CVE-2026-107797

The software Jivejdon (through version 5.0 ) is vulnerable to a reflected cross-site scripting (XSS) flaw in the application/message/postThread.jsp component. The root cause is the failure to properly encode the to and tag parameters, which allows an attacker to break out of unencoded inline Java...

CVE-2026-107797 Jivejdon through 5.0 Reflected XSS via postThread.jsp to and tag Parameters

Jivejdon through 5.0 contains a reflected cross-site scripting vulnerability in application/message/postThread.jsp that allows attackers to inject script via the to and tag parameters. Attackers can send crafted links to authenticated users, breaking out of unencoded inline JavaScript string...

CVE-2026-107722

The fast-jwt library (versions 6.2.0 to 6.3.0 ) is vulnerable to RSA→HS256 algorithm confusion due to an incomplete patch of CVE-2026-34950. The root cause resides in src/crypto.js, where performDetectPublicKeyAlgorithms trims whitespace but publicKeyPemMatcher remains start-anchored. This allows...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

CVE-2023-41425

Wonder CMS RCE | | 説明 : XSS から RCE へ, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads sudo python3 -m http.server $LPORTWEB & | | 管理者に RCE XSS を送信すると、以下の HTTP 呼び出しが得られます。...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

CVE-2026-73570

CVE-2026-73570 PoC - SMTP 命令注入测试工具 一个自定义的底层 Python 概念验证（PoC）脚本，用于测试 SMTP 命令注入漏洞（CVE-2026-73570）。 该工具发送包含 shell 风格命令替换（例如 $command）的畸形 RCPT TO 地址，以确定目标邮件服务器或其下游处理管道是否在未经清理的情况下错误地将该地址传递给 shell。 ⚠️ 免责声明： 此工具仅用于教育目的和授权安全测试。请确保您拥有测试目标基础设施的明确权限。未经授权扫描或利用邮件服务器属于违法行为。 漏洞信息（针对 Zimbra） 并非每个 Zimbra...

CVE-2021-30955-POC

CVE-2021-30955 POC 针对 CVE-2021-30955 的概念验证（封装为 iOS 应用） 所有功劳归 Jake James。他在本项目中所使用的 POC 代码可在此处找到。 这是什么？ 这演示了 CVE-2021-30955，一个允许用户空间中的应用获取内核级权限的 iOS 漏洞。为了演示此漏洞，该 POC 会使 iOS 设备的内核崩溃。 为什么？ 这（由除我之外的其他人）可以转化为 iOS 越狱（或诸如间谍软件之类的恶意程序）。创建此仓库是为了让人们可以在自己的 iDevice 上测试该 POC，因为 Jake James 仅提供了一个 C 文件。 致谢 所有功劳归...

CSRF-to-RCE-on-Backdrop-CMS

Backdrop CMS 1.20 上的 CSRF 到 RCE 本 PoC 演示了如何利用 Backdrop CMS 1.20 版中的 CSRF 漏洞，并将其升级为 RCE（远程代码执行）。 CVE 编号 CVE-2021-45268 描述 Backdrop CMS 1.20 版本允许通过上传到站点的 ZIP 文件添加插件。由于它没有 CSRF 防护，攻击者可以创建一个包含允许执行命令的文件的插件，将其托管，并利用伪造页面，使站点管理员仅通过点击恶意链接即可上传该插件。 攻击场景 我们使用 GitHub 项目页面上提供的默认插件，在其中插入一个名为 shell.php...

CVE-2025-7771

一个用 Rust 编写的针对 CVE-2025-7771 的漏洞利用程序 源代码一览 data.rs，将存在漏洞的驱动程序二进制文件存储为静态数组 exploit.rs，基于该存在漏洞的驱动程序实现任意读写原语 filemap.rs，Win32 文件映射操作的简单封装 nt.rs，用 Rust 实现的一些 NT 功能 services.rs，Win32 服务管理（创建/删除、启动/停止/暂停/继续）的简单封装 spf.rs，基于 SuperFetch 实现虚拟地址到物理地址的转换 编译与运行 编译后将得到一个可执行文件，在命令行提示符中运行它，将产生类似如下的输出：...

heartwood

❤️🪵 Radicle Heartwood プロトコル & スタック Heartwood は Radicle プロトコルの第3世代であり、強力なピアツーピアのコード共同作業および公開スタックです。このリポジトリには、rad コマンドラインインターフェースと radicle-node ネットワークデーモンを備えた、Heartwood の完全な実装が含まれています。 Radicle は、ユーザーの主権と自由を保持する、GitHub や GitLab のような中央集権型コードフォージに代わる、安全で分散化された強力な代替手段です。 Radicle の動作の詳細については、プロトコルガイド...

