CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - Nessus SQL注入利用框架 📋 目录 概述 漏洞详情 功能特性 安装 快速开始 使用示例 Payload类型 高级场景 报告生成 故障排除 安全考虑 许可协议 🔍 概述 CVE-2026-57588 是 Tenable Nessus 版本 10.12.0 及之前版本 中发现的一个严重 SQL注入漏洞。该漏洞存在于导入 .nessus 扫描结果文件时的 XML解析机制中，允许具有导入权限的认证用户在后台 PostgreSQL 数据库上执行任意 SQL 查询。 ⚠️ 漏洞详情 🔬 技术细节 该漏洞是由于在导入过程中，XML 标签值在合并到 SQL...

CVE-2022-26923

CVE-2022-26923 説明 この脆弱性により、デフォルトのActive Directory環境でActive Directory Certificate Services（AD CS）サーバーの役割がインストールされている場合、低権限ユーザーが権限をドメイン管理者に昇格させることができました。 これは主にActive Directory Certificate Services（AD CS）の役割に関連しています。AD CSの役割はWindows Serverの役割であり、組織向けに公開鍵基盤（PKI）を構築し、公開鍵暗号、デジタル証明書、デジタル署名機能を提供できます。AD...

cve-2017-0065

利用 Edge 的 read:// URL 处理程序 介绍 此漏洞已报告给微软，并获得了致谢。该漏洞已于 2017 年 3 月 14 日以编号 CVE-2017-0065 和 MS17-007 修复，如果应用了相关补丁，则无法复现。源码仅供教育目的。 参考： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2017-0065 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2017/ms17-007...

Security Bulletin: IBM Db2 Developer Extension is affected by vulnerability in tomcat-embed-core (CVE-2026-41284,CVE-2026-42498,CVE-2026-43514,CVE-2026-24880, CVE-2026-34483,CVE-2026-34487,CVE-2026-34500)

Summary IBM Db2 Developer Extension is affected by vulnerability in tomcat-embed-core CVE-2026-41284,CVE-2026-42498,CVE-2026-43514,CVE-2026-24880, CVE-2026-34483,CVE-2026-34487,CVE-2026-34500 Vulnerability Details CVEID:CVE-2026-41284 DESCRIPTION: Allocation of Resources Without Limits or...

Exploit for Improper Handling of Highly Compressed Data (Data Amplification) in Apache Http_Server

!Go Versionhttps://img.shields.io/badge/Go-1.26%2B-00ADD8?lo...

Twenty-Three-Scanner

🛰️ Twenty-Three Scanner 一个强大 、快速 且优雅 的扫描器，用于检测受 CVE-2026-24061 影响的易受攻击的 Telnetd 服务。使用纯 Python 标准库构建——零外部依赖。 -A32D2A?style=for-the-badge 🔗 目录 ⚖️ 许可证 🧩 功能特性 ☣️ 漏洞详情 ⚡ 服务状态 🧪 概念验证（PoC） 💥 受影响版本 🧵 已修复版本 ⚔️ 攻击向量 🚨 CVSS 评分 🛠️ 安装 📜 使用方法 🎯 示例 ⚗️ 演示...

MAL-2026-16210 Malicious code in strapi-plugin-pencc-meeb (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3b4277c223cb7d5a9b8c263570a18670ee5054779862fbb801024a55629aa208 postinstall.js is registered as the package's postinstall script and runs automatically on npm install. It compares os.hostname to the hardcoded stri...

Malicious code in strapi-plugin-pencc-meeb (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3b4277c223cb7d5a9b8c263570a18670ee5054779862fbb801024a55629aa208 postinstall.js is registered as the package's postinstall script and runs automatically on npm install. It compares os.hostname to the hardcoded stri...

Malicious code in strapi-plugin-ccsuc-meeb (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8fb6207f1b4ec4d94c724583a5f32b85f68d203e1a9e6372705b410efbf9173a The package's postinstall lifecycle script postinstall.js, wired via scripts.postinstall in package.json checks the installer's hostname against a...

MAL-2026-16209 Malicious code in strapi-plugin-ccsuc-meeb (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8fb6207f1b4ec4d94c724583a5f32b85f68d203e1a9e6372705b410efbf9173a The package's postinstall lifecycle script postinstall.js, wired via scripts.postinstall in package.json checks the installer's hostname against a...

