vsftpd-cve-2011-2523-lab

VSFTPD 2.3.4 后门漏洞利用 CVE-2011-2523 一个实践性渗透测试实验，演示在故意存在漏洞的 Metasploitable2 虚拟机中使用 Metasploit 框架识别和利用 VSFTPD 2.3.4 后门漏洞 CVE-2011-2523。 免责声明 本项目完全在受控实验室环境中进行，使用了 Metasploitable2 （一款为网络安全教育设计的故意存在漏洞的虚拟机）。 在此次练习中未针对任何未经授权的系统或网络。 目标 本实验的目标是： 枚举目标机器上运行的服务。 识别存在漏洞的软件版本。 定位公开可用的利用代码。 使用 Metasploit 框架利用漏洞。...

Dutch Police Arrest 24-Year-Old Amsterdam Man in ShinyHunters Investigation

Dutch authorities have confirmed that they arrested a 24-year-old man from Amsterdam in connection with the ShinyHunters group. "It is true that this month a 24-year-old man from Amsterdam was arrested in an investigation into the hacker group ShinyHunters," the Politie Landelijke Opsporing en...

CVE-2026-91012

A path traversal vulnerability exists in Apache Karaf within the org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties) method, which supports the config MBean and config: oo shell commands. The root cause is the lack of validation to ensure that caller-supplied input stay...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 es vulnerable a Directory Traversal en la interfaz POST /viz/image, ya que el servidor utiliza directamente MultipartFile.transferTo para guardar el archivo subido en una ruta controlable por el usuario y carece de una verificación estricta del nombre de archivo...

cve-2025-29927-poc

CVE-2025-29927-POC 引言 本仓库包含针对 CVE-2025-29927 的概念验证（PoC），该漏洞为假设性漏洞，展示了 Web 应用程序中中间件处理逻辑的缺陷。该 PoC 演示了如何通过精心构造的 HTTP 请求绕过重定向逻辑以访问受限内容（例如仪表盘）。本项目仅供教育和安全研究目的使用。 免责声明 ：此 PoC 仅适用于已获得明确授权的受控环境。对非自有或未获授权的系统进行测试属于非法且不道德的行为。 目录 前置条件 漏洞概述 概念验证步骤 步骤 1：初始请求（失败） 步骤 2：修改后的请求（成功） 如何复现 参考资料 贡献 许可协议 前置条件 要遵循本...

Security Bulletin: IBM App Connect Enterprise is vulnerable to multiple vulnerabilities due to undici and nodemailer.

Summary IBM App Connect Enterprise Runtime is vulnerable to multiple vulnerabilities due to undici and nodemailer. Vulnerability Details CVEID:CVE-2026-13697 DESCRIPTION: undici's cache interceptor mishandles malformed Cache-Control private directives. In undici 7.0.0 up to before 7.29.0 and 8.0....

RTFM

RTFM RTFM. 版权所有 © 2013 年 Ben Clark 保留所有权利。未经版权所有者事先书面许可，不得以任何形式或任何方式复制或传播本作品的任何部分。 ISBN-10: 1494295504 ISBN-13: 9 7 8-1494295509 技术编辑：Joe Vest 图形设计：Joe Vest 本文中提及的产品和公司名称可能是其各自所有者的商标。作者仅出于编辑目的使用这些名称，无意侵犯商标权，且未在每个商标名称后添加商标符号。本书中使用某个术语不应被视为影响该商标或服务商标的有效性。...

OpenSSL-1_0_1g_CVE-2015-1791

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION The OpenSSL Project is a collaborative effort to develop a robust, commercial-grade, fully featured, and Open Source toolkit implementing the...

CVE-2026-8206

CVE-2026-8206 - Exploit Masivo del Plugin Kirki de WordPress Herramienta de explotación masiva para CVE-2026-8206 – una vulnerabilidad crítica en el plugin Kirki de WordPress versiones ≤ 6.0.6 que permite a atacantes no autenticados secuestrar enlaces de restablecimiento de contraseña y tomar el...

cisco-CVE-2023-31488

关于 安全研究员：ly1g3，ly1g3attuta.io GPG 指纹：https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概述：通过电子邮件实现零点击 RCE 提权至 root - 远程代码执行/内存损坏/ROP 链 CVE：CVE-2023-31488 时间线： 发现 - ly1g3 报告 - ly1g3 修复 - Cisco 和 Lexmark 漏洞分析 在对 Cisco 邮件安全设备（ESA）进行模糊测试时，我在 Lexmark Perceptive...

iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock

iQOO Z9 5G / vivo T3 5G Jailbreak Root GhostLock Installed KernelSU Una aplicación de Android jailbreak/root y payloads para iQOO Z9 5G y vivo T3 5G. Ambos dispositivos usan la plataforma MediaTek Dimensity 7200 MT6886. Hay dos métodos de ejecución compatibles: la APK de Android con Shizuku, o el...

