cve-2014-0130

== CVE-2014-0130 测试用例 Payload : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === Netsparker 检测到： https://i.imgur.com/s1vahmj.png == HackerOne 1 - newrelic.com Rails 目录遍历漏洞，由 droidsec 发现 - https://hackerone.com/reports/134032 == 参考 1. http://www.openwall.com/lists/oss-security/2014/05/06/1...

CVE-2022-44215

介绍 一个影响 Titan FTP 网络服务器的新漏洞被发现，编号为 CVE-2022-44215。Titan FTP 是由 South River Technologies 开发的商业软件，实现了用于文件共享的 FTP 协议。在其 HTTPS 版本 19.X 及更早版本中，已被证实存在 Open Redirection 漏洞。 描述 开放重定向漏洞是由于服务器未能正确清理用户输入所致。因此，服务器在重定向时直接使用用户提供的输入而未进行清理（白名单/黑名单）。在这种情况下，当 URL 中出现反斜杠 \ 时，Titan FTP 服务器会执行重定向。无论反斜杠是明文形式还是 URL...

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 — PHP ext/pgsql 中通过 E'...' 反斜杠突破的 SQL 注入 CVE-2026-17543 （CVSS 9.8 严重，CWE-89）的概念验证，这是 PHP 过程化 PostgreSQL 扩展中的一个 SQL 注入漏洞。 漏洞概述 pginsert、pgselect、pgupdate、pgdelete 和 pgconvert 都会将字符串值传递给 phppgsqlconvert 处理，该函数： 1. 转义 ：使用 libpq 的 PQescapeStringConn 对值进行转义 —— 在 standardconformingstring...

CVE-2021-3156

项目标题 CVE-2021-3156 sudo 漏洞利用生成器 安装 1. 安装依赖 ./install.sh 2. 运行漏洞利用生成器：./run.sh 3. 如果系统上的sudo版本存在漏洞，则会为已安装的版本生成漏洞利用代码 4. 漏洞利用代码生成在 exploit.c 和二进制文件 ./exploit 中 前提条件 1. gdb gcc make python3 python3-distro 2. 带 tcache 的 glibc 3. 当前支持 Ubuntu、Debian 操作系统 已测试环境 Ubuntu 20.04.1 Ubuntu 20.04.2 Ubuntu 20.10...

CVE-2026-74239

CVE-2026-74239: Windows path traversal in style archive import XenForo before 2.3.13 is vulnerable to path traversal in style archive imports on Windows. What happens The importer accepts ZIP members under upload/ and rejects names containing the forward-slash form /../. It does not normalize or...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC pgAdmin 4 Import/Export Data 工具远程代码执行 PoC。利用 isqueryparensbalanced 括号检查器与 psql 的反斜杠转义语义分歧 ,注入 \copy ... TO PROGRAM 在运行 pgAdmin 的服务器上执行任意命令。 背景攻击链:CVE-2026-17349Workspaces 凭据泄露→ CVE-2026-17351AI Assistant 只读绕过→ 本漏洞RCE 。三者均只需低权限已认证用户。 漏洞简述...

CVE-2026-17543-PHP-Exposure-Validator

PHP CVE-2026-17543 暴露验证器 用于检查 PHP CVE-2026-17543 潜在暴露风险的安全网络侧验证器。 该项目检查远程 Web 服务器是否暴露了受 CVE-2026-17543 影响的 PHP 版本，并可选择使用无害的引号/反斜杠字符执行非破坏性的登录表单探测。 这不是漏洞利用工具 。 概述 CVE-2026-17543 影响某些 PHP 版本，在这些版本中，攻击者可控参数中的反斜杠转义不当，可能导致受影响的 PostgreSQL 相关 PHP 代码路径中出现 SQL 注入条件。 该工具帮助防御者从网络侧验证暴露情况： 检查 HTTP 标头以发现暴露的 PHP...

CVE-2026-65321-pyathena

CVE-2026-65321：PyAthena 对非 SELECT 语句的反斜杠引号转义导致的 SQL 注入 严重性： 严重，CVSS v4.0 9.3 / CVSS v3.1 9.8 （由 CNA VulnCheck 分配） 向量（v4.0）： CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 向量（v3.1）： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本： PyAthena = 3.35.3（直至 3.35.3 的所有版本） 修复版本： 3.35.4...

