kyocera-cve-2022-1026_SOAP1.1

Kyocera CVE-2022-1026 SOAP 1.1 仅限授权测试。 本项目仅供教育及防御性验证用途，适用于你拥有或已获得明确测试许可的环境。请勿针对你不拥有或管理的系统使用。 一个关于 CVE-2022-1026 的京瓷打印机暴露检测与数据检索概念验证，专注于 实现 SOAP 1.1 服务的旧款设备 。 漏洞概述 CVE-2022-1026 最初由 ac3lives 在 2021 年的一次渗透测试中发现。原始 PoC 仓库地址： https://github.com/ac3lives/kyocera-cve-2022-1026 2025 年 12...

CVE-2026-63045 Apache HTTP Server: mod_proxy_ftp PASV address handling

Improper validation of FTP PASV reply address in modproxyftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward proxy configurations, an untrusted FTP server to cause the proxy to open a data connection to an arbitrary third-party host via a crafte...

EUVD-2026-90901

Improper validation of FTP PASV reply address in modproxyftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward proxy configurations, an untrusted FTP server to cause the proxy to open a data connection to an arbitrary third-party host via a crafte...

CVE-2026-63045

Improper validation of FTP PASV reply address in modproxyftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward proxy configurations, an untrusted FTP server to cause the proxy to open a data connection to an arbitrary third-party host via a crafte...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Comprobador en Python 3 y hook de exploit configurable para CVE-2026-90817 Securifera / Ryan Wincey. | ---|--- Producto| REDCap Vanderbilt Afectado| ≥ 13.3.0 hasta el parche de la rama Corregido| 16.0.49 LTS, 17.3.10 LTS, 17.4.4 Standard+...

Inject-PHP-to-JPG-Using-Jhead

Inyectar-PHP-en-JPG-usando-Jhead $ pkg install vim o apt-get install vim $ pkg install jhead o apt-get install jhead $ jhead -h para ayuda $ jhead -purejpg tusarchivos.jpg $ jhead -ce tusarchivos.jpg Pulsa ESC y escribe :x para guardar $ jhead tusarchivos.jpg Ejemplo:...

CVE-2026-56589

HCL BigFix Service Management is affected by a Stored Cross-Site Scripting XSS vulnerability, which could allow an attacker to inject and store malicious scripts within the application that execute when a victim views the affected page, enabling session hijacking and the theft of sensitive data...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 demo de prueba por favor, ACTUALIZA spring data rest AHORA. pasos Inicia esta aplicación Crea una instancia de prueba POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" Usando inyección spel, se...

CVE-2026-16540-SimplyScheduleAppointments

CVE-2026-16540 — Simply Schedule Appointments 1.6.12.6 Divulgación no autenticada de datos de citas y eliminación masiva a través del endpoint purge Campo| Detalles ---|--- CVE| CVE-2026-16540 Plugin| Simply Schedule Appointments Versiones afectadas| 1.6.12.6 Corregido en| 1.6.12.6 Instalaciones...

unauthscout

UnauthScout UnauthScout es una herramienta CLI para reconocimiento OSINT no autenticado en plataformas públicas de desarrollo como GitHub y GitLab. Estandariza la recopilación de datos de usuario disponibles públicamente mediante una interfaz consistente y contratos de salida JSON normalizados...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - Inyección SQL sin autenticación Descripción: El plugin RSVPMarker para WordPress es vulnerable a la inyección SQL a través del parámetro 'email' en versiones hasta, e incluyendo, la 10.6.6 debido a un escape insuficiente en el parámetro proporcionado por el...

libexif_Android10_r33_CVE-2016-6328

libexif ------- DESCRIPCIÓN libexif es una biblioteca para analizar, editar y guardar datos EXIF. Está diseñada para reemplazar muchas implementaciones redundantes en utilidades de línea de comandos y programas con interfaces gráficas. CARACTERÍSTICAS libexif admite el análisis, edición y guardad...

CVE-2023-1454-EXP

CVE-2023-1454-EXP CVE-2023-1454 jeecg-boot Unauthorized SQL injection vulnerability JeecgBoot 是一个基于代码生成器的低代码开发平台。用于企业 Web 应用程序的 Java 低代码平台 jeecg-bootv3.5.0 最新的未经授权的 sql 注入，除了利用SQL注入漏洞获取数据库中的信息（例如管理员后台密码、站点用户个人信息）外，攻击者甚至可以在高权限的情况下向服务器写入木马进一步获取服务器系统权限。...

CVE_2021_27850_POC

命令使用 git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this immediately java -jar...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 Inyección SQL no autenticada en la carga de la página de recuperación de contraseña Prueba de concepto para la explotación de la vulnerabilidad descrita en CVE-2025-8220, que se refiere a la posibilidad de inyección SQL durante la carga de la página de recuperación de...

CVE-2022-46484

CVE-2022-46484 Divulgación de información en encuestas protegidas por contraseña en Data Illusion Survey Software Solutions NGSurvey v2.4.28 y anteriores permite a los atacantes ver la contraseña para acceder y enviar encuestas de forma arbitraria...

CVE-2025-32013

CVE-2025-32013 Aviso de Seguridad y PoC para CVE-2025-32013 Cómo Usar 1. Comience aquí: Lea este archivo README para obtener una visión general de la estructura y el contenido del repositorio. 2. Aviso de Seguridad Interno: Abra 01SecurityAdvisory.md para ver el informe detallado que aborda la...

GHSA-G9CG-PRRW-2R8Q pypdf: Possible large memory usage when parsing font data

Impact An attacker who uses this vulnerability can craft a PDF which leads to large memory consumption. This requires parsing the /Widths entry of a TrueType or Type1 fonts with unusually large values, for example during text extraction. Patches This has been fixed in pypdf==6.18.1. Workarounds I...

pypdf: Possible large memory usage when parsing font data

Impact An attacker who uses this vulnerability can craft a PDF which leads to large memory consumption. This requires parsing the /Widths entry of a TrueType or Type1 fonts with unusually large values, for example during text extraction. Patches This has been fixed in pypdf==6.18.1. Workarounds I...

CVE-2026-67105

The HCL BigFix Service Management software is affected by an Insecure Communication vulnerability (CWE-319). An attacker with internal network access could intercept unencrypted HTTP traffic between backend services. This allows for the extraction of sensitive data and the execution of man-in-the...