vsftpd-backdoor

vsftpd 2.3.4 バックドアのエクスプロイト CVE-2011-2523 このエクスプロイトは、vsftpd FTP サービスのバージョン 2.3.4 に存在するバックドアを利用します。このバックドアは悪意をもってソースコードに挿入され、影響を受けるサーバ上で root としてリモートからコマンドを実行できるようにします。 動作 バックドアは、ユーザー名に : を含め、任意のパスワードを送信することで起動します。これにより、サーバはポート 6200 で接続を開き、インタラクティブなシェルを取得できます。 必要条件: Python 3 pwntools インストール git clo...

CVE-2026-78071

DPCalendar Free 中通过位置标题触发的存储型 XSS DPCalendar Free ≤ 10.11.2 — 作者角色用户绕过内容审核，通过位置标题注入持久型 XSS，任何访客悬停时触发 -orange 摘要 $location-title 字段在 defaultlocations.php 中未经 htmlspecialchars 处理即被渲染。Joomla 服务端的 InputFilter::clean 会从字符串字段中剥离 ，但允许 " 通过，这使得作者（Author）角色用户能够突破 HTML 属性上下文。当任何访客将鼠标悬停在事件页面的位置信息区域时，注入的...

CVE-2026-73318

CVE-2026-73318: Missing authorization on force-agreement actions XenForo before 2.3.13 lets any ACP administrator trigger site-wide privacy-policy and terms re-agreement. What happens The ACP navigation entries are limited to administrators with the option permission, but ForceAgreementController...

CVE-2021-43297-POC

CVE-2021-43297 漏洞描述 Dubbo Hessian-Lite 3.2.11及之前版本中存在潜在RCE攻击风险。Hessian-Lite在遇到序列化异常时会输出相关信息，这可能导致触发某些恶意定制的Bean的toString方法，从而引发RCE攻击。 原理 最开始的POC只能在Apache Dubbo=2.7.8实现RCE，原理见先知文章审核通过后回来修改。投稿之后又研究了一下，可以在Apache Dubbo=2.7.13实现RCE，原理分析见我的博客文章 效果如下 POC利用条件： apache dubbo = 2.7.13或alibaba dubbo对应版本 知道dub...

CVE-2026-21508_POC

CVE-2026-21508 的概念验证（PoC） 更多信息请参阅： https://0xc4r.github.io/posts/CVE-2026-21508 描述： 该概念验证由一个简单的批处理脚本和一个 DLL 项目组成： 该 DLL 将用于执行 DLL 劫持攻击，当被 WUDFHost.exe 加载时，主要执行以下操作： 1. 执行 RevertToSelf 以停止模拟并恢复特权状态。 2. 作为示例执行某些操作。在本例中，我启动了一个提升权限的 cmd.exe 实例（位于 session 0 中），以便通过 Process Explorer（或您喜欢的任何其他工具）检查...

DB_Audit_Research

自我挫败的审计 — 可复现实验室 许可：MIT（代码）/ CC BY 4.0（文档） 防御性安全研究，测试一个仅具备注入能力的低权限 数据库角色能否在原生 PostgreSQL 上可逆地致盲基于触发器的审计器 并污染归因 ——以及哪些防御措施能真正阻止它。一切都在一次性、本地 Docker 容器 中运行，使用完全合成的数据 （RFC 5737 文档 IP、虚构身份）。不涉及任何真实系统、凭据或数据。 参见 self-defeating-audits-lab.md 中的实验室简报。 功能 构建被广泛复制的 PostgreSQL wiki“审计触发器”受害者，然后在 PostgreSQL 1...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT 触发器脚本 RCE（认证后） 通过一个可触达宿主类的 JAVASCRIPT 触发器 ，在 ArcadeDB （一款 Java 多模型数据库）中实现认证后的远程代码执行。 触发器的 GraalVM 多语言引擎在构建时带有宿主类白名单，其中包含 java.lang. （ScriptTriggerExecutor.setAllowedPackages），因此触发器脚本可以调用： Java.type"java.lang.Runtime".getRuntime.exec"/bin/bash","-c","";...

cve_2013_3893_trigger.html

このリポジトリには README がありません。...

