562357 matches found
Simple-CTF-Writeup
Simple-CTF-Writeup 专业的 TryHackMe Simple CTF 通关指南，涵盖枚举、CMS Made Simple SQL 注入（CVE-2019-9053）、凭据恢复、SSH 访问、通过 Vim 进行权限提升以及获取 root 权限。 TryHackMe - Simple CTF Writeup 这是 TryHackMe 上 Simple CTF 房间的完整通关指南，涵盖侦察、枚举、漏洞利用、凭据恢复、权限提升以及获取 flag。 房间信息 字段| 值 ---|--- 平台| TryHackMe 房间名称| Simple CTF 难度| 简单 分类| Web...
CVE-2020-10128
CVE-2020-10128 - V-9.2.1より前のSearchBlox製品は、保存型クロスサイトスクリプティングに対して脆弱です 製品説明: SearchBloxは、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBloxの直感的でインテリジェントなツールは、すぐに使えるセットアップ、安全な暗号化、低い総所有コストを提供します。AIを活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを劇的に向上させます。SearchBloxは、金融サービス、ヘルスケア、政府のリーダーにとって簡単な選択です。 説明:...
s2-048
s2-048 s2-048 的 Exp，CVE-2017-9791。 / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc:...
CVE-2023-49496_PoC
CVE-2023-49496PoC 説明 UCServerは、先進的な統合コミュニケーションサーバーです。上海澍品信息科技有限公司のUCServerにはSQLインジェクションの脆弱性が存在し、攻撃者はこの脆弱性を悪用してデータベースの機密情報を取得する可能性があります。 POC POST /login/wwxcorpInfo/ HTTP/1.1 Content-Type: application/x-www-form-urlencoded Accept: application/json, text/javascript, /; q=0.01 X-Requested-With:...
cve-2022-33891
CVE-2022-33891 Apache Spark シェルコマンドインジェクションの脆弱性 Apache Spark シェルコマンドインジェクション脆弱性を悪用するための Python POC。他の POC もいくつか見かけましたが、それらは非常に怪しいものでした。これはクリーンでシンプルです。 私はこのエクスプロイト/脆弱性を発見したわけではありません。コミュニティのために安全な POC を作りたかっただけです ^.^ CVE は Databricks の Kostya Kortchinsky 氏によって発見されました。 更新 2022/9/7: あら、これ用の Metasploi...
CVE-2022-30525
CVE-2022-30525 Zyxel ファイアウォールリモートコマンドインジェクションの脆弱性（CVE-2022-30525） Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2022-30525.py -u http://127.0.0.1 python3...
Kotaemon-CVE-2025-56526-56527-disclosure
Kotaemon CVE-2025-56526 与 CVE-2025-56527 公开披露 Kotaemon 信息面板中的存储型跨站脚本与 localStorage 中的明文凭据存储相结合，使得单个恶意 PDF 上传即可导致完全会话劫持。 执行摘要 受影响产品/版本 ：Kotaemon = 0.11.0（包括提交 37cdc28） 漏洞 ： CVE-2025-56526 – 通过未净化的 PDF 内容渲染导致的存储型 XSS CVE-2025-56527 – localStorage 中存储明文用户名/密码 所需权限 ：具有文档上传权限的认证用户 影响 ：凭证窃取、持久化会话劫持、LLM...
DSL-2750U-Full-chain
firmware-analysis 1. DSL-2750U 漏洞 : tftp 服务器配置错误 CVE-2021-3707 命令注入漏洞 CVE-2021-3708...
-exploit-lab
-exploit-lab Exploits Python cve-2019-0708 – por HackHeart 🧠 Revisión de código y migración: Python 2 → Python 3 Este exploit fue escrito originalmente en Python 2, que ya no es compatible con los sistemas modernos. Para garantizar la compatibilidad y mantener herramientas a prueba de futuro, se ...
CVE-2018-10933
重现并改进 CVE-2018-10933 场景 说明 此内容仅用于教育目的，针对 CVE-2018-10933，即 libSSH 绕过认证漏洞！ libssh 0.6 及以上版本在服务器代码中存在认证绕过漏洞。 通过向服务器发送 SSH2MSGUSERAUTHSUCCESS 消息，而不是服务器期望用来发起认证的 SSH2MSGUSERAUTHREQUEST 消息， 攻击者可以在没有任何凭据的情况下成功认证。 "patch" 文件夹包含用于测试目的的服务器修改代码（在任何认证过程中注入 SSH2MSGUSERAUTHSUCCESS 数据包）， 由于此漏洞已在 libSSH-0.7.5...
CVE-2026-107639 ILIAS before 9.24, 10.12, and 11.5 Argument Injection via Image Map Question Upload Filename
ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd does no...
CVE-2026-107639
The ILIAS learning management system versions before 9.24 , 10.x before 10.12 , and 11.x before 11.5 are vulnerable to an argument injection vulnerability in the assImagemapQuestionGUI component. The root cause is that escapeshellcmd() fails to neutralize tab-separated options embedded within upl...
EUVD-2026-95026
ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd does no...
CVE-2026-107639 ILIAS before 9.24, 10.12, and 11.5 Argument Injection via Image Map Question Upload Filename
ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd does no...
CVE-2026-105831 EspoCRM before 10.0.6 Unauthenticated Stored HTML Injection via Lead Capture Form
EspoCRM before 10.0.6 contains a stored HTML injection vulnerability that allows unauthenticated attackers to inject HTML by submitting crafted Lead Capture public form data. The request body is stored in LeadCaptureLogRecord.data and rendered unescaped when administrators view the log record,...
EUVD-2026-95018
EspoCRM before 10.0.6 contains a stored HTML injection vulnerability that allows unauthenticated attackers to inject HTML by submitting crafted Lead Capture public form data. The request body is stored in LeadCaptureLogRecord.data and rendered unescaped when administrators view the log record,...
CVE-2026-105831
EspoCRM versions before 10.0.6 are vulnerable to an unauthenticated stored HTML injection vulnerability. An attacker can submit crafted data via a Lead Capture public form , which is stored in LeadCaptureLogRecord.data . When an administrator views the log record, the request body is rendered une...
CVE-2026-105831 EspoCRM before 10.0.6 Unauthenticated Stored HTML Injection via Lead Capture Form
EspoCRM before 10.0.6 contains a stored HTML injection vulnerability that allows unauthenticated attackers to inject HTML by submitting crafted Lead Capture public form data. The request body is stored in LeadCaptureLogRecord.data and rendered unescaped when administrators view the log record,...
