reproducing-CVE-2025-1489

复现 CVE-2025-1489 此仓库在安全环境中模拟了与 Web 相关的 CVE（CVE-2025-1489）的复现，以演示并练习我的取证/漏洞分析技能。 已识别并复现的漏洞是 WordPress 插件 WP-Appbox（版本 4.5.4）中的存储型跨站脚本（XSS）漏洞。由于对用户转义属性的输入清理和输出转义不足，攻击者控制的输入被放置在文章的 Appbox 短代码中，进而渲染到页面输出中，从而允许通过属性上下文执行恶意脚本。该漏洞在 WP-Appbox 的后续版本（4.5.5+）中已修复。 漏洞描述 该插件暴露了一个短代码 appbox ...，接受一个应用 ID appID...

cve-2024-37765

描述 MachForm 到版本 19 在用户账户设置页面存在一个经过身份验证的盲 SQL 注入漏洞。 SQL 注入攻击是通过使用客户端应用程序的输入数据字段插入 SQL 查询来实现的。这种攻击允许访问数据库，进而可能导致现有数据的泄露、修改或删除。 盲 SQL 注入是一种特定类型的攻击，攻击者不会收到完整的查询结果，而只能询问真或假问题；这可以通过使用睡眠函数来强制延迟数据库响应或引发错误条件来实现。 风险 严重性：严重 CVSS v3.1 评分：9.9 CVSS v3.1 向量：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响资源 版本：MachForm...

CVE-2026-42208

✦ CVE-2026-42208 - Inyección SQL Crítica en LiteLLM 🧭 Resumen CVE-2026-42208 es una vulnerabilidad crítica de inyección SQL sin autenticación que afecta a la puerta de enlace de IA LiteLLM. Permite a los atacantes explotar consultas de base de datos del backend sin autenticación , exponiendo...

Mintinstall-object-injection

Linux Mint 软件管理器（v 7.9.5/9）因配置错误导致对象注入和任意代码执行。 Linux mint software manager v 7.9.5/9 causes us to execute object injection and arbitrary code due to incorrect configuration root@kitploit: mintinsall 当运行 Mint 软件管理器时，它会检查是否有新的评论，如果有新评论，则从 new-reviews.list 下载并写入文件。 If there is a new comment...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - 存储型跨站脚本漏洞（XSS） 受影响版本：InstantCMS 2.16.3 复现步骤： 1. 以演示用户身份登录 https://demo.instantcms.io。 2. 访问 https://demo.instantcms.io/photos/upload。 3. 上传一张图片，在其相机型号名称元数据字段中嵌入载荷测试 。 4. 访问 https://demo.instantcms.io/photos/camera-payload 5...

CVE-2026-83772 Cobham SATCOM VSAT7090 Maritime Satellite Router JSON Parsing mail-report.sh c_set_reports_decode command injection

A vulnerability was detected in Cobham SATCOM VSAT7090 Maritime Satellite Router up to 20260704. This issue affects the function csetreportsdecode of the file mail-report.sh of the component JSON Parsing. The manipulation of the argument sender/recipients results in command injection. It is...

EUVD-2026-68984

A vulnerability was detected in Cobham SATCOM VSAT7090 Maritime Satellite Router up to 20260704. This issue affects the function csetreportsdecode of the file mail-report.sh of the component JSON Parsing. The manipulation of the argument sender/recipients results in command injection. It is...

CVE-2026-83772

Cobham SATCOM VSAT7090 Maritime Satellite Router versions up to 20260704 are affected by a command injection vulnerability in the JSON Parsing component. The root cause lies in the function c_set_reports_decode within the file mail-report.sh , where unsanitized manipulation of the sender/recipien...

CVE-2026-77189

The Charitable WordPress plugin (Donation & Fundraising Platform) is vulnerable to SQL Injection via the 'order' attribute of the [charitable_donors] shortcode in all versions up to and including 1.8.12.1 . The root cause is insufficient escaping of the user-supplied parameter combined with a lac...

EUVD-2026-68983

The Charitable – Donation & Fundraising Platform Donation Forms, Recurring Donations & Fundraising Campaigns plugin for WordPress is vulnerable to generic SQL Injection via 'order' Shortcode Attribute in all versions up to, and including, 1.8.12.1 due to insufficient escaping on the user supplied...