OffensivePascal-CVE-2011-2523

CVE-2011-2523 CVE-2011-2523 的 FreePascal 实现 漏洞 vsFTPD 2.3.4 在用户名中使用 : 会在目标上以 root 身份在端口 6200 打开后门 要求 Synapse。如果没有，请通过 OPM 安装...

SUSE-SU-2026:4410-1 Security update for libX11

This update for libX11 fixes the following issues: - CVE-2026-88806: XkbGetMap Reply Heap-based Buffer Overflow bsc1280910. - CVE-2026-94283: out-of-bounds read vulnerability in libX11's XIM X Input Method attribute parser bsc1281653. - CVE-2026-94284: out-of-bounds read vulnerability in libX11's...

CVE-2024-4701-POC

CVE-2024-4701-POC CVE-2024-4701 の POC genie の docker ファイルを https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml またはこのリポジトリからダウンロードしてください 実行します docker-compose up 添付の HTTP ペイロード loadlib をダウンロードします 次のコマンドを実行します nc -w 5 localhost 8080 loadlib netcat nc をインストールする必要がある場合があります これによりペイロードが...

CVE-2023-34468

CVE-2023-34468 漏洞利用工具 概述 本仓库提供了一个基于 Python 的漏洞利用工具，针对 CVE-2023-34468 ——Apache NiFi 0.0.2 至 1.21.0 版本中存在的一个严重远程代码执行漏洞（CVSS 9.8）。该工具允许已认证用户通过操纵内嵌触发器的 H2 数据库连接字符串来执行任意代码。 ⚠️ 警告： 仅限教育和授权测试用途。未经授权访问计算机系统属违法行为。 漏洞详情 CVE ID： CVE-2023-34468 受影响版本： Apache NiFi 0.0.2–1.21.0 影响： 远程代码执行（RCE） CVSS 评分： 9.8（严重）...

CVE-2023-40296

CVE-2023-40296 async-sockets-cpp 0.3.1まで には、udpsocket.hpp の160〜167行目付近にある static void ReceiveFromUDPSocket udpSocket において、off-by-one バッファオーバーフローの脆弱性が存在します。このバッファオーバーフローは、対応するすべてのUDPサーバーに影響を与えます。リモートからのバッファオーバーフローは、UDPソケットに接続し、大きなバイトバッファを送信することで引き起こされます。...

cve-2021-29627

CVE-2021-29627 バグをトリガーするコード（macsetfd スプレーを含む）。スプレー対象が必要、 だが。...

CVE-2026-103245

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 fail to verify the x-webflow-signature HMAC in the Webflow Trigger node webhook handler. Unauthenticated attackers can send forged webhook requests with attacker-controlled payloads to trigger workflows and...

CVE-2026-103245

Versions of n8n prior to 1.123.80, 2.39.6, and 2.40.1 are vulnerable to a missing webhook signature verification flaw in the Webflow Trigger node webhook handler. The application fails to verify the x-webflow-signature HMAC, allowing unauthenticated attackers to send forged webhook requests with ...

CVE-2026-103245 n8n before 1.123.80, 2.39.6, and 2.40.1 Missing Webhook Signature Verification

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 fail to verify the x-webflow-signature HMAC in the Webflow Trigger node webhook handler. Unauthenticated attackers can send forged webhook requests with attacker-controlled payloads to trigger workflows and...

CVE-2026-103245 n8n before 1.123.80, 2.39.6, and 2.40.1 Missing Webhook Signature Verification

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 fail to verify the x-webflow-signature HMAC in the Webflow Trigger node webhook handler. Unauthenticated attackers can send forged webhook requests with attacker-controlled payloads to trigger workflows and...

EUVD-2026-90749

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 fail to verify the x-webflow-signature HMAC in the Webflow Trigger node webhook handler. Unauthenticated attackers can send forged webhook requests with attacker-controlled payloads to trigger workflows and...

CVE-2026-97919

A flaw was found in the Linux kernel's tracing subsystem. When creating a named histogram trigger, the kernel registers the trigger before completing its setup. If initialization fails, the object is freed without being removed from the global tracking list. A local attacker can exploit this flaw...