DllNotificationInjection

DllNotificationInjection 主要贡献者 描述 DllNotificationInection 是一项新的“无线程”进程注入技术的概念验证，它利用 DLL 通知回调的概念在本地和远程进程中工作。 更详细的配套博文可在此找到： https://shorsec.io/blog/dll-notification-injection/ 它是如何工作的？ DllNotificationInection 通过在远程进程中创建一个新的 LDRDLLNOTIFICATIONENTRY 来工作。它通过修补列表头部的 List.Flink 和列表中第一个条目（现在是第二个）的...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb con la versión 6.1.2.0 o inferior, contiene una vulnerabilidad de Ejecución Remota de Código RCE dentro de su función de Configuración de Notificaciones. Un atacante autenticado con privilegios de "Configuración del Sistema" en ASWeb puede explot...

CVE-2026-105326

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

CVE-2021-26088

PoC for CVE-2021-26088 用 PowerShell 编写 描述 FSSO Collector 中的认证漏洞可能允许未经认证的用户绕过任何防火墙认证规则，通过发送特制的 UDP 登录通知数据包访问受保护的网络。 https://www.fortiguard.com/psirt/FG-IR-20-191 内容 forgeauth.ps1：主要利用脚本 checksrcport.ps1：获取分配给当前用户的源端口范围 免责声明...

ServiceCheater

CVE-2020-0108 前台服务权限提升漏洞分析 一、漏洞背景 在AOSP的2020-08补丁中，披露了一个框架层AMS中的漏洞，编号为CVE-2020-0108，评级为High。AMS中对前台服务的处理中逻辑漏洞，成功利用该漏洞的攻击者可以绕过前台服务的通知显示并持续在后台运行。攻击需要由本地的恶意应用发起，不需要用户交互，如果用户授予了应用其它权限，可造成更大的危害，例如在持续追踪位置或静默录音等。 二、漏洞细节 前台服务是Google在Android 8.0中引入的概念，由于Android...

CVE-2026-90782-s2opc-status-clobber

CVE-2026-90782 — Desreferencia NULL por sobrescritura de estado en S2OPC Prueba de concepto independiente para CVE-2026-90782 en S2OPC Safe & Secure OPC. Vulnerabilidad En allocnotificationmessageitems S2OPC 1.7.3 y anteriores: Se utiliza una única variable status compartida tanto para las...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: posix-cpu-timers: A race condition between handleposixcputimers and posixcputimerdel has been fixed. If a task that exits without autoreaping has already called exitnotify and calls handleposixcputimers from the IRQ, it can be...

SharpWnfSuite

SharpWnfSuite Este es el repositorio de herramientas para Windows Notification Facility WNF. Actualmente, se ha subido una adaptación en C de las herramientas de wnfun desarrolladas por Alex Ionescu @aionescu y Gabrielle Viala @pwissenlit. Cuando desarrolle herramientas adicionales para Windows...

CVE-2024-0195

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 操作指南 如果你连这个都搞不定，那你其实不应该用这个工具 通过 pip 安装 pip install CVE-2024-0195 运行以下命令进行检查 CVE-2024-0195 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时接收通知。 Telegram 通知 CVE-2024-0195 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3. 此工具有多种使用场景。 检查单个 URL CVE-2024-019...

CVE-2023-24044

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都搞不定，那你真的不该用这个工具）。 通过 pip 安装 pip install CVE-2023-24044 运行以下命令来检查 CVE-2023-24044 -h 配置 2. 我们集成了 Telegram API，用于即时接收漏洞检测通知。 Telegram 通知 CVE-2023-24044 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 该工具有多种使用场景。 检查单个 URL CVE-2023-24044...

CVE-2015-1635

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此 （如果你连这都搞不定，那你真的不该用这个） 通过 pip 安装 pip install CVE-2015-1635 运行以下命令检查 CVE-2015-1635 -h 配置 2. 我们集成了 Telegram API 以接收漏洞检测的即时通知。 Telegram 通知 CVE-2015-1635 --chatid 打开你的 Telegram 并搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3. 此工具有多种使用场景。 检查单个 URL CVE-2015-1635 -u...

