CVE-2025-58788

SINK: searchProducts 函数未对输入进行验证，导致 $term 变量存在 SQL 注入漏洞。 dropdownDataSearch 函数在 $type= 'product' 时，允许在调用 searchProducts 函数时控制 $term 变量。 POC:...

CVE-2025-11391

PPOM for WooCommerce prefix . PPOMTABLEMETA . " WHERE productmetaid = $metaid"; $res = $wpdb-getrow $qry ; return $res; 未认证的攻击者可以通过构造恶意载荷并将其注入到向购物车添加商品时的 ppomfieldsid 参数中来利用此漏洞。这允许攻击者执行任意 SQL 命令，例如时间延迟函数（SLEEP），从而能够确认漏洞的存在，并可能逐字符地从数据库中窃取敏感信息。 当插件设置中的 “启用旧版价格计算”...

CVE-2023-5043

CVE-2023-5043 Ingress nginx 注解注入导致任意命令执行 1. 创建 Ingress（无需 Service 和 Pod 即可创建） apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-exploit annotations: kubernetes.io/ingress.class: "nginx" nginx.ingress.kubernetes.io/configuration-snippet: | moresetheaders "robinak" proxypass...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent 至 v1.3.2 版本中存在严重的前认证 Root RCE（CVSS 10.0）漏洞，可通过命令注入实现。 CVE-2026-24516：DigitalOcean Droplet Agent 中的前认证 Root RCE 漏洞 概述 在 DigitalOcean Droplet Agent （所有版本，包括 1.3.2 ）中发现了一个严重的命令注入漏洞。该漏洞允许攻击者在无需任何认证的情况下实现具有 root 权限 的远程代码执行（RCE） 。 发现者： Anmol...

CVE-2026-24061

CVE-2026-24061 - omisión de autenticación en telnetd de qué se trata Inyección de argumentos en telnetd de GNU InetUtils. Versiones 1.9.3 a 2.7. CVSS 9.8. En CISA KEV desde el 26.01.2026, es decir, explotado activamente en la naturaleza. Todo el truco consiste en que telnetd toma el valor de la...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 原始链接：https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye 通过客户端验证绕过实现 RCE 摘要 在对运行在 Docker 中的 MotionEye 实例进行安全测试时，发现 Web UI 中的客户端验证可以被绕过。这允许提交任意输入，包括可能触发宿主容器执行命令的载荷。该问题如果被利用，存在远程代码执行（RCE）的风险。 受影响版本 ：包括...

CVE-2026-40175-poc

CVE-2026-40175 — Axios CRLF 注入 / HTTP 请求走私 PoC 概述 Axios HTTP 客户端（=1.0.0 =1.0.0 1.15.0、axios 0.31.0 修复版本| 1.15.0、0.31.0 CWE| CWE-93 CRLF 序列的不当中和 根本原因 lib/core/AxiosHeaders.js AxiosHeaders.set └─ normalizeValue └─ 仅通过 /\r\n+$/ 移除尾部 CRLF ↑ 值中间的 \r\n 原样通过 因此，若在头值中插入 \r\n\r\nGET /admin HTTP/1.1\r\n......

CVE-2026-20841

CVE-2026-20841 此内容对应于 PatchPoint 订阅者月度报告所提供内容的一部分。 概述 微软于 2026 年 2 月披露了 Notepad 中一个 RCE 漏洞的补丁。该漏洞是 Notepad 中发生的一个命令注入漏洞，当在 Windows 记事本的 markdown 渲染中按住 Control 键点击链接时会被触发。 该漏洞可以简单解释。在 Markdown 中通过 Control+Click 访问链接时，URI 方案没有过滤，因此该协议的处理程序应用会被执行，并且不会出现警告对话框。该漏洞的影响范围如下。 影响 11.0.0 至 11.2510 之前的版本（参考...

CVE-2026-2413-POC

CVE-2026-2413-POC Ally – WordPress 的无障碍与可用性插件（Web Accessibility & Usability plugin）在所有版本（包括 4.0.3 及更早版本）中，存在通过 URL 路径触发的 SQL 注入漏洞。该漏洞源于 getglobalremediations 方法对用户提供的 URL 参数转义不足，该参数被直接拼接进 SQL JOIN 子句中，且未针对 SQL 上下文进行适当的净化处理。虽然使用了 escurlraw 来确保 URL 安全，但它无法阻止 SQL 元字符（单引号、括号）被注入。这使得未认证的攻击者能够将额外的 SQL...

demo-cve-2026-4821

演示：CVE-2026-4821 漏洞修复 本仓库演示了OpenExecution的溯源系统如何以完整的密码学可审计性追踪AI代理的CVE修复过程。 场景 漏洞 ：认证模块中的SQL注入 代理 ：sentinel-x9 CyberSafe Inc. 流程 ：检测 → AI分析 → 人工指令 → 修复 → 审查 → 证书 溯源 provenance/ 中的所有工件均经过加密签名，可独立验证。 运行 node provenance/verify.js 进行验证。...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - SQL 注入 POC GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2024-12856