CVE-2026-77189 Charitable <= 1.8.12.1 - Authenticated (Contributor+) SQL Injection via 'order' Shortcode Attribute

The Charitable – Donation & Fundraising Platform Donation Forms, Recurring Donations & Fundraising Campaigns plugin for WordPress is vulnerable to generic SQL Injection via 'order' Shortcode Attribute in all versions up to, and including, 1.8.12.1 due to insufficient escaping on the user supplied...

CVE-2022-33891

「💥」CVE-2022-33891 描述 Apache Spark UI 提供了通过配置选项 spark.acls.enable 启用 ACL 的可能性。配合身份验证过滤器，该功能会检查用户是否具有查看或修改应用程序的访问权限。如果 ACL 已启用，HttpSecurityFilter 中的某条代码路径可能允许攻击者通过提供任意用户名来执行冒充操作。恶意用户随后可能能够访问一个权限检查函数，该函数最终会根据其输入构建一个 Unix shell 命令并执行它。这将导致以 Spark 当前运行的用户身份执行任意 shell 命令。此漏洞影响 Apache Spark 3.0.3...

CVE-2025-69458

CVE-2025-69458 – Movie Rating System 1.0 SQL 注入到 RCE 未认证 WriteUp CVE-2025-69458 – ExploitDB 50622...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: 由 AI/Claude 编写 https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 是 React 的 Flight 协议中的一个严重 RCE 漏洞。该攻击链利用路径遍历 + 伪造 chunk 注入 + $B 处理器滥用 来执行 Functionattackercode。 特别感谢maple3142 提供的可用利用链！ The Exploit 攻击概述 该漏洞利用程序使用三个表单字段来构造恶意载荷： 1...

cve-2024-43425

CVE-2024-43425 固件信息： 应用名称：Moodle 构建版本：moodle-4.4.1 受影响版本：4.4 至 4.4.1、4.3 至 4.3.5、4.2 至 4.2.8、4.1 至 4.1.11，以及之前不受支持的版本 下载链接：moodle-4.4.1 描述与影响 拥有在 Moodle 课程中创建或修改问题权限的攻击者，可以为计算题构造恶意输入，进而可能被滥用以在底层系统上执行任意命令。 根本原因 函数 qtypecalculatedfindformulaerrors 用于确保在 Moodle 中输入的公式的有效性，防止语法错误。 变量会被替换为数字...

cve-2022-33891

CVE-2022-33891 Apache Spark Shell 命令注入漏洞 一个用于利用 Apache Spark Shell 命令注入漏洞的 Python POC。我看到网上有些其他 POC 看起来很可疑。这个简单且干净。 我并未发现此漏洞/利用方式。我只是想为社区制作一个安全的 POC ^.^ 影响版本 Apache Spark 3.0.3 及更早版本、3.1.1 至 3.1.2 版本、3.2.0 至 3.2.1 版本 漏洞组件 root@kitploit: http://localhost:8080/?doAs=命令注入位置 示例 root@kitploit:...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC, vulnerabilidad de inyección de comandos en el servidor web de algunos productos Hikvision. Debido a la validación de entrada insuficiente, un atacante puede explotar la vulnerabilidad para lanzar un ataque de inyección de comandos enviando mensajes con comandos...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC Descripción sugerida RESERVADO JFinal CMS 5.1.0 está afectado por: Inyección SQL. Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL. Información...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 POC 建议描述 RESERVED JFinal CMS 5.1.0 存在 SQL 注入漏洞。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md 漏洞类型 SQL 注入 产品供应商 开发组 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组件 这些接口未使用相同的组件，也没有过滤器，但每个接口使用自己的 SQL...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS：GlobalProtect 中的操作系统命令注入漏洞 Pan-OS Checker 用于确定远程 GlobalProtect 门户或管理接口的 Palo Alto PAN-OS 软件版本。 运行脚本前，请确保 version-table.txt 位于同一目录下。 root@kitploit: python3 panos-check.py -h -v -s -t TARGET...