CVE-2021-2471

CVE-2021-2471 - MySQL Connector/J 中的 XXE 漏洞 Oracle MySQL 的 MySQL 连接器产品（组件：Connector/J）存在漏洞。受影响的受支持版本是 8.0.26 及更早版本。 成功利用此漏洞可导致对关键数据的未授权访问，或完全访问所有 MySQL 连接器可访问的数据，并能够未经授权地导致 MySQL 连接器挂起或频繁可重复的崩溃（完全拒绝服务）。 免责声明： 此漏洞由阿里云安全团队的徐远珍和阿里巴巴的陈宏坤发现。 本 PoC 仅供研究目的使用。请勿将其用于攻击未获得明确授权的目标。 供应商披露：...

CVE-2025-25257

目录 概述 漏洞详情 概念验证 PoC Trolled2 Trolled3 概述 CVE-2025-25257 是 Fortinet FortiWeb Fabric Connector 7.0 至 7.6.x 版本中的一个预认证 SQL 注入漏洞 。 此缺陷允许攻击者向易受攻击的 API 端点注入恶意 SQL 命令，从而可能导致远程代码执行 RCE 。 本仓库包含一个PoC ，以安全可控的方式演示 SQL 注入向量。 它是开源的，供你利用。- 漏洞详情 名称： FortiWeb Fabric Connector SQL 注入 CVE： CVE-2025-25257 受影响版本：...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ 上传到上传文件夹后利用 shell： curl -...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 预认证 SQL 注入到远程代码执行 07/09/2025 由 TheStingR 免责声明： 本概念验证（PoC）仅供授权的安全测试和研究使用。针对您不拥有或未经明确许可测试的系统进行未经授权的使用属于违法行为。用户有责任遵守所有适用的法律法规。 CVE-2025-25257 是 Fortinet FortiWeb（一款 Web 应用防火墙）Fabric Connector 组件中的一个严重漏洞。攻击者可在无需认证的情况下执行任意系统命令，构成系统完全沦陷的严重风险。 受影响版本 版本范围| 状态 ---|--- 7.6.0 –...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 是一个影响 Fortinet FortiWeb 的 Fabric Connector 组件的严重预认证 SQL 注入漏洞。它影响以下 FortiWeb 版本： 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技术细节 该问题存在于 getfabricuserbytoken 函数中，该函数使用未经过滤的用户输入（Authorization: Bearer HTTP 标头）构造 SQL 查询，导致 SQL 注入（CWE‑89）漏洞。 攻击者可绕过认证并注入任意 SQL 命令。 通过利用...

CVE-2022-43959

CVE-2022-43959 Bitrix 漏洞 CVE-2022-43959 描述 1C-Bitrix Bitrix24 的 AD/LDAP 连接器模块（版本 23.100.0 之前）中，AD/LDAP 服务器设置内的凭据保护不足，允许远程管理员通过读取 /bitrix/admin/ldapserveredit.php 的源代码发现 AD/LDAP 管理密码。 CVSS 级别| 得分| CVSS| 链接 ---|---|---|--- 中等| 4.9| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N| 链接 复现步骤： 1. 获取 Bitrix...

CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 漏洞描述 在开启Default Typing的情况下，且classpath中存在mysql-connector-java 8.0.15版本（2019.2.1发布）以下，攻击者可以通过发送恶意json数据读取任意文件。mysql-connector-java这个库就是连接数据库时常用的mysql jdbc。 CVE描述如下： A Polymorphic Typing issue was discovered in FasterXML jackson-databind 2.x before 2.9.9. When Default Typing i...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE Analysis分析 参考 Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC反序列化解析 - 跳跳糖 tttang.com 漏洞概述 Oracle MySQL 的 MySQL Connectors...

xerteonlinetoolkits-rce

Xerte Online Toolkits '/readme.txt|.html|php|php5|php|phtml|phar|inc|py|pl|sh$/i', 'read' = false, php 正则表达式仅匹配前一个字符。因此它会匹配以下内容：“ph”、“php”、“phppp”等。 链式攻击向量复现步骤 未经身份验证的远程代码执行 如果启用了身份验证（这不是 Xerte 的默认配置），那么攻击者必须知道（或暴力破解出）有效用户的用户名。如果使用访客身份验证（默认），那么目标项目目录将只是 1--Nottingham。 未经身份验证的攻击者可以在任何 USER-FILES/...

