CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS 漏洞利用 描述 本仓库托管了一个针对 CVE-2025-8550 的自动概念验证（PoC）漏洞利用工具，该漏洞是 atjiu pybbs （≤ v6.0.0）中的一个反射型跨站脚本（XSS）漏洞。它针对 /admin/topic/list 端点的 username 参数，该参数缺乏适当的输入过滤。 特性 20 多种载荷变体： script、SVG、iframe、object、onerror 处理器等。 自动 URL 编码： 通过 libcurl 的 curleasyescape 确保安全注入。 Cookie 窃取（可选）：...

CVE-2024-46878-TikiCMS-XSS

CVE-2024-46878 - Tiki CMS 反射型跨站脚本（XSS）漏洞 Tiki CMS - 'page' 参数反射型跨站脚本（XSS）漏洞 免责声明 仅用于教育、研究和防御目的 。未经许可对系统进行未授权使用是违法的。 摘要 在 Tiki 版本 26.3 及更早版本的 tiki-editpage.php 中的 page 参数存在反射型跨站脚本（XSS）漏洞。攻击者可通过构造的载荷执行任意 JavaScript 代码，可能导致敏感信息泄露或未授权操作。 受影响的产品 产品：Tiki CMS Groupware 版本：26.3 及更早版本 组件：tiki-editpage.php...

CVE-2025-65321

CVE-2025-65321 Language Sloth Discord 机器人的 gif 和 png 函数存在目录遍历漏洞。这些函数使用未经清理的用户输入构造文件路径，允许攻击者访问预期资源目录之外的文件。 files.py 文件中的 gif 和 png 函数存在目录遍历漏洞，因为它们使用 open 从托管机器人的服务器本地获取文件。以下负载允许 Discord 上的任何用户检索托管机器人服务器上的任意 .gif 和 .png 文件。 root@kitploit: async def gifself, ctx, name: str = None: ''' ADM 从机器人的 gif...

yaml2yara

Introducción Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por David Cannings @edeca [email protected] http://www.github.com/nccgroup/yaml2yara Este proyecto se publica bajo la licencia AGPL. Consulte LICENSE para obtener más información. Descripción...

CVE-2026-0848

CVE-2026-0848 — NLTK StanfordSegmenter: Ejecución de código arbitrario mediante carga de JAR no confiable -red?style=for-the-badge -brightgreen?style=for-the-badge Descripción general...

openlore-PoC

Path Traversal en el escritor de generación de especificaciones de OpenLore a través del campo domain derivado del LLM sin sanitizar Estado del CVE: solicitado, pendiente de asignación. Este hallazgo se publica como GHSA-5j8x-q7q6-58j5. Tras la asignación del CVE, este repositorio se renombra a...

CaptainHook

Captain Hook ¿Qué es? El propósito de esta herramienta es rastrear las entradas del usuario, para encontrar puntos de inyección en métodos sensibles como java.lang.Runtime.exec, java.sql.Statement.executeQuery, ... así como las mutaciones en estas entradas entre el punto de inyección y la llamada...

CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2

CVE-2026-33910 - OpenEMR 弱点 CWE-89 对用于 SQL 命令的特殊元素的中和不当（'SQL 注入'） 该产品使用来自上游组件的外部影响输入来构造 SQL 命令的全部或部分，但未能正确中和或错误地中和那些可能修改预期 SQL 命令的特殊元素。如果没有充分去除或引用用户可控输入中的 SQL 语法，生成的 SQL 查询可能会导致这些输入被解释为 SQL 而非普通用户数据。更多信息请参考 MITRE。 总结 OpenEMR 8.0.0.2 在患者选择功能中存在一个 SQL 注入漏洞，可被已认证的攻击者利用。该漏洞源于患者选择功能中对输入验证不足。 详情...

EUVD-2026-38570

Ash: Private action arguments can be set by user input via string-keyed params and atomic changesets...

CVE-2025-3248

Technical Analysis & Defensive Guide: CVE-2025-3248 Langflow Code Injection An educational reference and defensive analysis of CVE-2025-3248, a critical code injection vulnerability affecting Langflow. 📌 Vulnerability Profile CVE ID: CVE-2025-3248 Vulnerability Type: Remote Code Execution RCE /...

CVE-2026-19089-WooCommerce-Tyche

CVE-2026-19089 — WooCommerce Tyche Product Input Fields Estado: incompleto / trabajo en curso. Este repositorio es un esqueleto. El script no es un PoC terminado, no está empaquetado para su uso y no debe tratarse como una demostración completa o fiable. Notas de investigación de Abraxas Labs par...

CVE-2018-16763_fuel_cms_exploit

⚠️ Disclaimer This project is strictly for educational and ethical security research purposes only. All activities were performed in a controlled lab / CTF environment. Do not use the techniques described here on any system without proper authorization. 🎯 Objectives Identify potential attack...

CVE-2026-26211

-orange?style=for-the-badge&logo=owasp CVE-2026-26211: Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise is a drag & drop user interface to build a customized large language model flow. In version 3.0.5, Flowise is vulnerable to remote code execution. The CustomMCP node allows users to input configuration settings for connecting to an external MCP server. This node parses...

CVE-2021-35042

CVE-2021-35042: Vulnerabilidad de inyección SQL en Django I. Resumen Django es un framework de aplicaciones web de código abierto, escrito en Python y construido según el modelo MVC Model - View - Controller. Originalmente fue creado para gestionar sitios web de contenido de noticias propiedad de...

CVE-2024-46879-TikiCMS-XSS

CVE-2024-46879 - Tiki CMS 反射型跨站脚本（XSS）漏洞 Tiki CMS - 'zipPath' 参数反射型跨站脚本（XSS）漏洞 免责声明 仅供教育、研究和防御目的 。未经许可针对系统进行未授权使用是违法的。 摘要 在 Tiki 版本 21.11 之前的版本中，tiki-adminsystem.php 的 POST 请求数据 zipPath 存在反射型跨站脚本（XSS）漏洞。攻击者可通过精心构造的有效载荷执行任意 JavaScript 代码，可能导致访问敏感信息或执行未授权操作。 受影响的产品 产品：Tiki CMS Groupware 版本：21.11 之前...

CVE-2026-93543

A flaw was found in libXi. An out-of-bounds read vulnerability in the X Input 2 XI2 class parser allows a malicious X server to cause a Denial of Service DoS by crashing connected client applications. When an application receives and processes specially crafted input from the server, insufficient...

CVE-2025-61454

🛡️ Divulgación de CVE: CVE-2025-61454 — XSS Reflejado en Proyecto de Comercio Electrónico Fecha de divulgación: 14 de octubre de 2025 ID de CVE: CVE-2025-61454 Severidad: MEDIA CVSS 6.1 🧩 Resumen Existe una vulnerabilidad de Cross-Site Scripting XSS reflejado en el Proyecto de Comercio Electrónico...

CVE-2025-56799

CVE-2025-56799 Vulnerabilidad de Inyección de Comandos del Sistema Operativo a través del Programador de Limpieza de Caché en la Aplicación de Escritorio de Reolink 1. Resumen Nombre : Aplicación de Escritorio de Reolink Versión : 8.18.12 Vendedor : Reolink CWE : CWE-78: Neutralización Incorrecta...

PoC_CVE-2025-11579

PoC CVE-2025-11579 Resumen Las versiones = 2.1.1 de rardecode no restringen el tamaño del diccionario al leer tamaños de diccionario RAR grandes, lo que permite a un atacante proporcionar un archivo RAR especialmente diseñado y causar una Denegación de Servicio mediante un fallo por Agotamiento d...