CVE-2023-36169

CVE-2023-36169 SlySoft Game Jackal Pro v.5.2.0.0 中存在一个问题，允许攻击者通过 server.exe 组件执行任意代码 漏洞利用标题：Game Jackal Server v5 - 未引用的服务路径 日期：05/08/2023 漏洞利用作者：Idan Malihi 厂商主页：https://www.allradiosoft.ru 软件链接：https://www.allradiosoft.ru/en/ss/index.htm 版本：5 测试环境：Microsoft Windows 10 Pro CVE：CVE-2023-36169 PoC...

CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3 は、ファイル管理モジュールに無制限のファイルアップロード脆弱性があり、認証された攻撃者（最小権限で）が悪意のあるPHPスクリプトを含む任意のファイルをWebサーバーにアップロードできるようになっています。ファイル拡張子の検証が不十分で適切なサニタイズが行われていないため、攻撃者は細工されたペイロード（例：Webシェル）をアップロードし、Webルートからアクセスすることで、ターゲットシステム上で任意のコードを実行できます。...

Exploit-PoC-para-CVE-2024-30085

🚨 CVE-2024-30085 的 Exploit PoC 针对权限提升漏洞 CVE-2024-30085 的概念验证漏洞利用代码。仅用于教育和安全研究目的。 ⚠️ 法律警告 仅限教育用途 ✅ 授权的安全研究 ✅ 受控实验室 ✅ 网络安全教育 ❌ 未经授权的系统 ❌ 恶意活动 💰 支持本项目 ₿ 欢迎比特币捐赠！ ┌─────────────────────────────────────┐ │ ₿ Dirección de Donación BTC ₿ │ ├─────────────────────────────────────┤ │ │ │...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 英文 | 🇬🇷 希腊语 适用于 HestiaCP 服务器的只读 WordPress 安全扫描器。 检测所有托管站点中的 wp2shell 入侵指标——支持按客户发送电子邮件报告、核心文件差异比对、SHA256 网页后门检测、风险评分以及可选的 AI 评估。 ⚠️ 安全版本： WordPress 6.8.6 / 6.9.5 / 7.0.2 或更高版本。 这些脚本绝不会修改任何内容 ——全程只读。 🇬🇧 英文 什么是 wp2shell？ wp2shell 是 WordPress 核心中的一个预认证远程代码执行（RCE）漏洞链，于...

CVE-2025-11953-PoC

描述 Metro 开发服务器由 React Native Community CLI 启动，默认绑定到外部接口。该服务器暴露了一个存在操作系统命令注入漏洞的端点，这使得未经身份验证的网络攻击者可以向服务器发送 POST 请求并运行任意可执行文件。在 Windows 上，攻击者还可以使用完全受控的参数执行任意 shell 命令。 受影响版本 产品| 严重性| 受影响版本| 修复版本 ---|---|---|--- @react-native-community/cli| 严重 9.8| 4.8.0 - 20.0.0‑alpha.2| 20.0.0 用法 1. 安装依赖 npm instal...

GZDoom-Arbitrary-Code-Execution-via-ZScript-PoC

GZDoom -file PoC.pk3 如果成功，你现在应该会有一个连接到自身的反向 shell。 此 PoC 仅适用于 Linux。可能第一次尝试无法成功；如果失败，请重试直到成功。 解释 注意：这是我第一次编写漏洞利用说明，我仍在努力提高进行底层说明的能力。此外，我大部分调试工作是用 GDB 完成的，不幸的是我没有留好存储转储来更好地说明我的解释。抱歉！我保证下一次的说明会更好。 GZDoom 是一个旨在提供高性能和可扩展性的 Doom 源代码端口。得益于其强大的功能，许多优秀的...

CVE-2024-31835

CVE-2024-31835 flatpress CMS Flatpress v1.3 中存在跨站脚本（XSS）漏洞，远程攻击者可以通过向文件名参数传递特制载荷来执行任意代码。 受影响组件： FlatPress CMS 管理面板文件上传字段 修复版本： Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 攻击类型：远程 攻击向量：通过构造图片文件名来利用漏洞 复现步骤： 1. 登录管理员账号并打开以下 URL：http://127.0.0.1/flatpress-1.2.1/admin.php?p=uploader&action=mediamanager 2...

CVE-2023-43263

CVE编号 : CVE-2023-43263 漏洞类型 : 跨站脚本攻击 描述 : Froala Editor v.4.1.1 中的跨站脚本（XSS）漏洞允许攻击者通过 Markdown 组件执行任意代码。 复现步骤 : 在 markdown 组件输入框中输入以下 payload： 参考 : 1. https://vulners.com/cve/CVE-2023-43263 2. https://froala.com 3. https://www.youtube.com/watch?v=-dXipoq7tM...

