据负责任的披露实践报告给供应商，并报告给 MITRE，后者分配了一个临时 CVE ID。在 45 天披露期到期后，详细信息已公开。 基本信息 标题： Motivian 任意文件上传 漏洞类型： 任意文件上传 产品供应商： Motivian 产品： Motivian Content Management System 受影响版本： Motivian CMS v.41.0...

CVE-2025-55184-POC-Expolit

🔥 CVE-2025-55184 高级利用工具 专业 React 服务器组件 DoS 利用框架 "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 快速开始 • 📖 文档 • 💻 功能 • ⚠️ 免责声明 🎯 关于 CVE-2025-55184 CVE-2025-55184 是一个影响 React 服务器组件（RSC）实现的高严重性拒绝服务（DoS）漏洞。远程攻击者可通过特制的循环引用载荷造成完全的服务中断。 📊 漏洞详情...

CVE-2014-0224

此存储库没有 README。...

The vulnerability of the iFlightDoc onboard documentation system, related to incorrect restrictions on the path name to the catalog, allows a intruder to gain unauthorized access to protected information.

The vulnerability of the iFlightDoc onboard documentation system is related to an incorrect limitation on the name of the path to the catalog h. Exploiting this vulnerability could allow a malicious actor, operating remotely, to gain unauthorized access to the protected information...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410漏洞的概念验证代码 详情 PRTG Network Monitor 版本：18.2.39.1661及更早版本 严重性级别：高 影响：认证绕过、授权不当、本地文件包含 攻击向量：远程 该漏洞允许远程未经身份验证的攻击者创建具有读写权限的用户，包括管理权限。这是通过操纵 /public/login.htm 文件中的 'include' 指令中的属性来实现的，从而允许包含并执行 "/api/addusers" 文件。 使用方法 python3 CVE-2018-19410-POC.py targetip username...

CVE-2022-4944

「💥」CVE-2022-4944 描述 在 kalcaddle KodExplorer 4.49 及之前版本中发现了一个被归类为问题性的漏洞。该漏洞影响未知部分。该操作导致跨站请求伪造。该漏洞被唯一标识为 CVE-2022-4944。攻击者可以远程发起攻击。此外，已有漏洞利用代码可用。建议升级受影响的组件。 演示 用法 root@kitploit: pip install requests git clone https://github.com/Brosck/CVE-2022-4944.git cd CVE-2022-4944 python3 CVE-2022-4944.py -u...

CVE-2023-51214

建议描述 在PHP v.1实现Web应用活动日志中的跨站脚本漏洞允许远程攻击者通过精心构造的有效载荷对URL执行任意代码。 漏洞类型 跨站脚本XSS 产品供应商 sourcecodester.com 受影响产品代码库 使用PHP实现Web应用活动日志 - v1 受影响组件 URL 攻击类型 远程 影响代码执行 true 攻击向量 无需详细信息 参考 https://youtu.be/OvJdYy3DoLw 供应商是否已确认或承认该漏洞？ true 发现者 Chandra Pratik Raj Singh...

CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf In Xpdf 4.01.01, the Parser::getObj function in Parser.cc may cause infinite recursion via a crafted file. A remote attacker can leverage this for a DoS attack. This is similar to CVE-2018-16646...

CVE-2024-40324

CVE-2024-40324 描述 E-Staff v5.1 中存在一个 CRLF 注入漏洞，攻击者可以在输入字段中插入回车CR和换行LF字符，导致 HTTP 响应拆分和头部操纵。 漏洞类型 CRLF 产品供应商 E-Staff 受影响产品代码库 E-Staff 5.1 受影响组件 HTTP 头部 攻击类型 远程 影响：代码执行 可能导致任意头部注入、缓存中毒、会话劫持、跨站脚本XSS及其他利用。 发现者 Aleksey Vistorobskiy 攻击向量 攻击者可以在输入字段中插入 CRLF 字符，操纵 HTTP 头部。例如，向 HTTP 头部注入 CRLF 可能导致 HTTP 响应拆...

CVE-2023-30092

CVE-2023-30092 关于 CVE-2023-30092 的所有详细信息 软件：Online Pizza Ordering System 1.0 软件链接：https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html 漏洞类型：SQL 注入 受影响组件：QTY 参数 影响 拒绝服务：是 影响 代码执行 : 是 攻击类型：远程 产品供应商：Sourcecodester 描述： SQL 注入（SQLi）是一种 Web...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 存在不正确的访问控制漏洞，允许教师创建课程大纲条目——而该功能本应仅限管理员使用。 厂商：Unifiedtransform PoC 步骤 1： 以教师身份登录应用程序。 步骤 2： 访问以下端点： /syllabus/create 步骤 3： 填写必填字段并点击保存。 影响： 教师获得创建课程大纲条目的能力会扰乱教学工作流程，因为此功能应仅限管理员使用。这可能导致未经授权且可能错误的课程大纲数据被添加，造成混乱和管理不当。 漏洞类型： 不正确的访问控制 攻击类型： 远程 影响： 权限提升 攻击向量：...

CVE-2026-49975-POC

CVE-2026-49975 — HTTP/2 炸弹 PoC 针对 CVE-2026-49975 的概念验证利用程序，这是一种影响 HTTP/2 服务器实现的远程拒绝服务漏洞。由 Quang Luong（Calif 安全研究）发现，于 2026 年 6 月 2 日公开披露。 仅供授权安全测试使用。切勿用于你不拥有或未经书面许可测试的基础设施。 工作原理 该攻击链式利用了两种 HTTP/2 协议机制： 1. HPACK 索引引用炸弹 HPACK（RFC...