CVE-2024-57428

CVE-2024-57428 PHPJabbers Cinema Booking System v2.0 中存在存储型跨站脚本（XSS）漏洞，原因在于文件上传字段（eventimg、seatmaps）和座位号配置（numbernewX in pjActionCreate）中的输入未经过滤。攻击者可以注入持久性 JavaScript，导致钓鱼攻击、恶意软件注入和会话劫持。 易受攻击的参数：eventimg 和 seatmaps的文件名 影响： 存储型XSS比反射型XSS更为严重，因为它会影响所有访问注入内容的用户。它可能被用于持久性钓鱼攻击、会话窃取，或向大量用户注入恶意软件。 利用 -...

CVE-2021-46067

CVE-2021-46067 Exploit 标题：车辆服务管理系统 - 多个 Cookie 窃取导致完全账户接管 Exploit 作者：SANU P.L CVE：CVE-2021-46067 CVSS：9.8 严重 参考资料： https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover https://nvd.nist.gov/vuln/detail/CVE-2021-46067...

CVE-2026-104809 Mitel MiVoice Office 400 Shared Object Hijacking Leading to Arbitrary Code Execution

DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A...

CVE-2026-104809

The Mitel MiVoice Office 400 is vulnerable to a Shared Object Hijacking vulnerability. The issue stems from a loading mechanism that relies on a predictable module name without performing adequate integrity or origin verification. An attacker can place a malicious .so file in the expected path, w...

Adaptive_Greedy_Local_Search

自适应贪心局部搜索 AGLS 语义保持的提示劫持：针对自动提示优化的黑盒对抗攻击 ICME 2026 摘要： 大型语言模型（LLMs）日益配备自动提示优化模块，这些模块会重写用户的输入，并在生成最终响应之前明确展示一个"改进后"的提示。尽管这种可见性旨在增强信任和用户控制，但优化器自主选择单一"最佳"候选的过程仍不受约束。攻击者可以劫持原始提示或由自动提示优化生成的提示，进行替代性重写，从而诱发语义漂移并完成劫持优化过程，进而严重影响 LLM...

CVE-2026-37196

CVE-2026-37196 – nirix traq v3.9.0 中的存储型跨站脚本（XSS）漏洞 概述 在 nirix traq v3.9.0 中存在一个存储型跨站脚本（XSS）漏洞，用户在 工单描述字段中提供的输入在应用程序界面渲染前未得到正确清理。 该漏洞允许已认证的攻击者将恶意 JavaScript 载荷注入工单描述。该载荷会被应用程序存储，并在其他用户（包括管理员等特权用户）查看受影响的工单时间线或渲染组件时执行。 CVE ID： CVE-2026-37196 漏洞类型： 存储型跨站脚本（CWE-79） 厂商： nirix 产品： traq 受影响版本： 3.9.0 攻击类...

CVE-2024-57394

CVE-2024-57394 在奇安信天擎终端安全管理系统（测试版本为10.0）中发现了一个漏洞。该漏洞允许低权限用户将隔离文件恢复到任意位置，例如 C:\Windows\System32。 攻击者可以构造一个恶意DLL文件，将其恢复到 C:\Windows\System32，并利用已知的DLL劫持漏洞（例如通过StorSvc进行本地提权（LPE））将权限提升至SYSTEM。 复现步骤 构造一个名为 sprintcsp.dll 的恶意DLL，该DLL执行恶意命令。 将DLL放置在目标机器上，文件被隔离。 在EDR客户端中恢复并信任该文件。 文件成功写入...

CVE-2025-55888

CVE-2025-55888 描述 在ARD的Ajax事务管理器端点中发现了一个跨站脚本XSS漏洞。攻击者可以拦截Ajax响应并在accountName字段中注入恶意JavaScript。该输入在渲染时未经过适当的清理或编码，导致脚本在用户浏览器上下文中执行。此漏洞可能导致会话劫持、Cookie窃取和其他恶意行为。 概念验证 Payload注入 漏洞截图 研究人员 tryon-dev...

CVE-2024-50986

CVE-2024-50986：Clementine 的 DLL 劫持漏洞利用 描述： Clementine v.1.3.1 中的一个问题允许本地攻击者通过精心构造的 DLL 文件执行任意代码。 受影响版本： Clementine v.1.3.1 研究人员： Utkarsh r1971d3 LinkedIn NIST CVE 链接： https://nvd.nist.gov/vuln/detail/CVE-2024-50986 漏洞类型： 不受信任的搜索路径 受影响组件： QUSEREX.DLL 概念验证利用 攻击向量 为了利用此漏洞，攻击者需要构造一个名为 QUSEREX.DLL 的恶意...