CVE-2026-53753-Crawl4AI-RCE

CVE-2026-53753 — Crawl4AI 未认证远程代码执行（AST沙箱逃逸） 预认证RCE在Crawl4AI.read——在JSON响应中带内 返回命令输出。 | ---|--- CVE| CVE-2026-53753 公告| GHSA-qxjp-w3pj-48m7 受影响版本| Crawl4AI 深度分析：参见 ANALYSIS.md 了解节点级AST遍历、运行时帧栈、请求数据流以及补丁差异。 1. 根本原因 crawl4ai/extractionstrategy.py 允许提取 schema 定义计算字段 ——每次提取项时评估的小型Python表达式。它们由...

CVE-2026-31431-CopyFail

██████╗ ██████╗ ██████╗ ██╗ ██╗ ███████╗ █████╗ ██╗██╗ ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝ ██╔════╝██╔══██╗██║██║ ██║ ██║ ██║██████╔╝ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║ ██║██╔═══╝ ╚██╔╝ ██╔══╝ ██╔══██║██║██║ ╚██████╗╚██████╔╝██║ ██║ ██║ ██║ ██║██║███████╗ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚═╝...

Security Bulletin: Vulnerabilities addressed in IBM Watson OpenScale

Summary Multiple vulnerabilities have been identified in IBM Watson OpenScale. The vulnerabilities affect the versions listed in the Affected Products and Versions section and have been addressed in the corresponding versions. Refer to the Vulnerability Details and Remediation/Fixes sections for...

WordPress Books Gallery plugin <= 4.8.3 - SQL Injection vulnerability

SQL Injection vulnerability discovered by sungbyeongchan in WordPress Plugin Books Gallery versions = 4.8.3...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat，发布版 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年启动。 Expat 是一个面向流的 XML 解析器。这意味着您在开始解析之前向解析器注册处理程序。当解析器发现正在解析的文档中相关的结构时，这些处理程序会被调用。开始标签就是您可以为其注册处理程序的结构类型的一个例子。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。您可以根据本包附带的 COPYING 文件中包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...

stegano

bzt 的隐写术 在线演示 简而言之， 隐写术 是一种将信息隐藏在另一种媒介中，使之在大庭广众之下不被人察觉的艺术。此实现读取常见网页格式（WEBP、PNG、GIF、JPEG）的图像，将（可选加密的）文本隐藏其中，并将结果保存为 WEBP 图像。然后你可以将此新图像上传到任何公共网站、论坛、Instagram、Facebook 聊天、邮件附件等。没有人会察觉，没有人知道图片中实际上藏有信息，除非你明确告诉他们（并且如果使用了加密，他们还需要正确的密码）。 用法 1. 选择输入图像（通过 URL 或本地文件） 2. 可选地输入密码（如果你想要额外的军用级加密） 3/a...

Security Bulletin: Multiple vulnerabilities addressed in IBM watsonx.governance, IBM AI Factsheets, and IBM Watson OpenScale

Summary Multiple vulnerabilities have been identified in IBM watsonx.governance, IBM AI Factsheets, and IBM Watson OpenScale. The vulnerabilities affect the versions listed in the Affected Products and Versions section and have been addressed. Refer to the Vulnerability Details and...

CVE-2025-5961

CVE-2025-5961 Migration, Backup, Staging – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 路径遍历漏洞利用 描述 YesWiki 是一个用 PHP 编写的 wiki 系统。squelette 参数存在路径遍历攻击漏洞，使攻击者能够读取服务器上的任意文件。此漏洞已在 4.5.2 版本中修复。 NIST: NVD 基础评分: 7.5 🔴 高危 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CNA: GitHub, Inc 基础评分: 8.6 🔴 高危 向量:...