Python-exploit-CVE-2020-25213

描述 WordPress的File Manager wp-file-manager 插件6.9之前的版本允许远程攻击者上传并执行任意PHP代码，因为它将一个不安全的示例elFinder连接器文件重命名为.php扩展名。例如，这允许攻击者运行elFinder的upload（或mkfile和put）命令，将PHP代码写入 wp-content/plugins/wp-file-manager/lib/files/ 目录。该漏洞于2020年8月和9月在野外被利用。 演示 python3 exploit.py url command python3 exploit.py...

informer

Informer - Telegram 大量監視 2025年10月20日 更新 セキュリティ : mysql-connector-python の深刻な脆弱性 CVE-2022-1941 を修正 セキュリティ : 非推奨の oauth2client から google-auth に移行 すべての依存関係を最新の安全なバージョンに更新 quickstart.sh スクリプトのバグを修正 venv 作成と accountid パラメータ Docker MySQL 接続の問題を修正し、クロスプラットフォーム互換性を向上 Google Sheets のセットアップドキュメントを改善...

CVE-2026-63277

LibreOffice Calc is vulnerable to Remote Code Execution (RCE) when opening a document that links a cell range to an external data source. An attacker can craft a document naming a Java database driver to be loaded from a remote location, causing the application to execute Java code from that sour...

CVE-2026-63277 RCE via calcext:data-mappings, sql provider and jdbc connector

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

CVE-2026-63277

LibreOffice Calc can link a cell range to an external data source, and...

Important: Red Hat Security Advisory: mariadb-connector-c security update

An update for mariadb-connector-c is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

CVE-2022-23909

CVE-2022-23909 描述： 在 Windows 上，Sherpa Connector Service 版本 2020.2.20328.2050 存在未加引号的服务路径漏洞，允许本地经过身份验证且具有管理权限的用户以 LocalSystem 权限运行恶意可执行文件。如果系统配置不当，低权限用户能够写入 “Sherpa Software” 或 “Sherpa Connector” 目录，则可能利用该漏洞将其权限提升至 LocalSystem。 发现未加引号服务路径的步骤： C:wmic service get name,displayname,pathname,startmode ...

Important: Red Hat Security Advisory: mariadb-connector-c security update

An update for mariadb-connector-c is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

CVE-2026-23550

🧨 CVE-2026-23550 – Modular Connector 管理员绕过 通过origin=mo 参数实现未认证 WordPress 管理员登录 Modular Connector 插件 ≤ 2.5.1 📖 描述 WordPress 的 Modular Connector 插件（版本 ≤ 2.5.1 ）包含一个严重的身份验证绕过漏洞。未认证的攻击者可以向 REST API 端点 /api/modular-connector/login 发送带有 JSON 参数 "origin":"mo" 的特制 POST 请求，从而触发插件签发有效的 WordPress 管理员会话...

powersap

PowerSAP PowerSAP is a simple powershell re-implementation of popular & effective techniques of all public tools such as Bizploit, Metasploit auxiliary modules, or python scripts available on the Internet. This re-implementation does not contain any new or undisclosed vulnerability. PowerSAP allo...

CVE-2019-3396

CVE-2019-3396 🔎 主要信息: 受影响产品 : Confluence Server & Data Center 受影响版本 : 6.0.0 至 6.15.4 严重程度 : 严重 CVSS 9.8 原因 : Confluence 的 Widget Connector 插件（用于嵌入 YouTube、Vimeo 等外部视频和内容）。 该功能未正确验证用户输入 ，导致服务端模板注入（SSTI） 。 攻击者可发送恶意 payload → Confluence 使用 Velocity 模板引擎渲染 → 在服务器上执行代码。 1. 安装并启动网站 安装存在漏洞的版本，例如 6.9.0:...