viber-desktop-html-injection

Viber Desktop — HTML 注入漏洞 CVE-2025-55996 CVE: CVE-2025-55996 发现者: Thaw Khant Cycbake 产品: Viber Desktop 受影响版本: Viber Desktop 25.6.0（及可能更早版本） 概述 Viber Desktop 的深度链接处理程序（viber://forward?text=）会在消息撰写/转发界面中渲染text参数中提供的未经过滤的HTML。虽然客户端似乎限制脚本执行，但攻击者控制的外部资源（例如图片）可以被加载，从而使用户跟踪和UI操纵成为可能，进而助长钓鱼攻击和隐私泄露。 影响...

CVE-2026-103437

CVE-2026-103437: XSS en la URL canónica importada de ReadingLists Reportero: Marco Paciaroni BomboBombone. ReadingLists aceptaba una URL de proyecto importada y usaba el canonicalurl de la respuesta como enlace de tarjeta sin comprobar su esquema. Un visitante con sesión iniciada que abriera un...

CVE-2026-100740

CVE-2026-100740 — Escritura OOB en L2TP de D-Link DIR-895L PoC en Python 3 para CVE-2026-100740 — D-Link DIR-895L firmware A1102b07. Descripción PoCbit / GitHub CVE-2026-100740 — Escritura fuera de límites CWE-787 / CWE-119 en tunnelsetparams tunnel.c, analizador del canal de control L2TP. La...

SVPT_CW_2

CVE-2024-21413 https://github.com/KartheekKandalam99/SVPTCW2 CVE-2024-21413 课程作业设置 TRYHACKME 提供了用于研究此漏洞的房间。以下是房间的访问链接： https://tryhackme.com/r/room/monikerlink 要通过 RDP 访问房间，我们需要连接到 TryHackMe VPN。点击此链接下载 VPN 配置文件： https://tryhackme.com/r/access 下载 VPN 配置文件后，根据您的操作系统，按照以下步骤连接到 VPN： sudo apt install...

CVE-2025-65731

CVE-2025-65731 CWE-1191: 片上调试与测试接口访问控制不当 D-Link DIR-605L 上的 UART 根 Shell 访问漏洞（硬件 F1，固件 V6.02CN02） 概述 在 D-Link DIR-605L 路由器（硬件版本 F1，固件外部版本 V6.02CN02，运行 Linux 内核 2.4.18）中发现了一个严重的硬件安全漏洞。UART 调试接口缺乏适当的访问控制机制，任何拥有物理访问权限的攻击者均可连接到 UART 引脚，获取未经过身份验证的根 Shell 访问权限。此漏洞对应 CWE-1191：片上调试与测试接口访问控制不当。 受影响产品：...

CVE-2023-40028

CVE-2023-40028 漏洞利用 该脚本利用 Ghost CMS 中的一个漏洞，通过符号链接滥用实现任意文件读取。 功能特性 创建指向目标文件的符号链接 将有效载荷压缩为 ZIP 文件 通过 Ghost API 上传 ZIP 文件 通过可访问的图片 URL 读取文件 执行完成后自动清理 使用方法 python3 exploit.py -u -p Shell 启动后，输入您想要读取的完整文件路径（不含空格）并按回车。 输入 exit 即可退出。 环境要求 Python 3.x requests 模块 免责声明...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link 远程代码执行（RCE）漏洞利用 描述 本仓库包含针对 CVE-2024-3273 的漏洞利用代码，这是特定 D-Link 设备中发现的一个严重漏洞，可实现远程代码执行（RCE）。该漏洞源于 nassharing.cgi CGI 脚本中不当的输入验证，使攻击者能够在未经身份验证的情况下执行任意命令。 影响 利用 CVE-2024-3273 可对受影响设备进行非授权访问，允许攻击者： 篡改系统配置 访问敏感数据 部署恶意代码 受影响产品 该漏洞主要影响各种 D-Link NAS 设备，以及可能使用易受攻击的 CGI 脚本的其他产品。 使用方法...

CVE-2024-10914

CVE-2024-10914 D-Link NAS 命令注入漏洞测试 — 使用 Burp Suite 手动测试 查找易受攻击设备的 Dork 使用以下搜索 Dork 查找可能易受攻击的 D-Link NAS 设备： FOFA: app="DLink-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff" SHODAN: "http.title:D-Link" product:"lighttpd" 此搜索字符串有助于识别运行受影响版本 Lighttpd 服务器的易受攻击 D-Link DNS ShareCenter 设备。...

