CVE-2019-10475

CVE-2019-10475 2019年10月23日に報告されたJenkins CVE-2019-10475 / SECURITY-1490 の簡易PoCです。問題は、基本的なビルドメトリクスを生成する build-metrics プラグインにあります。このプラグインはJenkinsのサイドバーリンクプラグインとよく組み合わせて使用されます。 これは単純で一般的な反射型XSS脆弱性です。問題は、プラグインが label クエリパラメータを適切にエスケープしていないことです。 セットアップ PoCはDebian 10（Buster）、Jenkins...

CVE-2022-23305_POC

CVE-2022-23305 Log4j JDBCAppender SQL 注入 POC 这是一个非常简单的基于 Spring Boot 的应用程序，用于演示 CVE-2022-23305 漏洞。它使用 Apache Maven、Spring Boot、Spring MVC 和 H2 内存数据库来记录一条简单的日志条目，该条目取自 URL 查询字符串参数。由于 Log4J 被配置为使用 JDBCAppender，因此它容易受到 SQL 注入攻击。 有关日志记录语句，请参阅 src/main/java/poc/InjectionController.java。 有关所有配置文件，请参阅...

CVE-2025-30208

CVE-2025-30208 检测工具 漏洞分析 Vite 任意文件读取漏洞分析复现（CVE-2025-30208） 简介 本工具用于检测目标系统是否存在 CVE-2025-30208 漏洞。该漏洞允许攻击者通过特定路径读取服务器上的敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。工具支持单个 URL 检测和批量检测，并可选使用 HTTP/HTTPS 代理。 这里介一下payload ?raw??和?import?raw??的关系。第一个payload适用于读取不带后缀的文件，第二个随意了。 功能特性 单目标检测 ：通过命令行参数指定单个目标 URL...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection OpenSource ERP アプリケーションにSQLインジェクションの脆弱性があります。 CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - データベース名の取得 POST /db/utils/query/data.xml HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64 AppleWebKit/537.36 KHTML,...

CVE-2026-97652

The WP Statistics – Simple, privacy-friendly Google Analytics alternative plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via REQUESTURI Query-Parameter Key in all versions up to, and including, 14.16.14 due to insufficient input sanitization and output escaping. This makes i...

CVE-2026-97652

The WP Statistics WordPress plugin is vulnerable to Reflected Cross-Site Scripting (XSS) in all versions up to and including 14.16.14 . The root cause is insufficient input sanitization and output escaping of the REQUEST_URI Query-Parameter Key. This allows unauthenticated attackers to inject arb...

CVE-2026-97652 WP Statistics <= 14.16.14 - Reflected Cross-Site Scripting via REQUEST_URI Query-Parameter Key

The WP Statistics – Simple, privacy-friendly Google Analytics alternative plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via REQUESTURI Query-Parameter Key in all versions up to, and including, 14.16.14 due to insufficient input sanitization and output escaping. This makes i...

EUVD-2026-91337

The WP Statistics – Simple, privacy-friendly Google Analytics alternative plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via REQUESTURI Query-Parameter Key in all versions up to, and including, 14.16.14 due to insufficient input sanitization and output escaping. This makes i...

CVE-2026-11101-HTTP-Cache-Poisoning-via-Unkeyed-Query-Parameter

CVE-2026-11101 – 通过未键控查询参数的 HTTP 缓存投毒 概述 Web 缓存仅使用 URL 路径作为缓存键，而忽略查询参数。攻击者可以向未键控参数（例如 utmcampaign）附加恶意载荷并投毒缓存。后续访客将收到包含任意 JavaScript 的已投毒响应。 漏洞详情 类型： Web 缓存投毒 影响： 存储型 XSS、凭据窃取、网页篡改。 根本原因： 缓存键排除了会影响响应主体的查询字符串参数，从而允许攻击者存储精心构造的响应并将其提供给所有用户。 漏洞利用演示 1. 启动存在漏洞的缓存服务器： pip install flask python...

CVE-2026-103098 GV-Eye Sensitive information exposure in URL query parameter Vulnerability

Transmission of a sensitive key in the URL over an unencrypted HTTP connection. The request is sent over HTTP rather than HTTPS, meaning the key is transmitted in plaintext across the network. An attacker with the ability to monitor network traffic could intercept the request and obtain the key...

