CVE-2025-63943

CVE-2025-63943 — Grocery Store Management System 1.0 中的 SQL 注入漏洞 概述 在 Grocery Store Management System 1.0 （一个由 anirudhkannan 开发的基于 PHP/MySQL 的 Web 应用程序）的 searchproducts.php 组件中，发现了一个高严重性的 SQL 注入 漏洞。 该问题源于对用户控制的 scost 参数输入验证不当以及不安全的 SQL 查询构建方式。此漏洞使攻击者能够操纵底层 SQL 逻辑，可能导致敏感数据泄露、数据篡改或数据库完全沦陷。 受影响产品 名称...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : FreeBSD 中的严重远程代码执行漏洞 IPv6 🧠 概述 CVE-2025-14558 是一个严重远程代码执行 RCE 漏洞 ，影响使用 IPv6 路由器请求服务的 FreeBSD 系统。在处理不受信任的网络输入时存在缺陷，允许攻击者执行任意 shell 命令。 📊 严重性 CVSS v3 评分： 9.8 / 10 🔥 风险等级： 严重 所需权限： 无 用户交互： 无 🎯 受影响组件 rtsol8 rtsold8 使用 IPv6 无状态地址自动配置 SLAAC 的 FreeBSD 系统 ⚙️ 技术细节 恶意的 IPv6 路由器通告 RA...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Panel Pterodactyl - Ejecución Remota de Código No Autenticada RCE 🔎 Resumen CVE‑2025‑49132 es una vulnerabilidad crítica de Ejecución Remota de Código que afecta a Pterodactyl Panel --cmd "" --path Ejemplos python3 CVE-2025-49132-dbs.py --target victim.com --cmd "whoami" python3...

CVE-2025-3248

CVE-2025-3248 漏洞利用工具文档 简介 本工具用于利用 CVE-2025-3248 漏洞（基于Python的代码注入漏洞），通过构造恶意payload实现目标服务器的远程命令执行（RCE）。该漏洞存在于某Web应用的API接口中，攻击者可利用未验证的代码执行点注入任意Python代码。 重要提示： 本工具仅用于授权安全测试，未经授权的渗透测试可能违反法律。请确保您拥有目标系统的明确授权。 功能特点 ✅ 通过/api/v1/validate/code接口注入恶意Python代码 ✅ 支持执行任意系统命令（如whoami、ls等） ✅ 自定义超时时间（默认10秒） ✅...

CVE-2024-41997

Warp 终端 RCE（CVE-2024-41997） 通过未清洗的 warp:// URI 方案处理程序实现命令注入。完整技术文章请见 0day.gg。 摘要 属性| 值 ---|--- CVE| CVE-2024-41997 漏洞类型| 命令注入（CWE-77） 目标| Warp 终端（macOS） 受影响版本| v0.2024.07.16.08.02 影响| 任意命令执行 是否需要身份验证| 无需（一次点击） 攻击向量| 恶意 warp:// URL 漏洞详情 Warp 为 Docker 集成注册了一个自定义的 warp:// URI 方案。/docker/opensubshell...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link 远程代码执行（RCE）漏洞利用 描述 本仓库包含针对 CVE-2024-3273 的漏洞利用代码，这是特定 D-Link 设备中发现的一个严重漏洞，可实现远程代码执行（RCE）。该漏洞源于 nassharing.cgi CGI 脚本中不当的输入验证，使攻击者能够在未经身份验证的情况下执行任意命令。 影响 利用 CVE-2024-3273 可对受影响设备进行非授权访问，允许攻击者： 篡改系统配置 访问敏感数据 部署恶意代码 受影响产品 该漏洞主要影响各种 D-Link NAS 设备，以及可能使用易受攻击的 CGI 脚本的其他产品。 使用方法...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - 未认证的 SQL 注入 该插件在将用户提供的 POST 数据用于动态构造的 SQL 查询之前，未能正确过滤这些数据， 攻击者可通过 bookingpressfrontgetcategoryservices AJAX 操作（未认证用户亦可访问）触发该查询， 导致未认证的 SQL 注入。 CVE-2022-0739 https://plugins.trac.wordpress.org/changeset/2684789 来源：...

CVE-2026-103342 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...

CVE-2023-31584

CVE-2023-31584 - cu/silicon 中的跨站脚本漏洞 GitHub链接：https://github.com/cu/silicon 受影响版本：1 严重性和CVSS评分：待NIST审查完成后更新。 类型：跨站脚本 根本原因：在将用户提供的数据（标题和正文）插入数据库之前，缺乏适当的输入验证和清理。 影响：信息泄露 以下是受影响的函数。 https://github.com/cu/silicon/blob/a9ef3681896481bbb443197b9d1c4cb7d22a5983/silicon/page.pyL66-L80 def writetitle, bod...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc 一个概念验证，利用存在于 Zimbra Collaboration ZCS 10.0 和 10.1 的 Webmail Classic UI 中的本地文件包含 LFI 漏洞，原因是 RestFilter servlet 对用户提供的请求参数处理不当。 漏洞 该漏洞源于 RestFilter servlet 中不充分的输入验证。未经身份验证的远程攻击者可以构造对 /h/rest 端点的请求，以影响内部请求分发，从而允许包含来自 WebRoot 目录的任意文件。 用户控制的参数未正确清理。 内部请求路由可被操纵。 WebRoot...