CVE-2020-27838

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果连这都搞不定，那你可能不太适合使用这个工具） 通过 pip 安装 pip install CVE-2020-27838 运行以下命令检查 CVE-2020-27838 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时立即发送通知。 Telegram 通知 CVE-2020-27838 --chatid 打开 Telegram 并搜索 @CappricioSecuritiesToolsbot，然后点击开始 用法 3. 本工具有多种使用场景。 检测单个 URL CVE-2020-278...

CVE-2021-24917

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 点击此处查看说明（如果你连这个都搞不定，那你真的不应该使用这个工具） 通过 pip 安装 pip install CVE-2021-24917 运行以下命令进行检查 CVE-2021-24917 -h 配置 2. 我们集成了 Telegram API，用于接收漏洞检测的即时通知。 Telegram 通知 CVE-2021-24917 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 此工具有多种使用场景。 检查单个 URL...

CVE-2020-13457

CVE-2020-13457 CVE-2020-13457 Línea de tiempo ================ 2020-05-04: Descubierto 2020-05-11: Revisar problemas en el ecosistema del investigador 2020-05-20: Exploit PoC probado en Windows 2012 x64 2020-05-25: Notificación al proveedor 2020-05-27: Exploit PoC probado en Windows 10 x64...

CVE-2022-24442

CVE-2022-24442：JetBrains YouTrack 中的 FreeMarker 服务器端模板注入 通过在通知 FTL 文件中插入恶意内容，攻击者可以执行 SSTI（服务器端模板注入）攻击，利用 FreeMarker 暴露的对象绕过限制并获得 RCE（远程代码执行）。 注意： 此问题因对 CVE-2021-25770 的修复不完整而存在。 厂商披露： 该漏洞的厂商披露和修复可在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详细信息和利用过程可在本 PDF 中找到。 其他资源： 精彩文章 由 Synacktiv 的 Vincent Herbulot...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 es vulnerable a Cross Site Scripting XSS. Un usuario normal puede robar cookies de sesión de los usuarios administradores a través de notificaciones recibidas por el administrador. Referencia:...

CVE-2009-0347

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 操作指南（如果你连这个都搞不定，那你真不应该使用这个工具） 通过 pip 安装 pip install CVE-2009-0347 运行以下命令验证安装 CVE-2009-0347 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时立即发送通知。 Telegram 通知 CVE-2009-0347 --chatid 打开 Telegram 并搜索 @CappricioSecuritiesToolsbot，然后点击开始 用法 3. 该工具有多种使用场景。 检测单个 URL CVE-2009-0347...

CVE-2026-105113 Nezha 1.8.0 before 2.3.13 Denial of Service via Notification Mutex Deadlock

Nezha Dashboard from 1.8.0 before 2.3.13 contains an improper locking vulnerability where a non-deferred mutex unlock leaks on a nil-map panic path. Any authenticated non-admin member can issue four notification API calls to permanently deadlock the alerting subsystem, then exhaust memory with...

CVE-2026-105113 Nezha 1.8.0 before 2.3.13 Denial of Service via Notification Mutex Deadlock

Nezha Dashboard from 1.8.0 before 2.3.13 contains an improper locking vulnerability where a non-deferred mutex unlock leaks on a nil-map panic path. Any authenticated non-admin member can issue four notification API calls to permanently deadlock the alerting subsystem, then exhaust memory with...

CVE-2026-105113 Nezha 1.8.0 before 2.3.13 Denial of Service via Notification Mutex Deadlock

Nezha Dashboard from 1.8.0 before 2.3.13 contains an improper locking vulnerability where a non-deferred mutex unlock leaks on a nil-map panic path. Any authenticated non-admin member can issue four notification API calls to permanently deadlock the alerting subsystem, then exhaust memory with...