CVE-2026-23745

CVE-2026-23745：node-tar 任意文件覆盖 研究： Joshua van Rijswijk 描述 CVE-2026-23745 的概念验证（PoC），这是 node-tar（7.5.2）中的一个高危路径遍历漏洞。 该库未能对硬链接和符号链接的 linkpath 字段中的绝对路径进行清理。这允许恶意 tar 归档绕过解压根目录，覆盖主机系统上的任意文件，即使设置了 preservePaths: false 也是如此。 漏洞详情 位于 src/unpack.ts 中。该库对未清理的用户输入使用了 path.resolve： //...

CVE-2026-34308

CVE-2026-34308：MySQL Server（JSON 组件）拒绝服务 官方厂商公告：Oracle 关键补丁更新公告 — 2026 年 4 月。 摘要（摘自已发布的 CVE） Oracle MySQL Server 中的漏洞（组件：Server: JSON）。 受支持的受影响版本：8.0.0–8.0.45 、8.4.0–8.4.8 和 9.0.0–9.6.0 。 该漏洞允许低权限用户使 MySQL Server 崩溃。 CVSS 3.1 基础评分 ：6.5 （仅影响可用性） CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:...

DOMPurify

DOMPurify DOMPurify 是一款仅基于 DOM、速度极快、极其宽容的 XSS 清理器，适用于 HTML、MathML 和 SVG。 它也非常简单易用，上手很快。DOMPurify 始于 2014 年 2 月，如今已发展到 v3.4.15 版本。 DOMPurify 以 JavaScript 运行，适用于所有现代浏览器（Safari 10+、Opera 15+、Edge、Firefox 和 Chrome——以及几乎所有使用 Blink、Gecko 或 WebKit 的其他浏览器）。它在 MSIE 或其他旧版浏览器上不会出错，只是什么都不做。 请注意，DOMPurify...

CVE-2026-23907

Apache PDFBox 路径遍历漏洞 漏洞摘要 描述 Apache PDFBox 的 ExtractEmbeddedFiles 示例代码在从 PDF 中提取嵌入文件时未对文件名进行净化处理。攻击者可以嵌入包含路径遍历序列（../）的文件，从而将文件写入文件系统的任意位置。 漏洞代码 文件： pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java private static void extractFileString filePath, String...

SharpView

SharpView .NET 移植版 PowerView 使用方法: C:\SharpView.exe Get-DomainController -Domain test.local -Server dc.test.local -Credential [email protected]/password C:\SharpView.exe Get-DomainController -Help Get-DomainController -Domain -Server -DomainController -LDAP -Credential 利用可能なメソッド...

CVE-2021-42237

CVE-2021-42237 这是针对 CVE-2021-42237 的漏洞利用/PoC，来源于：Assetnote 报告 免责声明：我与 Assetnote 没有任何关联。此内容仅供教育目的使用。 请确保替换下方 PoC 中的 CMD-COMMAND-HERE 以及 Host： POST /sitecore/shell/ClientBin/Reporting/Report.ashx HTTP/1.1 Host: sitecore.local Accept-Encoding: gzip, deflate Accept: / Accept-Language: en User-Agent:...

MHDDoS

MHDDoS DDoSテストツールキット · 57メソッド · Python 3 許可を得たテストおよび教育目的のみに使用してください。 所有者の明示的な許可なしに、システム、ウェブサイト、またはネットワークを攻撃しないでください。 ダウンロード · 機能 · インストール · Docker · ドキュメント · コミュニティ · ホスティング ⚠️ 重要なお知らせ !CAUTION MHDDoSは100%無料です。 このプロジェクトを販売すると主張する人にお金を送らないでください 。MHDDoSに対して支払いを求められた場合、それは詐欺として扱ってください。 !WARNING...

CVE-2026-4406

Gravity Forms = 2.9.28 — 通过 gformgetconfig 的 formids 参数实现未认证反射型跨站脚本攻击 漏洞摘要 字段| 值 ---|--- 受影响软件| Gravity Forms（WordPress 插件） 供应商| Rocketgenius, Inc. 漏洞类型| CWE-79：网页生成期间输入未正确中和（反射型跨站脚本攻击） CWE 链| CWE-20 → CWE-116 → CWE-838 → CWE-79（参见下方 CWE 分析） 受影响版本| 已在 2.9.28（发现时最新版本）上确认；早期版本可能受影响 修复版本|...

CVE-2026-4112

SonicWall SMA 8200v：通过跨参数盲 SQL 注入实现权限提升 固件：12.5.0-02283（基于 12.5.0-02002 的平台热修复） SonicWall 安全公告 1. 概述 SonicWall SMA 8200v 管理控制台（端口 8443）中存在一个认证后的盲 SQL 注入漏洞，允许任何已认证的管理员——包括低权限的只读账户——从设备配置文件中提取主管理员账户的 SHA-512 密码哈希。由于 SonicWall 对管理控制台管理员和操作系统 root 账户使用相同的凭据，破解该哈希即可获得设备的完全 root 级访问权限。 分类： 权限提升（低权限管理员到...