CVE-2026-101322

Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924 are vulnerable to an authorization header leakage due to a shared request handler that attaches the Authorization header to outgoing requests without verifying the destination origin. An attacker can trick a user into c...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 未授权任意文件读取 针对 CVE-2026-65694 的概念验证，这是 Microweber CMS 中的一个未授权路径遍历 → 任意文件读取 漏洞。 未授权攻击者可以通过公开的 GET /userfiles/path 路由读取 Web 服务器用户可访问的任何文件——Laravel .env（APPKEY、数据库凭据、邮件/云密钥）、/etc/passwd、日志、密钥、非 .php 配置文件等。 CVE： CVE-2026-65694 类型： 路径遍历 → 未授权任意文件读取（CWE-22 / CWE-23） 严重性： 高...

CVE-2024-50340

CVE-2024-50340 POC 环境要求 必须在 PHP 配置文件（php.ini）中启用 registerargcargv 选项。该设置会将命令行参数和查询参数加载到 $SERVER'argv' 中。 https://www.php.net/manual/en/ini.core.phpini.register-argc-argv 漏洞代码说明 以下 Symfony 代码使用输入参数（ArgvInput）来确定某些环境变量的值，特别是 APPENV 和 APPDEBUG。以下是 Symfony 代码的相关部分：...

CVE-2025-30208-Vite

CVE-2025-30208 | Vite脚本 本工具用于检测目标系统是否存在 CVE-2025-30208 漏洞。该漏洞允许攻击者通过特定路径读取服务器上的敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。工具支持单个 URL 检测和批量检测，并可选使用 HTTP/HTTPS 代理。 这里介一下payload ?raw??和?import?raw??的关系。第一个payload适用于读取不带后缀的文件，第二个随意了。 功能特性 批量检测：支持从文件中读取多个目标 URL 进行批量检测。 安装依赖 在运行工具之前，请确保已安装 Python 3 和...

VulnCheck KEV: CVE-2020-22209

SQL Injection in 74cms 3.2.0 via the query parameter to plus/ajaxcommon.php...

CVE-2025-49132

CVE-2025-49132 概念実証（PoC） このリポジトリには、Pterodactyl Panel バージョン1.11.11以前における重大な認証なしリモートコード実行（RCE）脆弱性 CVE-2025-49132 の概念実証（PoC）が含まれています。 脆弱性の詳細 CVE ID : CVE-2025-49132 重要度 : 10.0 重大 - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 影響を受けるバージョン : --os --traversal-level コマンド例 python CVE-2025-49132-PoC.py te...

BIT-ENVOY-2026-73547 Envoy ext_authz: request `:path` pseudoheader dereferenced w/o null check

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's extauthz filter assumes that a request contains a :path pseudoheader when applying queryparameterstoset or queryparameterstoremove from an authorization...

CVE-2017-7921-Writeup-2026

CVE-2017-7921 — 海康威视 IP 摄像头 / DVR / NVR 身份验证不当 — 通过构造的查询参数实现权限提升 | ---|--- CVE ID| CVE-2017-7921 漏洞类型| CWE-287：身份验证不当 CVSS v3.0 基础分数| 10.0（严重） — AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVSS v2.0 分数| 7.5（高危） — AV:N/AC:L/Au:N/C:P/I:P/A:P 披露日期| 2017年（ICS-CERT 公告 ICSA-17-124-01） 厂商| 海康威视数字技术股份有限公司 状态| 已修...

PT-2026-102725

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's ext authz filter assumes that a request contains a :path pseudoheader when applying query parameters to set or query parameters to remove from an...

-CVE-2021-26904

CVE-2021-26904 LMA ISIDA Retriever 5.2 は SQL インジェクションを許容します 推奨説明 : 「ISIDA RETRIEVER v5.2」SQLインジェクション 脆弱な機能 : ISIDA RETRIEVER Platform は SQL インジェクションに対して脆弱です 脆弱なURLとパラメータ : website.com/index.php?title=Injection 脆弱なURLとパラメータ : website.com/index.php?title=info?mode=info?query=Injection 脆弱なパラメータ :...