-CVE-2024-39614

Django 拒绝服务漏洞的概念验证 PoC 本仓库包含一个概念验证 PoC 脚本，用于演示 Django 5.0（5.0.7 之前版本）和 4.2（4.2.14 之前版本）中的拒绝服务 DoS 漏洞。该漏洞存在于 getsupportedlanguagevariant 函数中，在处理包含特定字符的超长字符串时容易受到潜在的 DoS 攻击。 目录 漏洞描述 设置与使用 PoC 脚本 重要注意事项 缓解措施 漏洞描述 CVE-ID ：（待定） 概述 ： Django 5.0（5.0.7 之前版本）和 4.2（4.2.14 之前版本）中的 getsupportedlanguagevarian...

node-pdf-generator-ssrf

CVE-2020-7740 此漏洞影响所有版本的包 node-pdf-generator。由于缺乏对提供给 node-pdf-generator 内容的用户输入验证和清理，攻击者可以构造一个 URL 传递给外部服务器，从而实现 SSRF 攻击。 Source 使用 Docker 快速开始 1. 构建容器。 2. 运行容器：docker run -p 3000:3000 cve-2020-7740 3. 注意到我们无法直接访问 localhost:3001 4. 使用 curl 发送请求：curl --location --request GET localhost:3000/test...

cve-2024-3552

描述 Web Directory Free（WordPress）插件在 1.7.0 之前的版本存在 SQL 注入漏洞。AJAX 执行函数未经过充分的过滤/净化（sanitise），允许攻击者使 SQL 查询失效或注入额外的子句（UNION、时间型、报错型） 上下文 WordPress 版本 5.8 web-directory-free 插件版本 1.6.9 MySQL 版本 5.7 源代码 在文件 ajax-controller.php → 类 w2dcajaxcontroller → 函数 getmapmarkerinfo 中 1. 直接通过 $POST'locationsids'...

CVE-2016-2098

CVE-2016-2098 Action Pack en Ruby on Rails anterior a 3.2.22.2, 4.x anterior a 4.1.14.2 y 4.2.x anterior a 4.2.5.2 permite a atacantes remotos ejecutar código Ruby arbitrario aprovechando el uso sin restricciones del método render por parte de una aplicación. Clase Error de validación de entrada...

CVE-2020-26258

描述 XStream 是一个 Java 库，用于将对象序列化为 XML 并再次反序列化。在 1.4.15 版本之前的 XStream 中，反序列化时可能会触发服务端请求伪造（SSRF）漏洞。 该漏洞可能允许远程攻击者仅通过操纵处理的输入流，从内部资源中请求公开不可用的数据。如果你依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.15 版本。如果运行 Java 15 或更高版本，则不存在此漏洞。遵循建议设置了 XStream 安全框架（使用白名单）的用户不会受到影响！任何依赖 XStream 默认黑名单的用户都可以立即切换为允许类型的白名单以避免该漏洞。仍然希望使用...

Log4j-Vulnerability

🔓 Log4Shell漏洞演示（CVE-2021-44228） 本项目是一个受控的测试环境 ，用于复现和理解影响Apache Log4j库的严重漏洞Log4Shell （CVE-2021-44228）。 📁 项目架构 Secutp1/ ├── Dockerfile 构建Docker镜像 ├── pom.xml Maven依赖（有漏洞的Log4j 2.14.1） ├── README.md 本文件 └── src/ └── main/ └── java/ └── com/ └── example/ └── VulnerableApplication.java 有漏洞的Spring Boot...

CVE-2022-23131

CVE-2022-23131 创建一个urls.txt，把目标放入到urls.txt中 python CVE-2022-23131.py 存在漏洞会生产bug.txt中。...

cve-2020-7247

cve-2020-7247 漏洞名称：OpenSMTPD 6.6.2 - 远程代码执行 发布日期：2020-01-29 漏洞作者：1F98D 原始作者：Qualys Security Advisory 厂商主页：https://www.opensmtpd.org/ 软件链接：https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1 版本：OpenSMTPD 6.6.2 测试环境：OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6.4, OpenBSD 5.9 OpenSMTPD 在提交 a8e222352f...

CVE-2021-46704-POC

CVE-2021-46704-POC CVE-2021-46704 GenieACS 命令注入 POC 影响 genieacs 包，版本 =1.2.0 且 1.2.8 如何修复？ 将 genieacs 升级到 1.2.8 或更高版本。 受影响版本的此包存在命令注入漏洞，通过 ping 主机参数（lib/ui/api.ts 和 lib/ping.ts）引发，原因是输入验证不足且缺少授权检查。...

CVE-2024-24549

这里有一份 README.md，用于演示 Apache Tomcat 中因 HTTP/2 请求输入验证不当导致的拒绝服务（DoS）漏洞的概念验证（PoC）： Apache Tomcat 拒绝服务（DoS）漏洞概念验证（PoC） 本仓库包含一个概念验证（PoC）脚本，演示 Apache Tomcat 中的拒绝服务（DoS）漏洞。该漏洞源于对 HTTP/2 请求的输入验证不当，可能导致拒绝服务状况。 漏洞描述 CVE-ID ：（待定） 概述 ： Apache Tomcat 版本 11.0.0-M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至...