CVE-2026-105220

Twine 2 Desktop (versions through 2.12.0 ) is vulnerable to Arbitrary Code Execution due to a cross-site scripting (XSS) flaw in the importStories() function. The root cause is a failure to properly sanitize markup during the import of story files, which allows malicious scripts to execute within...

CVE-2026-105220 Twine 2 Desktop through 2.12.0 Arbitrary Code Execution via Imported Story Files

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS 存储型 XSS v6.7 作者：（Sergio） 描述： Quick CMS v6.7 中存在一个跨站脚本（XSS）漏洞，允许本地攻击者通过向“语言菜单”（Languages Menu）中的“前端和后端 - 页面”（Front and back end - Pages）注入特制脚本来执行任意代码。 攻击向量： 脚本注入——“语言 - 前端和后端”（Languages - Front and back end）中“页面”（Pages）条目的净化机制存在漏洞，允许注入 JavaScript 代码，当用户访问该网页时将执行此代码。 POC：...

CVE-2023-44760_ConcreteCMS-Stored-XSS---TrackingCodes

ConcreteCMS XSS Almacenado v.9.2.1 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross Site Scripting en ConcreteCMS v.9.2.1 permiten a un atacante local ejecutar código arbitrario mediante un script manipulado en los Códigos de seguimiento de cabecera y pie de página de SEO &...

CVE-2024-46209

Redaxo 安全研究（CVE-2024-46209、CVE-2024-46210） Redaxo CMS v5.17.1 安全研究 完成于 2024 年 8 月 9 日 包含以下内容的详细描述： CVE-2024-46210 - MediaPool 模块中通过文件上传实现的存储型跨站脚本（Stored XSS） CVE-2024-46209 - 经过身份验证的任意代码执行...

CVE-2021-22204

CVE-2021-22204 CVE摘要 在ExifTool 7.44及以上版本中，对DjVu文件格式中用户数据的清理不当，允许在解析恶意图像时执行任意代码。 受影响版本 版本 7.44 - 12.23 依赖项 依赖：djvulibre-bin exiftool 调用以下三个命令：bzz, djvumake, exiftool 参考资料 GitHub POC - Gustavo Dutra，2021年5月11日 案例研究：CVE-2021-22204 Exiftool RCE - Gustavo Dutra，2021年5月19日 CVE详情 - CVSS评分6.8...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 多个存储型XSS漏洞 作者：Sergio 描述： Rite CMS 3.0 存在一个存储型跨站脚本（XSS）漏洞，攻击者可以通过在管理菜单的全局内容块中注入精心构造的有效载荷来执行任意代码。 攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC： 登录面板后，转到"管理 - 全局内容块 - 主页"。 编辑正文配置，在其中添加XSS有效载荷。 XSS 有效载荷： '" 保存后，将看到XSS弹窗出现。...

CVE-2022-31491

CVE-2022-31491 此仓库包含 Metasploit 模块和 PoC 文件。 更多信息 Voltronic Viewpower/Pro 及其更名/衍生版本 这款 UPS 管理软件通常允许通过 Web 界面经过正确身份验证和授权的用户，在软件检测到受管 UPS 正在关机时，将系统配置为运行一条由用户选择的操作系统命令。例如，通过单条命令停止批处理作业或向另一个系统发送警报。 由于一个相关的关键底层功能通过网络暴露（CWE-749：暴露不安全的活跃功能），且无需任何身份验证或授权，攻击者即可发送特制的 UDP 数据包，立即运行任意代码，而无论是否存在受管 UPS 或其状态如何。...

CVE-2025-70341

CVE-2025-70341：App-Auto-Patch 中的不安全权限与任意代码执行 摘要 App-Auto-Patch v3.4.2 使用世界可写权限（chmod 777）创建其工作目录，从而引发本地 TOCTOU（时间检查-时间使用）竞争条件。未授权的本地攻击者可利用此漏洞在安装前将经过验证的软件包替换为恶意软件包，从而以 root 身份执行任意代码。此外，恶意的 Installomator 标签片段可在标签解析期间通过eval对未净化的输入执行任意代码。 受影响版本 受影响版本： App-Auto-Patch = 3.4.2 修复版本： App-Auto-Patch 3.5.0...

CVE-2018-11235

CVE-2018-11235 脆弱性概要 脆弱性名：Git セキュリティ脆弱性 CNNVD番号：CNNVD-201805-1020 危険度：高 CVE番号：CVE-2018-11235 脆弱性タイプ：セキュリティ機能の問題 公開日：2018-05-31 脅威タイプ：リモート 更新日：2019-04-01 ベンダー：git-scm 脆弱性の出典： 脆弱性の概要：Gitは、アメリカのソフトウェア開発者Linus...

Blackash-CVE-2025-32023

CVE-2025-32023 - Redis リモートコード実行 RCE 🚨 🧠 概要： Redis 7.2.4 に影響する重大なRCE脆弱性 で、攻撃者はMODULE LOADコマンドを使用して悪意のあるモジュールを読み込む ことができます。 🕳️ 脆弱性タイプ： リモートコード実行 RCE 💥 影響： 認証されていない攻撃者 が任意のコードを実行し、Redisサーバーの完全な制御を取得できます。 🔓 悪用の要件： Redisがインターネットに公開 されている 🌍 認証 が設定されていない（requirepassやACLがない）❌ 攻撃者がRedisへの書き込みアクセス を持っている 📝...