CVE-2023-44764_ConcreteCMS-Stored-XSS---Site_Installation

ConcreteCMS 存储型 XSS v.9.2.1 作者：（Sergio） 描述： ConcreteCMS v.9.2.1 中存在跨站脚本（Cross Site Scripting）漏洞，本地攻击者可通过在安装过程或设置（Settings）中的 SITE 参数注入特制脚本，从而执行任意代码。 攻击向量： 脚本注入。安装或设置中的 Site（站点）条目在净化（sanitization）处理上存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC： 在安装过程中，我们在 SITE 参数中添加 Payload： XSS Payload：...

CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias

ZenarioCMS 反射型XSS v.9.4.59197 作者：Sergio 描述： ZenarioCMS v.9.4.59197 中存在跨站脚本（XSS）漏洞，允许本地攻击者通过特制脚本向 Organizer - Spare alias 执行任意代码。 攻击向量： Spare alias 中对输入的净化处理存在脚本漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC: 登录面板后，我们将转到 Organizer 菜单中的“Organizer - Spare alias”。 我们点击“Create a spare alias”，然后在 Spare alia...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees 存储型 XSS v3.0 作者： Sergio 描述： GDidees v.3.0 存在跨站脚本漏洞，允许本地攻击者通过在页面标题中插入恶意脚本来执行任意代码。 攻击向量： 对页面标题输入进行消毒处理时存在漏洞，允许注入 JavaScript 代码，当用户访问该网页时，代码将被执行。 POC： 我们编辑“Outils d'édition”，发现可以在“Titre de la page”中注入任意 JavaScript 代码。 XSS Payload： '" 下图展示了嵌入的代码在主网页中执行 payload 的情况。 附加信息：...

Roxy-WI < 6.1.1.0 - Remote Code Execution

Roxy-WI before 6.1.1.0 is susceptible to remote code execution. System commands can be run remotely via the subprocessexecute function without processing the inputs received from the user in the /app/options.py file. id: CVE-2022-31137 info: name: Roxy-WI 6.1.1.0 - Remote Code Execution author:...

Ingress-Nginx Controller - Configuration Injection via Unsanitized Mirror Annotations

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the mirror-target and mirror-host Ingress annotations can be used to inject arbitrary configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx...

Fedora 45 : python-uv-build / ruff / rust-libcst / rust-libcst_derive / etc (2026-d1044d27b7)

The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-d1044d27b7 advisory. Update the libcst/libcstderive crates to 1.9.0. Update the salsa/salsa- macros/salsa-macro-rules crates to 0.28.5, fixing a use-after-free bug, GHSA-...

Debian dsa-6541 : libwireshark-data - security update

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6541 advisory. - ------------------------------------------------------------------------- Debian Security Advisory DSA-6541-1 [email protected] https://www.debian.org/securit...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTA更新多种漏洞 摘要 Netun Solutions HelpFlash IoT的OTA固件更新机制中存在多个漏洞，攻击者只需短暂的物理接触即可执行任意代码。 CVE ID: CVE-2025-65855 严重性: 高 CVSS v3.1 评分: 7.6 研究人员评估 - 待NVD分析 CVSS 向量: CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS 分解 攻击向量 AV: 物理 - 短暂物理接触（约10秒） 攻击复杂度 AC: 低 - 硬编码凭证使攻击简单直接 所需权限 P...

Mintinstall-object-injection

Linux Mint 软件管理器（v 7.9.5/9）因配置错误导致对象注入和任意代码执行。 Linux mint software manager v 7.9.5/9 causes us to execute object injection and arbitrary code due to incorrect configuration mintinsall 当运行 Mint 软件管理器时，它会检查是否有新的评论，如果有新评论，则从 new-reviews.list 下载并写入文件。 If there is a new comment new-reviews.list downlo...

[SECURITY] [DLA 4816-1] pcre2 security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4816-1 [email protected] https://www.debian.org/lts/security/ Salvatore Bonaccorso October 03, 2026 https://wiki.debian.org/LTS -...

CVE-2025-32463

脆弱性の概要 CVE-2025-32463 は Sudo バージョン 1.9.14 から 1.9.16 に影響します（1.9.17p1 で修正）。 Sudo が --chroot オプションで呼び出されると、攻撃者が制御するパスから設定を読み込む可能性があり、任意のコード実行と root への権限昇格を引き起こします。 使用方法: python3 CVE-2025-32463.py これにより root シェルが起動するはずです（動画の POC で実証済み） CVSS スコア: 7.8 高 影響: ローカルでの root への権限昇格。 影響を受けるシステム: 脆弱な Sudo を搭載し...

CVE-2022-26134

「💥」CVE-2022-26134 説明 影響を受けるバージョンのConfluence ServerおよびData Centerでは、OGNLインジェクションの脆弱性が存在し、認証されていない攻撃者がConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できる可能性があります。影響を受けるバージョンは、1.3.0から7.4.17未満、7.13.0から7.13.7未満、7.14.0から7.14.3未満、7.15.0から7.15.2未満、7.16.0から7.16.4未満、7.17.0から7.17.4未満、7.18.0から7.18.1未満です。 デモ...