Termix-research

Termix 安全研究 针对 Termix 的漏洞研究，这是一个基于 Web 的 SSH 与服务器管理平台（13k+ stars）。 CVE| 问题| 严重性| 修复版本| 安全公告 ---|---|---|---|--- CVE-2026-45746| 会话劫持 → RCE| 9.0 严重| v2.3.2| GHSA-cx2r-843c-vww8 CVE-2026-45750| 操作系统命令注入| 9.0 严重| v2.3.2| GHSA-v26q-rpv5-9m72 CVE-2026-53547| 账户接管| 8.8 高危| v2.3.2| GHSA-6r97-7wp3-2g3x...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-远程代码执行漏洞利用 我发现的被分配为 CVE-2026-47301 的概念验证漏洞利用链，针对 Microsoft Configuration Manager SCCM，结合了访问控制缺陷、CAB 解压路径遍历任意文件写入、证书验证绕过以及 DLL 劫持，以实现 SYSTEM 级别的代码执行。 如何使用？ 此漏洞利用使用专门为滥用此 CVE 而构造的恶意 cab 文件，我为此 POC 提供了一个 cab 文件。 该漏洞利用将通过将两个 DLL 植入到从预期路径到 Configuration Manager \bin\X64 安装目录的...

CVE-2025-14855-POC

CVE-2025-14855：SureForms WordPress 插件存储型 XSS 概念验证 目标： WordPress 插件“SureForms” 插件地址： https://wordpress.org/plugins/sureforms/ 漏洞类型： 存储型跨站脚本（XSS） CVE： CVE-2025-14855 参考：...

CVE-2019-16784-POC

CVE-2019-16784 POC これは、--onefile オプションに存在する Windows PyInstaller バージョン 3.6 未満の脆弱性に対する私のPOCです。攻撃者は、pyinstaller バイナリで使用される Python インタプリタ DLL がインポートする DLL をハイジャックすることで、コマンド実行や可能性として LPE を達成できます。脆弱性と悪用プロセスの簡単な説明を以下に示します。Alter Solutions が脆弱性を発見し、PagedOut 3 PDF の 55 ページ にその発見について執筆してくれたことに感謝します。 脆弱性...

CVE-2025-55887

CVE-2025-55887 描述 在餐饮预订服务 ARD 中发现了跨站脚本（XSS）漏洞。该漏洞存在于交易确认页面的 transactionID GET 参数中。由于不正确的输入验证和输出编码，攻击者可以注入恶意 JavaScript 代码，该代码在用户浏览器上下文中执行。这可能导致会话劫持、Cookie 窃取以及其他以受害者名义执行的恶意操作。 概念验证 负载...

CVE-2025-67876

CVE-2025-67876：ChurchCRM 群组角色名称存储型 XSS 导致管理员会话劫持 概述 字段| 详情 ---|--- CVE ID| CVE-2025-67876 严重性| 严重 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 ChurchCRM/CRM 详情 摘要 ChurchCRM 中存在存储型跨站脚本（XSS）漏洞，允许拥有“管理群组”权限的低权限用户在群组角色名称中注入持久化 JavaScript。该载荷保存在数据库中，当任何用户（包括管理员）访问显示该角色的页面（如 GroupView.php 或...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0 中 pagesaccount.php 存储型XSS 描述 Code Astro Internet Banking System 2.0.0 中的 /admin/pagesaccount.php 文件的 name 参数存在一个存储型跨站脚本（Stored XSS）漏洞。恶意JavaScript代码可以被注入并存储在系统中，每当管理员访问受影响的页面时都会执行。这可能导致 会话劫持和其他客户端攻击。 受影响组件 /admin/pagesaccount.php 中的 name 参数...

CVE-2022-45436

CVE-2022-45436 在 pandorafms 漏洞标题：反射型跨站脚本攻击 日期：2023年2月15日 漏洞作者：Damodar Naik 厂商主页：https://pandorafms.com/en/ 软件链接：https://github.com/pandorafms/pandorafms 版本： 测试平台：Ubuntu CVE 编号：CVE-2022-45436 复现步骤 1. 通过点击...

CVE-2022-0155-PoC

CVE-2022-0155 概念验证 PoC 该仓库包含对 CVE-2022-0155 漏洞的演示。 该漏洞由 ranjit-git 发现，并在 此处 详细描述。 本 PoC 的目的是展示该漏洞不仅适用于将 follow-redirects 用作直接依赖的场景，也适用于通过 axios 将其用作间接/传递依赖的场景。 概述 该漏洞影响版本低于 1.14.7 的 follow-redirects npm 包。Follow-redirects 扩展了 内置 HTTP 模块，增加了跟随重定向的能力。 为了演示该漏洞，请考虑以下场景： 1. follow-redirects 被用于向...

CVE-2019-0887

CVE-2019-0887 编译 CVE-2019-0887，重命名为 winhlp.dll 编译 InstallHook，重命名为 hook.exe 注意，它们必须用 x64 编译 然后像这样放入恶意系统 c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe 某个恶意文件 如果有人想要更改路径，这里是关键 CVE-2019-0887/dllmain.cpp WCHAR evalfile = L"C:\windows\winhlp64.exe" ; WCHAR efile =...

wptsextensions.dll

用于利用任务计划程序 DLL 劫持的 WptsExtensions.dll（"不会修复 "） 加载 x64 Visual Studio 环境变量： "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" 将 TCHAR script 变量更新为一个可写的 SYSTEM 路径，DLL 将在此路径中被查找。 可查看此工具来查找这类路径。 你也可以通过以下命令列出此环境变量： powershell -c...