CVE-2026-78375 Joomla Extension - joomshaper.com - Authenticated Privileged SQL Injection in the Content Plugin of SP Page Builder (Free and Pro) 5.2.1 - 6.9.0

Joomla Extension - joomshaper.com - Authenticated Privileged SQL Injection in the Content Plugin of SP Page Builder Free and Pro 5.2.1 - 6.9.0 - plgContentSppagebuilder::onContentAfterSave read jformattribssppagebuilderarticleid from the request and concatenated it directly into the WHERE viewid ...

EUVD-2026-77380

Joomla Extension - joomshaper.com - Authenticated Privileged SQL Injection in the Content Plugin of SP Page Builder Free and Pro 5.2.1 - 6.9.0 - plgContentSppagebuilder::onContentAfterSave read jformattribssppagebuilderarticleid from the request and concatenated it directly into the WHERE viewid ...

CVE-2026-78375 Joomla Extension - joomshaper.com - Authenticated Privileged SQL Injection in the Content Plugin of SP Page Builder (Free and Pro) 5.2.1 - 6.9.0

Joomla Extension - joomshaper.com - Authenticated Privileged SQL Injection in the Content Plugin of SP Page Builder Free and Pro 5.2.1 - 6.9.0 - plgContentSppagebuilder::onContentAfterSave read jformattribssppagebuilderarticleid from the request and concatenated it directly into the WHERE viewid ...

CVE-2026-78375

SP Page Builder (Free and Pro) by joomshaper.com, a Joomla extension, is affected by an authenticated privileged SQL injection in versions 5.2.1 through 6.9.0 . The vulnerable function plgContentSppagebuilder::onContentAfterSave() reads jform[attribs][sppagebuilder_article_id] from the request an...

CVE-2022-22629

CVE-2022-22629 概念验证 本文是关于在 Safari 15.4 安全更新中修复的 WebGL 漏洞的概念验证。 如果你想详细了解 WebGL 的工作原理，可以使用以下官方资源，因为我们将在这里讨论漏洞的具体细节： https://webglfundamentals.org/webgl/lessons/webgl-how-it-works.html 此概念验证并非关于如何利用原始体来利用此漏洞，我们只讨论漏洞分析和如何使 Web 内容崩溃 : 介绍 WebGL 是一种 JavaScript API，用于在浏览器中渲染 2D 和 3D 图形。它使用 ANGLE 组件作为其主要...

Admin-Panel_Finder

管理员面板查找器 一个Burp Suite扩展，用于枚举基础设施和应用管理员界面。 OWASP参考： 分类 ：Web应用程序安全测试 02-配置与部署管理测试 OTG v4 ：OWASP OTG-CONFIG-005 WSTG ：WSTG-CONF-05 为什么我应该使用这个扩展？ 多线程 不同且可配置的测试级别。 可包含的状态码 可排除的状态码 超过1000个内置载荷。 您可以加载自己的字典。 可编辑的根目录 自动检测所用技术以生成自定义载荷。 被动监听以查找登录页面。 安装 最快的方法是在Burp Suite的扩展程序选项卡中加载jar文件（adminPanelFinder.jar）...

bradamsa

Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...

laravel-filemanager-unrestricted-upload

Laravel FileManager 无限制文件上传 CVE-2025-56399 CWE-434：危险类型文件无限制上传 CVSS 评分：8.5（高危） 📋 描述 本工具提供了 CVE-2025-56399 的概念验证（PoC），这是一个存在于 alexusmai/laravel-file-manager（版本 ≤ 3.3.1）中的严重漏洞。 该漏洞允许 经过身份验证的攻击者 通过上传精心构造的文件、绕过客户端验证并将其重命名为 PHP 扩展名，从而实现 远程代码执行（RCE） 。 此脚本自动化了整个流程： 检测 FileManager 端点（支持多种 Laravel...

