735 matches found
CVE-2023-38039
CVE-Analysis 用于所有 vicarius.io/vsoviety 分析...
CVE-2023-34840
CVE-2023-34840 漏洞说明 angular-ui-notification 的所有版本都存在 XSS 漏洞，因为该库没有对用户提供的输入进行转义。 为了安全使用该库，强烈 建议对传递给该库的参数进行转义/编码，例如以下方式： root@kitploit: private sanitizeHTMLstr: string return str.replace/^\w. /gi, c = &$c.charCodeAt0;; 利用 假设该库已经导入并被某个项目使用。该库的使用方式可能如下： root@kitploit: private showNotificationmessage:...
exploit-CVE-2024-25723
CVE-2024-25723 漏洞利用程序 本仓库致力于处理 ZenML 中的一个严重安全漏洞 CVE-2024-25723，并提供一个教育性的概念验证 PoC 来说明该问题，以鼓励及时缓解。该 PoC 展示了未经授权的用户如何可能利用该漏洞获得任何 ZenML 账户的所有权。 概念验证 PoC 1. 通过 Docker 启动 ZenML 服务器。 docker run -it -d -p 8080:8080 --name zenml zenmldocker/zenml-server:0.46.0 2. 将以下代码保存为 "exploit-CVE-2024-25723.py"，然后运行...
CVE-2024-34470
CVE-2024-34470 概念验证和批量扫描器 概述 这是针对 CVE-2024-34470（影响所有版本至 5.2.18 的 HSC Mailinspector 路径遍历漏洞）的概念验证（PoC）和批量扫描器。 使用方法 POC 运行演示： 单目标扫描 扫描单个目标 IP： root@kitploit: python cve-2024-34470.py -u target 批量目标扫描 批量扫描多个目标： root@kitploit: python cve-2024-34470.py -f targets.txt 安装 最低要求 Python 3.6 或更高版本 requests ...
TFTPlunder
TFTPlunder：针对 CVE-2023-29930 的利用工具 这是一个针对 Genesys（原 InIn）TFTP 配置服务器中盲目文件读/写漏洞的利用脚本。 漏洞信息 此漏洞源于对 TFTP 根路径和文件扩展名的配置选项未加限制。换句话说，通过管理界面，你可以将 TFTP 更改为任意目录，并随意上传或下载任何文件。 （但请注意，TFTP 作为一种协议不允许列出文件，这使得漏洞成为 盲目 文件读取漏洞。） 更严重的是，该服务器默认使用硬编码的已知凭据，且不强制用户更改它们。 从分类角度看，它涉及以下 CWE 的方面： CWE-22：路径名限制不当（路径遍历）...
CVE-2023-36123
CVE-2023-36123 仅供演示用途。此漏洞利用适用于所有版本的 Plain Craft Launcher 2。 下载 Custom.xaml 并导入 Plain Craft Launcher 2，然后点击“运行命令”。 https://github.com/Hex-Dragon/PCL2/assets/140469824/636d1436-a26d-4f54-ad4f-a7b1bb123783...
node-pdf-generator-ssrf
CVE-2020-7740 Esto afecta a todas las versiones del paquete node-pdf-generator. Debido a la falta de validación y sanitización de la entrada del usuario realizada al contenido proporcionado a node-pdf-generator, es posible que un atacante cree una URL que será pasada a un servidor externo...
CVE-2018-7844
CVE-2018-7844 Productos Afectados Schneider Electric Modicon M580 Todas las versiones Schneider Electric Modicon M340 Todas las versiones Schneider Electric Modicon Premium Todas las versiones Schneider Electric Modicon Quantum Todas las versiones Referencias...
CVE-2026-78807
An issue in wpasupplicant all versions before v.2.12 allows a local attacker to bypass proper network context and AKMP matching for PMKSA caching via missing validation in the driver based PMKSA selection path in wpa.c...
L4J-Vuln-Patch
通知 此工具已不再需要，Mojang 已发布自己的补丁，应当覆盖所有受影响用户。 https://www.minecraft.net/en-us/article/important-message--security-vulnerability-java-edition 警告 该漏洞同时影响客户端和服务器 目前存在一个影响所有 Minecraft 版本的漏洞，该漏洞利用 log4j 反序列化实现远程代码执行。该漏洞并非新发现，但直到近期因 PaperMC、Spigot 等组织发布补丁并公开声明才引起广泛关注。 仅当您使用的客户端尚未被修补时才使用此工具，否则可能导致 Lunar...
CVE-2026-88864
Capgo (capgo.app) contains an authentication bypass vulnerability in its SSO provider management. The public.sso_providers table is exposed through Supabase PostgREST without restricting direct write access. A holder of an ordinary full API key can insert a forged row with status='active' and enf...
CVE-2026-52691
UNSUPPORTED WHEN ASSIGNED Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Apache Griffin Hive Metastore Module. This issue affects Apache Griffin Hive Metastore Module: all versions. As this project is retired, we do not plan to release a versio...
CVE-2026-52691 Apache Griffin Hive Metastore Module: SQL Injection Vulnerability in Hive Metastore Module
UNSUPPORTED WHEN ASSIGNED Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Apache Griffin Hive Metastore Module. This issue affects Apache Griffin Hive Metastore Module: all versions. As this project is retired, we do not plan to release a versio...
CVE-2026-52691
CVE-2026-52691 is a SQL injection vulnerability (CWE-89) in the Apache Griffin Hive Metastore Module , affecting all versions of the project. The root cause is improper neutralization of special elements in SQL commands. The CVSS 3.1 score is 8.8 (HIGH) , with network-based attack vector, low com...
EUVD-2026-71100
UNSUPPORTED WHEN ASSIGNED Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Apache Griffin Hive Metastore Module. This issue affects Apache Griffin Hive Metastore Module: all versions. As this project is retired, we do not plan to release a versio...
CVE-2026-76782
Vulnerability in Drupal Screenshot. This issue affects Screenshot versions:...
CVE-2026-76758
Vulnerability in Drupal Link content parser. This issue affects Link content parser versions:...
CVE-2026-76759
Vulnerability in Drupal Screenshot. This issue affects Screenshot versions:...