Prompt-Injection-in-the-Wild

现实世界中的提示注入 一个追踪公开报道的提示注入技术 的追踪器，涵盖大约过去两年，由 Rachel James cybershujin 维护。 每种技术都被拆解为提示注入的三个要素： 1. 投递方式 — 注入的指令如何到达模型（工具调用结果、外部网站、MCP 连接、文档、电子邮件、图像等）。 2. 编码 — 对载荷施加的混淆（如果有的话）（Base64、leet 语、不可见 Unicode 标签字符、同形字……）。当载荷为纯文本或报告未说明时留空。 3. 传播行为 — 注入是否被设计为扩散或持久化（投递给任何连接到被投毒 MCP...

CVE-2026-90817

CVE-2026-90817 — REDCap 调查透传 + 数据导入 RCE 针对 CVE-2026-90817 （Securifera / Ryan Wincey）的 Python 3 检查器（以及可配置的漏洞利用钩子）。 | ---|--- 产品| REDCap（Vanderbilt） 受影响版本| ≥ 13.3.0 （直至分支补丁） 修复版本| 16.0.49 LTS、17.3.10 LTS、17.4.4 Standard+ CVSS 3.1| 9.8 严重 认证| 无 — 完整利用链需要有效的公开调查哈希 （s=） CWE| CWE-73、CWE-94 概述 从公开调查...

CVE-2026-41729

CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC このリポジトリは、Spring公式セキュリティアドバイザリとして公開された CVE-2026-41729の最小再現PoCです。 公式アドバイザリ: https://spring.io/security/cve-2026-41729/ 公式タイトル: Spring Data REST SpEL Injection via Map Key in JSON Patch 深刻度: High CVSS v3.1:...

CVE-2025-65482-XXE-

CVE-2025-65482 XXE XDocReportにおけるXML外部エンティティインジェクションXXE Bug Definition 脆弱性の概要 XML External Entity Injection...

CVE-2026-78582

Kibana is vulnerable to a Missing Authorization (CWE-862) flaw that allows an authenticated user with Synthetics privileges in a single space to permanently delete Synthetics monitors shared in other spaces where they lack access. If a monitor is associated with a private location, the operation ...

EUVD-2026-87794

Missing Authorization CWE-862 in Kibana can lead to unauthorized deletion of data via Exploiting Incorrectly Configured Access Control Security Levels CAPEC-180. An authenticated user holding Synthetics privileges scoped to a single Kibana space could permanently delete Synthetics monitors that a...

CVE-2026-78582 Missing Authorization in Kibana Leading to Unauthorized Deletion of Data

Missing Authorization CWE-862 in Kibana can lead to unauthorized deletion of data via Exploiting Incorrectly Configured Access Control Security Levels CAPEC-180. An authenticated user holding Synthetics privileges scoped to a single Kibana space could permanently delete Synthetics monitors that a...

CVE-2026-72662

Kibana versions 8.x (8.0.0 to 8.19.21) and 9.x (9.4.0 to 9.4.5) are vulnerable to an Authorization Bypass Through User-Controlled Key (CWE-639). This flaw allows an authenticated user with Timeline feature privileges within a Kibana space to bypass Access Control Lists (ACLs) to enumerate, read, ...

CVE-2025-5287

CVE-2025-5287 Likes and Dislikes プラグイン = 5.0.12 AND time-based blind query SLEEP Payload: action=mylikesdislikesaction&post=1 AND SELECT 7318 FROM SELECTSLEEP5OIPg&state=dislike ---...

CVE-2022-26134

「💥」CVE-2022-26134 描述 受影响的 Confluence Server 和 Data Center 版本中存在一个 OGNL 注入漏洞，允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。受影响的版本范围：1.3.0 至 7.4.17 之前、7.13.0 至 7.13.7 之前、7.14.0 至 7.14.3 之前、7.15.0 至 7.15.2 之前、7.16.0 至 7.16.4 之前、7.17.0 至 7.17.4 之前、以及 7.18.0 至 7.18.1 之前。 演示 使用方法 pip install...

