CVE-2026-105829 League CommonMark 1.3.0 before 2.10.2 Stored XSS via DisallowedRawHtml Bypass

League CommonMark from 1.3.0 before 2.10.2 contains a cross-site scripting vulnerability that allows users posting Markdown to bypass the DisallowedRawHtml extension by ending raw HTML with a bare disallowed tag name. Attackers can place a lone script or iframe line followed by a block supplying...

CVE-2026-105829 League CommonMark 1.3.0 before 2.10.2 Stored XSS via DisallowedRawHtml Bypass

League CommonMark from 1.3.0 before 2.10.2 contains a cross-site scripting vulnerability that allows users posting Markdown to bypass the DisallowedRawHtml extension by ending raw HTML with a bare disallowed tag name. Attackers can place a lone script or iframe line followed by a block supplying...

CVE-2026-105400

...

EUVD-2026-95004

ImageMagick before 7.1.2-31 contains a resource leak vulnerability that allows attackers to leave file pointers open by supplying a crafted magick script. Attackers can process malicious magick scripts to leak file descriptors, potentially exhausting resources and causing denial of service...

CVE-2026-105400

Removed by vendor...

CVE-2026-105400

...

CVE-2026-105400

A flaw in ImageMagick before version 7.1.2-31 allows a resource leak vulnerability. By submitting a specially crafted magick script , an attacker can cause the application to fail to properly close open file handles. Repeated execution of such a script can exhaust available system file descriptor...

CVE-2025-55349

CVE-2025-55349 — pm2 通过 postinstall 的任意代码执行 发现者 : Golden Ticket Labs 供应商 : Unitech pm2 分配日期 : 2025年8月20日 MITRE 描述 Unitech PM2 v5.4.2 中 lib/API/Modules/NPM.js 组件的一个问题允许通过安装带有精心构造的 postinstall 脚本的包来执行任意代码。 PM2 在从基于 Git 或本地文件安装中调用时，会自动运行 postinstall 生命周期脚本，而无需沙箱或用户确认，包括通过以下方式调用时：...

CVE-2024-3094

CVE-2024-3094 XZ-Utils 漏洞检查器与修复器 该 Bash 脚本会检查系统中已安装的 xz-utils 是否存在易受攻击的版本，并提供将其替换为稳定、未受损害版本的选项。 依赖要求 wget tar make sudo 使用方法 1. 确保你已安装所需的依赖。 2. 使用以下命令运行脚本： wget -O - https://raw.githubusercontent.com/Fractal-Tess/CVE-2024-3094/main/CVE-2024-3094-checker.sh | sudo bash 或 curl -L...

CVE-2023-52654

Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py latest kernel bypass root updated POC just run python file with root or without root ✅ Features 通过利用错误配置的 setuid/setgid 二进制文件、功能和 sudo 权限，在 unix 系统上自动提升权限。专为 CTF 设计，但也适用于现实世界的渗透测试。✅ 功能 自动利用配置错误的 sudo 权限。自动利用配置错误的 suid、sgid...

os-experiment-4

os-experiment-4 操作系统实验4 CVE-2016-5195 ./run.sh...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-attack-on-vulnerability-CVE-2017-15361 本仓库包含了我在都灵理工大学数学工程专业学士学位期间开发的论文。这是一个基于 Python 和 Sage 的脚本。 该脚本的目标是生成一个 RSA 密钥，评估其是否容易受到 ROCA 攻击，并执行 ROCA 攻击。 脚本中的注释为意大利语。 文件夹结构 . └── Attacco-ROCA-sulla-vulnerabilita-CVE-2017-15361 包含此仓库的文件夹 └──Program ├── Main.py 主文件 ├── Keygen.py 密钥生成 ├──...

OpenSSL-Vulnerability-Detection-Script

OpenSSL-Vulnerability-Detection-Script 这是一个用于 CVE-2022-2274 的 OpenSSL 漏洞检测脚本。...

Windows10_Cumulative_Updates_PowerShell

直接使用这个——https://github.com/aaronparker/LatestUpdate 如果系统是 Windows 10 企业版或教育版，则会更新所有内容。如果是专业版，则仅修补 1809、1903 和 1909。 Windows10CumulativeUpdatesPowerShell 此 PowerShell 脚本可在系统上运行，用于判断系统是否已修补 CVE-2020-0601（“曲线球”）漏洞，若未修补则下载相应补丁并执行。仅适用于 Windows 10 1507-1909 版本（企业版或教育版；专业版仅 1809-1909），未包含基于 ARM 的 CPU...

CVE-2019-15107-RCE-WebMin

Webmin CVE-2019-15107 检测 一个轻量级的 Python 脚本，用于对 Webmin 版本进行指纹识别，并将任何运行 1.882 ≤ 版本 ≤ 1.920 的服务器标记为可能存在 CVE-2019-15107 漏洞。该工具 不 利用该漏洞——仅报告漏洞存在。 先决条件 Git Python 3.7+ Docker 与 Docker Compose 仓库结构 your-project/ ├── detectwebmincve201915107.py ├── requirements.txt └── vulhub/ └── webmin/CVE-2019-15107/ └...

cve-2023-22515-exp

cve-2023-22515-exp cve-2023-22515的python利用脚本 参数如下: -h, --help show this help message and exit -H HOST, --host HOST 指定url -U USERNAME, --username USERNAME 指定用户名 -PW PASSWORD, --password PASSWORD 指定密码 -E EMAIL, --email EMAIL 指定邮箱 -P PROXIES, --proxies PROXIES 指定代理 格式socks5://127.0.0.1:10808...

CVE-2025-60656

CVE-2025-60656 - 首页存储型跨站脚本（XSS）漏洞 | ---|--- 研究人员| DotAdrien 严重程度| 8.5 高危 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N 软件| Script Pag 描述 首页的“Recent Ads”（最新广告）模块存在存储型跨站脚本（XSS）漏洞。图片 URL 字段未能对双引号（"）进行过滤。攻击者可注入类似 https://google.com/image.png" 的载荷，当任何用户访问首页时便会触发。...

CVE-2025-60654

CVE-2025-60654 - 广告描述中的存储型跨站脚本（XSS） | ---|--- 研究人员| DotAdrien 严重程度| 7.2 高 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 软件| Script Pag 描述 广告描述字段存在存储型跨站脚本（XSS）漏洞。尽管设置了一些安全过滤器，但使用标准 HTML 标签即可轻松绕过。例如，使用 可使攻击者在查看特定页面的任意用户浏览器中执行 JavaScript。...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 MinIO敏感信息泄露检测脚本 Usage go mod tidy go build main.go ./main -u 'http://example.com'...

rtf_exploit_extractor

rtfexploitextractor 用于从CVE-2015-1641漏洞利用文档中提取恶意载荷和诱饵文档的脚本 用法: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile 要检查的漏洞利用文档 可选参数: -h, --help 显示此帮助信息并退出 -o OUTFILE, --outfile OUTFILE 提取的载荷的输出文件名 -d DECOY, --decoy DECOY 提取的诱饵文档的输出文件名 -l LENGTH, --length LENGTH...