WSO2-2021-1259

WSO2-2021-1259：WSO2 ESB 中通过恶意 JDBC 连接字符串实现的 H2 远程代码执行（RCE） 由于输入验证不当，攻击者可利用恶意的 H2 JDBC 连接字符串发起远程代码执行攻击。 厂商披露： 该漏洞的厂商披露与修复方案可在此处查看。 为何没有 CVE？ 我和厂商均未为此漏洞申请 CVE。 利用条件： 该漏洞需要： 有效的用户凭据 概念验证（PoC）： 更多详情及利用过程可参见此 PDF。...

CVE-2026-84960

The WP-Members Membership Plugin plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL Query String in all versions up to, and including, 3.5.6 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitra...

bst

バイナリ文字列ツールキット 概要 Binary String Toolkit（略称BST）は、セキュリティ分野でエクスプロイトや概念実証（PoC）の開発に使用されるソースコードに含めるのに適したさまざまな形式にバイナリ文字列を変換する、かなりシンプルなユーティリティです。 機能 バイナリファイルをバイナリ文字列形式で標準出力に変換およびダンプします。 プレーンな16進数入力文字列を16進数エスケープバージョンに変換します。 バッファ内の不良文字を検出するための不良文字シーケンスを生成します。 エクスプロイトコードの可読性を高めるために、バイナリ文字列の幅を制限します。...

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 — PHP ext/pgsql 中通过 E'...' 反斜杠突破的 SQL 注入 CVE-2026-17543 （CVSS 9.8 严重，CWE-89）的概念验证，这是 PHP 过程化 PostgreSQL 扩展中的一个 SQL 注入漏洞。 漏洞概述 pginsert、pgselect、pgupdate、pgdelete 和 pgconvert 都会将字符串值传递给 phppgsqlconvert 处理，该函数： 1. 转义 ：使用 libpq 的 PQescapeStringConn 对值进行转义 —— 在 standardconformingstring...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

flare-ida

Code Grafter 関数置き換え Code Grafter について Code Grafter は、IDA Pro の Bochs IDB モード を使用して、Windows API 関数をインポートするコードをエミュレートできるようにする IDA Python スクリプトです。Bochs IDB モードのようなエミュレーション環境は、インポートされた関数を解決またはエミュレートしないため、特定のコードでエミュレーションを使用できず、例外が発生します。Code Grafter は、オペコードとデータを挿入してインポートされた Windows API...

CVE-2026-84960 WP-Members Membership Plugin <= 3.5.6 - Reflected Cross-Site Scripting

The WP-Members Membership Plugin plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL Query String in all versions up to, and including, 3.5.6 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitra...

CVE-2026-84960

The WP-Members Membership Plugin for WordPress is vulnerable to Reflected Cross-Site Scripting (XSS) via the URL query string in all versions up to and including 3.5.6 . The root cause is insufficient input sanitization and output escaping in the plugin's forms component. An unauthenticated attac...

EUVD-2026-75933

The WP-Members Membership Plugin plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL Query String in all versions up to, and including, 3.5.6 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitra...

ctf-party

ctf-party 概要 CTFプレイヤー（またはセキュリティ研究者、バグバウンティハンター、ペネトレーションテスター。ただし主にCTF向け）向けに、スクリプト/エクスプロイト作成を強化・高速化するためのライブラリです。Stringクラスをパッチして、よく使われるコードパターンの短い構文を追加します。また、ライブラリを純粋なRuby（依存関係なし）に保ち、他のライブラリがすでにうまくやっていること（例：xorcistによるxor）を再実装しないという哲学もあります。 例えば、以下のように書く代わりに： root@kitploit: require 'base64' myvar =...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI 远程代码执行 RCE 漏洞利用工具 一个基于 Python 的 CVE-2012-1823 漏洞利用工具。该漏洞允许攻击者在运行存在漏洞的 PHP-CGI 版本的服务器上，通过查询字符串注入命令行参数来执行任意代码。 📝 漏洞概述 当 PHP 以 CGI 模式运行时，存在此缺陷。HTTP 查询字符串被错误地解析为 PHP 二进制文件的命令行参数。通过传递 -d 参数，我们可以覆盖 PHP 配置指令。 本利用工具使用的关键指令： allowurlinclude=1：启用数据流包含。 autoprependfile=php://input：强制...

PT-2026-90504

ArduinoCore-avr contains the source code and configuration files of the Arduino AVR Boards platform. A vulnerability in versions prior to 1.8.8 allows an attacker to trigger a stack-based buffer overflow when concatenating floating-point values of sufficiently large magnitude onto an Arduino Stri...

PT-2026-90442

In the Linux kernel, the following vulnerability has been resolved: lib/ucs2 string.c: fix out-of-bounds read in ucs2 strnlen Patch series "lib/ucs2 string.c: fix out-of-bounds read in ucs2 strnlen", v2. This series fixes an off-by-one out-of-bounds read in ucs2 strnlen. The first patch is the re...

PT-2026-90272

In the Linux kernel, the following vulnerability has been resolved: module: validate string table section types In elf validity cache sechdrs, section sizes and offsets are validated, unless the section type is SHT NULL or SHT NOBITS. Later, elf validity cache secstrings and elf validity cache...

PT-2026-89760

The WP-Members Membership Plugin plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL Query String in all versions up to, and including, 3.5.6 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitra...

Cisco-SNMP-Slap

概述 cisco-snmp-slap 利用 IP 地址欺骗来绕过保护 Cisco IOS 设备上 SNMP 服务的 ACL。 通常，IP 欺骗在真实攻击中除了 DoS 之外用途有限。任何 TCP 服务都无法完成初始握手。UDP 数据包更容易伪造，但返回的数据包通常会发送到错误的地址，这使得收集返回的信息变得困难。 然而，如果攻击者能够猜出 SNMP rw 团体字符串（community string）和一个有效的源地址，就可以设置 SNMP MIB。其中一个更明显的用途是让 Cisco SNMP 服务将其 IOS 配置文件发送到另一台设备。 该工具允许你从一个或多个 IP...

mnemosyne

Mnemosyne is a generic Windows-based memory scraping tool. It scans a process memory space for a search string or regex unicode and ascii then if found, spits these out either to stdout, a file or a socket to a remote listener. The utility is useful for memory scraping a process, as a...

Zero2hEr0-Solution-for-gozi-string_challenge

此存储库没有 README。...

EUVD-2026-75675

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.30, 21.2.22, and 22.1.4, Angular Server-Side Rendering in @angular/platform-server processes user-controlled resource or request URLs through HttpClien...