WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability

SQL Injection vulnerability discovered by b1ue0cean in WordPress Plugin Unlimited Elements For Elementor Free Widgets, Addons, Templates versions = 2.0.20...

process-inject-kit

Process Inject Kit 这是将 Cobalt Strike 的 Process Inject Kit 从 C 移植到 C++ BOF 模板的版本。 工作原理 内置的 fork 与 run 进程注入技术可以通过 PROCESSINJECTSPAWN 和 PROCESSINJECTEXPLICIT 钩子进行更改。 本仓库提供以下内容： 实现内置技术的源代码。 用于实现钩子的 Aggressor 脚本。 用于编译并生成分发目录的 Visual Studio 解决方案。 PROCESSINJECTSPAWN 允许用户定义 spawn 进程注入技术的实现方式。...

TrollDump

TrollDump 使用 setwindowshook 将 x64 托管 DLL 注入 x64 托管/非托管进程（进程必须具有 GUI，因为我们需要获取其窗口句柄） 在这里，作为 TROLL（恶搞），我们注入到隐藏窗口的 taskmgr 进程中，以 不被检测 的方式执行 lsass dump（请参阅下方的“测试用例”部分） 注入器 DLL 与被注入的 DLL 是同一个 DLL，因此无需额外的 DLL 目标进程的完整性级别必须与注入器进程相同或更低 致谢（项目的升级/重写） 原始项目：https://github.com/enkomio/ManagedInjector 将代码移植为可注入 ...

Lack of vulnerability protection in Fortinet FortiMail

Fortinet has identified a vulnerability in FortiMail. FortiMail contains a critical vulnerability CVE-2026-104286 in the processing of file paths, caused by a combination of Path Traversal CWE-22 and insufficient neutralization of NULL bytes CWE-158. An unauthorized attacker can use specially...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226 概念验证 TP-Link Archer Wi-Fi 路由器 VPN 客户端中经过认证的局域网侧操作系统命令注入 漏洞概述 VPN 客户端控制器将用户可控的条目描述（des）以较弱的验证正则表达式存储在 UCI 配置中。当该条目随后被读回时（在 WebUI 中编辑时），getovpndata 会将 des 直接插入到传给 os.execute 的带引号 shell 命令中，且没有任何净化处理： -- getovpndata in vpn.lua fileovpnpathlocal =...

CVE-2025-63821

CVE-2025-63821 提出者: Nicola Giuffrida 情報 ベンダー: TOTOLINK ベンダーのウェブサイト: TOTOLINK モデル: A720R ファームウェアバージョン: V4.1.5cu.630B20250509 ファームウェアダウンロード先: TOTOLINK 深刻度 CVSS v4.0 基本スコア: 4.8 中 ベクター: CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N 脆弱性の詳細 Validitycheck...

CVE-Wazuh

Wazuh Manager — 通过代理控制的 DataValue.index 在 inventorysync 中的 NDJSON 注入 - 草稿 已注册代理可通过 DataValue.index 夹带任意 OpenSearch bulk 操作。 GHSA-ff9g-85jq-r3g3 ⚡ 简单用法 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python ...

CVE-2026-1661

The WP Mail Logging WordPress plugin before 1.17.0 does not properly restrict the HTML and CSS of logged emails before rendering them in its admin log screens, allowing unauthenticated users to inject styled content and links, for example through a public contact form, that can deceive an...

wp2shell_scanner

wp2shellscanner 针对近期 WordPress 核心 漏洞的非侵入式检测扫描器 — 包括 wp2shell 预认证 RCE 利用链。 wp2shellscanner.py 对 WordPress 站点的核心版本进行指纹识别，并读取其公开的 REST API 表面，然后独立地针对每个受追踪的核心 CVE 对检测到的版本进行分类。判定结果是分支感知 的——例如，一个 6.8.x 的站点会正确报告为暴露于 SQL 注入 CVE，但不是 完整的 RCE 链。它仅检测 ：绝不发送任何利用载荷。单文件，一个依赖（requests），CI 友好的退出码，以及面向客户的 HTML / JS...

dlink

D-Link NAS 设备中的命令注入和后门账户 漏洞概述： 该漏洞影响多款 D-Link NAS 设备，包括 DNS-340L、DNS-320L、DNS-327L 和 DNS-325 等型号。漏洞位于 nassharing.cgi URI 中，主要由两个问题导致：一个由硬编码凭据促成的后门，以及一个通过 system 参数触发的命令注入漏洞。这种利用可能导致在受影响的 D-Link NAS 设备上执行任意命令，攻击者通过指定命令即可获取敏感信息、修改系统配置或造成拒绝服务，影响互联网上超过 92,000 台设备。 对应的 CWE CWE-77（命令注入）和...