ATAboy

如果您不想自行制作，可以在以下地址购买硬件：https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy 专为复古计算爱好者、数据恢复专家和档案管理员设计。它可以读写最古老的 IDE 硬盘，无需“中间”的复古计算机！ ATAboy 是一个用户友好的桥接器，可将经典 IDE（PATA）硬盘通过 USB 连接到现代计算机，并作为标准 USB 大容量存储设备使用。市面上廉价的现代适配器通常只兼容较新的“LBA”类型驱动器，而 ATAboy 能够支持最早期的仅 CHS、PIO Mode 0 ...

strongswan

strongSwan 配置 概述 strongSwan 是一个基于 IPsec 的开源 VPN 解决方案。 本文档只是对 strongSwan swanctl 命令的简短介绍， 它使用了现代的 vici 多功能 IKE 配置接口 。已弃用的 ipsec 命令使用传统的 stroke 配置接口，见 这里。 如需更详细的信息，请查阅手册页、我们新的 文档站点 以及旧的 wiki。 快速入门 用户、主机和网关的证书由一个虚构的 strongSwan CA 签发。在我们的示例场景中，CA 证书 strongswanCert.pem 必须存在于所有 VPN 端点上，以便能够认证 对端。对于您的特定...

cve-2021-34527

CVE-2021-34527 CVE-2021-34527 LPE エクスプロイト - AddPrinterDriverEx を使用した LPE の武器化バージョンです。DLL を SYSTEM に昇格するために使用でき、アーティファクトもクリーンアップします。この LPE は Windows Desktop 7、8、8.1、10、11 および Server 2008、2012、2016、2019 に影響します。この Visual Studio プロジェクトは、テスト目的で静的にコンパイルされた x86 および x64 バイナリを作成します。 ライセンス これらのファイルは 3 条項 B...

0vercl0k

0vercl0k CVE-2021-28476 的 PoC，一个存在于 vmswitch.sys 中的“Hyper-V 远程代码执行漏洞”，可实现从客户机到宿主的攻击。...

CVE-2021-28476

CVE-2021-28476：Hyper-V vmswitch.sys 来自客户虚拟机的任意指针解引用 摘要： Hyper-V 客户虚拟机可因其 vmswitch.sys 中的 VmsIfrInfoParamsOIDSWITCHNICREQUEST 函数对输入的不安全解析，而在其底层宿主机上触发拒绝服务（Denial-of-Service）条件。该崩溃是由函数试图将客户机控制的值当作宿主机虚拟地址进行解引用所致。在某些条件下，此漏洞可能被用于获取远程代码执行（RCE），即当请求连同指向攻击者控制数据的指针被传递给底层硬件设备时，但据我所知，该技术尚未被公开演示。 披露日期： 补丁日期：...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 实验环境搭建 ⚠️ 免责声明 本实验仅用于教育和研究目的 。 请勿 将此处演示的任何信息或技术用于您不拥有或未经明确授权测试的系统。未经授权使用这些方法可能违反法律 并导致严重处罚。 📌 概述 CVE-2025-1094 是一个影响 PostgreSQL 交互式工具 psql 的严重漏洞，在 14.15 及更早版本中被发现。 攻击者可以利用该漏洞执行 SQL 注入 ，在特定条件下可导致远程代码执行（RCE） 。 🧨 根本原因 该漏洞源于 psql 对畸形 UTF-8 输入处理不当 。 由于验证不足，攻击者可以注入任意 SQL 或元命令（如 !（shell...

Zapscape

KVM 逃逸三部曲 ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape：KVM/x86 中的客户机到宿主机逃逸 摘要 本文档描述了由 Hyunwoo Kim @v4bel 发现并报告的 Zapscape CVE-2026-64561 漏洞。这是一个 KVM 逃逸漏洞，允许客户机在 KVM/x86 环境中逃逸到宿主机，并以内核（root）权限在宿主机上执行命令。 Zapscape 是 KVM/x86 的影子 MMU（shadow...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 Exploit Написал exploit для CVE-2026-21721 и проверил на стенде. 🎯 Что внутри Боевой эскалатор: логинится, читает permissions, пишет Admin permission=4 на всех дашбордах. Для эксплуатации нужна валидная учетная запись с правами Editor. 🧪 Проверено на стенде Вот fingerprint, на...

exe_to_dll

EXEtoDLL EXEをDLLのようにロードできるように変換します。 32ビットと64ビットのDLLの両方をサポートしています。 @guywhataguy のアイデアに触発されました。詳細はこちらをお読みください。 ダウンロード 安定版ビルドはリリースから入手できます。 テストビルドはビルドサーバーからダウンロードできます（ビルドをクリックして「Artifacts」タブを選択してください）。 クローン リポジトリをすべてのサブモジュールと一緒に取得するには、再帰的クローンを使用します： git clone --recursive...