CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - 远程代码执行 RCE 由 kaal 开发的漏洞利用程序 漏洞利用程序 1. HotelDruidExploit.py 此漏洞利用程序将创建一个新房间，并以我们的 PHP 负载作为房间名称。 用法： $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2. HotelDruidExploitRoom.py 此漏洞利用程序在您已知房间名称时有效。 用法： $ ./HotelDruidExploitRoom.p...

CVE-2021-44228_PoC

CVE-2021-44228 的 PoC 这个 Python 脚本是在我编写 TryHackMe 的 Log4j 房间时创建的。虽然它是为该房间的默认变量创建的，但我使用了 argparse 使脚本能够灵活处理 GET 请求。所有必要的变量都可以通过不同选项进行更改，详见 -h 获取更多信息。 设置 此处仅托管我的脚本，要正常运行还需要另外两个下载内容，我会提供链接，但按照我的方式设置文件夹可以让脚本轻松运行。首先创建一个 log4j 文件夹（或任何你想要的名称），然后 git clone 本仓库，接着将 poc.py 移动到 /log4j/ 目录下。 root@kitploit: gi...

BreakEscape

BreakEscape Rails エンジン マウント可能な Rails Engine として実装された、サイバーセキュリティトレーニング用の脱出ゲームです。 特徴 24以上のサイバーセキュリティ脱出シナリオ 2テーブルスキーマによるサーバーサイドの進捗トラッキング ERBによるゲームインスタンスごとのランダムパスワード NPCダイアログのためのJIT Inkスクリプトコンパイル ポリモーフィックプレイヤーサポート User/DemoUser Pundit認可 ゲーム状態管理のためのRESTful API セッションベースの状態永続化 インストール Gemfileに以下を追加:...

readme2demo

readme2demo — 源自你的 README 的经过验证的教程与演示视频 ▶ readme2demo 生成自己的教程：AI 代理在沙箱中运行此仓库的 README，一个全新容器重放每一步，然后渲染演示。完整自运行输出请见 examples/readme2demo · 针对另一个项目的运行请见 examples/toolhive。 AI 验证的教程与演示视频生成器。 指向一个仓库。AI 代理会读取 README 并在加固的 Docker 沙箱中实际运行它。只有在干净环境重放通过后，它才会渲染演示视频（VHS）并发布教程、分步指南和故障排除文档。 其价值不在于“AI...

TryHackMe-Solar-exploiting-log4j-

此存储库没有 README。...

Barco Control Room Management Suite <=2.9 Build 0275 - Local File Inclusion

Barco Control Room Management through Suite 2.9 Build 0275 is vulnerable to local file inclusion that could allow attackers to access sensitive information and components. Requests must begin with the "GET /...." substring. id: CVE-2022-26233 info: name: Barco Control Room Management Suite =2.9...

CVE-2023-33408

CVE-2023-33408 Minical 1.0.0 存在存储型跨站脚本（Stored Cross-Site Scripting，XSS）漏洞 厂商：https://github.com/minical/minical 演示应用：https://demo.minical.io/ PoC 步骤1：登录 Minical 应用程序并导航至 房间 - 房间状态。 步骤2：点击 编辑房间备注 选项并输入 Payload。 Payload= svg onload=alertdocument.location!-- 步骤3：点击 保存更改 并观察 Payload 被触发。...

CVE-2026-66751-Insufficient-Access-Controls-Allow-for-Unauthorized-Room-Deletion-Let-s-Chat-

安全公告：访问控制不足导致未授权删除房间（Let's Chat） 分配的 CVE 编号： CVE-2026-66751 摘要 DELETE /rooms/:room 除了要求登录之外，不执行任何授权检查。任何账户都可以归档服务器上的任意房间，包括该账户无权读取、加入或修改的私有房间和密码保护房间。 归档就是 Let's Chat 删除房间的方式。房间会从房间列表中消失，直接查找返回 404，向其发布消息或上传文件也会被拒绝。应用程序中没有任何代码路径可以撤销此操作。 受影响版本 仓库 URL：https://github.com/sdelements/lets-chat 从 0.3.0（...

