CVE-2026-88394

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...

Gitlab-CVE-2026-19478

CVE-2026-19478 — GitLab GraphQL @glintroduced 指令注入 GitLab CE/EE 中通过 GraphQL 指令实现的未认证远程代码注入 — 仅需一个 HTTP 请求即可删除任意公共项目 这是一个实战渗透测试实验环境，用于复现 CVE-2026-19478——GitLab GraphQL API 中的一个严重（CVSS 9.4）漏洞。@glintroduced 指令允许未认证攻击者在服务器端对象上执行任意 Ruby 方法——包括项目删除、数据外泄和所有权转移——全程无需任何认证。 该实验环境在 Docker 中运行一个真实存在漏洞的 GitLa...

CVE-2026-86218

CVE-2026-86218 Donate Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten percent of every donation is contributed to Kantha...

CVE-2024-54880

一、プロジェクト概要 項目| 内容| 備考 ---|---|--- 許可されたペネトレーションテスト範囲| http://192.168.88.141/| ローカルテスト ソースコードのダウンロード| https://www.seacms.net/SeaCMSV13.1installf.zip| オープンソースプロジェクト 脆弱性の影響範囲| SeaCMSV13.1| 一、脆弱性の説明 1、ロジック脆弱性 - アカウントの一括登録 カテゴリ| 内容| 備考 ---|---|--- 脆弱性の場所（URL）| http://192.168.200.141/reg.php?action=reg...

Folina-Vulnerability-Exploitation-Detection-and-Mitigation

Folina-脆弱性-悪用-検出-緩和...

CVE-2024-54879

一、プロジェクト概要 項目| 内容| 備考 ---|---|--- 認可済みペネトレーションレンジ| http://192.168.88.141/| ローカルテスト ソースコードのダウンロード| https://www.seacms.net/SeaCMSV13.1installf.zip| オープンソースプロジェクト 脆弱性の影響範囲| SeaCMSV13.1| 二、脆弱性の説明 1、ロジックバグ - 無制限チャージメンバー カテゴリ| 内容| 備考 ---|---|--- 脆弱性の場所（URL）|...

RevShell

🔥 RevShell Project — Advanced Windows Reverse Shell ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░ ▒██████▒▒░▓█▒░██▓...

fusee-toy

このリポジトリは、fusee-toyプロジェクトのソースコードを含んでいます。これはCVE-2018-6242（別名Fusée Gelée、別名shofel2）の私の基本的な実装です。2021年1月に、脆弱性に関する知識を深めるために書かれました。 この実装は、fusee-nano および fusee-launcher プロジェクトを参考にして構築されています。現代のLinux環境で動作するように作られています。...

CVE-2018-8032

Axis Apache eXtensible Interaction System ------------------------------------------- Axis へようこそ！ ドキュメントは docs/ ディレクトリにあります。 現在のリリースの詳細については、このディレクトリ内のリリースノート release-notes.html を お読みください。 Axis チーム一同、パッケージをダウンロードしていただきありがとうございます。 [email protected] にコメントをお送りいただき、改善にご協力ください。...

security-research

安全研究 我向 Apache 软件基金会报告的漏洞，通过 ASF 安全流程 披露。15 个项目中共 46 个 CVE ，2023 年至 2026 年。 凡存在公开复现程序的地方均已链接。每个复现程序都是一个最小化、自包含的项目，用于演示该问题并指明修复该问题的版本。 在 25 个不同的 CWE 中，有两类占主导地位：不可信数据的反序列化 （7 个）和服务端请求伪造 （7 个）。 横跨 Apache 生态系统：16 个 CVE，14 个项目 CVE| 组件| 类别| 修复于| PoC ---|---|---|---|--- CVE-2023-41313| Doris| CWE-208...

cve-2023-4863-analysis

CVE-2023-4863 libwebp 培训与防御分析项目 顾问信息 姓名| GitHub| 电子邮件| LinkedIn| 网站 ---|---|---|---|--- Keyvan Arasteh| @keyvanarasteh| [email protected]| keyvanarasteh| qline.tech 学生信息 姓名| 学号 ---|--- Batuhan Seydi Çelik| 25201006 课程信息 课程名称| 课程代码| 学分| 先修条件| 学期 ---|---|---|---|--- 渗透测试与漏洞分析| BGT006| 3 EC...

CVE-2026-105253

A vulnerability was determined in itsourcecode Online Admission System Project 1.0. This issue affects some unknown processing of the file /admin/login1.php. This manipulation of the argument User causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed...

CVE-2026-105253 itsourcecode Online Admission System Project login1.php sql injection

A vulnerability was determined in itsourcecode Online Admission System Project 1.0. This issue affects some unknown processing of the file /admin/login1.php. This manipulation of the argument User causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed...

CVE-2026-105253 itsourcecode Online Admission System Project login1.php sql injection

A vulnerability was determined in itsourcecode Online Admission System Project 1.0. This issue affects some unknown processing of the file /admin/login1.php. This manipulation of the argument User causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed...

CVE-2026-105253

The itsourcecode Online Admission System Project 1.0 is vulnerable to a SQL injection vulnerability in the /admin/login1.php file. The flaw is caused by improper processing of the User argument, which allows an unauthenticated remote attacker to execute arbitrary SQL commands. The exploit has bee...

EUVD-2026-92288

A vulnerability was determined in itsourcecode Online Admission System Project 1.0. This issue affects some unknown processing of the file /admin/login1.php. This manipulation of the argument User causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed...

pev

readpe pev 已迁移至 @mentebinaria/readpe，并由新的维护者接手。 :...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 説明 以下の脆弱性が、目標管理に特化したプロジェクト管理システムLeantimeのバージョン3.0.6で特定されました。 CVE-2024-27474 クロスサイトリクエストフォージェリ（CSRF）の脆弱性で、トリガーされるとアカウントを作成し、その権限を管理者ロールに昇格させるものです。 CVE-2024-27476...

CVE-2026-105245 sgl-project sglang HTTP Endpoint http_server.py server_info cleartext transmission

A vulnerability has been found in sgl-project sglang up to 0.5.21. This issue affects the function serverinfo of the file python/sglang/srt/entrypoints/httpserver.py of the component HTTP Endpoint. Such manipulation of the argument apikey leads to cleartext transmission of sensitive information. ...

CVE-2026-105245

The sgl-project sglang library (up to version 0.5.21 ) contains a vulnerability in the HTTP Endpoint component, specifically within the server_info function of the python/sglang/srt/entrypoints/http_server.py file. Manipulation of the api_key argument can result in the cleartext transmission of s...