CVE-2025-24893

XWiki SSTI 漏洞利用工具 一个针对 XWiki SolrSearch 端点中通过 Groovy 模板注入实现的服务端模板注入（SSTI）漏洞的 Python 利用工具。 漏洞信息 类型 ：服务端模板注入（SSTI） 组件 ：XWiki SolrSearch RSS 源 影响 ：远程代码执行 受影响版本 ：XWiki 15.10.8（以及其他可能版本） 环境要求 root@kitploit: pip3 install requests beautifulsoup4 使用方法 测试是否存在漏洞 root@kitploit: ./xwikiexploit.py -u...

CVE-2026-81348

The My Private Site WordPress plugin before 4.2.3 fails to apply its site-privacy access control to certain unauthenticated front-end read surfaces (RSS feeds and sitemap). As a result, unauthenticated users can view post content, comments, and post URLs from a site whose administrator placed beh...

ShunyaNet-Sentinel

ShunyaNet Sentinel 更新日: 2026/02/03 ShunyaNet Sentinelは、軽量でサイバーパンクをテーマにしたプログラムです。RSSフィード（例：速報、ソーシャルメディア）を取り込み、LLMに送信して分析し、アラートと要約レポートをGUIとSlackに定期的に配信します。 このプロジェクトは、LMStudioまたはOllama（02/23更新）を使用して、同じマシンまたはネットワーク上（例：Tailscale経由）でローカルにホストされたLLMを利用するように設計されています。また、OpenAI APIキー（02/23更新）でも動作します。...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2025-24893

CVE-2025-24893 漏洞利用 CVE-2025-24893 是一个影响 XWiki 平台 的 关键未认证远程代码执行 RCE 漏洞。 该漏洞允许任何访客用户通过向 SolrSearch 端点发送特制的 RSS 请求，在无需认证的情况下注入并执行任意 Groovy 代码 。 这直接影响受影响系统的 机密性、完整性和可用性 。 摘要 受影响版本: XWiki ≥ 5.3-milestone-2 至 ⚠️ 免责声明: 本代码仅供教育和研究目的使用。未经明确许可在系统上使用可能构成违法。 作者不对任何滥用或恶意行为负责。 概念验证 POC root@kitploit: GET...

Iran-War-Media

イラン戦争メディアモニター 詳細な深掘り記事を読む はじめに このプロジェクトは、イラン、イスラエル、アメリカ合衆国の間の戦争に関するニュース報道を監視します。 このリポジトリを使用して、次のことができます： 1. 英語のメディア記事のコーパスを作成する 2. 著者やニュースメディアを特定し、誰がいつ何を言ったかを追跡する 3. 記事の感情分析を行い、記事が戦争を支持しているか、事実に基づき中立的か、反対しているかを識別する 方法論 詳細な技術的深掘りはこちらで読めます。要約すると、イランメディアモニターは2つのワークフローを実行します。...

CVE-2024-33775

CVE Discovered by: K. Wahab NeoX 脆弱性の詳細: 製品: Nagios XI Version 2024R1.01 脆弱性: ユーザー "NAGIOS" または "APACHE" からの権限昇格 結果: 対象システムでの完全なrootアクセス CVE: https://vulners.com/cve/CVE-2024-33775 エクスプロイト: この例ではRSS Dashletが使用されています。 1. Nagios XIの新しいインスタンスを作成する: 以下の場所からNagios XI Version 2024R1.01...

peer-tweet

PeerTweet BitTorrentのDHTを使用した分散型フィード。ArvidとThe8472のアイデア「DHT RSSフィード」http://libtorrent.org/dhtrss.html スクリーンショット クイックリンク 最新のバイナリはリリースページからダウンロードしてください。 PeerTweetアドレスはアドレス一覧のイシューページで見つけて共有してください。 PeerTweetとは？ BitTorrentのDHTは、おそらくインターネット上で最も耐障害性が高く、検閲耐性のあるネットワークの一つです。PeerTweetはこのネットワークを使用して、ユーザーが ツイ...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

Import XML and RSS Feeds < 2.1.5 - Unauthenticated RCE

The Import XML and RSS Feeds WordPress plugin before 2.1.5 allows unauthenticated attackers to execute arbitrary commands via a web shell. id: CVE-2023-4521 info: name: Import XML and RSS Feeds 2.1.5 - Unauthenticated RCE author: princechaddha severity: critical description: The Import XML and RS...

