Weblate-CVE-2026-24126

Weblate — 通过 SSH 主机参数注入实现任意文件读取 发现者： Alejandro Baño · 2026年1月 致谢： Weblate 5.16 发布说明 概述 Weblate 的 SSH 主机密钥管理端点会将经过身份验证的管理员提供的 host 参数直接传递给ssh-keyscan，且不进行任何清理或参数验证。由于 ssh-keyscan 接受 -f 标志来从文件中读取目标主机名，因此拥有管理员凭据的攻击者可以将该标志作为主机值注入，从而强制服务器打开任意本地文件。由此产生的错误输出（或标准输出）会原样反映到浏览器中的错误消息块内，从而泄露文件内容。 漏洞详情 字段| 值...

CVE-2025-68645-Exploiting-Zimbra-Webmail-LFI-Vulnerability

CVE-2025-68645 — Zimbra Classic UI LFI Defender Pack このリポジトリは、防御者向け の参照パックで、CVE-2025-68645 （Zimbra Collaboration ZCS 10.0.x および 10.1.x Classic Webmail UI における Local File Inclusion LFI の問題）を対象としています。この問題は、RestFilter サーブレットにおけるユーザー制御のリクエストパラメータの不適切な処理によって引き起こされます。 このリポジトリの内容（安全）...

CVE-2025-12030

CVE-2025-12030: ACF to REST API WordPressプラグインにおける安全でない直接オブジェクト参照 キーワード: CVE-2025-12030, ACF to REST API vulnerability, IDOR, WordPress security, authenticated exploit, WordPress plugin vulnerability, CWE-639, ACF field modification, authorization bypass, WordPress CVE 2025, Advanced Custom Field...

Security Bulletin: Vulnerable Version of Software in Use (CVE-2026-5704)

Summary Vulnerable Version of Software in Use: Prior versions include vulnerable version of tar. Vulnerability Details CVEID:CVE-2026-5704 DESCRIPTION: A flaw was found in tar. A remote attacker could exploit this vulnerability by crafting a malicious archive, leading to hidden file injection wit...

CVE-2018-6537.RCE

CVE-2018-6537 该漏洞利用针对运行在 Windows 10 x86, build: 16299 上的 Sync Breeze ，影响 版本 10.4.18 ，未认证的攻击者可以通过 TCP 连接执行 SEH 溢出 ，导致 远程代码执行 。该利用假设所有安全缓解措施均已禁用（例如 ASLR、DEP）。 过程 1. 覆盖指向Handler 的地址 新地址 1015a2f0 用于覆盖引用 excepthandler 函数的旧地址。该新地址指向以下汇编指令： root@kitploit: pop eax ; esp += 0x04 pop ebx ; esp += 0x04 ret ...

CVE-2017-14980.RCE

CVE-2017-14980 该漏洞利用针对运行在 Windows 10 x86, build: 16299 上的 Sync Breeze Enterprise ，影响版本 10.0.28 ，未认证的攻击者可以通过 HTTP 请求体 执行 缓冲区溢出 ，从而实现 任意代码执行 。此漏洞利用假设所有安全缓解措施均已禁用（例如 ASLR、CFG、DEP）。 !NOTE 该项目是在针对 Windows 二进制文件进行基础缓冲区溢出实验时开发的。这是我开发的 第一个 漏洞利用程序。 该漏洞利用程序已完全可用，发布它是为了记录我在漏洞研究和利用开发方面的进展。 步骤 1. 发送 HTTP 请求...

qyvora-toha3ee

toha3ee A local & network security assessment framework written in Go. It is a research and authorised-penetration-testing tool that covers the network assessment pipeline — host and service discovery, enumeration, credential auditing, vulnerability identification and authorised exploitation. Its...

reditrap

RediTrap 蜜罐 RediTrap 是一个极简的 Redis 蜜罐，专用于发现针对 CVE-2025-49844（“RediShell”）的早期利用尝试，这是由 Wiz Research 描述的一个严重远程代码执行漏洞。该漏洞利用的是嵌入式 Lua 引擎中一个存在了 13 年的释放后使用（use-after-free）缺陷：Redis 在存储 Lua 代码块名称时未先将其锚定在栈上，导致垃圾回收周期可以在 C 代码仍使用该指针时回收该字符串。Redis 补丁 d5728cb 通过在解析前将代码块名称推入 Lua 栈（通过...

CVE-2026-6111

CVE-2026-6111 漏洞扫描器 这是一个简单的 Python 脚本，用于扫描网站以检查是否存在 CVE-2026-6111 漏洞。它发送修改过的请求到目标 URL，并检查响应中是否存在该漏洞。 环境要求 Python 3 requests 库 tqdm 库 你可以使用 pip 安装所需的库： pip install requests tqdm 使用方法 你可以使用以下命令运行脚本： python CVE-2026-6111.py -u -p mathematica 或者，你可以指定包含目标 URL 列表的文件： python CVE-2026-6111.py -f -p -u,...

