CVE-2023-43323

mooSocial：外部 HTTP 和 DNS 服务交互（CVE-2023-43323） mooSocial v3.1.8 在 post 功能中存在外部服务交互漏洞。执行后，服务器会向外部服务器发送 HTTP 和 DNS 请求。 漏洞参数：messageText 、datawallphoto 、datauserShareVideo 和 datauserShareLink 利用 - 概念验证（POC） 外部 HTTP 和 DNS 服务交互 Payload : http://attacker.com/?null= 向 /moosocial/activities/ajaxshare 发送 PO...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP 远程代码执行 CVSS 10.0（严重） | 盲式 RCE | FlowiseAI Flowise = 2.2.7-patch.1 且 = 2.2.7-patch.1, = 3.0.1 必需 攻击载荷 "loadMethod": "listActions", "inputs": "mcpServerConfig": "x:functionconst cp=process.mainModule.require'childprocess';cp.exec'COMMAND',=;return 1;" 使用方法 pip...

windows-x86-shellcode-poc

Windows x86 缓冲区溢出 PoC 入门指南 这是一个针对 32 位 Windows 的基于栈的缓冲区溢出漏洞利用的简单自包含教程。 无需外部指南——你需要的一切都在这里。 这个仓库包含什么？ vulnerable.c：一个包含不安全的 gets 函数的简单程序。 messageBox.asm：一个小型汇编载荷，会在溢出后执行。 exploit.c：一个演示如何触发溢出的示例。 本项目传达一个核心概念：不安全的输入读取可能让攻击者覆盖返回地址并重定向执行流程。 漏洞：gets 没有大小限制 在 vulnerable.c 中，程序执行了以下操作： char buffer32;...

CVE-2022-23093

CVE-2022-23093 FreeBSD 基于栈的溢出 信息 默认使用的 shellcode 是 FreeBSD/x86-64 - execve - 28 字节（来自 Gitsnik） ，请替换为你自己的以进行启动 漏洞详情 ping 工具用于向主机或网关请求 ICMP ECHORESPONSE，它通过 ICMP 协议必须的 ECHOREQUEST 数据报，以 IPv4 目标（IPv4 主机或 IPv4 多播组）进行调用。ECHOREQUEST 数据报由 IP 和 ICMP 头组成，随后是一个 "struct timeval" 和数量可变的 "pad" 字节，用于填充数据包。 根据...

React Server Components - Denial of Service

React Server Components 19.0.0 to 19.2.1 including react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack contain an insecure deserialization vulnerability caused by unsafe payload deserialization in Server Function endpoints, letting unauthenticated attackers cause...

LotusCMS 3.0 - Remote Code Execution

LotusCMS 3.0 is susceptible to remote code execution via the Router function. This is done by embedding PHP code in the 'page' parameter, which will be passed to a eval call and allow remote code execution. id: CVE-2011-0518 info: name: LotusCMS 3.0 - Remote Code Execution author: pikpikcu...

DedeCMS 5.7 SP2 - Cross-Site Scripting

DedeCMS 5.7 SP2 is vulnerable to cross-site scripting via the function named GetPageList defined in the include/datalistcp.class.php file that is used to display the page numbers list at the bottom of some templates, as demonstrated by the PATHINFO to /member/index.php, /member/pm.php,...

mooSocial 3.1.8 - External Service Interaction

mooSocial 3.1.8 is vulnerable to external service interaction via multiple parameters in the post function. id: CVE-2023-43323 info: name: mooSocial 3.1.8 - External Service Interaction author: ritikchaddha severity: medium description: | mooSocial 3.1.8 is vulnerable to external service...

WeGIA < 3.6.5 - Unauthenticated Authentication Bypass via extract()

WeGIA 3.6.5 contains an authentication bypass caused by unsafe use of extract on $REQUEST, letting unauthenticated attackers bypass authentication and access protected areas, exploit requires no authentication. id: CVE-2026-28411 info: name: WeGIA 3.6.5 - Unauthenticated Authentication Bypass via...

Flowise < 3.1.2 - node-custom-function Unauthorized RCE

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.1.2, POST /api/v1/node-custom-function lacks route-level authorization, allowing any authenticated user or API key to submit arbitrary JavaScript to the Custom JS Function node. When...

