CVE-2026-102277

The brace-expansion library generates arbitrary strings containing a common prefix and suffix. Prior to 1.1.21, 2.1.7, 3.0.9, and 5.0.12, the expand function handles untrusted a,b-shaped patterns with many trailing closing braces by restarting its scan once for each trailing closing brace. The...

osiris

⬡ OSIRIS Open Source Intelligence & Reconnaissance Integrated System A real-time global intelligence dashboard that aggregates live flight tracking, CCTV networks, earthquake monitoring, conflict zone mapping, and 24/7 news feeds into a single GPU-accelerated interface. Live Demo · Report Bug ·...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQLインジェクション脆弱性エクスプロイト CVE-2019-9053 📌 説明 このエクスプロイトは、CMS Made Simple = 2.2.9 における認証不要のSQLインジェクション脆弱性 CVE-2019-9053 を標的とします。この脆弱性により、攻撃者は時間ベースのブラインドSQLインジェクションを介して、ユーザー名、メールアドレス、パスワードハッシュ、ソルトなどの機密情報を抽出できます。 さらに、このエクスプロイトは提供されたワードリストを使用したパスワードクラッキングをサポートしています。 🚀 機能...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 复现 CVE-2021-45105 API curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' 输出： 攻击 curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' 输出： 日志： 参考 https://vulners.com/cve/CVE-2021-45105...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Exploit de inyección SQL en Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Exploit completo, multihebra, de inyección SQL ciega basada en tiempo para CVE‑2026‑14762. Apunta al endpoint /admin/rooms.php de la aplicación Code‑Projects Hotel & Tourism Reservation versión...

CVE-2024-8856

CVE-2024-8856：WordPress WP Time Capsule 插件任意文件上传漏洞 概述 CVE-2024-8856 是 WP Time Capsule WordPress 插件中存在的一个安全漏洞，允许未认证用户在服务器上上传任意文件。如果上传的文件被服务器执行，这可能导致远程代码执行。该漏洞源于不充分的文件验证，攻击者可通过向易受攻击的端点发送特制请求来利用此漏洞。 受影响版本 1.22.21 之前的 WP Time Capsule 插件版本（已在 1.22.22 中修复）。 影响 该漏洞允许未认证用户： 在服务器上上传恶意 PHP 脚本。...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – NotificationX WordPress插件SQL注入（基于时间的盲注） 未认证的基于时间的盲SQL注入 → 从WordPress提取管理员用户名和密码哈希。 🧠 漏洞概述 NotificationX 版本 2.8.2及以下 在REST API端点的 type 参数中存在不当的输入清理问题： /wp-json/notificationx/v1/analytics 未经认证的攻击者可以注入基于时间的盲SQL查询。通过测量响应延迟，攻击者可以提取： 管理员用户名 管理员密码哈希 （phpass格式，例如 $P$B...） 无需认证，无需用户交互。CVSS...

CVE-2023-36250

CVE-2023-36250 GNOME time tracker バージョン 3.0.2 における CSV インジェクションの脆弱性により、ローカルの攻撃者が新しいレコード作成時に細工された .tsv ファイルを介して任意のコードを実行できる可能性があります。 脆弱性の種類 CSV Injection 発見者 Bruno Teixeira 参照 http://gnome.com 影響を受ける製品コードベース GNOME time tracker v3.0.2 PoC cmdline フィールドで数式（=3+3）を使用して新しいレコードを作成すると、.tsv...

cve-2016-20012

CVE-2016-20012 SSH用户名枚举脚本 该Python脚本通过尝试使用无效密码连接SSH服务器，来枚举有效的用户名。它测量每个用户名的响应时间，以根据服务器行为识别可能有效的账户。 目录 概述 工作原理 需求 设置与使用 免责声明 概述 该脚本利用paramiko库执行SSH用户名枚举。它尝试使用提供的用户名列表和无效密码连接到SSH服务器。收集每次尝试的响应时间，并计算平均响应时间和标准差。 该脚本可帮助安全研究人员或渗透测试人员通过识别服务器响应时间的差异，检查目标系统上是否存在某些用户名。 工作原理 1. SSH客户端...

CVE-2021-30809-OOM

CVE-2021-30809 — Apple WebKit 释放后重用漏洞（崩溃 PoC） https://github.com/user-attachments/assets/e81f8a01-d48d-44cc-a38f-ce59b01222d5 概述 本仓库包含一个针对 CVE-2021-30809（WebKit 释放后重用漏洞）的极简崩溃触发框架。PoC 通过处理精心构造的 Web 内容来利用漏洞代码路径，旨在可靠地触发浏览器崩溃（非完整利用）。它严格用于研究、调试和回归测试。 目标引擎：WebKit（例如 WebKitGTK / WPE WebKit，内嵌于设备中的旧版本分支）...