CPLHF

CyberPatriot Linux 加固工具包 一个模块化的 Bash 工具包，用于在比赛时间压力下加固 Debian/Ubuntu 系列系统。在多个赛季的 CyberPatriot 全国青少年网络防御竞赛 中构建并不断完善，最近在 2025 年半决赛中获得了 Linux 组别的白金级别。 这不是一个通用合规框架。它是一个针对六小时限时演练的检查清单自动化工具：它正确、快速且幂等地完成 Linux 加固过程中可脚本化的绝大部分工作，记录它触及的所有内容，并将需要判断的决策留给运行它的人。 目录 为什么存在这个项目 架构 快速开始 它实际做了什么 比赛安全注意事项 配置 仓库布局 测试...

CVE-2026-92587

n8n is a workflow automation platform. In versions before 1.123.76, 2.37.7, and 2.38.2, the Git node validated a relative remote URL against the configured repositoryPath but then invoked git with that path as its working directory; git walked up to the enclosing repository's top level and resolv...

CVE-2026-92588

n8n is a workflow automation platform. In n8n versions before 1.123.76, 2.37.7, and 2.38.2, the source control push endpoint derived the set of files to push from the file paths and status supplied in the client request payload instead of from the server-side status computed for the requesting...

CVE-2026-92579

In AVideo through 29.0, the autoCSRFGuard function maintains a hardcoded allowlist of exempt basenames tested without directory context, allowing plugin files matching core filenames to inherit CSRF exemptions. The LoginWordPress plugin file login.json.php inherits an exemption and unconditionall...

HTB-NanoCorp-CVE-2024-0670

CVE-2024-0670 - CheckMK Agent MSI 修复权限提升 NanoCorp HTB 本仓库包含一个 PowerShell 脚本，用于在 Hack The Box 的 NanoCorp 机器上利用 CVE-2024-0670 。该漏洞允许低权限用户滥用 CheckMK Windows Agent 的 MSI 修复功能，并以 SYSTEM 权限执行任意命令。 注意： 此漏洞利用程序是为 NanoCorp Hack The Box 机器开发的，在其他环境中使用前可能需要修改。 免责声明： 本仓库仅供教育目的和授权的安全测试使用。请仅在你拥有或已获得明确测试许可的系统上使...

CVE-2026-28363

🔴 CVE-2026-28363 — Aviso de Seguridad root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗ ██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝ ███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ██████...

CanoP

CanoP CLI 一款快速、独立的静态分析工具，专为检测 AI 编码助手引入的漏洞而设计。CanoP 在本地分析你的代码库，以识别 AI 生成代码中的安全风险。 功能特性 高信噪比 ：传统扫描器会产生大量告警。CanoP 专门针对现代 AI 失效模式（如 SQL 注入、不安全反射和硬编码密钥）进行了调优，确保你看到的告警都是可操作且高优先级的。 多语言支持 ：开箱即用地支持 Python、JavaScript、TypeScript、Java、Go、Ruby 和 PHP 的分析，让你用单一工具即可保护全栈应用的安全。 CI/CD 就绪...

GHSA-MXM6-V9R6-R94C @nuxtjs/mdc's URL sanitizer misses SVG xlink:href and data:text/html, allowing XSS from untrusted markdown at the default configuration

Summary @nuxtjs/mdc renders untrusted markdown including raw HTML to a Vue component tree. Across two prior advisories it added a URL/attribute sanitizer to block dangerous links in that HTML: validateProps / validateProp and an unsafeLinkPrefix deny-list dist/runtime/parser/utils/props.js. The...

@nuxtjs/mdc's URL sanitizer misses SVG xlink:href and data:text/html, allowing XSS from untrusted markdown at the default configuration

Summary @nuxtjs/mdc renders untrusted markdown including raw HTML to a Vue component tree. Across two prior advisories it added a URL/attribute sanitizer to block dangerous links in that HTML: validateProps / validateProp and an unsafeLinkPrefix deny-list dist/runtime/parser/utils/props.js. The...

Grav: XSS Blueprint Validation Bypass via Twig String Concatenation

Summary The XSS blueprint validator Security::detectXss runs on the raw page content before Twig processing. An attacker can use Twig's string concatenation operator to dynamically construct an event handler name at render time. The validator sees "on" "error" - a harmless Twig expression - and...

GHSA-2C4F-86XC-CR74 Grav: XSS Blueprint Validation Bypass via Twig String Concatenation

Summary The XSS blueprint validator Security::detectXss runs on the raw page content before Twig processing. An attacker can use Twig's string concatenation operator to dynamically construct an event handler name at render time. The validator sees "on" "error" - a harmless Twig expression - and...