EUVD-2025-211030

Cross-site Scripting XSS in the Forums feature of OpenText Content Management Content Server could allow a bad actor to inject malicious code into a Forums web page...

CVE-2025-15591 Cross-Site Scripting (XSS) vulnerability identified in OpenText™ Content Management

Cross-site Scripting XSS in the Forums feature of OpenText Content Management Content Server could allow a bad actor to inject malicious code into a Forums web page...

CVE-2026-82531

Smarty before 4.5.8 and 5.x before 5.8.5 contains a code injection vulnerability where the top-level nocachehash is never restored during extends:/multi-component template inheritance, leaving it null. Attackers can supply assigned data containing a forged SmartyNocache marker that is copied...

CVE-2022-22947-POC

CVE-2022-22947-POC CVE-2022-22947批量检测脚本，回显命令没进行正则，大佬们先用着，后续再更 将脚本路径下放上url.txt 直接执行python 脚本.py 演示： 检测完成之后会生成一个成功的txt 该脚本会将代码进行注入，刷新路由，回显命令，删除注入命令，大佬们勿喷，有什么bug明天解决...

CVE-2024-23346-rust-exploit

针对 CVE-2024-23346 的 Rust 漏洞利用脚本。 如下所示，该 POC 利用代码注入漏洞，并像在终端中一样运行远程 shell 命令。 poc.webm 运行漏洞利用的步骤： 直接使用 Cargo 运行 cargo run -- --help cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19 或者 编译二进制文件：cargo build -r（二进制文件将在 target/release/poc 中） 运行二进制文件：...

CVE-2026-82531 Smarty before 4.5.8 and 5.x before 5.8.5 PHP Code Injection via extends: Inheritance Cache

Smarty before 4.5.8 and 5.x before 5.8.5 contains a code injection vulnerability where the top-level nocachehash is never restored during extends:/multi-component template inheritance, leaving it null. Attackers can supply assigned data containing a forged SmartyNocache marker that is copied...

EUVD-2026-93376

Smarty before 4.5.8 and 5.x before 5.8.5 contains a code injection vulnerability where the top-level nocachehash is never restored during extends:/multi-component template inheritance, leaving it null. Attackers can supply assigned data containing a forged SmartyNocache marker that is copied...

CVE-2026-82531

The Smarty template engine, in versions prior to 4.5.8 and 5.x before 5.8.5 , is vulnerable to a PHP Code Injection flaw. The root cause is that the top-level nocache_hash is not restored during extends:/ multi-component template inheritance, leaving it null. This allows an attacker to provide as...

CVE-2026-82531

Smarty before 4.5.8 and 5.x before 5.8.5 contains a code injection vulnerability where the top-level nocachehash is never restored during extends:/multi-component template inheritance, leaving it null. Attackers can supply assigned data containing a forged SmartyNocache marker that is copied...

CVE-2026-82531 Smarty before 4.5.8 and 5.x before 5.8.5 PHP Code Injection via extends: Inheritance Cache

Smarty before 4.5.8 and 5.x before 5.8.5 contains a code injection vulnerability where the top-level nocachehash is never restored during extends:/multi-component template inheritance, leaving it null. Attackers can supply assigned data containing a forged SmartyNocache marker that is copied...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: pyLoad中的预认证RCE 发现pyLoad中预认证RCE的故事 TL;DR pyLoad版本0.5.0b3.dev31之前存在一个代码注入漏洞，通过滥用js2py的功能可实现预认证RCE。 报告见此处，漏洞利用代码见此处。 详情 pyLoad是一个用Python编写的开源下载管理器，可通过Web界面管理。截至2023年1月9日，其GitHub仓库约有2.8k星标。 在我审计pyLoad源代码时，以下代码引起了我的注意： cnlblueprint.pyL124 jk = evaljsf"jk f" evaljs函数的定义如下： misc.pyL25-L27...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Vulnerabilidad RCE en Langflow Explotado por infrar3d Este exploit de prueba de concepto apunta a una vulnerabilidad crítica de Ejecución Remota de Código RCE en versiones de Langflow anteriores a la 1.9.0. La vulnerabilidad permite a atacantes no autenticados ejecutar comandos...

cve-2022-22947-spring-cloud-gateway

漏洞简介 Spring Cloud Gateway 是 Spring Cloud 的一个全新项目，该项目是基于 Spring 5.0，Spring Boot 2.0 和 Project Reactor 等技术开发的网关，它旨在为微服务架构提供一种简单有效的统一的API路由管理方式。 前段时间springCloud Gateway被爆致命RCE CVE ,cve信息显示当应用程序启用和暴露Spring Cloud Gateway的Gateway Actuator endpoint时，会受到远程代码注入攻击，攻击者发送恶意请求从而可远程执行任意代码。目前受影响的版本如下： 3.1.0 3.0...

CVE-2022-23808

phpMyAdmin 利用 利用标题： phpMyAdmin 5.1.1 - XSS（跨站脚本攻击） 利用作者： Dipak Panchal @th3.d1p4k 供应商主页： https://www.phpmyadmin.net 软件下载链接： https://www.phpmyadmin.net/files/5.1.1/ 受影响版本： 5.1分支中早于5.1.2的phpMyAdmin版本受影响。 测试环境： Windows 10 和 Linux CVE： CVE-2022-23808 参考：...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 PoC de RCE en Langflow ★ Configuración del laboratorio docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Descripción Las versiones de Langflow anteriores a la 1.3.0 son susceptibles a la...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j Inyección Remota de Código Apache Log4j 2.x 2.15.0-rc2...

ElfDoor-gcc

ElfDoor-gcc ElfDoor-gcc 是一个 LDPRELOAD，它劫持 gcc 在链接过程中向二进制文件注入恶意代码，而无需修改源代码。 详细文章：https://matheuzsecurity.github.io/hacking/gcc/ 安装 git clone https://github.com/MatheuZSecurity/ElfDoor-gcc cd ElfDoor-gcc chmod +x install.sh sudo ./install.sh Rootkit 研究人员 https://discord.gg/66N5ZQppU7...

CVE-2022-24112

Apache APISIX 2.12.x 远程代码执行 RCE 漏洞利用 此 Python 脚本是 Apache APISIX 2.12.0 和 2.12.1 版本中远程代码执行漏洞的概念验证 PoC。 该漏洞源于管理 API 中 filterfunc Lua 字段的误用，允许攻击者注入任意 Lua 代码，通过 io.popen 执行系统命令。命令的响应将通过 ngx.say 在 HTTP 响应中返回。 ⚠️ 免责声明 ：此工具仅用于授权测试和教育目的。请勿在您不拥有或未获得明确测试许可的系统上使用。 🧰 环境要求 Python 3.6+ requests 库 pip install...

CVE-2023-49313

CVE-2023-49313 Una vulnerabilidad de inyección de dylib en XMachOViewer 0.04 permite a los atacantes comprometer la integridad. Al explotarla, se puede inyectar código no autorizado en los procesos del producto, lo que potencialmente conduce al control remoto y al acceso no autorizado a datos...

DNCI

DNCI - Inyector de Código .Net DNCI permite la inyección de código .Net .exe o .dll de forma remota en procesos no administrados en Windows. 1. Estructura del Proyecto El proyecto está estructurado en: DNCI.Injector.Library - Biblioteca de inyección. Contiene todos los componentes y lógica de...