CVE-2026-107586 Allocation of Resources Without Limits or Throttling in hMailServer

Uncontrolled eviction in the browser session table of the REST API in Progressive Robot hMailServer 6.2.28 through 6.3.5 allows a remote authenticated user to end other users' sessions. The table of browser sessions, shared by every account, the server administrator and support sessions, dropped...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides 插件 ⚠️ 免责声明： 此漏洞利用程序仅用于教育和授权测试目的。 📌 漏洞摘要 插件： SoJ SoundSlides 受影响版本： = 1.2.2 类型： 已认证（贡献者及以上）任意文件上传 补丁状态： ❌ 暂无官方修复 SoJ SoundSlides 插件允许具有贡献者或更高 角色的已认证用户上传任意 ZIP 文件。由于缺少验证，攻击者可以上传 PHP webshell，这些 webshell 会被解压并从 web 可访问目录中执行。 💥 影响 拥有有效 WordPress 凭据的攻击者可以： 📦 上传包含 PHP shell 的...

EUVD-2026-95036

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names...

CVE-2026-107589 Authentication Bypass by Spoofing in Jacamar CI

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names...

CVE-2026-36228

CVE-2026-36228: Easy Chat Server 3.1 聊天消息 mtowho 拒绝服务 PoC 此仓库包含一个默认良性的概念验证，用于 CVE-2026-36228，这是 Easy Chat Server 3.1 聊天消息处理中的一个拒绝服务问题。 此仓库仅用于授权的安全研究和本地复现。请勿将其用于您不拥有或未经明确许可测试的系统。 摘要 Easy Chat Server 3.1 在处理包含大量负载的 mtowho 接收者字段的聊天消息请求时可能意外终止。该问题在作为有效用户认证、加入聊天会话并提交一个 mtowho 字段包含约 40,000 个 A...

CVE-2023-50564

CVE-2023-50564 - Exploit de Pluck CMS v4.7.18 Resumen Este script explota una vulnerabilidad de subida arbitraria de archivos autenticada en Pluck CMS v4.7.18 CVE-2023-50564. Al aprovechar esta vulnerabilidad, un atacante autenticado puede subir un archivo PHP malicioso, permitiendo la ejecución ...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada 千兆 VPN 路由器 uhttpd freeStrategy 命令注入漏洞 摘要 Tp-Link ER7206 Omada 千兆 VPN 路由器 1.3.0 build 20230322 Rel.70591 的访客资源功能中存在一个命令执行漏洞。特制的 HTTP 请求可导致任意命令执行。攻击者可以通过发送身份验证后的 HTTP 请求来触发此漏洞。 已确认存在漏洞的版本 以下版本已经由 Talos 测试或验证存在漏洞，或由供应商确认存在漏洞。 Tp-Link ER7206 Omada 千兆 VPN 路由器 1.3.0...

CVE-2025-63420

CVE-2025-63420 在 11.3.757 之前的 CrushFTP11 中，CrushFTP 管理面板（报告 / “Who Created Folder”）存在存储型 HTML 注入漏洞，可在管理会话中持久执行 HTML。 CWE CWE-79 — 网页生成过程中输入的不当中和（跨站脚本） CVSS v3.1 基础评分：4.1（中危） AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N 已在以下版本中修复 如供应商变更日志（ https://crushftp.com/version11build.html ）所述，11.3.757 及更高版本不受影响。...

bepr

bepr bepr 是一个小巧的认证客户端/服务器反向 Shell 程序，基于出站 WebSocket 连接。 单个二进制文件涵盖所有三种模式：服务器模式、客户端模式和用户模式。它打包了 rpm、deb 和 pkg 的安装指引，体积约 1MB。 我创建 bepr 是因为我经常旅行，希望远程控制家里的电脑，同时又不让它们暴露在公共互联网上。只需一个域名（用于 TLS）和一台服务器即可运行。 使用方法 访问 https://github.com/Aperocky/bepr/releases 找到适用于你平台的软件包版本。下载后使用以下命令安装： sudo installer -pkg...

CVE-2025-56515

CVE-2025-56515 Fiora聊天应用中的跨站脚本（XSS）漏洞 CVE-2025-56515：Fiora聊天应用中的跨站脚本（XSS）漏洞 漏洞概述 CVE ID : CVE-2025-56515 漏洞类型 : 跨站脚本（XSS） 攻击类型 : 远程 影响 : 代码执行 受影响产品 : Fiora聊天应用（版本1.0.0） 供应商 : suisuijiang 发现者 : Kaio Mendonça Pereira 供应商确认 : 是 参考资料 : Fiora GitHub仓库 Fiora应用 CWE-79：网页生成过程中输入的不当中性化 描述...

