CVE-2022-46169

Cacti remoteagent.php 远程命令执行漏洞 CVE-2022-46169 漏洞描述 Cacti是一个服务器监控与管理平台。在其1.2.17-1.2.22版本中存在一处命令注入漏洞，攻击者可以通过X-Forwarded-For请求头绕过服务端校验并在其中执行任意命令。 漏洞影响 Cacti 1.2.17-1.2.22 网络测绘 app="Cacti-监控系统" 漏洞复现...

CVE-2022-0165-EXPLOIT

CVE-2022-0165 - Page Builder KingComposer WordPress 插件 - ID 参数验证绕过 Page Builder KingComposer WordPress 插件（版本最高至 2.9.6，含 2.9.6）存在一个安全漏洞，允许攻击者绕过 ID 参数验证。这可能导致攻击者通过 kcgetthumbn AJAX 操作未经授权地重定向用户。该漏洞已被分配标识符 CVE-2022-0165。 漏洞详情 CVE ID：CVE-2022-0165 类型：ID 参数验证绕过 受影响版本：最高至 2.9.6（含 2.9.6） 该漏洞源于在处理...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 Exploit PoC para CVE-2023-20198 Información de vulnerabilidad y uso del exploit proporcionados por smokeinthellos Ver referencias La gestión del endpoint, tipo de contenido http y encabezados ha sido modificada a partir de otros PoCs existentes para funcionar en...

CVE-2024-42850

CVE-2024-42850 Silverpeas v6.4.2 及更低版本的密码更改功能中存在一个问题，允许绕过密码复杂度要求。 分析 更改密码时，在提交新密码后，密码首先会通过 POST 请求发送到一个端点，该端点会检查密码是否符合复杂度要求。 在 Silverpeas 确认密码符合要求后，会发出另一个 POST 请求来更新账户，且该请求不再对密码进行任何检查，因此可以设置单个字符的密码。...

CVE-2020-7247-POC

前言 关于该漏洞的关键事实 安装存在漏洞的服务器 配置 环境免责声明 漏洞利用 手动利用 脚本化利用 前言 本仓库旨在为在受控的私有环境中搭建并利用 CVE-2020-7247 提供基础。所有公开的代码和配置仅用于测试此漏洞，不得用于攻击不属于您自己或未经授权利用的系统。本仓库所有者不对第三方使用这些工具所造成的行为负责。 关于该漏洞的关键事实 代码中的主要问题在于邮件验证无法正常工作。它允许在 MAIL FROM 和 RCPT TO 字段中传递潜在危险的字符。...

CVE-2018-1263-Demo

Exploit Demo This guide will help you to install vulnerable component and perform the attack related to phpMyAdmin bug mentioned in CVE-2018-1263. Description of CVE Why does the vulnerability exist How does the attack work How to install vulnerable component How to perform the attack Description...

Elementor Pro <=4.2.1 - Unauthenticated Arbitrary File Upload via Form Handler

Elementor Pro plugin for WordPress in versions =4.2.1 is vulnerable to unauthenticated arbitrary file upload in the Forms module File Upload field. The validation and processfield methods iterate over submitted file entries with different early-exit logic for UPLOADERRNOFILE entries. When an...

SureForms <= 2.5.2 - Unauthenticated Payment Amount Validation Bypass via form_id

The SureForms plugin for WordPress is vulnerable to payment amount validation bypass in versions up to, and including, 2.5.2. The createpaymentintent AJAX handler checks if $formid 0 && !empty$blockid before calling validatepaymentamount. By sending formid=0 the default intval of a missing/zero...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS 版本 " image.jpg 4） 将此文件重命名为 image.php。 5） 在表单页面上，上传创建的 image.php 文件。 6） 现在，要运行此文件，只需访问 https://yoursite.com/assets/image.php 注意：将https://yoursite.com 替换为你的测试安装地址。 参考 GHSA-72hg-5wr5-rmfc...

CVE-2026-34835-Black-box-Analysis

本仓库从外部渗透测试者的视角，对 CVE-2026-34835 进行了黑盒安全分析。 目标并非逆向分析该漏洞，而是记录安全评估人员在授权评估期间如何识别、验证并评估其影响。 CVE-2026-34835（Rack Host Header Bypass）黑盒分析 从动态应用安全测试（DAST）的角度审视 CVE-2026-34835 ，这是一个中等严重性的验证绕过漏洞。 本报告以外部黑盒渗透测试的视角评估该漏洞的表现方式，严格关注可观察的行为及应用响应异常。 📌 漏洞概述 CVE ID: CVE-2026-34835 组件: Rack::Request 处理逻辑 漏洞类型:...

