CVE-2026-12951

The Dc Woocommerce Multi Vendor plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the /multivendorx/v1/compliance/report-abuse REST endpoint in versions up to and including 5.0.18. This is due to insufficient escaping on the user supplied parameter and lack of...

WordPress WPLMS plugin < 1.9.9.8.2 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Rafie Muhammad in WordPress Plugin WPLMS versions 1.9.9.8.2...

CVE-2019-17671

CVE-2019-17671 url + /?static=1&order=asc...

CVE-2018-25031

Swagger UI 跨站脚本漏洞 PoC：CVE-2018-25031 使用 Python 的 Selenium 此仓库包含一个 Python 脚本，演示了 Swagger UI 中跨站脚本 XSS 漏洞的概念验证 PoC，使用了 Selenium 库。本 PoC 的目标是通过利用包含恶意负载的 Swagger UI 来识别易受此漏洞影响的网站。 Swagger UI 中的跨站脚本 XSS 漏洞 Swagger UI 是一款广泛使用的工具，用于通过友好的用户界面来查看和与 API 交互。然而，在 2.9.2 版本中，发现了一个跨站脚本 XSS 漏洞，攻击者可能利用该漏洞向加载的...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 认证绕过 本仓库包含一份英文的、经过编辑的报告，以及一个基于 Go 的验证工具，用于 CVE-2026-41940 —— cPanel/WHM 中由 Basic 认证处理的 CRLF 注入导致的认证绕过漏洞。 所有实时目标列表、资产导出、扫描结果文件、二进制文件和压缩包均已被有意排除在此仓库之外。公开示例使用仅用于文档占位的 192.0.2.10、198.51.100.20 和 cpanel.example.test。 内容 CVE-2026-41940/ |-- README.md |-- docs/ | --...

Log4Shell-CVE-2021-44228-Demo

CVE-2021–44228 Demo 1. CVE-2021–44228 簡介 2021 年底資安界最大的新聞莫過於 Log4j 的漏洞，編號為 CVE-2021-44228，又被稱為 Log4Shell ，在 CVSS 漏洞評分系統中被評判為最嚴重等級的 10 分 ，也被認為是近年來繼 Heartbleed、ShellShock 最重大的漏洞。有人甚至形容它為「核彈級漏洞」，可見這個漏洞的影響程度之深遠。本次專題針對 CVE-2021-44228 進行分析，並且配合 lab 實作。 2. 關於 Log4j...

cve-2023-51385

验证CVE-2023-51385 首先需要在/.ssh/config中增加如下内容 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后,执行下面的指令触发 git clone https://github.com/LtmThink/CVE-2023-51385test --recurse-submodules...

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering Static firmware reverse engineering of CVE-2015-1187 in the D-Link DIR-820L using Strings, Ghidra, and Binwalk. Done by extracting MIPS root filesystem, identifying the ncc2 backend handler, and tracing pingaddr through command construction to...

CVE-2026-33718

CVE-2026-33718 OpenHands 容易通过其 Git Diff 处理器受到命令注入攻击。 捐赠 请通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 仅在安全且已获授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 已获授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Lin...

CVE-2022-35499

在 Trimble TM4WEB =22.2.0 中，外部账单查看器（external bill viewer）端点存在反射型跨站脚本（XSS）漏洞，可通过在附加到 URL 的任意参数中注入脚本加以利用。 步骤 1： 以下示例 URL 将触发该漏洞，并执行 JavaScript 的 alert 函数，显示数字 1 作为概念验证。 据研究人员观察，该漏洞在迄今为止其见过的每一个 TM4WEB 安装实例上均能生效。 使用非真实站点的恶意 URL 示例：...

CVE-2026-97634 Event Tickets and Registration <= 5.29.5 - Authenticated (Contributor+) SQL Injection via 'orderby' Parameter

The Event Tickets and Registration plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 5.29.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This...

EUVD-2026-91256

The Event Tickets and Registration plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 5.29.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This...

CVE-2026-97634

The Event Tickets and Registration plugin for WordPress is vulnerable to a generic SQL Injection in all versions up to and including 5.29.5 . The root cause is insufficient escaping of the user-supplied orderby parameter and a lack of sufficient preparation on the existing SQL query. This allows ...

CVE-2026-12951 MultiVendorX <= 5.0.18 - Authenticated (Store Manager+) SQL Injection via 'order_by' Parameter

The Dc Woocommerce Multi Vendor plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the /multivendorx/v1/compliance/report-abuse REST endpoint in versions up to and including 5.0.18. This is due to insufficient escaping on the user supplied parameter and lack of...

EUVD-2026-91246

The Dc Woocommerce Multi Vendor plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the /multivendorx/v1/compliance/report-abuse REST endpoint in versions up to and including 5.0.18. This is due to insufficient escaping on the user supplied parameter and lack of...

CVE-2026-12951

The Dc Woocommerce Multi Vendor plugin for WordPress is vulnerable to SQL Injection in versions up to and including 5.0.18 . The flaw exists in the order_by parameter of the /multivendorx/v1/compliance/report-abuse REST endpoint. The root cause is the direct concatenation of user-supplied input i...

TarantuBench

TarantuBench v1 一个用于评估AI代理在网络安全挑战中表现的基准测试，由TarantuLabs引擎生成。 这是什么？ TarantuBench 包含100个存在漏洞的Web应用程序，每个都隐藏着一个flag（TARANTU...）。代理的任务是通过HTTP与应用程序交互来找到并提取flag——就像人类渗透测试员一样。 挑战范围从初级的SQL注入登录绕过，到需要依次利用多达5个漏洞的高级多步骤攻击链——包括业务逻辑滥用、存储型XSS窃取会话、JWT伪造、SSRF以及内部API上的SQL注入。...

WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability

SQL Injection vulnerability discovered by b1ue0cean in WordPress Plugin Unlimited Elements For Elementor Free Widgets, Addons, Templates versions = 2.0.20...

process-inject-kit

Process Inject Kit 这是将 Cobalt Strike 的 Process Inject Kit 从 C 移植到 C++ BOF 模板的版本。 工作原理 内置的 fork 与 run 进程注入技术可以通过 PROCESSINJECTSPAWN 和 PROCESSINJECTEXPLICIT 钩子进行更改。 本仓库提供以下内容： 实现内置技术的源代码。 用于实现钩子的 Aggressor 脚本。 用于编译并生成分发目录的 Visual Studio 解决方案。 PROCESSINJECTSPAWN 允许用户定义 spawn 进程注入技术的实现方式。...

TrollDump

TrollDump 使用 setwindowshook 将 x64 托管 DLL 注入 x64 托管/非托管进程（进程必须具有 GUI，因为我们需要获取其窗口句柄） 在这里，作为 TROLL（恶搞），我们注入到隐藏窗口的 taskmgr 进程中，以 不被检测 的方式执行 lsass dump（请参阅下方的“测试用例”部分） 注入器 DLL 与被注入的 DLL 是同一个 DLL，因此无需额外的 DLL 目标进程的完整性级别必须与注入器进程相同或更低 致谢（项目的升级/重写） 原始项目：https://github.com/enkomio/ManagedInjector 将代码移植为可注入 ...