CVE-2021-29447

WAV iXML XXE エクスプロイトジェネレータ 不正なWAVファイルを生成し、iXMLメタデータチャンクを解析するWordPressプラグイン（例：BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET /?p=base64data │─────────────────────────────┐ │ │ └─ Decode and read file │...

CVE-2020-5248

CVE-2020-5248 POC環境構成及びテストです。 テスト方法 環境構成 vim docker/nginx/default.conf servername docker host ip ; -change mysqlserver: mysql id: root pw: root 実行 cd docker/app/ tar -xvf /docker/app/glpi-9.4.5.tgz chmod -R 777 glpi docker-compose up -d glpiにアクセス http://localhost:8080/glpi POCテスト poc :...

CVE-2025-63943

CVE-2025-63943 — Grocery Store Management System 1.0 におけるSQLインジェクション 概要 Grocery Store Management System 1.0 （ anirudhkannan 作成のPHP/MySQLベースのWebアプリケーション）の searchproducts.php コンポーネントにおいて、高深刻度の SQLインジェクション の脆弱性が確認されました。 この問題は、ユーザーが制御する scost...

cve-2025-55182

CVE-2025-55182 別名 React2Shell テスト環境のセットアップ kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up PoC ペイロード 1. レスポンスボディを伴うRCE POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type: multipart/form-data; boundary=----cve202555182...

CVE-2024-56429

CVE-2024-56429 iLabClient のローカルデータベースへのアクセス データベースのパスワードを抽出する iLabClient は、ローカルに必要なデータを保存するために Apache Derby データベースを使用します。暗号化を保証するために、 作成時に bootPassword が使用されます。これはソースコードから抽出できます 抽出されたコードは DecyptedBootPassword.java にあります。抽出されたソースコードを実行すると、 ユーザーは bootPassword を受け取ります。...

CVE-2025-8088-Exploit

CVE-2025-8088 WinRARエクスプロイト 🔓 WinRARの脆弱性（CVE-2025-8088）の概念実証エクスプロイトで、バージョン7.12以下に影響します。このツールは、悪意のあるRARアーカイブを作成し、ペイロードを代替データストリーム（ADS）にパストラバーサルを伴って埋め込み、任意のコード実行につながる可能性があります。 他の多くのエクスプロイトの問題点は、複数のADSストリームを埋め込んでおらず、正しいパストラバーサルを偶然見つけるか、正確なユーザー名/展開ディレクトリを知っている必要があることです。 🚀 動作の仕組み 1. おとりのドキュメント作成 📄 -...

SUSE CVE-2026-57178

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the vk-app backend accepted VK application callback data without verifying the callback signature when the authkey parameter was omitted. Applications using this backend could treat unsigned...

CVE-2022-42889

CVE-2022-42889-POC CVE-2022-42889 脆弱性を悪用する方法を示すシンプルなデモアプリケーションです。 OOB（Out of Band）サービスを利用して、dns および url プレフィックスを実演します。 commons-text 補間の JavaDocs: commons-text JavaDocs 補間の例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url...

CVE-2023-0400

Trellix 数据丢失防护 DLP 绕过 https://kcm.trellix.com/corporate/index?page=content&id=SB10394...

CVE-2021-44228-docker-example

CVE-2021-44228-docker-example CVE-2021-44228 を利用して、脆弱なサーバーから攻撃者が制御する Web サービスへデータを転送するための簡単なデモです。 関連するすべてのコンポーネントは Docker 経由で実行されます。 コンポーネント vulnerable-server これは被害者として動作する標準的な Java サーバーです。実行環境: Java 8u111 Web アプリケーション Spring Boot 2.6.1 Log4J この構成では、このサーバーはVULNERABLE です。 補足情報: /logging エンドポイント GE...