CVE-2025-49113-nuclei-template

Nuclei 漏洞检测模板 - CVE-2025-49113 - Roundcube ≤ 1.6.10 后认证远程代码执行 CVE 编号: CVE-2025-49113 严重性: 严重 CVSS 10.0 发现者: Kirill Firsov FearsOff 披露日期: 2025年6月1日 修复版本: Roundcube 1.6.11 / 1.5.10 LTS - https://nvd.nist.gov/vuln/detail/CVE-2025-49113 - https://github.com/advisories/GHSA-8j8w-wwqc-x596 -...

CVE-2019-8331

英文 说明 CVE-2019-8331 是 Bootstrap 中的一个跨站脚本（XSS）安全漏洞。Bootstrap 是一个广泛用于网站和移动应用开发的 JavaScript 库。该漏洞是由于 Bootstrap 未能正确过滤随 tooltip 或 popover 元素的 data-template 属性传入的数据所致，使攻击者能够将恶意代码注入网页。 如果攻击者能够控制将显示为 tooltip 或 popover 的数据，就可能发生此类攻击。当用户触发 tooltip 或 popover 时，恶意代码会被注入网页，并可能在用户浏览器中执行。 此漏洞已在 Bootstrap 4.3.1...

cve-2024-6387-nuclei-template

CVE-2024-6387 Nuclei 模板 用于通过 OpenSSH 软件版本检测 CVE-2024-6387 regreSSHion 的 Nuclei 模板。...

CVE-2022-26923

CVE-2022-26923 如 Tenable 所述：Active Directory 域服务权限提升漏洞 CVSS v3 基础评分：8.8 向量：CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 严重性：高危 摘要： CVE-2022-26923 利用了 Microsoft Active Directory 证书服务（AD CS）中的漏洞来提升权限。 证书模板：AD CS 为证书请求提供两个默认模板：用户（User）和计算机（Machine）。 用户模板限制：用户模板不易受到攻击，因为它将用户的 UPN 嵌入到 SAN 中，而 UPN...

CVE-2026-8037-POC

CVE-2026-8037-POC 包括能执行的命令探测和一键getshell（需要服务器部署服务） pco.yaml 配合nuclei可以快速探测 快速开始 交互模式 python go.py 输入目标 URL → 选功能菜单即可。 探测目标 快速探测（8 项基本信息） python go.py -t https://IP:PORT --probe fast 深度探测（全部命令：30+ 项） python go.py -t https://IP:PORT --probe deep 批量探测 python go.py -f vulnerabletargets.txt --probe fa...

Ultimate-CVE-2026-61511

CVE-2026-61511 – 概念验证 用于验证 vBulletin 漏洞CVE-2026-61511 暴露情况的教育性和防御性概念验证 PoC – 未认证远程代码执行。 联系方式 Telegram: https://t.me/thecodeb0ss 概述 本仓库为 vBulletin 漏洞 CVE-2026-61511 提供防御性检测与验证概念验证 。 根据公开的安全研究，CVE-2026-61511 描述了 vBulletin 模板运行时中的一个严重 eval 注入漏洞，在特定条件下可导致未认证远程代码执行 RCE 。 本项目的目标是帮助： 安全研究人员 渗透测试人员 蓝队...

CVE-2025-49113

CVE-2025-49113 检测 注意 该模板现已集成到 CERT Polska 的 Artemis 工具中。我非常荣幸，这个漏洞检测脚本获得了 CERT Polska 的认可。能够通过开源贡献为全球网络安全事业出一份力，实乃莫大的荣幸。 https://github.com/CERT-Polska/Artemis/pull/1762 此检测方法的工作原理是什么？ 该模板检查 HTML 主体中的 rcversion 值，然后与易受攻击的版本进行匹配。以下是 Roundcube 的 RAW HTML 值与版本映射的对应关系： 10502 1.5.2 10601 1.6.1 10506...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 文件包含远程代码执行漏洞利用工具 一个用于检测和测试 ThinkPHP 5.0.24 中 CVE-2025-63888 漏洞的安全研究工具，该漏洞允许通过文件包含攻击实现远程代码执行。 ⚠️ 免责声明 此工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。请仅在您拥有所有权或已获得明确书面许可的系统上使用此工具。 📋 概述 CVE-2025-63888 是 ThinkPHP 5.0.24 中的一个严重远程代码执行漏洞。该漏洞存在于...

