CVE-2026-35678

Informe de Investigación de Vulnerabilidad: Referencia Directa a Objetos Insegura IDOR en Todo Eduplus Student ERP Investigador: Vinay Sharma 1. Resumen Ejecutivo Este informe detalla una vulnerabilidad de seguridad de alta severidad identificada en la plataforma Eduplus Student ERP,...

CVE-2026-33154

Dynaconf SSTI Vulnerability Report Summary Dynaconf is vulnerable to Server-Side Template Injection SSTI due to unsafe template evaluation in the @Jinja resolver. When the jinja2 package is installed, Dynaconf evaluates template expressions embedded in configuration values without a sandboxed...

detect_CVE-2026-21509

Detecciones para la vulnerabilidad CVE-2026-21509 en MS Office Este repositorio contiene una regla YARA para detectar documentos RTF con una posible explotación de CVE-2026-21509, y un script de Python para comprobar si los archivos de MS Office contienen objetos OLE Shell.Explorer.1, que están...

CVE-2021-4034

CVE-2021-4034 Compilaciones precompiladas para CVE-2021-4034. Por supuesto, no deberías confiar en compilaciones precompiladas : Esta versión funciona de forma ligeramente diferente: primero se crea un objeto compartido mínimo. Este objeto se empaqueta en el binario principal y se suelta al...

CVE-2026-33229

CVE-2026-33229 — RCE en XWiki mediante omisión del sandbox de Apache Velocity Una vulnerabilidad de ejecución remota de código en XWiki Platform que permite a un usuario autenticado con permisos de scripting omitir por completo el sandbox de Apache Velocity — sin necesidad de Reflection en Java —...

jsPDF-Object-Injection

CVE-2026-25755 Bypass de Sandbox en jsPDF por Inyección de Objetos Resumen Se descubrió una vulnerabilidad crítica de Inyección de Objetos PDF CVE-2026-25755 en jsPDF, una biblioteca JavaScript ampliamente utilizada para generar documentos PDF en aplicaciones de cliente. La vulnerabilidad existe ...

CVE-2026-35045-PoC

CVE-2026-35045 — Autorización Rota a Nivel de Objeto en Tandoor Recipes Resumen El endpoint PUT /api/recipe/batchupdate/ en Tandoor Recipes v2.6.1 permite que cualquier usuario autenticado dentro de un Espacio modifique cualquier receta de ese Espacio, incluidas las recetas privadas propiedad de...

djust has broken object-level access control (IDOR)

Impactdjust's per-object authorization getobject + hasobjectpermission, ADR-017 was enforced on the WebSocket mount and event paths but not on three other render entry points: a the initial HTTP GET render, b SPA urlchange navigation, and c % liverender % embedded child views. An authenticated us...

Open WebUI: Any authenticated user can suppress calendar alerts instance-wide via a non-numeric alert value

Any authenticated user can suppress calendar alerts instance-wide via a non-numeric alert value SummaryCalendar events carry a free-form meta object that is stored exactly as submitted, with no validation of the values inside it. The scheduler reads the per-event alert offset out of that object i...

CVE-2026-24134-PoC

CVE-2026-24134-PoC Descripción general Este repositorio contiene la Prueba de Concepto PoC para CVE-2026-24134 , una vulnerabilidad de Autorización Rota a Nivel de Objeto BOLA en StudioCMS. Contenido cve202624134poc.py - Script de explotación en Python Requisitos previos StudioCMS=0.1.1 pip...

