CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring !IMPORTANT 仅供学习交流，请勿用于非法用途 exploit by python 如有帮助，点个star 参考： https://github.com/luelueking/CVE-2022-25845-In-Spring Usage 根据需要自行修改传参逻辑，这里是默认POST的请求体传参 git clone https://github.com/ph0ebus/CVE-2022-25845-In-Spring.git cd CVE-2022-25845-In-Spring python3 exp.py...

EUVD-2026-93426

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. In versions 0.261.003 and 0.261.027, an authorization ordering flaw in POST /api/user/plugins allows an authenticated low-privileged user to omit the top-level MCP type so tha...

CVE-2026-105797

In SimpleChat versions 0.261.003 and 0.261.027 , an authorization ordering flaw in POST /api/user/plugins enables an authenticated low-privileged user to bypass security checks. By omitting the top-level MCP type , the _reject_non_admin_mcp_stdio inspection is skipped before the type is restored ...

CVE-2026-105797 SimpleChat: Command injection via authorization-gate ordering flaw (arbitrary process spawn through MCP stdio transport)

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. In versions 0.261.003 and 0.261.027, an authorization ordering flaw in POST /api/user/plugins allows an authenticated low-privileged user to omit the top-level MCP type so tha...

CVE-2025-58434-PoC

CVE-2025-58434 PoC 用于触发 POST /api/v1/account/forgot-password 的 Python 概念验证脚本。 ⚠️ 仅供教育和已获授权的安全研究使用。 将此工具用于你不拥有或未经书面许可测试的系统是违法的。 致谢 zaddy6 Isaac David arthurgervais Arthur Gervais 详情 CVE-2025-58434 的 PoC 参考: https://github.com/advisories/GHSA-wgpv-6j63-x5ph 文件 poc.py: 提示输入机器 URL/IP、目标邮箱和密码（如果输入裸主机/I...

CVE-2020-17496

CVE-2020-17496 POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo shellexec"pwd"; exit;...

byob

有问题？ 请查看文档或加入我们的 Discord 支持服务器 免责声明 ：本项目应仅用于授权测试或教育目的。 BYOB 是一个面向学生、研究人员和开发者的开源后渗透框架。其功能包括： 具有直观用户界面的命令与控制服务器 支持多平台的自定义载荷生成器 12 个后渗透模块 它旨在让学生和开发者能够轻松实现自己的代码并添加炫酷的新功能， 无需 从头编写 C2 服务器或远程管理工具。 本项目包含 2 个主要部分：原始的基于控制台的应用程序 /byob 和 Web 图形界面 /web-gui。 Web 图形界面 仪表板 C2...

CVE-2025-53770

CVE-2025-53770 这是一个针对 SharePoint 未认证远程代码执行漏洞 的扫描器，漏洞编号为 CVE-2025-53770。 该代码是通过逆向分析一个在野外见到的 payload 编写的。 使用风险自负，我对可能造成的任何负面影响概不负责。 它是如何工作的？ 它尝试通过向 SharePoint ToolBox 控件中注入一个标记来利用该漏洞。 如果在 SharePoint 服务器的响应中找到这个无害的标记，则该主机被标记为易受攻击。 如何使用 检查 是否易受攻击，并尝试提取版本信息 % ./CVE-2025-53770 ... INFO0000 set log leve...

CVE-2026-40864

CVE-2026-40864 — JupyterHub XSRF bypass via cross-origin form POST Sec-Fetch-Mode: no-cors Severity : Medium CVSS 5.4 CWE : CWE-352 — Cross-Site Request Forgery XSRF Affected : jupyterhub 4.1.0 ≤ version posting to a different origin — precisely the classic CSRF vector the token is supposed to...

CVE-2026-105835

PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one...

EUVD-2026-93379

PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one...

CVE-2017-4490-install-Script-Python-in-Terminal-

CVE-2017-4490-在终端中安装脚本Python- 什么是CVE-2017-4490 后渗透，== 来吧，我的漏洞利用想法，.bashrc在使用许多有害的想法 1. 在终端中使用.bashrc安装Script脚本webdeilvary 2. 在终端中销毁并显示恐怖文本 3. 颠覆并无法重新打开终端 下载脚本安装脚本webdeilvary git clone...

CVE-2026-4567-Post-Quantum-KEM-Timing-Side-Channel-Kyber-Decapsulation-

2. CVE-2026-4567 – 后量子 KEM 定时侧信道（Kyber 解封装） 概述 Kyber KEM 解封装的易受攻击实现会通过密文拒绝步骤中的时间差异泄漏秘密密钥位，从而实现完整的密钥恢复。 严重性： 严重（私钥泄露） 易受攻击的服务器（C）与攻击脚本（Python） // kybervulndecaps.c - Simulated vulnerable Kyber decapsulation include include include include // Secret key simplified, 16 bytes for demo static uint8t...

CVE-2025-56605

CVE-2025-56605 XSS（跨站脚本漏洞） CVE-2025-56605 — Event Management System 1.0 中的反射型 XSS 描述： PuneethReddyHC/event-management 1.0 中的 register.php 存在反射型跨站脚本（XSS）漏洞。 mobile POST 参数未正确验证，并在响应中反射回显，允许注入任意 JavaScript 代码。 CVE ID： CVE-2025-56605 发现者： Isroil Mustafoqulov 漏洞类型： 反射型 XSS 攻击向量： 远程 复现步骤（仅限本地）： 1...

CVE-2025-4840

CVE-2025-4840 Likes and Dislikes 插件 = 1.0.0 - 未认证 SQL 注入 描述 Likes and Dislikes 插件（WordPress）在所有版本（包括 1.0.0）中存在 SQL 注入漏洞，该漏洞通过 'post' 参数触发，原因是用户提供的参数转义不足且现有 SQL 查询缺乏充分准备。这使得未认证的攻击者能够将额外的 SQL 查询附加到现有查询中，从而从数据库中提取敏感信息。 详情 类型 : 插件 标识 : inprosysmedia-likes-dislikes-post 受影响版本 : 1.0.0 CVSS 分数 : 7.5 CVS...

EUVD-2026-93040

Unauthenticated Broken Access Control in Advanced Posts Listing – Show Post List Easily = 1.0.8 versions...

CVE-2026-39796 WordPress Advanced Posts Listing – Show Post List Easily plugin <= 1.0.8 - Broken Access Control vulnerability

Unauthenticated Broken Access Control in Advanced Posts Listing – Show Post List Easily = 1.0.8 versions...

CVE-2026-39796

The Advanced Posts Listing – Show Post List Easily WordPress plugin (versions

CVE-2026-4889

The eLoanApp platform by RDL Technologies contains a SQL injection (SQLi) vulnerability in the '/ajax/users.php?op=verify' endpoint. The vulnerability exists in the 'logina' POST parameter, which is susceptible to both boolean-based and time-based SQL injection. Successful exploitation enables an...

CVE-2026-75962

The Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'useremail' parameter in all versions up to, and including, 4.0.1 due to insufficient input sanitization and...