Tutor LMS < 4.0.6 - Unauthenticated Arbitrary PHP Function Invocation

Tutor LMS WordPress plugin 4.0.6 contains a template injection caused by insufficient prevention of request data overwriting internal variables during template rendering, letting unauthenticated attackers invoke arbitrary zero-argument PHP functions and receive their output. id: CVE-2026-19092...

parisneo/lollms < 2.2.0 - Authenticated Stored XSS

parisneo/lollms 2.2.0 contains a stored XSS caused by unsanitized user input in createpost function in backend/routers/social/init.py, letting attackers inject malicious scripts executed in user browsers, exploit requires crafted post submission. id: CVE-2026-1115 info: name: parisneo/lollms 2.2....

MooSocial 3.1.8 - Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability exisits in the q parameter on search function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. id: CVE-2023-45542 info: name: MooSocial 3.1.8 - Cross-Site Scripting author...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1 中的两次点击反射型XSS漏洞 本仓库提供了CVE-2024-50677的概念验证 免责声明： 此代码是该漏洞的概念验证。我不会对任何使用此利用程序的行为负责。 描述： CVE-2024-50677 指的是 OroPlatform CMS v5.1 默认配置中存在的一个两次点击反射型XSS漏洞，具体演示平台可见：https://github.com/oroinc/docker-demo 该漏洞存在于应用程序对搜索功能用户输入的控制方式中。如果用户点击网页界面中包含JavaScript查询（例如）的搜索栏 alert...

python-haystack

python-haystack メモリフォレンジックス |travis| |coverage| |landscape| |pypi| |docs| クイックスタート クイック使用ガイド docs/ フォルダ内 Haystack-reverse CLI docs/ フォルダ内 詳細ドキュメント はじめに python-haystack は、割り当てられたメモリ内の C 構造体の検索とリバースエンジニアリングに特化したヒープ分析フレームワークです。 最初の機能/API は SEARCH 関数です。プロセスメモリダンプや動作中のプロセスメモリ内で既知のレコードタイプを検索する機能を提供します。...

go_parser

IDAPro用のYet Another Golangバイナリパーサー 英語 |中文 注記 : 現在の最新のmasterブランチはPython3版です。以前のmasterブランチはpy2 ブランチに変更され、一時的にメンテナンスされていません 。 Python3ブランチの説明 このバージョンはmacOS/Windows、IDA7.4+、Python3.8.xで開発・テストされています。他のプラットフォームやバージョンで問題がある場合は、issueやPull Requestを送信してください。...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2 远程代码执行漏洞，通过“上传功能”。 简单的 Python PoC。 由 @christasa 发现：https://github.com/bludit/bludit/issues/1081 使用方法 编辑脚本中的 URL、用户名、密码和要执行的命令，然后运行脚本： $ python CVE-2019-16113.py + 登录成功。 + CSRF 令牌：20b903ffe72490f004b9255521ea2e0419e73dce + Shell 上传成功。 + .htaccess 上传成功。 + 命令执行成功。...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr 中的操作系统命令注入 摘要 node-tesseract-ocr 至版本 2.2.1 允许在 src/index.js 的 recognize 中进行操作系统命令注入。该包构建一个 shell 命令字符串并使用 childprocess.exec 执行它。由于输入路径仅用双引号包裹，攻击者可以通过精心构造的文件路径注入 shell 语法。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- node-tesseract-ocr| 所有 2.2.1 及之前版本| 截至 2026-03-24 无可用修复...

CVE-2025-59528

CVE-2025-59528 – Flowise CustomMCP 节点远程代码执行（PoC） 概述 本仓库包含了证明 CVE-2025-59528 在 Flowise v3.0.5 中存在的概念验证代码。 该漏洞存在于 customMCP 节点中，用户提供的 mcpServerConfig 输入在处理时，会通过 Function 构造函数进行不安全求值，从而导致 JavaScript 代码执行。 受影响版本 受影响| 修复版本 ---|--- 3.0.5| 3.0.6 影响 经过身份验证的用户可能能够在服务器上执行任意 JavaScript，进而可能导致远程代码执行。 安装...

CVE-2025-13780

CVE-2025-13780：pgAdmin 4 = 8.14 RCE 扫描器 针对 CVE-2025-13780 的全面漏洞扫描器，该漏洞是 pgAdmin 4 版本 ≤ 8.14 中的一个远程代码执行 RCE 漏洞。 🔍 漏洞详情 该漏洞存在于 pgAdmin 4 的 恢复 功能中。应用程序尝试使用正则表达式阻止危险 shell 命令（以 \ 开头）。但是，此检查可以被绕过。 易受攻击的正则表达式 ：^|\n \t\ 绕过方法 ： 1. UTF-8 BOM ：预置 \xef\xbb\xbf 可使正则表达式匹配失败 2. CRLF 注入 ：在反斜杠前使用 \n\r 而不是 \n 📦 安...