CVE-2026-43499

CVE-2026-43499 利用说明 严重性： 高 CVSS： 7.8 影响： 机密性、完整性、可用性 发布时间： 2026-05-21 技术摘要 CVE-2026-43499 是 Linux 内核中的一个漏洞，具体影响负责管理实时互斥锁的 rtmutex 组件。该漏洞源于实时锁队列操作期间对等待任务的不当处理，其中 removewaiter 函数使用了当前任务而非预期的等待任务。CVE-2026-43499 是 Linux 内核中的一个漏洞，具体影响负责管理实时互斥锁的 rtmutex 组件。该漏洞源于实时锁队列操作期间对等待任务的不当处理，其中 removewaiter...

CVE-2026-101075

A security vulnerability has been detected in Netcore NR289-GE 1.4.5102. The impacted element is the function system of the file /locationtime.cgi of the component Location Time Handler. The manipulation of the argument mac leads to os command injection. Remote exploitation of the attack is...

CVE-2026-101075 Netcore NR289-GE Location Time location_time.cgi system os command injection

A security vulnerability has been detected in Netcore NR289-GE 1.4.5102. The impacted element is the function system of the file /locationtime.cgi of the component Location Time Handler. The manipulation of the argument mac leads to os command injection. Remote exploitation of the attack is...

CVE-2026-101075 Netcore NR289-GE Location Time location_time.cgi system os command injection

A security vulnerability has been detected in Netcore NR289-GE 1.4.5102. The impacted element is the function system of the file /locationtime.cgi of the component Location Time Handler. The manipulation of the argument mac leads to os command injection. Remote exploitation of the attack is...

CVE-2026-101075

A critical OS command injection vulnerability exists in Netcore NR289-GE 1.4.5102 within the Location Time Handler component. The flaw resides in the system function of the /location_time.cgi file, where manipulating the mac argument allows for remote code execution. Public exploits for this vuln...

CVE-2024-3094_xz_check

CVE-2024-3094 xz 检测脚本 该仓库包含一个 Bash 脚本和一条单行命令，用于验证系统是否运行着 CVE-2024-3094 所指的易受攻击版本的“xz”工具。 以下描述和影响声明来自 RedHat 提供的信息（https://access.redhat.com/security/cve/CVE-2024-3094）： “ 在从 5.6.0 版本开始的“xz”上游 tarball 中识别出恶意代码。该代码涉及一种复杂方法，其中 liblzma 的构建过程从源代码中一个伪装成测试文件的预构建对象文件提取数据。随后，该文件被用于修改 liblzma 代码中的特定函数，导致...

CVE-2022-24707

CVE-2022-24707 の PoC SQLインジェクションの脆弱性がPuncherプラグインに存在します。悪意のあるPOSTリクエストを送信することで、SQLインジェクションを悪用し、データベースの内容を漏洩させることが可能です。これはAnuko Time Tracker 1.20.0.5640でテストされています。 python3 exploit.py --help usage: exploit.py -h --username USERNAME --password PASSWORD --host HOST --sqli SQLI optional arguments: -h,...

CVE-2026-73640

Dayforce Payroll is vulnerable to Time Based-Blind SQL Injection in password recovery functionality. The unauthenticated attacker can prepare GET request with one of the parameters filled in with an arbitrary SQL query. The parameter is interpreted as part of SQL predicate resulting in Time-Based...

CVE-2020-24913-PoC

CVE-2020-24913-PoC CVE-2020-24913 的 PoC，存在于 qcubed（所有版本，包括 3.1.1）中的 SQL 注入漏洞，位于 profile.php，通过 strQuery 参数，允许未经身份验证的攻击者通过精心构造的 POST 请求注入 SQL 代码来访问数据库。此 PoC 使用 MySQL 数据库执行。我们无法使用堆叠查询负载（如同 PostgreSQL 那样），因此必须通过基于时间的方法来利用此漏洞。 载荷 在 "strProfileData" 参数中，我们使用以下载荷（未编码）：...

USN-8830-1 php-phpseclib vulnerabilities

It was discovered that phpseclib did not perform constant-time padding validation when using AES in CBC mode. A remote attacker could possibly use this issue to obtain sensitive information. CVE-2026-32935 It was discovered that phpseclib did not use a constant-time comparison when validating SSH...