GoCD_PoC_Supply_Chain_Attack

GoCD 20.10.0 — PoC：CVE-2021-43287 · CVE-2021-43288 · CVE-2021-43289 · CVE-2021-43290 作者 / Author： Higor Farias — PRIDE Security ⚠️ 法律声明 / LEGAL DISCLAIMER PT 本材料仅供教育及攻击性安全研究之用。仅在获得明确授权的受控环境中使用。不当使用由使用者自行承担全部责任。 EN 本材料仅供教育及经授权的攻击性安全研究之用。仅在获得明确书面许可的受控环境中使用。不当使用由使用者自行承担全部责任。 目录 / Table of Contents 1...

CVE-2026-41096-PoC

🛡️ AI Security Tool Module CVE-2026-41096: Windows DNSAPI.dll Heap Overflow DNS-Mayhem Official Security Audit Module for AI Security Tool Ecosystem 🌐 Web Demo • 📚 Project Website • 💬 Community Chat Website Navigation: Home • Updates • Downloads • Modules 🧠 Conceptual Overview This module provides...

code-graph-rag-PoC

code-graph-rag：安全公告 CVE 状态： 已申请，等待分配。此发现已发布为 GHSA-85gg-2gfq-q95m。在 CVE 分配后，此仓库将重命名为 CVE-YYYY-NNNNN-code-graph-rag-PoC，并且此横幅将替换为 CVE 链接。 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 公告| GHSA-85gg-2gfq-q95m CVSS 3.1| 7.1 High 弱点| CWE-59, CWE-22 摘要 能够将符号链接包含在 code-graph-rag...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server 路径遍历 → DoS（Zip-Slip） 本仓库包含完整的研究报告与 PoC（镜像nvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0）。仓库已配置为始终 explicit 模式，以便 PoC 无需重启即可通过 gRPC 执行。 目录 1. CVE 摘要 2. 实验环境 3. 漏洞剖析 4. 根因分析（26.05 → 26.06 差异对比） 5. 利用路径：哪些真正受影响？ 6. 主要 PoC：通过 EXECUTIONENVPATH 实现...

PowerShell-Suite

PowerShell-Suite There are great tools and resources online to accomplish most any task in PowerShell, sometimes however, there is a need to script together a util for a specific purpose or to bridge an ontological gap. This is a collection of PowerShell utilities I put together either for fun or...

bip

Bip Bip 是一个旨在简化使用 python 与 IDA 交互的项目。其主要目标是方便在 IDA 的交互式控制台中使用 python 以及编写插件。更笼统地说，目标是自动化通过 python API 完成的重复性任务。Bip 的开发还旨在提供一种更加面向对象、更 "python-like" 的 API 以及一份 真正的 文档。 这段代码并不完整，仍有很多功能缺失。开发工作会优先考虑用户的需求以及开发者自身的使用需求，因此请毫不犹豫地提交 PR、Feature Request 和 Issues（包括针对文档的）。 文档以 RST 格式提供（可使用 sphinx 编译），位于 docs/...

CVE-2021-35211

Serv-U CVE-2021-35211 漏洞利用程序 可能导致 DoS——请检查您的交战规则 该漏洞利用并非每次都能成功，但成功率足够高，大约每运行 5 到 6 次就有 1 次能执行 shellcode。不过，偶尔一次失败的利用会使 Serv-U 服务器崩溃。请确保您的交战规则允许存在服务丢失或降级的风险。测试中观察到的症状包括： 崩溃并自动重启（最常见） 在成功和 不 成功的尝试中都会断开已登录用户的连接 崩溃后无法自动重启 风险自负 。 快速开始 版本很重要。此漏洞利用程序使用硬编码的 ROP 地址，仅对 Serv-U 版本 15.2.3.717...

CVE-2025-13342

CVE-2025-13342 Frontend Admin by DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ 漏洞 字段| 详情 ---|--- CVE ID| CVE-2025-13342 评分| 9.8 严重 — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence 影响范围| Frontend Admin by DynamiApps ≤ 3.28.20 认证| 无 — 完全未认证 类型| 能力检查不足 + 输入验证缺陷 → 任意选项写入...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-82896 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to traverse directories on the system due to a path traversal vulnerability...

Security Bulletin: Langflow OSS Authenticated Remote Code Execution (RCE) vulnerability exists in the validate_code function

Summary Langflow OSS contains a code injection vulnerability in its code validation endpoint. The endpoint executed submitted function definitions during validation, allowing decorator and default-argument expressions to run. An attacker with access to the endpoint could execute arbitrary command...

MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters

Description When encoding a GeoJSON Polygon or MultiPolygon parameter for the binary protocol, the connector sized its output buffer from the length property of each ring, then wrote each ring only if it was a real array. The two loops disagreed: any non-array ring carrying a numeric length a...

GHSA-48QF-XH34-Q73R MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters

Description When encoding a GeoJSON Polygon or MultiPolygon parameter for the binary protocol, the connector sized its output buffer from the length property of each ring, then wrote each ring only if it was a real array. The two loops disagreed: any non-array ring carrying a numeric length a...

enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash

Summary A crafted SVG file 1009 bytes crashes the PHP process when sanitized by enshrined/svg-sanitize any version through 0.22.x. The sanitizer's cleanAttributesOnWhitelist method calls DOMElement::removeAttribute twice on the same attribute name — first removing the explicit attribute, then...

GHSA-V383-3RW5-Q8RF enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash

Summary A crafted SVG file 1009 bytes crashes the PHP process when sanitized by enshrined/svg-sanitize any version through 0.22.x. The sanitizer's cleanAttributesOnWhitelist method calls DOMElement::removeAttribute twice on the same attribute name — first removing the explicit attribute, then...

AGAS

一种高效且有效的针对推荐系统的智能体群体刷单攻击 这是论文《An Efficient and Effective Agentic Group Shilling Attack on Recommender Systems》的官方代码。该论文介绍了 AGAS，这是一种 由 LLM 驱动的针对黑盒协同过滤推荐系统的刷单攻击。一个 Coordinator 在一系列轮次中协调一个由虚假用户 workers 组成的池。 在每一轮中，Coordinator 从八种策略中选择一种， 并为每个 worker 分配一个角色。随后，workers 使用它们自己的 ReAct 风格推理循环...

CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel & WHM EmailTrack SQL Injection → Root RCE IOC Scanner, Mitigation Tool & Remediation Guide for the cPanel EmailTrack SQL Injection Vulnerability Keywords: CVE-2026-67401, cPanel exploit, cPanel SQL injection, WHM vulnerability, EmailTrack SQLi, Track Delivery SQL injection...

CVE-2021-32675

CVE-2021-32675 – Redis 预分配拒绝服务（OOM） 本仓库包含针对 CVE-2021-32675 的功能性利用代码，该漏洞是 Redis 中的拒绝服务（DoS）漏洞。该缺陷允许未经身份验证的远程攻击者通过发送超大体积的批量字符串头部而不提供参数数据，触发 Redis 服务器进行大规模内存预分配，从而导致内存耗尽和服务崩溃。 描述 CVE-2021-32675 是 Redis 查询缓冲区处理中的一个漏洞。在解析 RESP（REdis 序列化协议）协议中的传入命令时，Redis 会读取批量字符串参数声明的长度（$\r\n），并在读取任何参数字节之前立即在内存中预分配一个...

CVE-2026-74586

CVE-2026-74586 — SCTP ASCONF newtransport use-after-free trigger A self-contained, unprivileged PoC for CVE-2026-74586, a use-after-free in the Linux kernel's SCTP ASCONF dynamic address reconfiguration handling. Credit for the bug itself goes to Qing Ming, who reported it upstream; the fix is...

CVE-2026-30225-OliveTin-RCE

OliveTin — 未认证操作执行 → RCE（+ CVE-2026-30225） 针对以出厂 guest 默认配置运行的 OliveTin 实例的提权 / 远程代码执行 PoC。已在 以 root 身份运行的 OliveTin 3000.10.0 （HTB: Enigma ）上验证，可获取未认证的 root shell。 ⚠️ 仅限授权测试。 发布目的为教育、CTF 练习与防御性研究。针对非您所有或未经明确书面许可的系统使用本工具属违法行为。不提供任何担保。参见 LICENSE。 漏洞 A. Guest 可执行操作（不安全的默认配置） OliveTin 的示例 / 默认配置包含：...

Mikrotrick_POC

RouterOS SSH 模数混淆验证器 CVE-2026-67276 一个自动化行为验证器，用于检测 MikroTik RouterOS 中的 SSH 公钥认证绕过漏洞 CVE-2026-67276。 该脚本通过使用仅匹配目标公钥模数的伪造签名建立握手，来测试 SSH 服务的不完整验证缺陷是否允许认证绕过。 漏洞概述 CVE-2026-67276 源于 RouterOS SSH 守护进程处理器中 RSA 公钥验证不完整。在处理客户端的公钥认证请求时，受影响版本仅匹配密钥类型和 RSA 公钥模数 $n$ ，而省略了对公钥指数 $e$ 的验证。 拥有目标用户已配置 授权公钥...