1886 matches found
CVE-2025-28121
💥 CVE-2025-28121 - 在线考试精通系统 1.0 反射型XSS漏洞 📝 描述 code-projects 在线考试精通系统 1.0 在 feedback.php 文件中通过 q 参数存在反射型跨站脚本（XSS）漏洞。 该漏洞允许远程攻击者向应用程序注入恶意JavaScript，且该脚本会在响应中直接反射返回，未进行适当的清理或编码。成功利用可能导致Cookie窃取、账户劫持或其他客户端攻击。 🕵️♂️ 漏洞详情...
CVE-2020-18324
Subrion CMS 4.2.1 – Vulnerabilidad XSS Reflejada en la plantilla Kickstart Description Subrion CMS es fácil de instalar y simple de administrar. Úselo como una aplicación independiente o en conjunto con otras aplicaciones para crear sitios de nivel básico, medianos o grandes. La vulnerabilidad de...
NFtables-IPtables-integration-script
🛡️ Q-Feeds Linux防火墙黑名单集成 用于Linux服务器的自动化恶意软件IP黑名单 — 支持nftables和iptables+ipset 📋 目录 快速开始 概述 工作原理 前提条件 详细安装指南 配置 使用和验证 故障排除 卸载 许可证 🚀 快速开始 步骤1: 获取API令牌 在 tip.qfeeds.com 获取免费API密钥。 步骤2: 下载脚本bash git clone https://github.com/Q-Feeds/NFtables-IPtables-integration-script.git cd...
CVE-2024-27956-RCE
CVE-2024-27956-RCE CVE-2024-27956 的 PoC，ValvePress Automatic 插件中的 SQL 注入漏洞。该 PoC 利用此漏洞在目标站点中创建用户并赋予管理员权限。在 WordPress 中获得管理员权限可导致远程代码执行。 使用方法 root@kitploit: git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py http://target.com Payloads 创建用户的 SQL 注入...
CVE-2023-34598
Gibbon v25.0.0 - 本地文件包含 - CVE-2023-34598 Gibbon v25.0.0 存在一个本地文件包含（LFI）漏洞，攻击者可以将安装文件夹中多个文件的内容包含在服务器的响应中。 漏洞利用概念验证 为了利用该漏洞，攻击者需要操纵 "q" 参数来查询一个本地文件。这种操作会导致该文件被包含在服务器的响应中。然而，需要注意的是，该漏洞利用仅对安装文件夹内的文件有效，并且需要满足特定条件，例如排除 PHP 文件。 http://gibbon.local/q=./file 供应商信息： 名称：Gibbon URL：https://gibbonedu.org Gith...
django-cve-2025-64459
Django CVE-2025-64459 该应用程序演示了影响多个 Django 版本的 CVE-2025-64459。该漏洞已在 Django 的新版本中修复。 SQL 注入 SQL 注入是指将用户提供的输入作为 SQL 查询的一部分处理，从而使攻击者能够改变查询的工作方式，并暴露或修改其本应无权访问的数据。 漏洞描述 这是 Django QuerySets 和 Q 对象中的一个 SQL 注入漏洞，可能导致数据泄露。该漏洞的利用方式是将查询参数传递给 Django QuerySet，用户能够设置 connector 和 negated 键来执行任意 SQL 片段。...
quantum
Shor算法用于ECDLP — Q-Day Prize提交 量子求解器，用于解决椭圆曲线离散对数问题（ECDLP），为Q-Day Prize Challenge by Project Eleven 构建。目标：在真实量子硬件上使用Shor算法恢复ECC私钥。 作者 : Giancarlo Lelli 联系方式 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 背景 :...
gps-sdr-sim
GPS-SDR-SIM GPS-SDR-SIM generates GPS baseband signal data streams, which can be converted to RF using software-defined radio SDR platforms, such as ADALM-Pluto, bladeRF, HackRF, and USRP. Windows build instructions 1. Start Visual Studio. 2. Create an empty project for a console application. 3. ...