CVE-2025-56514

CVE-2025-56514：Fiora 聊天应用中的跨站脚本（XSS）漏洞 概述 标识为 CVE-2025-56514 的跨站脚本（XSS）漏洞影响 Fiora 聊天应用 1.0.0 版本。该漏洞允许已认证用户通过群组头像更换功能上传恶意 SVG 文件，从而在另一个用户的浏览器上下文中执行任意 JavaScript。 漏洞详情 漏洞类型 ：跨站脚本（XSS） 攻击类型 ：远程 影响 ：代码执行 受影响产品代码库 ：Fiora 1.0.0 厂商 ：suisuijiang 发现者 ：Kaio Mendonca Pereira 受影响组件 Fiora 聊天应用中的以下组件受到影响： 后端...

CVE-2026-15781

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to execute arbitrary code due to a buffer overflow...

CVE-2026-107614

An integer underflow in WinCursorShapeUtils::trimTransparent in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to crash the server, and potentially read out-of-bounds memory, by causing a cursor shape with a width or height of zero to be processed on the DXGI...

n8n-cve-2025-68613-thm

CVE-2025-68613 – n8n 严重远程代码执行漏洞利用 概述 本仓库记录了对 CVE-2025-68613 CVSS 9.9 的实操利用过程，该漏洞是影响 n8n 工作流自动化平台 （版本 0.211.0 至 1.120.3）的一个严重远程代码执行漏洞。 此次利用在受控的 TryHackMe 实验环境 中 遵循道德规范 执行，仅用于教育目的。 漏洞摘要 字段| 值 ---|--- CVE ID| CVE-2025-68613 CVSS 分数| 9.9（严重） 公开日期| 2025年12月19日 受影响产品| n8n 工作流自动化平台 漏洞类型| 表达式注入 → 沙箱逃逸 →...

CVE-2025-63585

CVE-2025-63585 /action/rtcomments/status 中的盲时间型 SQL 注入（参数：timestamp） 在 /action/rtcomments/status 端点的 timestamp 参数中发现了一个盲时间型 SQL 注入漏洞。能够提供此参数的认证攻击者可能能够执行任意 SQL 查询，从而可能泄露或修改敏感数据。 影响： 数据泄露、数据篡改、权限提升,通过延时查询可能导致的拒绝服务 DoS（取决于数据库权限）。 缓解措施： 将 OSSN 升级到 8.9 或更高版本。此外，确保应用程序对所有数据库访问使用参数化查询/预编译语句，严格验证 timesta...

CVE-2023-34468

CVE-2023-34468 漏洞利用工具 概述 本仓库提供了一个基于 Python 的漏洞利用工具，针对 CVE-2023-34468 ——Apache NiFi 0.0.2 至 1.21.0 版本中存在的一个严重远程代码执行漏洞（CVSS 9.8）。该工具允许已认证用户通过操纵内嵌触发器的 H2 数据库连接字符串来执行任意代码。 ⚠️ 警告： 仅限教育和授权测试用途。未经授权访问计算机系统属违法行为。 漏洞详情 CVE ID： CVE-2023-34468 受影响版本： Apache NiFi 0.0.2–1.21.0 影响： 远程代码执行（RCE） CVSS 评分： 9.8（严重）...

CVE-2014-3551

CVE-2014-3551 在Moodle（至2.3.11、2.4.x至2.4.11前、2.5.x至2.5.7前、2.6.x至2.6.4前、2.7.x至2.7.1前）的进阶评分实现中存在多个跨站脚本（XSS）漏洞，允许远程认证用户通过rubric中精心构造的（1）资格或（2）评分字段注入任意web脚本或HTML。 评分字段存在漏洞 ../mod/assign/view.php?id=id&rownum=0...

CVE-2022-32119

CVE-2022-32119 - Arox-无限制文件上传 存在多处无限制文件上传，导致可任意执行PHP代码。 已认证的漏洞页面： localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2 -----------------------------181967832439954202373233921976 Content-Disposition:...

CVE-2024-23780

CVE-2024-23780 Netbox 漏洞利用脚本 该脚本利用 CVE-2024-23780 漏洞，可在 Netbox 实例上执行远程代码（RCE）。 使用方法 python netboxexploit.py --url --username --password 参数 --url：Netbox 实例的 URL。 --username：用于 Netbox 实例身份验证的用户名。 --password：用于 Netbox 实例身份验证的密码。 在任意 Netbox 实例上运行此脚本前，请确保您已获得适当的授权。...

CVE-2020-23934

CVE-2020-23934 参考资料 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...