CVE-2025-32463

CVE-2025-32463 - PoC de Escalada de Privilegios en Sudo /////// Aviso ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// Este proyecto se proporciona únicamente con fines educativos. Al utilizar cualquier parte de este repositorio,...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Nuclei 模板 针对 CVE-2026-19478 的非破坏性 Nuclei 检测模板。该漏洞是 GitLab GraphQL API 中的一个严重（CVSS 9.4）未认证任意方法调用缺陷，GitLab 已于 2026 年 8 月 17 日 修复。 TL;DR GitLab 的 GraphQL schema 支持一个 @glintroducedversion: "X.Y.Z" 指令，该指令将某个字段限制为仅在最低 GitLab 版本上可用。当该指令引用的版本 高于 当前运行实例时，GitLab...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Git LFS 指针投毒（供应链） 程序代码（Bash + Python） createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid sha256:4142434445464748494a4b4c4d4e4f505152535455565758595a616263646566 size 4" malware.bin g...

CVE-2026-54121-CertiGhost

CVE-2026-54121-CertiGhost Este POC es el código POC original de https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py pero con ligeros cambios para usar un objeto de equipo que ya controlamos en lugar de depender de la creación de un nuevo equipo que generalmente está limitado a...

same_type_object_reuse_exploits

PoC 同类型/同地址对象重用利用 由 Mathias Krause 开发的 PoC 漏洞利用，与 https://grsecurity.net/exploitinganddefendingagainstsametypeobjectreuse 上的博客文章相关。...

Cooper-ndss-2022

Cooper：利用协同变异测试脚本语言的绑定代码 Cooper 利用协同变异来测试脚本语言的绑定代码，以发现内存安全问题。协同变异同时修改脚本代码和相关的文档对象，以探索绑定代码的各种代码路径。为了支持协同变异，我们推断脚本代码与文档对象之间的关系，以指导二维变异。我们将工具 Cooper 应用于三款流行的商业软件：Adobe Acrobat、Foxit Reader 和 Microsoft Word。Cooper 检测到了 134 个此前未知的漏洞，这带来了 33 个 CVE 条目 和 22K 的漏洞赏金。Cooper 包含三个组件： 对象聚类 ：最初，Cooper...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php有三个GET选项：cmd，outpath和sopath。 选项非常简单， cmd是你的邪恶命令， outpath是命令输出文件路径（可读和可写）， sopath是我们的共享对象bypassdisablefuncx64.so的绝对路径。例如： http://site.com/bypassdisablefunc.php?cmd=pwd&outpath=/tmp/xx&sopath=/var/www/bypassdisablefuncx64.so 一是cmd参数，待执行的系统命令（如pwd）; 二是outpath参数，保存命令执行输出结果的文件路径（如...

CVE-2024-36039_PoC

CVE-2024-36039：PyMySQL对象注入导致SQL注入的PoC 一个完整、可复现的CVE-2024-36039 概念验证（PoC）实验室，演示了PyMySQL（版本 = 1.1.0）中的对象注入漏洞如何通过MariaDB的ODBC转义序列升级为完整的SQL注入。 ⚠️ 法律与道德声明（仅供道德使用） 本仓库仅供学术和研究目的 使用。 所提供的代码和技术不得 用于干扰任何您不拥有或未获得明确书面许可进行测试的系统。 作者/贡献者不对 因滥用此信息而导致的任何后果或损害负责。 使用本仓库即表示您同意遵守这些条款。 📖 1. 漏洞概述 CVE-2024-36039 是 PyMySQL...

ODPure

ODPure: Purificación de puertas traseras para detección de objetos mediante consenso de corrupción por ensamble La primera defensa de purificación de caja negra en la etapa de entrada diseñada específicamente para detectores de objetos contra ataques de puerta trasera. 📖 Descripción general ODPur...

laravel_cookie_killer

Laravel Cookie 杀手 一个基于 python3 对 Laravel Cookie 进行加密/解密的工具 先决条件 要使用该工具，你需要提取 Laravel 项目根目录下 .env 文件中的 APPKEY base64 值。 会话也必须存储在用户的 Cookie 中。因此，.env 中存储的 SESSIONDRIVER 值必须设置为 cookie。 安装 使用 venv 安装该工具： $ python3 -m venv env $ source env/bin/activate $ python3 -m pip install -r requirements.txt 注意事项...