[SECURITY] [DSA 6541-1] wireshark security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6541-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 04, 2026 https://www.debian.org/security/faq -...

CVE-2025-53632

CVE-2025-53632 此仓库包含一个针对 CVE-2025-53632 的利用 ，影响 Chall-Manager !WARNING Chall-Manager 处理场景的方式仍完全可被利用，无需 zip slip：只需篡改场景中的 pulumi 二进制文件，使得下一次执行时运行您的任意代码。 我们演示针对 Chall-Manager v0.1.3 的攻击。 场景 假设有一个暴露的 Chall-Manager（请不要这样做，因为它本意并非如此——它是一个按需 RCE 应用）。 创建挑战时，场景通过 Pulumi 预览进行验证。对此代码没有控制权，因此我们可以注入任何内容 。...

Starlink-FI

Starlink 用户终端 Modchip 本仓库与题为“人类在地球上引发的故障：SpaceX Starlink 用户终端的黑盒安全评估”的演讲配套。 幻灯片可在此处获取，演讲录像不久后应可观看。 该演讲介绍了我们如何利用一枚执行电压故障注入的自制 modchip，在 Starlink 用户终端上实现任意代码执行。 该 modchip 可用于在片上系统（SoC）ROM 引导加载程序（BL1）执行期间绕过签名验证。从而允许从 BL2 开始，在 SoC 上执行任意代码，并允许进一步探索 Starlink 用户终端以及系统的网络侧。 我们提供了 modchip...

CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS 反射型XSS v.9.4.59197 作者：Sergio 描述： ZenarioCMS v.9.4.59197 中存在跨站脚本漏洞，允许本地攻击者通过向“备用别名”Spare aliases 中的别名Alias注入恶意脚本来执行任意代码。 攻击向量： “备用别名”Spare aliases 输入项处理中的漏洞，使得注入的 JavaScript 代码在用户访问网页时会被执行。 POC： 登录面板后，我们进入管理菜单中的“菜单节点属性 - 选择内容项”。 选择一个别名，然后点击“编辑内容项”： 现在进入“编辑别名”： 我们在“备用别名”字段中添加...

CVE-2017-9779

WindowsのPath Usersによるペイロードの自動実行 :: Cmderとは？ Cmderは、Windowsに優れたコンソールエミュレータがないことへの純粋なフラストレーションから作成されたソフトウェアパッケージです。素晴らしいソフトウェアをベースに、Monokaiカラースキームとカスタムプロンプトレイアウトでスパイスを加え、最初からセクシーに見えます。 Cmderのサイトフレームワーク！ http://cmder.net/ .bashrcとは？ 実行可能ファイルであり、記述した任意の単語が直接ターミナルに表示されます。残念ながら、すべてのLinuxシステムで動作します。...

CVE-2024-21534-poc

脆弱性: CVE-2024-21534 深刻度: 重大 CVSSスコア: 9.8 説明: jsonpath-plus パッケージ バージョン 10.0.7 以下 は、攻撃者が Node.js の VM モジュールを介して任意のコードを実行できるようにするリモートコード実行 RCE の脆弱性の影響を受けます。この脆弱性は不十分な入力検証に起因し、バージョン 10.0.7 以下に影響します。 影響: この脆弱性が悪用されると、影響を受けるシステムが完全に侵害される可能性があります。 緩和策: 1. jsonpath-plus のアップグレード: バージョン 10.0.8 以降に更新してくださ...

CVE-2021-21300

CVE-2021-21300: 悪意のあるGitフックによる任意のコード実行 📌 概要 CVE-2021-21300は、Git（バージョン2.14.2から2.30.1）における重大な脆弱性であり、攻撃者がシンボリックリンクと大文字小文字を区別しないファイルシステムを悪用して、被害者のマシン上で任意のコードを実行することを可能にします。 🧠 問題の概要 脆弱性 : 悪意のあるGitフックを介した任意のコード実行。 根本原因 : 大文字小文字を区別しないファイルシステム（例: Windows/macOS）が A/post-checkout を .git/hooks/post-checkout...

CVE-2021-3064

CVE-2021-3064: Pan-OS 远程缓冲区溢出 + HTTP 走私 利用 本利用利用HTTP走私漏洞，将有效载荷传递到Pan-OS防火墙上原本无法访问的端点；该端点存在溢出漏洞，可在受影响的设备上以root权限执行任意代码。 用法 阅读代码 ;...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 認証なしコマンドインジェクション。 このスクリプトは CVE-2022-46169 の条件のみをチェックします。 Cacti とは？ Cacti は、ユーザーに堅牢で拡張可能な運用監視および障害管理フレームワークを提供するオープンソースプラットフォームです。影響を受けるバージョンでは、監視対象デバイスに対して特定のデータソースが選択されていた場合、認証されていないユーザーが Cacti が動作するサーバー上で任意のコードを実行できるコマンドインジェクションの脆弱性が存在します。...