CVE-2021-3156

CVE-2021-3156 概述 Heap-based buffer overflow in Sudo CVE-2021-3156 由于sudo转义\不当而造成的堆溢出漏洞，LPE 影响范围 从1.8.2到1.8.31p2的所有版本 从1.9.0到1.9.5p1的所有稳定版本 检测命令 sudoedit -s '' perl -e 'print "A" x 65536' 如果出现类似Segmentation fault core dumped即表明存在漏洞 相关文献...

CVE-2021-3156

漏洞利用链深入解析：CVE-2021-3156 Baron Samedit 作者： IJ Baig 日期： 2026年7月7日 1. CVE 编号、受影响版本与构建确认 CVE 编号： CVE-2021-3156 漏洞类型： 基于堆的缓冲区溢出 受影响版本范围： 旧版 Sudo 版本 1.8.2 至 1.8.31p2，以及稳定版 1.9.0 至 1.9.5p1。 构建的目标版本： Sudo 1.9.5p1 1.1 环境搭建 为安全分析此漏洞，易受攻击的 Sudo 版本已在隔离的非生产环境中编译。 1.2 从源码编译 Sudo 1.9.5p1 的源码已下载并在本地使用标准 make...

CVE-2021-3156

CVE-2021-3156 Ansible角色为CentOS修补CVE-2021-3156 简介 Sudo 1.9.5p2之前版本存在基于堆的缓冲区溢出漏洞，允许通过 "sudoedit -s" 和以单个反斜杠字符结尾的命令行参数将权限提升至 root。 CVE-2021-3156 新闻（俄语） 运行 ansible-playbook updatessh.yml --tags ssh-update...

CVE-2021-3156

CVE-2021-3156 Baron Samedit漏洞的可视化、模糊测试、利用与修补 查看报告 » Francesco Marchiori · Alessandro Lotto 目录 1. 摘要 2. 可视化 3. 模糊测试 4. 利用 5. 修补 🧩 摘要...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — 利用词法分析器差异绕过 pgAdmin 4 AI 助手的只读限制 针对 CVE-2026-17351 的 PoC，这是 pgAdmin 4 AI 助手中的一个严重（CVSS 9.0）SQL 注入绕过漏洞。 漏洞摘要 pgAdmin 4 9.13 至 9.16 版本使用 Python 的 sqlparse 库来验证 LLM 生成的 SQL 查询是否为单一且只读的语句。在 PostgreSQL 的 standardconformingstrings = on（自 PostgreSQL 9.1 起的默认设置）下，sqlparse 与 PostgreSQL...

CVE-2021-3156

CVE-2021-3156 检查CVE-2021-3156漏洞及修补脚本 CVE-2021-3156描述： Sudo 1.9.5p2之前版本存在基于堆的缓冲区溢出，通过"sudoedit -s"和以单个反斜杠字符结尾的命令行参数，允许特权提升至root。 检查CVE-2021-3156漏洞： python3 CVE-2021-3156checker.py 修补CVE-2021-3156漏洞： chmod +x ./CVE-2021-3156patcher.sh && ./CVE-2021-3156patcher.sh PoC镜像可在 /PoCImages 目录中找到。...

CVE-2026-77274 MCP Atlassian: SSRF Protection Bypass

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, validateurlforssrf has a backslash authority confusion because it interprets the authority differently from the Requests connection layer in the header-based Jira and Confluence URL...

CVE-2026-65980

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.3, Chartbrew's ClickHouse protocol in server/sources/plugins/clickhouse/clickhouse.protocol.js calls applySqlVariables from...

CVE-2026-65980 Chartbrew: SQL Injection via Missing Backslash Escaping in ClickHouse Variable Substitution

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.3, Chartbrew's ClickHouse protocol in server/sources/plugins/clickhouse/clickhouse.protocol.js calls applySqlVariables from...

CVE-2026-65980 Chartbrew: SQL Injection via Missing Backslash Escaping in ClickHouse Variable Substitution

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.3, Chartbrew's ClickHouse protocol in server/sources/plugins/clickhouse/clickhouse.protocol.js calls applySqlVariables from...

CVE-2026-65980

Chartbrew , an open-source web application for creating charts from databases and APIs, is vulnerable to SQL injection in its ClickHouse protocol prior to version 5.2.3 . The root cause is that applySqlVariables() is called without the escapeBackslash option, allowing an attacker to supply a back...

CVE-2026-45381

Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to 2.17.2, the /search endpoint inserts its user-controlled query parameter into a JavaScript string in data/interfaces/default/search.html using manual escaping that handles quotes and slashes but not backslashe...