SpawnWith

SpawnWith 一个实验性的 Beacon 对象文件（BOF），提供了 spawnas 和 inject 命令之外的替代方案。它暴露了一个新命令 spawnwith pid listener，执行以下操作： 1. 获取目标进程的句柄。 2. 获取进程主令牌的句柄。 3. 将主令牌复制为模拟令牌。 4. 获取 Beacon 的 spawnto 值。 5. 尝试使用 CreateProcessWithTokenW 以复制的令牌生成一个新进程。 如果此尝试失败，则尝试 CreateProcessAsUserW。 6. 将 Beacon shellcode 注入生成的进程。 如果是...

CVE-2026-11104-Python-SSTI-via-Jinja2-attr-Filter-Bypass

CVE-2026-11104 – 通过 Jinja2 |attr 过滤器绕过实现 Python SSTI 程序代码（Flask） vulnerableapp.py - Flask with Jinja2 SSTI via 'attr' filter from flask import Flask, request, rendertemplatestring app = Flaskname @app.route'/' def index: name = request.args.get'name', 'World' UNSAFE: directly renders user input a...

ExecIT

ExecIT 描述 基于 HWSyscalls 的 DLL Shellcode 自注入器/运行器，最适合通过 rundll32 执行。如果受害端点能够访问攻击者控制的 SMB 共享，则可能实现无文件执行。 用法 rundll32.exe ExecIT.dll, HelperFunc, 检测 截至目前此提交，它在所有已测试的 EDR 中完全未被检测到（取决于 shellcode）。 例如，针对 Defender for Endpoint EDR： 免责声明...

POC-bomber

🔥 POC-bomber 🦄 POC bomber 是一款漏洞检测/利用工具，旨在利用大量高危害漏洞的POC/EXP快速获取目标服务器权限 本项目收集互联网各种危害性大的 RCE · 任意文件上传 · 反序列化 · sql注入 等高危害且能够获取到服务器核心权限的漏洞POC/EXP，并集成在 POC bomber 武器库中，利用大量高危害POC对单个或多个目标进行模糊测试，以此在大量资产中快速获取发现脆弱性目标，获取目标服务器权限。适用场景包括但不仅限于以下: 1. hvv快速打点 2. 漏洞资产测绘 3. 维护个人漏洞扫描器 📝 简介 POC bomber...

CVE-2026-1661

The WP Mail Logging WordPress plugin, in versions prior to 1.17.0 , is vulnerable to HTML injection because it fails to properly restrict the HTML and CSS of logged emails before rendering them in admin log screens. This allows unauthenticated users to inject styled content and links—for instance...

CVE-2026-1661 WP Mail Logging < 1.17.0 - Unauthenticated HTML Injection

The WP Mail Logging WordPress plugin before 1.17.0 does not properly restrict the HTML and CSS of logged emails before rendering them in its admin log screens, allowing unauthenticated users to inject styled content and links, for example through a public contact form, that can deceive an...

Hook-PasswordChangeNotify

Hook-PasswordChangeNotify 1、Execute flowing command in powershell: Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass 2、when user of target machine modify password，the new passowrd will wirte to C:\Windows\Temp\passwords.tx...

Christmas

Maldev Academy Maldev Academy 首页 Maldev Academy 课程大纲 Christmas 实现了 @Hexacorn 提到的一种注入方法。 此 PoC 会创建多个进程，每个进程在注入操作中执行特定任务。每个子进程都会生成另一个进程，并通过命令行传递所需信息。 该程序按以下步骤执行： 1. 第一个子进程创建将被注入 payload 的目标进程。该句柄会被所有后续子进程继承。 2. 第二个子进程将在目标进程中分配内存。 3. 第三个子进程将把先前分配的内存权限更改为 RWX。 4. 接下来，针对 payload 的每 1024...

hi_my_name_is_keyboard

你好，我的名字是键盘 该仓库包含针对 CVE-2023-45866、CVE-2024-21306 和 CVE-2024-0230 的概念验证脚本。更多细节可在博客文章中查看。 概念验证| 描述 ---|--- Android 按键注入| 强制将虚拟蓝牙键盘与存在漏洞的 Android 设备配对，并注入 10 秒钟的 tab 按键。 Linux 按键注入| 强制将虚拟蓝牙键盘与 Linux 主机配对，并注入 10 秒钟的 tab 按键。 macOS 按键注入| 强制将虚拟蓝牙键盘与 macOS 主机配对，并注入按键以打开网页浏览器并执行 Google 搜索。 iOS 按键注入|...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – 联系表单中的 SMTP 头注入 程序代码（Python） contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender = request.form'email' message = request.form'message' Vulnerable:...