CVE-2025-46178

CVE-2025-46178 在CloudClassroom PHP项目的askquery.php中，通过eid参数存在跨站脚本（XSS）漏洞。远程攻击者可通过发送精心构造的URL，在受害者浏览器会话上下文中注入任意JavaScript，导致会话劫持或页面篡改。 补充信息 该payload使用alert9734函数演示了成功执行JavaScript。输入在渲染前未进行适当的清理或编码，导致应用程序暴露于反射型XSS。 为缓解此问题： 使用服务端输入验证 正确编码输出（特别是HTML上下文） 考虑使用安全库如OWASP ESAPI或具有内置XSS保护的框架 漏洞类型 跨站脚本（XSS）...

CVE-2020-11890

Hecho por HK CVE-2020-11890: Las validaciones de entrada inadecuadas en la clase de la tabla de grupos de usuarios podrían provocar una configuración de ACL rota que conduzca a RCE Enlace...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Lectura/escritura arbitraria de memoria física y puertos de E/S a través del controlador ThrottleStop ThrottleStop es una pequeña aplicación legítima utilizada para monitorear y corregir la limitación de la CPU. Tiene un controlador que facilita estas tareas y, en ...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被扣押人员获释并安全返回家园之前，我们绝不罢休。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-4323 概述 Fluent Bit HTTP 服务器实现中的 handletracerequest 和 parsetracerequest 函数已被确定为 CVE-2024-4323...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configuración del laboratorio root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE 描述 Adobe Commerce 版本 2.4.3-p1（及更早版本）和 2.3.7-p2（及更早版本）在结账过程中存在不当的输入验证漏洞。利用此问题无需用户交互，可能导致任意代码执行。 POC RCE...

CVE-2023-31584

CVE-2023-31584 - cu/silicon 中的跨站脚本漏洞 GitHub链接：https://github.com/cu/silicon 受影响版本：1 严重性和CVSS评分：待NIST审查完成后更新。 类型：跨站脚本 根本原因：在将用户提供的数据（标题和正文）插入数据库之前，缺乏适当的输入验证和清理。 影响：信息泄露 以下是受影响的函数。 https://github.com/cu/silicon/blob/a9ef3681896481bbb443197b9d1c4cb7d22a5983/silicon/page.pyL66-L80 root@kitploit: def...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc 一个概念验证，利用存在于 Zimbra Collaboration ZCS 10.0 和 10.1 的 Webmail Classic UI 中的本地文件包含 LFI 漏洞，原因是 RestFilter servlet 对用户提供的请求参数处理不当。 漏洞 该漏洞源于 RestFilter servlet 中不充分的输入验证。未经身份验证的远程攻击者可以构造对 /h/rest 端点的请求，以影响内部请求分发，从而允许包含来自 WebRoot 目录的任意文件。 用户控制的参数未正确清理。 内部请求路由可被操纵。 WebRoot...

CVE-2023-43144

CVE-2023-43144 描述 Assets Management System 1.0 存在 SQL 注入漏洞，通过 delete.php 中的 id 参数触发。 PoC root@kitploit: sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch 代码审查（delete.php） root@kitploit: ?php include 'core/init.php'; $id = $GET'id';...

node-pdf-generator-ssrf

CVE-2020-7740 此漏洞影响所有版本的包 node-pdf-generator。由于缺乏对提供给 node-pdf-generator 内容的用户输入验证和清理，攻击者可以构造一个 URL 传递给外部服务器，从而实现 SSRF 攻击。 Source 使用 Docker 快速开始 1. 构建容器。 2. 运行容器：docker run -p 3000:3000 cve-2020-7740 3. 注意到我们无法直接访问 localhost:3001 4. 使用 curl 发送请求：curl --location --request GET localhost:3000/test...

CVE-2024-36401-GeoServer-RCE

GeoServer中的RCE漏洞 CVE-2024-36401 - 检测脚本 CVE-2024-36401 是一个影响 GeoServer（一个用于共享地理空间数据的开源服务器）和 GeoTools（一个提供地理空间数据处理工具的开源 Java 库）的关键安全漏洞。该漏洞被识别为远程代码执行 RCE 缺陷，使攻击者能够在受影响系统上执行任意代码。关于该漏洞及其影响的详细信息，可在 GeoServer 和 GeoTools 项目发布的安全公告中找到。 根据美国国家漏洞数据库 NVD 的信息，CVE-2024-36401...

