CVE-2021-44132

CVE-2021-44132 此脚本利用 C-DATA 专有路由器（如 BESTCOM）中 OMCISHELL 对象的漏洞。...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 悪用フレームワーク CVE-2025-55182（Next.js リモートコード実行）の高度な悪用フレームワーク 作者: opsecramdan 📚 目次 概要 脆弱性の詳細 機能 要件 インストール 使用方法 インタラクティブシェル 出力ファイル 影響 緩和策 制限事項 免責事項 📌 概要 React2Shell は、Next.js ベースのアプリケーションにおける CVE-2025-55182 の脆弱性を特定・悪用するためのエクスプロイテーションフレームワークです。 このツールは、以下の機能を備えた...

EUVD-2026-91004

Podgrab contains an unauthenticated denial-of-service vulnerability caused by unsynchronized concurrent access to shared maps activePlayers and allConnections in its WebSocket handler, where Wshandler and HandleWebsocketMessages goroutines read and write these maps without a mutex. A remote...

CVE-2026-104057

The Podgrab application is vulnerable to an unauthenticated denial-of-service (DoS) due to a race condition in its WebSocket handler. The root cause is unsynchronized concurrent access to shared maps, specifically activePlayers and allConnections , where the Wshandler and HandleWebsocketMessages ...

CVE-2026-47574

A flaw was found in the NVIDIA Virtual GPU vGPU Manager for Linux. A local user with basic privileges can exploit an incorrect transfer of resources across isolation spheres. Successful exploitation could allow an attacker to execute arbitrary code, escalate privileges, cause a denial of service...

CVE-2026-5530

CVE-2026-5530 通过 OCI 注册表重定向实现 Ollama SSRF，并完整外泄响应数据。 技术文章：https://davidrochester.com/posts/cve-2026-5530 披露 已多次联系 Ollama，但均未收到回复。 用法 三种模式：枚举（enum）、外泄（exfil）和探测（probe）。 枚举 发现可从 Ollama 主机访问的内部存活端点。 python3 poc.py targets.txt --registry-host 外泄 在已知响应大小的情况下，外泄 SSRF 响应。 python3 poc.py...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – CloudClassroom PHP 项目 SQL 注入 概述 CloudClassroom PHP 项目 v1.0 的 Post Query 功能 中存在一个 SQL 注入漏洞 。 该漏洞允许攻击者通过 squeryx POST 参数注入任意 SQL 命令，从而导致数据库枚举和数据窃取 。 本仓库包含一个 概念验证 PoC 漏洞利用程序 ，演示了如何利用该漏洞从后端数据库中窃取敏感数据。 漏洞信息 字段| 值 ---|--- CVE| CVE-2026-2058 漏洞类型| SQL 注入 CWE| CWE-89 受影响软件|...

CVE-2021-26084

CVE-2021-26084 Descripción - POC de CVE-2021-26084, que es una vulnerabilidad de inyección RCE Pre-Auth OGNL Object-Graph Navigation Language en Atlassian Confluence Server. - creado por antx el 13-01-2022. Detalle - En las versiones afectadas de Confluence Server y Data Center, existe una...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit 一个用于利用 Apache NiFi 中 CVE-2024-56512 漏洞的工具，该漏洞允许通过未正确保护的 API 未经授权访问敏感数据。...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 详细信息 供应商： CodeAstro 产品： Online Job Portal Project in PHP MySQL 版本： 1.0 漏洞类型： SQL 注入 CWE： CWE-89 受影响端点： /admin/jobs-admins/delete-jobs.php 参数： id GET 影响： 可删除数据库中的所有职位记录 描述 在 CodeAstro Online Job Portal 的管理员职位删除功能中发现了一个 SQL 注入漏洞。 该应用程序直接在 SQL 查询中使用 id...

CVE-2026-6183-SQLI

index.php 中 id 参数存在 SQL 注入 - 基于 PHP 的简易内容管理系统 描述 基于 PHP 的简易内容管理系统中存在 SQL 注入漏洞。index.php 中的 id 参数在传入 SQL 查询之前未经过净化处理，允许未认证的攻击者从数据库中提取敏感数据，包括数据库名称、数据表以及凭据。 漏洞详情 类型： SQL 注入（CWE-89） 影响： 信息泄露 / 数据库转储 受影响文件： /web/index.php 受影响参数： id 攻击向量： 远程，未认证 厂商 code-projects.org 产品 基于 PHP 的简易内容管理系统 版本 1.0 概念验证（PoC）...