CVE-2022-22909

CVE-2022-22909 描述 已在 Hotel Druid v3.0.3 应用程序中发现一个代码注入漏洞，攻击者可利用该漏洞在服务器上执行远程代码。 成功利用此漏洞的前提是，攻击者必须拥有添加新客房的权限。 漏洞描述 该漏洞的产生原因是客房名称被存储到名为 /dati/selectappartamenti.php 的文件中，且使用了双引号 。 root@kitploit: Room1 Room2 Room3 "; ? Payload 要成功利用该漏洞，请添加一个客房，并将以下 Payload 作为客房名称。 root@kitploit: $system$REQUESTcmd...

CVE-Research

TryHackMe 房间 - tryhackme.com/jr/cvechallenge 视频 -...

CPSC253_CybersecurityFinalProjectReports

介绍 这些论文是我的网络安全课程（CPSC 253 - 网络安全基础与原理）期末项目的一部分。我的期末项目的背景是：我作为一家研究中心新聘的顾问，帮助优化他们服务器房间周边的安全性。 第一阶段 我们需要选择并研究一个CVE以及过去24个月内发生的相应事件。我选择了CVE-2024-38112以及ATP组织Void Banshee发动的一次攻击。 第二阶段 在第二阶段，我们获得了ACME的安全策略，需要找出可以改进的地方。然后我们被要求撰写一份备忘录，提出建议并提交修订后的策略。 项目二...

CVE-2026-86216

A security vulnerability has been detected in code-projects Hotel and Tourism Reservation in PHP 1.0. This impacts an unknown function of the file /ht/details.php. The manipulation of the argument room leads to cross site scripting. The attack may be initiated remotely. The exploit has been...

EUVD-2026-72134

A security vulnerability has been detected in code-projects Hotel and Tourism Reservation in PHP 1.0. This impacts an unknown function of the file /ht/details.php. The manipulation of the argument room leads to cross site scripting. The attack may be initiated remotely. The exploit has been...

CVE-2026-86216 code-projects Hotel and Tourism Reservation in PHP details.php cross site scripting

A security vulnerability has been detected in code-projects Hotel and Tourism Reservation in PHP 1.0. This impacts an unknown function of the file /ht/details.php. The manipulation of the argument room leads to cross site scripting. The attack may be initiated remotely. The exploit has been...

CVE-2026-86216

CVE-2026-86216 affects the code-projects Hotel and Tourism Reservation in PHP 1.0 application. A reflected cross-site scripting (XSS) vulnerability exists in the file /ht/details.php , where the room parameter is not properly sanitized. The vulnerability is exploitable remotely with no authentica...

PT-2026-86572

Name of the Vulnerable Software and Affected Versions SourceCodester Class and Exam Timetabling System version 1.0 Description Remote SQL injection is possible through the manipulation of the room name variable within the mysqli query function located in the /admin/modal add room.php file. SQL...

PT-2026-86532

A security vulnerability has been detected in code-projects Hotel and Tourism Reservation in PHP 1.0. This impacts an unknown function of the file /ht/details.php. The manipulation of the argument room leads to cross site scripting. The attack may be initiated remotely. The exploit has been...

CVE-2026-46382

A flaw was found in the Meeting Room Booking System MRBS. This vulnerability, known as Server-Side Request Forgery SSRF, allows a remote attacker to trick the server into making requests to internal or local network resources. By exploiting this, an attacker could potentially gain unauthorized...

CVE-2026-46688

The Meeting Room Booking System MRBS is a PHP-based application for booking meeting rooms. Prior to version 1.12.2, an unauthenticated request can be made to redirect the user to a query-specified location. This allows an attacker to create a specially-crafted URL to an MRBS installation that wil...

CVE-2026-46382 Meeting Room Booking System has server-side request forgery in import functionality

The Meeting Room Booking System MRBS is a PHP-based application for booking meeting rooms. Prior to version 1.12.2, a user-supplied private/local URI can be made to be fetched without checks. Version 1.12.2 contains a fix. No known workarounds are available...