CVE-2025-24963

CVE-2025-24963 - Vitest 浏览器模式 - 本地文件读取 CVE-2025-24963 是一个中等严重性的漏洞（CVSS 3.1 评分：5.9），影响 @vitest/browser 包，该包是 Vitest 测试框架的组件，基于 Vite 开发。该漏洞源于浏览器模式 HTTP 服务器的 screenshot-error 处理程序中对输入验证不当。当服务器通过配置选项 browser.api.host: true 暴露于网络时，攻击者可以发送特制请求以访问服务器文件系统上的任意文件，可能导致敏感信息未授权泄露。 受影响版本 该漏洞影响以下版本的...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 中 Action Pack 在 3.2.22.2 之前版本、4.x 在 4.1.14.2 之前版本及 4.2.x 在 4.2.5.2 之前版本中，允许远程攻击者利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。 分类 输入验证错误 致谢 来自 makandra 的 Tobias Kraze 和 Phenoelit 的 joernchen 使用方法 请对代码进行必要的修改以最好地满足您的需求 这并不完美，因为我正在持续学习 Python...

CVE-2023-6634

CVE-2023-6634 漏洞利用脚本 描述 本仓库包含一个 Python 脚本，用于利用 WordPress 的 LearnPress 插件（版本 4.2.5.7 及以下）中存在的 CVE-2023-6634 漏洞。该漏洞由于 loadcontentviaajax 函数中的输入验证不当，导致远程代码执行（RCE）。 免责声明 本工具仅用于教育目的及授权的渗透测试。未经明确许可使用该工具攻击系统是非法且不道德的行为。下载或使用本工具即表示您同意以负责任且合乎道德的方式使用它。 安装 除系统需安装 Python 3 及 requests 库外，无需额外安装。您可以使用以下命令安装所需的...

CVE-2007-3830

CVE-2007-3830 IBM Proventia Sensor Appliance - 多个输入验证漏洞 Exploit-db 发布页：https://www.exploit-db.com/exploits/30290/ Exploit-db 论文：https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Git...

The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

CVE-2023-38890

CVE-2023-38890 描述 Online Shopping Portal Project V3.1 允许远程攻击者通过登录表单执行任意 SQL 命令/查询，导致未授权访问和潜在的数据篡改。该漏洞源于对用户提供的用户名字段输入验证不足，从而引发 SQL 注入攻击。 漏洞利用标题： Online Shopping Portal Project V3.1 PHPgurukul - Time-Based Blind Sqli 漏洞利用作者： Akshad Joshi 厂商主页： https://phpgurukul.com 软件链接：...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。该问题的产生是由于 createSessionInternal 函数中存在不当的输入验证。攻击者可以通过操纵会话创建过程来利用该漏洞，可能获取对敏感数据的未授权访问，并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 漏洞利用的概念验证由 Tin...

CVE-2021-21985

CVE-2021-21985 vSphere Client HTML5 包含一个远程代码执行漏洞，原因是 Virtual SAN 健康检查插件（默认在 vCenter Server 中启用）缺乏输入验证。VMware 将该问题的严重性评估为严重级别，CVSSv3 基础评分最高可达 9.8。 拥有端口 443 网络访问权限的恶意行为者可能利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 关于 CVE-2022-24086 被 Adobe 视为“在极有限的攻击中被在野利用”，其严重性评分为 9.8/10，攻击者利用它可以在无需认证的情况下在受影响系统上实现远程代码执行。该问题目前被跟踪为 CVE-2022-24087，具有相同的严重性评分，并且在攻击中利用时可导致相同的结果。两者都是“输入验证不当”（Improper Input Validation）漏洞，该公司已发布 Adobe Commerce 和 Magento Open Source 的补丁来解决这两个安全问题。 我们将只关注 2022-24086，因为如果 CMS...