CVE-2026-103921

GraphQL Tools provides utilities for building, stitching, and mocking GraphQL schemas. Prior to 1.1.35, the executor-legacy-ws buildWSLegacyExecutor function hardcodes TLS certificate rejection off for Node.js connections to wss:// endpoints. Applications using the executor directly, or url-loade...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ CVE-2026-31431（复制失败）缓解方案 - Linux 内核 本仓库包含用于在 Ubuntu 系统上消除关键漏洞 CVE-2026-31431 （代号 "Copy Fail" ）的脚本。 !IMPORTANT 兼容性： 这些脚本专为 Ubuntu Server 24.04 LTS 定制并经过测试。虽然其逻辑在其他发行版上类似，但尚未在 Debian 或其他 Linux 发行版上进行测试。 📋 前提条件与安装 在应用补丁之前，请下载官方检测脚本（由 rootsecdev 开发），以验证您系统的当前状态： 下载检测脚本 wget...

CVE-2026-95362

A flaw was found in chromium-browser. A Cross-Site Request Forgery CSRF vulnerability in the DevTools component allows a remote attacker to bypass web origin security policies. By tricking a user into opening a crafted HTML page, the attacker can execute unauthorized actions within the developer...

CVE-2026-36374

描述 已发现一个公共端点，允许使用可预测的标识符（证书代码）进行证书查询，且无需任何身份验证或授权机制。 通过枚举该标识符，攻击者可以访问第三方个人数据，包括全名、CPF（巴西个人纳税人登记号）、RG（巴西身份证号）、出生日期和出生地。 同时还观察到，即使证书持有人选择在专业网络或其他平台上公开分享其带有部分脱敏个人数据的文凭，证书标识符通常仍然可见。通过该标识符，可以直接查询端点并获取完整数据，完全绕过界面中实施的脱敏机制。 受影响的端点 https://www.fiap.com.br/consultadocumento 载荷示例 8 字符标识符 概念验证（PoC）...

CVE-2023-22527

CVE-2023-22527 一个用于利用存在 CVE-2023-22527 漏洞的 Confluence 服务器的利用工具，该漏洞可导致 RCE，并已在存在漏洞的 Confluence Data Center 和 Server 实例上经过测试和验证。通过该漏洞，攻击者可以在存在漏洞的实例上执行任意代码。 安装： git clone https://github.com/sanjai-AK47/CVE-2023-22527.git cd CVE-2023-22527 pip install -r requirements.txt python3 exploit.py -h 使用方法：...

CVE-2026-22730-Scanner

CVE-2026-22730 扫描器与利用工具 – Spring AI MariaDB 向量存储 SQL 注入 一款针对 CVE-2026-22730 的专业安全评估工具——该漏洞是 Spring AI 的 MariaDB 向量存储中发现的一个严重 SQL 注入漏洞。此工具允许获得授权的渗透测试人员和安全研究人员检测并安全地利用该漏洞，用于教育或防御目的。 📖 概述 CVE-2026-22730 影响使用 MariaDB 向量存储的 Spring AI 1.0.x 1.0.4 和 1.1.x 1.1.3...

CVE-2026-21876

CVE-2026-21876（OWASP CRS WAF 绕过） CVE-2026-21876 docker 容器 + 最小化 PoC。 我分别感谢 @airween 和 @fzipi 的快速响应！漏洞修复在很短的时间内就准备好了。 PoC POST /submit HTTP/1.1 Host: localhost User-Agent: curl/8.17.0 Accept: / Origin: https://example.com Content-Length: 367 Content-Type: multipart/form-data;...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Descripción Una vulnerabilidad de inyección de plantillas en versiones antiguas de Confluence Data Center y Server permite a un atacante no autenticado lograr RCE en una instancia afectada. Los clientes que utilicen una versión afectada deben tomar medidas...

Blackash-CVE-2025-61884

CVE-2025-61884 新 Oracle E-Business Suite 漏洞可让黑客无需登录即可访问数据 💀 CVE-2025-61884 — 完整摘要 🧾💥 字段| 详情 ---|--- 标识符| CVE-2025-61884 产品| Oracle E-Business Suite — Oracle Configurator（运行时界面） 受影响版本| 12.2.3 → 12.2.14 攻击向量| 网络（HTTP）— 未认证 访问 影响| 机密性（未经授权的数据泄露） CVSSv3.1 基础评分| 7.5（高危） — AV:N/AC:L/PR:N/UI:N/C:H/I:N/A...