CVE-2026-24061-NSE

CVE-2026-24061 — GNU InetUtils telnetd 认证绕过 Nmap NSE 检测脚本 概述 此 Nmap NSE 脚本用于检测 CVE-2026-24061 ，这是 GNU InetUtils telnetd 版本 1.9.3 至 2.7 中的一个认证绕过漏洞。 在 Telnet 选项协商期间，通过发送格式为 -f 的特制 USER 环境变量，未认证的攻击者可以获得指定本地用户（包括 root）权限的 shell——无需提供任何密码 。 预期用途： 仅限授权的渗透测试和漏洞评估。 在未获得明确书面许可的情况下，针对系统运行此脚本属于违法行为。 漏洞详情 字段...

ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or TCP...

ligolo

Ligolo : ペネトレーションテスターのためのリバーストンネリングを簡単に 目次 はじめに ユースケース クイックデモ パフォーマンス 使い方 セットアップ/コンパイル 使用方法 TL;DR オプション 機能 To Do ライセンス クレジット はじめに Ligolo は、リバースコネクションから SOCKS5 または TCP トンネルを完全に安全に（楕円曲線を使用したTLS証明書）確立するための シンプル で 軽量 なツールです。 Autoroute + Socks4a を使用した Meterpreter に匹敵しますが、より安定していて高速です。 ユースケース...

CVE-2026-2600-POC

CVE-2026-2600 ElementsKit Elementor 插件 $item echo '' . $item'ekittabtitle' . ''; Elementor 编辑器会在客户端对输入进行清理，但 REST API 端点（/wp-json/wp/v2/posts/id）会直接接受 elementordata 元字段，完全绕过了这一层防护。 已认证的贡献者可以通过 PATCH 请求修改文章，注入精心构造的 Elementor JSON 载荷，将 ekittabtitle 设置为任意 HTML。由于该值会原样存储在 elementordata 中，并在渲染时未经...

Fake xStocks, Pendle, and other sites bait crypto users with rewards votes

We found 70 websites that impersonate legitimate crypto projects that invite visitors to vote on the date of an upcoming rewards distribution. The pages copy the look of the real sites closely, and on most of them the offer is small and believable: Cast a vote, and as an active voter you get a...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

powercat

powercat Netcat: PowerShell版。（PowerShellバージョン2以降対応） インストール powercatはPowerShellの関数です。最初に実行するためには関数を読み込む必要があります。以下のコマンドのいずれかをPowerShellプロファイルに追加することで、PowerShell起動時に自動的にpowercatが読み込まれます。 ダウンロードした.ps1ファイルから関数を読み込む: . .\powercat.ps1 URLから関数を読み込む: IEX New-Object...

CVE-2026-30945-PoC

🗑️ CVE-2026-30945 StudioCMS IDOR — 任意 API 令牌撤销导致拒绝服务 NVD • 安全公告 • CWE-639 概述 StudioCMS ≤ 0.3.0 中的 DELETE /studiocmsapi/dashboard/api-tokens 端点允许任何具有 editor 或更高级别权限的已认证用户撤销任何其他用户 （包括 admin 和 owner 账户）的 API 令牌。 该处理程序直接从请求负载中接受 tokenID 和 userID，而不验证令牌所有权、调用者身份或角色层级。这使得针对关键集成和自动化系统的定向拒绝服务 成为可能。 相关说明：...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...

CVE-2026-7222-XSS

教练管理系统中的存储型跨站脚本（XSS）漏洞导致账户劫持 产品 基于 PHP 的教练管理系统（Code-Projects.org） https://code-projects.org/coaching-management-system-in-php-with-source-code/ 受影响组件 /modules/student/complaint.php（投诉提交） /modules/admin/incomingcomplaint.php（投诉查看） 投诉回复功能（管理员/教师 → 学生） 版本 未知（供应商未提供版本信息；测试基于截至2026年4月 Code-Projects.or...

CVE-2026-33917_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-33917 - OpenEMR 弱点 CWE-89 对 SQL 命令中使用的特殊元素的中和不当（'SQL 注入'） 产品使用来自上游组件的外部影响输入构造 SQL 命令的全部或部分，但未能正确中和可能修改预期 SQL 命令的特殊元素。如果用户可控输入中没有充分移除或引用 SQL 语法，生成的 SQL 查询可能导致这些输入被解释为 SQL 而非普通用户数据。更多信息请参见 MITRE。 摘要 OpenEMR 8.0.0.2 在 ajaxsave CAMOS 表单中存在一个 SQL 注入漏洞，可由经过身份验证的攻击者利用。该漏洞是由于 CAMOS 表单中的 ajaxsave...