CVE-2026-0740-upload-template

此存储库没有 README。...

cryptohackapp

cryptohackapp はじめに GitLabを簡単に使い始めるために、以下に推奨される次のステップをリストアップしました。 すでにプロフェッショナルですか？ このREADME.mdを編集して、自分好みにカスタマイズしてください。簡単に始めたいですか？ 下部のテンプレート をご利用ください！ ファイルを追加する ファイルを作成 またはアップロード する コマンドラインを使用してファイルを追加 するか、既存のGitリポジトリをプッシュして次のコマンドを実行します： cd existingrepo git remote add origin...

CVE-2023-43352-CMSmadesimple-SSTI--Content

CMSmadesimple SSTI v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的服务器端模板注入（SSTI）漏洞允许本地攻击者使用原生模板语法将恶意负载注入模板，并在服务器端执行。 攻击向量: 在"内容 - 内容管理器菜单"中，对内容字段的消毒处理存在 SSTI 漏洞，允许将恶意负载注入模板代码，当用户访问网页时会被执行。 POC： 登录面板后，我们将进入"内容管理器 - 标题"部分（位于内容菜单中）。 我们编辑该内容字段，填入一个模板恶意负载。 SSTI 负载： 44 下图展示了嵌入的代码在主网页上执行负载的情况。...

Nuclei-Template-CVE-2023-42793.yaml

此存储库没有 README。...

zeroqlik-detect

描述 一个用于检测ZeroQlik（CVE-2023-41265和CVE-2023-41266）的Nuclei模板...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABarchives CVE-2021-40444 - 来自 MakeCAB 的自定义 CAB 模板 参考 ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

CVE-2024-30270-PoC

此脚本旨在利用跨站脚本（XSS）和远程代码执行（RCE）漏洞攻击 Mailcow 实例。该脚本的目标为： 向 Mailcow Web 界面注入 XSS 载荷。 利用 XSS 载荷执行未经授权的操作。 通过覆盖服务器模板并执行命令实现 RCE。 要求 1. Python 3：确保你的机器上已安装 Python 3。你可以从官方网站下载（https://www.python.org/downloads/）。 2. Requests 库：如果尚未安装 requests 库，请先安装。可通过运行以下命令安装： pip install requests 3. 目标 Mailcow...

cve-2021-38314

CVE-2021-38314 Python 利用程序 详情 Gutenberg Template Library & Redux Framework 插件 = 4.2.11 为 WordPress 注册了多个 AJAX 操作，这些操作位于 redux-core/class-redux-core.php 的 includes 函数中，对未认证用户可用。这些操作对特定站点是唯一的，但具有确定性和可预测性，因为它们基于站点 URL 的 md5 哈希（盐值已知为 '-redux'）以及前一个哈希的 md5 哈希（盐值已知为 '-support'）。这些 AJAX...

exploit-CVE-2022-24780

iTop RCE via SSTI - CVE-2022-24780 漏洞利用 iTop --debug exploit.rb light --debug exploit.rb -h | --help full：使用模拟浏览器执行 JavaScript，保留原始用户档案信息 light：仅解析 HTML 并发送请求，不执行 JavaScript，（破坏性）重置用户信息：电话、地点、职能 选项： 根 URL（基础路径），包括 HTTP 方案、端口和根文件夹 iTop 门户用户名 iTop 门户用户密码 要在目标上执行的命令 --debug 显示参数 -h, --help 显示此屏幕 示例：...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

DEBIAN-CVE-2026-105315

A vulnerability has been found in django-haystack up to 3.3.0. Affected is the function topython of the file haystack/backends/elasticsearchbackend.py of the component morelikethis Template Tag Handler. Such manipulation of the argument resultclass leads to improper neutralization of directives i...

CVE-2026-105315

A vulnerability has been found in django-haystack up to 3.3.0. Affected is the function topython of the file haystack/backends/elasticsearchbackend.py of the component morelikethis Template Tag Handler. Such manipulation of the argument resultclass leads to improper neutralization of directives i...