CVE-2025-30144

Resumen La librería fast-jwt no valida correctamente la reclamación iss según la RFC https://datatracker.ietf.org/doc/html/rfc7519page-9. Detalles La validación de la reclamación iss emisor dentro de la librería fast-jwt permite un array de cadenas como valor válido de iss. Este defecto de diseño...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 的漏洞利用 PoC 描述 CVE-2023-20198 的特点是路径验证不当，可绕过 Nginx 过滤并访问 webuiwsmahttp Web 端点，而无需进行身份验证。 通过绕过端点身份验证，攻击者可以执行任意 Cisco IOS 命令或使用 Privilege 15 权限发布配置更改。 Cisco 对先前未公开漏洞的活跃利用调查显示，威胁行为者首先利用 CVE-2023-20198 添加了一个具有 Privilege 15 级别的新用户。进一步的攻击涉及利用 CVE-2023-20273 将权限提升到底层 Linux OS...

recollapse

REcollapse REcollapse 是一个辅助工具，用于黑盒正则表达式模糊测试，以绕过验证并发现 Web 应用程序中的标准化行为。 它也可以帮助绕过 WAF 和弱漏洞缓解措施。更多信息，请查看 REcollapse 博客文章。 此工具的目标是生成用于测试的 payload。实际的模糊测试应使用其他工具进行，如 Burp（intruder）、Caido（automate）、ffuf 等。 安装 要求 ：Python 3 pip3 install recollapse 或 python3 setup.py install 或 pip3 install . Docker docker...

CVE-2026-83618

xmldom is a pure JavaScript W3C DOMParser/XMLSerializer module. In versions 0.9.10 through 0.9.12 , the requireWellFormed: true serializer validates DocumentType.publicId and DocumentType.systemId using regexes (PubidLiteral_match, SystemLiteral_match) that inherit the multiline flag . A valid li...

CVE-2026-83617

@xmldom/xmldom versions 0.9.11 through 0.9.12 contain a regex bypass in the requireWellFormed: true validation path. The QName_exact anchored expression in lib/grammar.js inherits the multiline flag , so an element or attribute name that is valid on its first line but contains U+000A, U+000D, U+2...

CVE-2026-83617 xmldom: requireWellFormed element/attribute name validation is bypassable via an embedded line terminator

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. From 0.9.11 until 0.9.12, the requireWellFormed: true element and attribute name checks use the anchored QNameexact expression produced by reg in lib/grammar.js, which inherits the multiline...

CVE-2026-83609

xmldom (a pure JavaScript W3C XML DOM module) is vulnerable in versions 0.9.0 through 0.9.12 due to a flaw in lib/grammar.js. The shared reg() builder compiles the anchored QName_exact validator with the multiline flag , causing ^ and $ to validate only one line rather than the full name. As a re...

CVE-2026-83609 xmldom: Creation-time XML Name/QName validation is bypassable via an embedded line terminator, allowing injection on the default serialization path

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. From 0.9.0 until 0.9.12, the shared reg builder in lib/grammar.js compiles the anchored QNameexact validator with the multiline flag, so ^ and $ validate only one line instead of the complete...

CVE-2026-27626-POC

CVE-2026-27626：OliveTin 密码参数命令注入 OliveTin 允许管理员定义“操作”：带有参数化参数的 shell 命令，用户可以通过 Web UI 或 API 触发。在将用户提供的值模板化到 shell 命令之前，OliveTin 本应通过 checkShellArgumentSafety 对其进行检查。该函数会检查四种参数类型：string、int、bool、choice。它完全跳过了 password 类型，并直接返回 true（表示“安全”），而不对值进行任何检查。 因此，如果某个操作包含 password 类型的参数，并且该参数被替换到 shell...

crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application

A flaw was found in the crypto/x509 package within Go golang. When verifying a certificate chain, excluded DNS Domain Name System constraints are not correctly applied to wildcard DNS Subject Alternative Names SANs if the case of the SAN differs from the constraint. This oversight could allow an...