714160 matches found
cve-2019-3396
cve-2019-3396 未认证的 Confluence RCE 漏洞 cve-2019-3396 设置漏洞利用库 bundle install 运行 ┌──user㉿hostname-/path/to/cve-2019-3396 └─$ ruby cve-2019-3396.rb exploit - CVE-2019-3396 Author - Abdallah Mohamed Elsharif Greetz to Ghost5egy and Hamza Abdulrahman and Omar and Alaa Usage: ruby cve-2019-3396.rb option...
CVE-2020-35729
信息 Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...
CVE-2026-97023
A path traversal vulnerability in Flatpak's handling of the export/bin directory during app deployment allows a malicious Flatpak app to cause deletion of attacker-chosen files outside the deployment directory when the app is installed or upgraded. In system-wide installations, the deletion is...
[SECURITY] [DSA 6525-1] wordpress security update
------------------------------------------------------------------------- Debian Security Advisory DSA-6525-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso September 28, 2026 https://www.debian.org/security/faq -...
CVE-2021-24155.rb
WordPress-Backup-RCE 该 Metasploit 模块允许拥有特权 WordPress 账户的攻击者利用 WordPress 插件 Backup Guard 1.6.0 之前版本中的任意文件上传漏洞来启动一个反向 shell。这是由于对上传文件扩展名的检查不正确（应为 SGBP 类型）。然后，上传的有效载荷可以通过调用路径 /wp-content/uploads/backup-guard/.php 来触发。...
EUVD-2026-88435
Joomla Extension - ordasoft.com - Reflected Cross-Site Scripting in Real Estate Manager Free element to execute in the browser of anyone who loads the crafted link...
BiblioRCE
BiblioCraft 中的一个缺陷，允许受限的服务器端文件操作。 此方法仅需要 BiblioCraft！无需太多技巧，也无需其他模组即可实现代码执行！ CoreTweaks 关于 CoreTweaks 的原始文章可在此处找到 这里。我建议您先阅读此内容，因为我可能会跳过一些下面重要的细节。 影响 可通过多种方法实现代码执行。 这影响 BiblioCraft 1.7.10 v1.11.7 和 BiblioCraft 1.12.2 v2.4.5（已确认），很可能也影响所有 v2.4.6 之前的 BiblioCraft 版本（未确认，未测试）...
cve-2021-41773-v-
Apache httpd 远程代码执行 在 Apache HTTP Server 2.4.49 的路径规范化修改中发现了一个缺陷。攻击者可以利用路径遍历攻击将 URL 映射到由类似 Alias 指令配置的目录之外的文件。如果这些目录之外的文件没有受默认配置 "require all denied" 保护，则这些请求可能成功。此外，如果还为这些别名路径启用了 CGI 脚本，则可能导致远程代码执行。此问题已知在野外被利用。此问题仅影响 Apache 2.4.49，不影响较早版本。Apache HTTP Server 2.4.50 中的修复不完整，请参见 CVE-2021-42013。 CVE...
CVE-2026-13768
CVE-2026-13768：特权IoT Hub凭据——设备枚举、设备远程代码执行及家庭网络横向移动 安全公告 字段| 值 ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 严重 向量 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L 向量 4.0| CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L CWE| CWE-798 硬编码凭据的使用 研究人员|...
CVE-2023-27326
Parallels Desktop 虚拟机逃逸 该仓库包含针对 Parallels Desktop 漏洞（编号 CVE-2023-27326）的利用代码。此漏洞允许本地攻击者在受影响的 Parallels Desktop 安装实例中提升权限。 该利用代码已在 Parallels Desktop 18.0.0 53049 版本上测试通过，该漏洞已在 18.1.1 53328 安全更新 中被修复。 漏洞详情 具体缺陷存在于 Toolgate 组件中。问题源于在使用用户提供的路径进行文件操作之前，缺乏对路径的正确验证。攻击者可利用此漏洞提升权限，并在主机系统上当前用户的上下文中执行任意代码。...
CVE-2019-10999
D-Link 漏洞利用 该漏洞存在于设备服务器 alphapd 在处理 wireless.htm 并将其显示给用户之前。如果在 URL 中提供了 WEPEncryption，且该值长度超过 0x28 字节，则将导致缓冲区溢出。URL 格式如下： http://IPADDRESS/wireless.htm?WEPEncryption=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAABBBB 将触发该漏洞利用，并在 0x42424242 处开始执行。 注意：该漏洞利用需要凭证才能成功。 默认凭证为 admin，密码为空。 exploit.py...
CVE-2022-1388
漏洞影响 该漏洞可能允许未经身份验证的攻击者通过管理端口和/或自IP地址对BIG-IP系统进行网络访问，从而执行任意系统命令、创建或删除文件或禁用服务。 受影响产品 F5 BIG-IQ 11.6.1 - 11.6.5 F5 BIG-IP 12.1.0 - 12.1.6 F5 BIG-IP 13.1.0 - 13.1.4 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 16.1.0 - 16.1.2 漏洞检测 基本用法 python3 CVE20221388.py 漏洞验证 python3 CVE20221388....
CVE-2020-12753-PoC
CVE-2020-12753-PoC Este repositorio contiene una prueba de concepto para 🔋📱❄️🥾🔓, una vulnerabilidad SBL1/aboot para ejecución de código arbitrario en Secure EL3 en el LG Stylo 4 AMZ/Q710ULM. Solo se ha probado en las actualizaciones 20a y 20c y con la variante SBL1 de la vulnerabilidad. - Makefile...
CVE-2026-101909
A flaw was found in axios. In applications affected by prototype pollution, where an attacker can modify base JavaScript object properties, axios processes inherited options during form data serialization without verifying property ownership. An attacker can leverage this behavior to trigger a...
Prototype Pollution
Overview axios is a promise-based HTTP client for the browser and Node.js. Affected versions of this package are vulnerable to Prototype Pollution via unsafe merging of user-supplied fetchOptions in lib/adapters/fetch.js. When a caller passes a fetchOptions object, axios spreads it directly into...
Prototype Pollution
Overview org.webjars.npm:axios is a promise-based HTTP client for the browser and Node.js. Affected versions of this package are vulnerable to Prototype Pollution via unsafe merging of user-supplied fetchOptions in lib/adapters/fetch.js. When a caller passes a fetchOptions object, axios spreads i...
CVE-2022-24355
CVE-2022-24355 Exploit de ejecución remota de código RCE en Tplink wr841 v10 sin autorización ⚠️ Aviso legal El código de este repositorio se proporciona tal cual únicamente con fines educativos y de investigación de seguridad defensiva. Úsalo solo en sistemas que poseas o para los que tengas...
CVE-2024-4367-hands-on-01
!IMPORTANT Este repositorio es para aprender sobre vulnerabilidades. Realice este taller únicamente en un ordenador adecuado que usted gestione. No realice nunca actividades ilegales. Además, el autor no se hace responsable de ningún daño o responsabilidad derivados de este repositorio...
Torito-R2S
Torito React2Shell: Escáner y Herramienta de Explotación CVE-2025-55182 / 66478 Escáner orientado a la detección para objetivos Next.js RSC con modos opcionales de confirmación de PoC y explotación/shell. Úselo solo en sistemas que esté autorizado a probar. Requisitos Python 3.9+ pip install -r...