Q-DDOS-GUI
Q-DDOS-GUI 使用 C 编写的 DDOS，支持 TCP/HTTP/HTTPS 使用 C 编写的 DDOS 攻击工具。支持对 TCP、HTTP 和 HTTPS 协议发起攻击。可以设置随机超时（在指定秒数范围内）或固定超时。选择要使用的线程数。 勾选“全部停止”复选框以停止所有线程和进程。 我不对任何滥用行为负责。...
CVE-2023-45542
CVE-2023-45542 mooSocial v3.1.8 的搜索功能中的 q 参数存在一个反射型跨站脚本（XSS）漏洞，允许攻击者通过特制 URL 窃取用户的会话 Cookie 并冒充其账户。 漏洞参数：q 漏洞利用 - 概念验证 POC 反射型跨站脚本（XSS） root@kitploit: Payload : test"alert1test FINAL Payload URL encoded : test%22%3e%3cscript%3ealert1%3c%2fscript%3etest 对 http://localhost/moosocial/search/index/q=...
openqore
openqore un kit de herramientas de código abierto para parchear, modificar y mejorar el firmware de los auriculares soundcore de la serie q, con soporte planificado para otros modelos en el futuro. nota: este proyecto es mi viaje personal hacia el mundo de la ingeniería inversa de hardware y los...
CVE-2025-64459-Poc
CVE-2025-64459：Django ORM SQL注入概念验证（PoC） 漏洞： 通过 QuerySet 和 Q 关键字参数解包导致的 SQL 注入。 CVE ID： CVE-2025-64459 发现者： Me Cyberstan 披露日期： 2025年11月5日 🚨 执行摘要 本仓库包含一个 Docker 化的概念验证（PoC），演示了 Django ORM 中的一个严重 SQL 注入漏洞 。 该漏洞存在于 Q 对象在实例化过程中处理关键字参数的方式。具体来说，内部的 connector 属性在通过字典解包（例如...
RedTeamBrasil-CVE-2025-64459
connector-sqli 针对 Django ORM 的自动化 SQL 注入利用 Q-object connector · CVE-2025-64459 🎥 RedTeam Brasil 频道 — 实战葡萄牙语攻击安全教程。 root@kitploit: ██████╗ ████████╗██████╗ connector-sqli ██╔══██╗╚══██╔══╝██╔══██╗ Django Q connector SQLi ██████╔╝ ██║ ██████╔╝ CVE-2025-64459 ██╔══██╗ ██║ ██╔══██╗ RedTeam Brasil 频道...
kernel: netfilter: nf_conntrack_h323: fix OOB read in decode_choice()
A flaw was found in the Linux kernel's nfconntrackh323 helper. A remote attacker could exploit this by sending a specially crafted Q.931 SETUP message to port 1720 through a firewall with the nfconntrackh323 helper active. This memory corruption vulnerability leads to an out-of-bounds read, which...
CVE-2026-49222
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to 1.0.8.4, Vvveb backend product question operations allow a low-privileged Vendor to manage questions under another Vendor's products. The admin/sql/sqlite/productquestion.sql queries...
CVE-2026-49222 Vvveb product question authorization bypass allows Vendors to read, approve, edit, or delete questions under other Vendors' products
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to 1.0.8.4, Vvveb backend product question operations allow a low-privileged Vendor to manage questions under another Vendor's products. The admin/sql/sqlite/productquestion.sql queries...
CVE-2026-53960 Discourse: Hidden first-post excerpt is emitted in Q&A schema JSON-LD
Discourse is an open-source discussion platform. Prior to 2026.1.6, 2026.5.2, 2026.6.1, and 2026.7.0, hidden or otherwise unviewable first-post content was leaked as an excerpt in the publicly-served Q&A QAPage JSON-LD structured data, exposing it to any unauthenticated visitor and to search-engi...
GO-2024-2682 vulnerabilities
Vulnerabilities for packages: cloudflared, caddy, k3s, caddy-fips, q...