Changedetection.io RSS Single Watch - Cross-Site Scripting

changedetection.io 0.54.1 contains a stored XSS caused by unescaped reflection of UUID path parameter in RSS single-watch endpoint, letting remote attackers execute JavaScript in victim's browser, exploit requires victim to visit crafted URL. id: CVE-2026-27645 info: name: Changedetection.io RSS...

Cross RSS 1.7 - Local File Inclusion

Absolute path traversal vulnerability in Cross-RSS wp-cross-rss plugin 1.7 for WordPress allows remote attackers to read arbitrary files via a full pathname in the rss parameter to proxy.php. id: CVE-2014-4941 info: name: Cross RSS 1.7 - Local File Inclusion author: DhiyaneshDK severity: medium...

EUVD-2026-71609

Cross-Site Scripting XSS vulnerability in the RSS Widget of Netgate pfSense Plus versions 26.03, 25.11.1 and pfSense CE version 2.8.1 allows remote authenticated attackers to inject arbitrary JavaScript via malicious content in an RSS feed title. The injected script executes in the browser of any...

CVE-2026-38961

A Cross-Site Scripting (XSS) vulnerability in the RSS Widget of Netgate pfSense Plus (versions 26.03 and 25.11.1) and pfSense CE (version 2.8.1) allows remote authenticated attackers to inject arbitrary JavaScript via malicious content in an RSS feed title. The root cause is insufficient sanitiza...

EUVD-2026-70392

WWBN AVideo contains a broken access control vulnerability in the unauthenticated feed/index.php endpoint that disables per-video visibility checks when a programid parameter is supplied. Attackers can enumerate playlist identifiers and retrieve unlisted and group-restricted videos by requesting...

CVE-2026-85157 WWBN AVideo Broken Access Control via feed/index.php program_id

WWBN AVideo contains a broken access control vulnerability in the unauthenticated feed/index.php endpoint that disables per-video visibility checks when a programid parameter is supplied. Attackers can enumerate playlist identifiers and retrieve unlisted and group-restricted videos by requesting...

CVE-2023-5612

公开邮件在标签RSS源中的泄露 https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ root@kitploit: An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was possible to read the user email address...

CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI 导致未认证 RCE 一个自包含的 Docker 实验环境，用于复现 CVE-2025-24893——XWiki SolrSearch RSS 源中的服务端模板注入（Server-Side Template Injection，SSTI），该漏洞可导致未认证的远程代码执行（RCE）。它运行存在漏洞的 15.10.10 版本和已修复的 15.10.11 版本，因此可以展示同一个请求在一个版本上成功、在另一个版本上失败。 关于 AI 工具使用的说明。 在准备本项目时，我有限地使用了两个 AI 助手——Anthropi...

xwiki-cve-2025-24893-exploit

XWiki CVE-2025-24893 エクスプロイト CVE-2025-24893 の脆弱性がある XWiki バージョン向けの認証不要リモートコード実行エクスプロイト。 脆弱性の概要 XWiki 15.10.9 より前のバージョンは、SolrSearch RSS フィードハンドラにおける Groovy スクリプトインジェクションを通じて、認証不要のリモートコード実行 RCE に対して脆弱です。この脆弱性は、XWiki が text パラメータ内のユーザー入力を適切にサニタイズできず、攻撃者が RSS コンテキストから抜け出して任意の Groovy コードを注入できるために存在します...

cyber_rss

cyberrss cert 11 Alertas ASD ACSC Australia CERT-FR ANSSI Avisos de ciberseguridad de CISA Avisos ICS de CISA Avisos médicos de ICS de CISA JPCERT/CC Blog de JPCERT/CC Fuente RSS general del NCSC del Reino Unido Guía del NCSC del Reino Unido Noticias del NCSC del Reino Unido Informes del NCSC del...