CVE-2024-22891

Nteract PoC CVE-2024-22891 漏洞的概念验证（Proof-of-Concept）。 nteract 0.28.0 允许通过 Markdown 链接使用 Electron Webview，从而导致远程代码执行。 该存储库中包含一个存在漏洞的示例应用及其概念验证（POC）利用代码。 作为 PoC，其中提供了一个可自动完成该过程的 Python 文件。 1. 漏洞概述： 漏洞主题：Markdown 链接 RCE 漏洞类型：其他：开放重定向（Open Redirect） 问题表现：Electron Webview 受影响组件：markdown...

D-Link

CVE-2024-10914 Ejecución Remota de Código RCE en D-Link D-Link NAS- Inyección de Comandos a través del Parámetro Name CVE-2024-10914:- Se encontró una vulnerabilidad en D-Link DNS-320, DNS- 320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. La función afectada por esta...

CVE-2023-52268

FreeScout End-User Portal 认证绕过漏洞利用（CVE-2023-52268） 概述 此漏洞利用针对 FreeScout End-User Portal 模块 （1.0.65 以下版本）中的漏洞，该漏洞允许攻击者通过不当的会话令牌管理绕过认证。通过生成并测试会话令牌，攻击者可未授权访问工单系统，冒充用户并访问其支持工单。关键在于，生成的会话令牌会被映射到其他用户（而非请求魔法链接认证的用户），从而允许攻击者冒充任意用户。如果管理账户的会话被攻破，攻击者将获得对平台上所有支持工单的完全访问权限。 为什么 该漏洞利用 FreeScout End-User Portal...

-cve-2021-46381

D-Link DAP-1620 任意文件读取漏洞 fofa搜索语句："DAP-1620" && title=="D-LINK" Use python3 DLINL.py...

CVE-2025-60854

CVE-2025-60854 D-link AX1500 漏洞 我最近对一款 D-Link 路由器进行了漏洞分析，现记录如下。 目标型号：D-Link AX1500 版本：1.20.01 及以下 该问题的 CVE 编号已公布。 漏洞函数如下： int fastcall sub46AE00int a1 unsigned int32 v2; // $v1 int v3; // $s1 int v4; // $t8 int v6; // $v0 int v7; // $s3 int v8; // $s3 char v9; // $t8 unsigned int32 v10; // $v1...

CVE-2023-33782

CVE-2023-33782 描述 发现 D-Link DIR-842V2 v1.0.3 在 iperf3 诊断功能中存在命令注入漏洞。 概念验证...

cve-2026-23989-opencloud-lab

CVE-2026-23989 — Omisión del alcance de enlaces públicos en OpenCloud / ownCloud Infinite Scale Un laboratorio autónomo de un solo comando que reproduce CVE-2026-23989 y demuestra que está corregido, utilizando las imágenes oficiales de Docker del proyecto upstream. Un enlace de uso público que s...

CVE-2026-18937

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-18937 CVE-2026-18937 Broken Link Checker 2.4.11 - wordpress.org I am @abraxasnull. Loopback lab. The client is CVE-2026-18937-Abraxas-Labs.py. Query vars become globals. On plain permalinks,...

CVE-2026-88782

The Kubio AI Page Builder WordPress plugin before 2.9.3 does not validate the URI scheme of a user-supplied value before outputting it as a link target, allowing users with the contributor role and above to store a payload which executes in the browser of anyone who follows the link, including an...

TP-LINK - Local File Inclusion

TP-LINK is susceptible to local file inclusion in these products: Archer C5 1.2 with firmware before 150317, Archer C7 2.0 with firmware before 150304, and C8 1.0 with firmware before 150316, Archer C9 1.0, TL-WDR3500 1.0, TL-WDR3600 1.0, and TL-WDR4300 1.0 with firmware before 150302, TL-WR740N...

D-Link - Unauthenticated Remote Code Execution

OS command injection vulnerability in soap.cgi soapcgimain in cgibin in D-Link DIR-880L DIR-880LREVAFIRMWAREPATCH1.08B04 and previous versions, DIR-868L DIR868LA1FW112b04 and previous versions, DIR-65L DIR-865LREVAFIRMWAREPATCH1.08.B01 and previous versions, and DIR-860L DIR860LA1FW110b04 and...

CVE-2026-104477

A flaw was found in showdown. The link and image parsers fail to properly sanitize or escape double quotation marks in destination URLs when rendering HTML attributes. A remote attacker could exploit this flaw by supplying crafted Markdown input containing malicious event handlers, leading to...