CVE-2026-97646: Authorization Bypass Through User-Controlled Key

A weakness has been identified in ningzichun student-management-system up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. This affects an unknown function of the file admin/fun/getStudent.php. This manipulation of the argument sid causes authorization bypass. The attack is possible to be carried out...

PT-2026-99095

Name of the Vulnerable Software and Affected Versions krayin laravel-crm versions prior to 2.2.6 Description A remote cross-site scripting issue exists within the Upload Functionality component. The flaw is located in the ConfigurationForm::rules function of the...

PT-2026-99100

Name of the Vulnerable Software and Affected Versions ClipBucket versions prior to 5.5.3-197 Description A path traversal issue exists in the admin template editor. Authenticated administrators with manage template access permission can use directory traversal sequences in the folder parameter to...

CVE-2026-63205: Authorization Bypass Through User-Controlled Key

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, when creating or updating an email signature, Zammad processes inline images referenced in the signature body. If a signature body contains an HTML img tag pointing to any existing attachment, the system copies th...

PT-2026-98321

Name of the Vulnerable Software and Affected Versions ningzichun student-management-system versions prior to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf Description An authorization bypass exists in the file admin/fun/getStudent.php. A remote attacker can exploit this by manipulating the sid argumen...

PT-2026-99129

Name of the Vulnerable Software and Affected Versions InvoicePlane versions prior to 1.7.2 Description InvoicePlane fails to revoke administrative privileges immediately after a role downgrade. This occurs because the Admin Controller relies on the user type snapshot stored in an active session...

PT-2026-98990

A stored cross-site scripting vulnerability in the Geomap panel's MapLibre base layer allows a user with the Editor role to execute arbitrary JavaScript in another user's session by hosting a malicious style configuration, enabling escalation to Org Admin...

PT-2026-99084

Name of the Vulnerable Software and Affected Versions Zammad versions prior to 7.1.2 Description Unsanitized option labels are rendered as raw HTML without escaping in the configuration dialogs of AI Agents within the admin UI. An attacker can inject arbitrary HTML and JavaScript by controlling a...

CVE-2026-100372: Improper Limitation of a Pathname to a Restricted Directory

ClipBucket v5 before 5.5.3-197 contains a path traversal vulnerability in the admin template editor that allows authenticated administrators to overwrite PHP files by supplying directory traversal sequences in the folder parameter. Attackers with managetemplateaccess permission can traverse outsi...

CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS 漏洞利用 描述 本仓库托管了一个针对 CVE-2025-8550 的自动概念验证（PoC）漏洞利用工具，该漏洞是 atjiu pybbs （≤ v6.0.0）中的一个反射型跨站脚本（XSS）漏洞。它针对 /admin/topic/list 端点的 username 参数，该参数缺乏适当的输入过滤。 特性 20 多种载荷变体： script、SVG、iframe、object、onerror 处理器等。 自动 URL 编码： 通过 libcurl 的 curleasyescape 确保安全注入。 Cookie 窃取（可选）：...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU 在此仓库中，您将找到一个通过 docker compose 利用 CVE-2021-46398 漏洞的概念验证，以及该漏洞对信息系统影响的分析。 Exploit Title: FileBrowser 2.17.2 - Cross Site Request Forgery CSRF to Remote Code Execution RCE Date: 05/02/2022 Exploit Author: FEBIN MON SAJI Vendor Homepage:...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-在线护士招聘系统v1.0-SQL注入漏洞 漏洞利用作者：ugurkarakoc 厂商主页 https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql 软件链接 https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 概述 Online-Nurse-Hiring-System-v1.0 对 'username' 参数的输入验证和清理不足，可能导致 SQL 注入攻击，从而允许未经授权访问数据库并危及系统安全。 漏洞详...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 之前的版本存在认证远程代码执行漏洞。管理员文件管理器（admin.php?action=files）未验证文件扩展名，允许上传 .phar 文件，Apache 会将其作为 PHP 执行。通过此端点上传 webshell 会导致以 Web 服务器用户身份执行远程代码。 工作原理 1. 使用提供的管理员密码进行身份验证。 2. 通过管理员文件管理器上传 PHP webshell 为 shell.phar。 3. 通过请求 shell 并运行 id 验证执行。 4. 针对上传的 webshell...

CVE-2025-10307

漏洞利用：通过Backuply实现任意文件删除（tarfile路径遍历） 浏览器控制台PoC（已验证管理员） async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin' .thenr = r.text; const doc = new...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - 未经授权的权限提升 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 未经授权的权限提升 📌 概述 此仓库包含针对 CVE-2025-39459 的 Python 概念验证工具，影响 Real Estate 7 WordPress 主题版本 = 3.5.2。 该漏洞允许 未经授权的攻击者 注册一个新用户并将权限提升至 管理员 ，导致站点完全被攻陷。 产品: Real Estate 7 WordPress 主题 漏洞类型: 未经授权的权限提升 受影响版本: = 3.5.2 CVE:...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 漏洞利用工具 WordPress插件Opal Estate Pro中的未认证管理员账户创建 完全由mejbankadir创建和开发 SMH tech and Mejban HackSheild Under NexoAmicus 📋 描述 CVE-2025-6934 是WordPress Opal Estate Pro 插件（版本 = 1.7.5）中的一个严重漏洞，允许未认证的攻击者在易受攻击的WordPress网站上创建管理员账户。 该工具提供 CLI （命令行）和 GUI （图形用户界面）两个版本用于利用此漏洞。 ⚠️ 漏洞详情 属性| 值 ---|---...

CVE-2017-12542-Exploit

Bypass de autenticación de HP iLO CVE-2017-12542 Este repositorio contiene un exploit de prueba de concepto para CVE-2017-12542 , una vulnerabilidad de bypass de autenticación que afecta a ciertas versiones del firmware de HP Integrated Lights-Out iLO. La vulnerabilidad permite acceso no...

CVE-2025-15030

CVE-2025-15030 用户档案生成器 3.15.2 - 未经身份验证的任意密码重置 CVE-2025-15030 用户档案生成器 — 未经身份验证的密码重置 → 管理员接管 + Shell 上传 / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / || / | | | // | /\/ /| /|/ /\ |\| |\ || /| \ || /| // \ //// ////// ❶ 漏洞详情 字段| 详情 ---|---...

easyda

EasyDA - 简易 Windows 域访问脚本 简易 Windows 域访问脚本 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Daniel Compton 开发，daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda 根据 AGPL 发布，更多信息请参阅 LICENSE 安装 git clone https://github.com/nccgroup/easyda.git 使用方法 ./easyda.sh 功能特性 查找 Windo...

CVE-2025-40554

CVE-2025-40554 利用套件 一个用于检测和利用 SolarWinds Web Help Desk 中认证绕过漏洞（CVE-2025-40554 / CVE-2025-40536）的综合安全测试工具。 ⚠️ 免责声明 仅供教育及授权安全测试使用 本工具仅用于对您拥有或已获得明确书面授权的系统进行安全研究、渗透测试和漏洞评估。未经授权访问计算机系统是违法的。作者不对因使用本工具造成的误用或损害负责。 🔍 漏洞概述 CVE-2025-40554 是 SolarWinds Web Help Desk 中的一个严重认证绕过漏洞，允许未认证的攻击者： 绕过认证机制 访问特权管理功能（认证）...