CVE-2024-12856 这是一个针对四信（Four-Faith）路由器型号 F3x24 和 F3x36 的漏洞利用程序，用于获取反向 Shell。 “四信路由器型号 F3x24 和 F3x36 受到操作系统（OS）命令注入漏洞的影响。至少固件版本 2.0 允许经过身份验证的远程攻击者通过 apply.cgi 修改系统时间时，通过 HTTP 执行任意操作系统命令。此外，该固件版本存在默认凭据，如果未更改，实际上会将此漏洞转变为未经身份验证的远程操作系统命令执行问题。” 来源：nist.gov 此脚本基于 VulnCheck 观察到的载荷。 使用方法...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow 未认证远程代码执行 / \ | | \ ^ / ||||| exec 无认证、无沙箱、无希望。 Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - 任意代码以服务器进程权限运行。游戏结束。 安装 git clone...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset 认证后 SQL 注入 / \ | | | | | || | \\ sqlExpression 直接进入查询。没有参数化。没有希望。 Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc 列 sqlExpression / extras.where 注入 - validateadhocsubquery 通过 querytoxml 被绕过 - 原始 SQL 到达 PostgreSQL ...

CVE-2025-40778

CVE-2025-40778 概念验证 通过附加记录注入演示 DNS 缓存投毒漏洞的教育性示例。 ⚠️ 免责声明 仅供教育目的使用 本工具仅用于教育和授权安全测试目的。未经授权将本工具用于您不拥有或未经明确许可测试的系统，属于违法行为且不道德。 作者对本工具被滥用或造成的损害不承担任何责任。 📋 描述 此 PoC 演示了受入侵的权威 DNS 服务器如何将投毒记录注入 DNS 响应，从而可能在用户不知情的情况下将用户重定向到恶意服务器。 攻击向量： 受入侵的权威名称服务器注入附加 DNS 记录 投毒记录被递归解析器缓存 查询合法域名的用户被重定向到攻击者控制的 IP...

CVE-2026-41940

CVE-2026-41940 — WHM/cPanel 身份验证绕过研究工具 此仓库包含一个基于 cPanel/WHM （通过 whostmgrsession cookie 和 HTTP 头）身份验证绕过链的概念验证（PoC）脚本。该脚本在成功入侵后更改 root 密码，并将结果写入文件。 法律声明 仅 在您拥有明确授权的系统上使用此软件（您自己的实验室环境、合同渗透测试、供应商批准的安防测试）。未经授权的访问在大多数国家属于犯罪行为 。本 README 仅用于安全研究和防御意识；作者不对滥用行为负责。 功能特性 通过目标列表（类似 targets.txt）进行多目标 扫描 默认 WHM...

CVE-2026-22738-POC

CVE-2026-22738 — Spring AI SimpleVectorStore 中的 SpEL 注入 RCE 通过 SimpleVectorStore.similaritySearch 中的 Spring 表达式语言（SpEL）注入实现未认证远程代码执行。 受影响版本 组件| 受影响版本| 已修复版本 ---|---|--- org.springframework.ai:spring-ai-core| 1.0.0 – 1.0.4| 1.0.5 org.springframework.ai:spring-ai-core| 1.1.0-M1 – 1.1.3| 1.1.4 修复提交：...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 是 Windows Server Update Services WSUS 中的一个严重 RCE 漏洞，由对不可信数据进行不安全反序列化所致。它允许远程攻击者在无需身份验证的情况下执行任意代码。由于已被积极利用，建议立即进行修补。 CVE‑2025‑59287 – Windows Server Update Services WSUS 中的远程代码执行威胁 作者：Mark Mallia 概述 Microsoft 的...

CVE-2023-6567-poc

CVE-2023-6567-poc 基于时间的SQL注入 描述 该插件在使用orderby参数之前未对其进行正确的清理和转义，导致存在SQL注入漏洞，未认证用户可利用该漏洞 1. 易受攻击的GET请求： https://vulnerablewordpress.com/wp-json/lp/v1/courses/archive-course?csearch=test&orderby=ID&order=DESC&limit=10&returntype=html 2. 保存GET请求 3. sqlmap -r /sqli.req -p orderby --technique=T...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被劫持者获释并安全回家之前，我们不会停歇。你可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-34102 PoC 🚀 本仓库包含针对 Magento 中严重 XML 实体注入漏洞（CVE-2024-34102）的概念验证（PoC）利用代码。该漏洞允许敏感文件的泄露，进而可被利用来获取对 Magento 管理功能的未授权访问。此利用代码仅用于教育目的，请负责任地使用。 概述 📖 Magento...