626477 matches found
POC-WP-XSS2Shell-CVE-2026-64638
XSS2Shell — CVE-2026-64638 的 PoC 关于 XSS2Shell （CVE-2026-64638）攻击链的教育性概念验证（PoC）， 这是 pwn.ai 自主发现并于 2026 年 8 月 7 日披露的 WordPress Core 预认证 XSS → RCE 漏洞。 目录 1. 执行摘要 2. 法律声明 3. 攻击链架构 4. 环境要求 5. 仓库结构 6. 快速使用指南 7. 利用验证 8. 补充文档 执行摘要 CVE-2026-64638 是 WordPress 登录界面（wp-login.php）中一个预认证的反射型 跨站脚本...
[SECURITY] [DSA 6538-1] redis security update
------------------------------------------------------------------------- Debian Security Advisory DSA-6538-1 [email protected] https://www.debian.org/security/ Aron Xu October 02, 2026 https://www.debian.org/security/faq -...
CVE-2026-93756
The Smash Balloon Social Post Feed – Simple Social Feeds for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Facebook Comment Message via v-html in Admin Builder Preview in all versions up to, and including, 4.13.0 due to insufficient input sanitization and output...
CVE-2026-102514
A flaw was found in PeaZip. When decompressing PEA archives, the application fails to properly validate compressed block sizes, resulting in an out-of-bounds write vulnerability. By convincing a victim to open or extract a specially crafted archive file, an attacker could exploit this flaw to...
CVE-2026-18574
cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： bash 此命令需要 Bash 和 curl。如果您不信任来源，请在运行远程脚本之前先审查它。...
OpenWire-CVE-2023-46604-Investigation
OpenWire-CVE-2023-46604-调查 OpenWire 实验室 在我担任二级安全运营中心（SOC）分析师期间，我收到了一名一级分析师上报的事件，涉及一台可公开访问的服务器，该服务器被观察到与多个可疑的外部 IP 地址进行通信。 对此，我启动了标准的事件响应（IR）流程，包括将该受影响服务器与网络隔离，以防止横向移动和潜在的数据外泄。随后，我从 NSM 平台获取了一份数据包捕获（PCAP）文件以作进一步调查。 我的目标是分析网络流量，并识别任何恶意活动指标。 1. 识别第一个可疑的外部 IP 地址 在分析网络流量并审查与该服务器建立的连接后，我识别出与 OpenWire...
[SECURITY] [DLA 4814-1] firefox-esr security update
------------------------------------------------------------------------- Debian LTS Advisory DLA-4814-1 [email protected] https://www.debian.org/lts/security/ Emilio Pozuelo Monfort October 02, 2026 https://wiki.debian.org/LTS -...
thm-ice-icecast-rce-privesc
TryHackMe — Ice：Icecast 2.0.1 RCE 与 Windows 权限提升 平台： TryHackMe 目标系统： Windows 7 / Windows Server 2008 R2 难度： 简单 类别： 缓冲区溢出（RCE）、本地权限提升 摘要 本报告记录了 TryHackMe 上 Ice 机器的完整攻陷过程，从初始侦察到 SYSTEM 级权限提升。目标主机运行着过时的 Icecast 2.0.1 流媒体服务器，存在远程缓冲区溢出漏洞（CVE-2004-1561 ），可通过精心构造的 HTTP 请求头执行任意代码。初始访问是通过 Meterpreter 反向...
cve-2023-51385
验证CVE-2023-51385 首先需要在/.ssh/config中增加如下内容 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后,执行下面的指令触发 git clone https://github.com/LtmThink/CVE-2023-51385test --recurse-submodules...
Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report
从盲SSRF到远程代码执行（Shellshock）——专业漏洞赏金报告 此仓库包含一份专业的漏洞赏金报告，演示了成功利用盲SSRF漏洞，该漏洞触及了存在Shellshock（CVE-2014-6271）漏洞的内部CGI端点。通过带外（OAST）DNS回调确认了远程命令执行，展示了完整的攻击链和技术分析。...
session_reaper_lab
CVE-2025-54236 - SessionReaper 实验室 用于演示 CVE-2025-54236 SessionReaper 的 Docker 环境：Magento Open Source 2.4.7 中的 PHP 对象反序列化导致 RCE。 仅限在受控环境中使用。未经明确授权，请勿针对系统执行。 关于漏洞 CVE-2025-54236 影响 Magento Open Source 和 Adobe Commerce 直至 2.4.7 版本。ServiceInputProcessor::getConstructorData 方法接受通过 JSON 传递的嵌套参数，允许覆盖...
EUVD-2026-91253
The Smash Balloon Social Post Feed – Simple Social Feeds for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Facebook Comment Message via v-html in Admin Builder Preview in all versions up to, and including, 4.13.0 due to insufficient input sanitization and output...
CVE-2026-93756 Smash Balloon Social Post Feed <= 4.13.0 - Unauthenticated Stored Cross-Site Scripting via Facebook Comment Message in Admin Builder Preview
The Smash Balloon Social Post Feed – Simple Social Feeds for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Facebook Comment Message via v-html in Admin Builder Preview in all versions up to, and including, 4.13.0 due to insufficient input sanitization and output...
CVE-2026-93756
The Smash Balloon Social Post Feed – Simple Social Feeds for WordPress plugin (all versions up to and including 4.13.0 ) is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is insufficient input sanitization and output escaping when handling Facebook Comment Messages via v-html in...
Pwn2Own-Auto-2024-CHARX
Pwn2Own Automotive 2024 CHARX 漏洞利用 该漏洞利用已在 Pwn2Own Automotive 2024 期间针对 Phoenix Contact CHARX SEC-3100 成功提交。 随附的博客文章介绍了我们部分研究过程以及所发现漏洞的详细信息， 后续的文章则介绍了实际使用的漏洞利用技术。 运行该漏洞利用需要： CHARX 运行固件 1.5.0 python3 / scapy scapy 需要 root 权限才能发送原始数据包 攻击机直接连接到 CHARX 的 ETH1 以太网端口 攻击机配置 IP 为 192.168.4.2 漏洞利用成功后，将有一个以...
ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter
A flaw was found in Ghostscript. This heap-based buffer overflow vulnerability in the JPEG 2000 output adapter allows an attacker to cause memory corruption by supplying a specially crafted PDF file. The crafted PDF contains a JPEG 2000 image with mismatched component subsampling factors...
Apache-OFBiz-Directory-Traversal-exploit
Apache-OFBiz-Directory-Traversal-exploit 在 Apache OFBiz 18.12.12 及之前版本中发现了一个被归类为严重的漏洞。该问题影响的是一个未知功能。通过对未知输入的操作导致了路径遍历漏洞。产品使用外部输入来构造路径名，该路径名旨在标识受限制父目录下的文件或目录，但产品未能正确中和路径名中的特殊元素，这些元素可能导致路径名解析到受限制目录之外的位置。受影响的是机密性、完整性和可用性。 介绍 CVE-2024-32113 漏洞允许攻击者通过发送特制的HTTP请求在Apache OFBiz服务器上执行任意代码。 在此请求中，攻击者使用参数...
CVE-2026-0073
0-Click RCE en Android Vulnerabilidad crítica CVE‑2026‑0073 en el ADB de Android, un fallo de bypass de autenticación en la verificación del certificado TLS del daemon adbd, específicamente en la función adbdtlsverifycert la verificación del certificado TLS hace que la depuración inalámbrica...