CVE-2023-38831

CVE-2023-38831 漏洞利用 - 诱饵与替换存档生成器 概述 此 Python 脚本旨在生成一个“诱饵与替换”存档文件。它仅用于教育和道德黑客目的。请确保你在使用该脚本之前已获得必要的权限。 一个 “诱饵与替换”（bait and switch） 存档是一种包含两个具有相同扩展名的不同版本文件的存档，从而使安全软件难以检测到恶意内容。它通常包含一个合法文件（诱饵）和一个恶意脚本（替换部分）。当毫无戒心的用户或系统解压并打开该存档时，脚本可能会被执行，从而可能危及系统。 使用方法 语法 root@kitploit: python cve-2023-38831.py 参数 :...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro 注意： 只有在 Piotnet 表单中添加了文件字段时，该漏洞才能被触发。 信息：CVE-2026-4885 CVSS 评分：9.8（严重） CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本： = 7.1.70 补丁状态：暂无可用补丁 公开披露日期：2026年5月18日 研究人员：Wannes Verwimp PoC 作者：Shadow & Friska 🩷 根本原因： pafeajaxformbuilder AJAX...

burpgpt

!IMPORTANT 宣布推出 BurpGPT Pro，该版本专为满足专业人士和网络安全精品店的需求而定制。探索一系列强大的功能和用户友好的界面，增强你的能力并确保最佳用户体验。要享受这些优势，请访问我们的网站并阅读文档以获取更多信息。 !WARNING 请注意，社区版已不再维护且无法正常运行。要继续接收更新、新功能、错误修复和改进，请考虑升级到专业版。为社区版提交Issues 已不再有用。 burpgpt burpgpt 利用 AI 的力量来检测传统扫描器可能遗漏的安全漏洞。它将网络流量发送给用户指定的 OpenAI 模型，从而在被动扫描器中实现复杂的分析。该扩展提供可定制的...

openssl: RPK server signature algorithm selection can dereference a missing certificate

A flaw was found in OpenSSL. In a server or client configuration with RFC7250 Raw Public Keys RPKs enabled, where only the private key with no certificate is configured, a NULL pointer dereference may occur when the remote peer solicits raw public keys and also sends the typically omitted...

Malicious Twitch Browser Extension Leaks OAuth Tokens From Nearly 31,000 Users

A malicious cross-store Twitch browser extension has leaked OAuth tokens associated with nearly 31,000 users to proxy servers operated by a Russian commercial bot service. The extension, named "Twitch Enhanced Viewer | JeetBot," lists HISHIMIRO/jeetbot.cc as its developer and has the following...

SUIDGuard

SUIDGuard - 一个为 OS X 添加缓解措施以增加漏洞利用难度的内核扩展 版权所有 c Stefan Esser / SektionEins GmbH, 2015。保留所有权利。 [email protected] - https://www.sektioneins.de/ 官方网站 如果您是从媒体报道来到这里，请查看官方网站 https://www.suidguard.com 关于 SUIDGuard 是一个 TrustedBSD 内核驱动程序，它实现了多种缓解措施，以防范操作系统中通常被漏洞利用所滥用的弱点。 保护 SUID/SGID root 二进制文件免受...

CVE-2026-88853

Joomla Extension - regularlabs.com - Privileged stored XSS via event handler option in Modals Pro extension for Joomla 17.0.0 - Modals Pro intentionally supports JavaScript Events such as on-open and on-closed. Affected versions do not distinguish trusted extension configuration from event code...

CVE-2026-88852

Joomla Extension - regularlabs.com - Privileged stored XSS via url option in Snippets Free extension for Joomla 7.0.0, Snippets Pro extension for Joomla 11.0.0 - Snippets substitutes variable values supplied by an article tag into saved Snippet content. The affected versions do not consider the...

CVE-2026-85196

Joomla Extension - regularlabs.com - Reflected XSS in Articles Anywhere extension for Joomla 20.0.0, Users Anywhere extension for Joomla 2.1.0 - Articles Anywhere Pro and Users Anywhere Pro return values from request-input data tags without making them safe for the context in which the tag is use...

CVE-2024-23176

An issue was discovered in the MassMessage extension in MediaWiki before 1.40.2. For a Special:MassMessage?uselang=x-xss URL, the i18n key massmessage-form-page-help allows XSS...

CVE-2024-39929

CVE-2024-39929 PoC 漏洞简述 Exim 至 4.97.1 版本错误解析了多行 RFC 2231 头文件名，因此远程攻击者可以绕过 $mimefilename 扩展名阻止保护机制，并可能将可执行附件投递到最终用户的邮箱中。 此检测方法如何工作？ 至 4.97.1 版本均受此漏洞影响。此模板版本匹配所有早于或等于 4.87.1 的 Exim 实例。 如何运行此脚本？ 1. 从 此处 下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考...

openssl: RPK server signature algorithm selection can dereference a missing certificate

A flaw was found in OpenSSL. In a server or client configuration with RFC7250 Raw Public Keys RPKs enabled, where only the private key with no certificate is configured, a NULL pointer dereference may occur when the remote peer solicits raw public keys and also sends the typically omitted...