CVE-2026-82090-18-Years-All-Versions-CVSS-9.2-CRITICAL-The-Pocket-Forever-Day

XSS 0-Click / 0-Day 漏洞报告 跨站脚本（0-Click）导致 Pocket Android 与 iOS 中的 JavaScript 桥接滥用 — CVSS 9.2 严重 CVE-2026-82090 — 由 MITRE Corporation 发布（2026-08-28） 作者： Ing. Zampier Zago FUNFACTOR1 部门： 第 1 分部 — 网络安全部，PS 1978 Limited 联系方式： [email protected] 网站： www.ps1978ltd.it 分类： 安全漏洞分析 — CVE-2026-82090...

CVE-2026-76559

The WP Import Export Lite WordPress plugin before 3.9.33 does not properly validate URLs before requesting them during the import process, allowing users with the import capability, which administrators hold by default, to make the site issue requests to internal hosts and services and read their...

CVE-2026-76559 WP Import Export Lite < 3.9.33 - Admin+ SSRF via Import URL Handling

The WP Import Export Lite WordPress plugin before 3.9.33 does not properly validate URLs before requesting them during the import process, allowing users with the import capability, which administrators hold by default, to make the site issue requests to internal hosts and services and read their...

CVE-2026-76559

CVE-2026-76559 is a Server-Side Request Forgery (SSRF) in the WP Import Export Lite WordPress plugin, affecting versions before 3.9.33 . The root cause is improper URL validation during the import process, which allows users with the import capability (held by administrators by default ) to make ...

EUVD-2026-80183

The WP Import Export Lite WordPress plugin before 3.9.33 does not properly validate URLs before requesting them during the import process, allowing users with the import capability, which administrators hold by default, to make the site issue requests to internal hosts and services and read their...

CVE-2026-76559 WP Import Export Lite < 3.9.33 - Admin+ SSRF via Import URL Handling

The WP Import Export Lite WordPress plugin before 3.9.33 does not properly validate URLs before requesting them during the import process, allowing users with the import capability, which administrators hold by default, to make the site issue requests to internal hosts and services and read their...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - 認証済み（Author+）ディレクトリトラバーサルによる任意ファイル読み取り 説明 WordPress 用プラグイン「WordPress Comments Import & Export」は、コメントインポート処理中のファイルパス検証が不十分なため、バージョン 2.3.7 以前で任意ファイル読み取りに対して脆弱です。これにより、認証された攻撃者（Author レベル以上のアクセス権を持つユーザー）が任意の 情報 root@kitploit: Type: plugin CV...

CVE-2026-67620-poc

CVE-2026-67620 — Flowise SSRF via incomplete cloud-metadata deny-list Oracle OCI + Alibaba Cloud Product: FlowiseAI/Flowise — visual LLM / AI-agent builder 54k ★ Affected versions: ≤ 3.1.4 — confirmed still vulnerable in 3.1.4 , the latest release re-verified 2026-08-06 Vulnerability: Server-Side...

Masscan-Report

Masscan レポートジェネレーター masscanのJSON出力からインタラクティブなReactベースのHTML可視化を生成するPythonツール。D3.jsのフォース指向ネットワークグラフを搭載しています。 スクリーンショット 機能 インタラクティブネットワークグラフ フォース指向D3.jsによるネットワークトポロジーの可視化 階層構造 : Internet → Class A /8 → Class B /16 → Class C /24 → Hosts → Ports ドラッグ＆ズーム でネットワーク探索 タイプ別に色分けされたノード （ホスト、ポート、ネットワークセグメント）...

polkit_CVE-2021-4034

角色名称 用于修补 RHSB-2022-001 Polkit 权限提升漏洞（CVE-2021-4034）的 Ansible 角色 要求 应配置好软件仓库。 角色变量 所有变量均位于 /vars/main.yml 文件中。易受攻击的 polkit 软件包列表也已作为列表添加到该文件中，您可以根据自己的使用场景更新该列表。您还可以添加 Linux 的发行版本及其发布版本。 依赖关系 请确保软件仓库已配置好！！！ 示例剧本 将仓库下载到您的 roles 目录中： root@kitploit: - hosts: all roles: - polkitCVE-2021-4034 如果您在 role...