Ashwesker-CVE-2026-21858

🚨 CVE-2026-21858 — “Ni8mare” 一个严重的未认证漏洞，可导致 n8n 服务器被完全攻陷 🆔 概述 字段| 详情 ---|--- CVE ID| CVE-2026-21858 代号| Ni8mare 严重性| 🔴 严重 CVSS 评分| 10.0（最高） 攻击向量| 🌐 网络 是否需要认证| ❌ 不需要 用户交互| ❌ 不需要 披露日期| 2026 年 1 月 7 日 🧩 受影响软件 产品： n8n（工作流自动化平台） 受影响版本： ⚠️ ≤ 1.65.0 已修复版本： ✅ 1.121.0 及更高版本 ⚠️ 面向公网的 n8n 实例风险尤其突出。 🧠 技术摘要...

CVE-2026-33032

CVE-2026-33032 / MCPwn Herramienta de detección no destructiva para la omisión de autenticación MCP de nginx-ui conocida públicamente como MCPwn. Permite la toma de control no autenticada de cualquier instancia de nginx-ui que ejecute una versión vulnerable mediante dos peticiones HTTP. Tabla de...

CVE-2026-666

CVE-2026-666 - ShadowWeb 框架远程代码执行漏洞 描述 在 ShadowWeb 框架 3.2.1 之前的版本中发现了一个严重的远程代码执行（RCE）漏洞。该缺陷存在于框架的 ShadowParser 模块中的反序列化机制中，该模块在处理序列化数据负载时未能正确处理用户提供的输入。 未经身份验证的远程攻击者可以通过向托管基于 ShadowWeb 的应用程序的易受攻击服务器发送特制的 HTTP 请求来利用此漏洞。成功利用后，攻击者可以以应用程序服务器的权限在目标系统上执行任意代码，可能导致系统完全受损、数据窃取或部署恶意负载。 当 ShadowParser 模块启用时（...

CVE-2026-24061-PoC-Telnetd

CVE-2026-24061 概念验证（PoC） ⚠️ 免责声明：仅供教育用途 ⚠️ 本仓库包含针对 CVE-2026-24061 的概念验证（PoC）漏洞利用代码。其用途严格限于教育目的以及在受控实验室环境中测试系统。 作者不对任何滥用此代码的行为承担责任。 关于 CVE-2026-24061 该漏洞影响 inetutils-telnetd，允许未经身份验证的远程攻击者通过操纵 USER 环境变量来获取 root 权限。 有关详细分析，请参阅以下研究： Safebreach Labs 根本原因分析 搭建易受攻击的环境 已准备了一个 Docker 镜像，用于安全地模拟易受攻击的环境。...

CVE-2026-32096

CVE-2026-32096 通过useplunk/plunk 中未经验证的 AWS SNS SubscriptionConfirmation 实现 SSRF 概述 Plunk API 端点 POST /webhooks/sns 会获取攻击者提供的 SubscribeURL，但未验证 AWS SNS 加密签名。未认证的攻击者可强制服务器发起任意出站 HTTP 请求（SSRF）。 | ---|--- 严重性| 严重 — CVSS 9.3（AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N） CWE| CWE-918：服务器端请求伪造 受影响文件|...

CVE-2026-6182-SQLI-auth

SQL 注入认证绕过 - 简单内容管理系统 PHP 描述 简单内容管理系统 PHP 的管理员登录页面存在 SQL 注入漏洞。user 参数在传入 SQL 查询之前未经过净化处理，允许未经认证的攻击者绕过认证并获得完整的管理员访问权限。 漏洞详情 类型： SQL 注入（CWE-89） 影响： 认证绕过，可获得完整的管理员访问权限 受影响文件： /web/admin/login.php 受影响参数： user 攻击向量： 远程，未经认证 严重性： 严重 厂商 code-projects.org 产品 简单内容管理系统 PHP 版本 1.0 概念验证（PoC） 步骤 1 - 在 burp...

CVE-2026-7401-XSS

CET 自动化评分系统中的存储型 XSS — 学生注册（未认证 → 管理员仪表盘） 详细信息 字段| 值 ---|--- 供应商| SourceCodester 供应商 URL| https://www.sourcecodester.com 产品| 基于 PHP 和 MySQL 的 CET 自动化评分系统（含 AI 预测分析） 产品 URL| https://www.sourcecodester.com/php/18686/cet-automated-grading-system-ai-predictive-analytics-php-and-mysql.html 版本| 1.0 漏洞类...

CVE-2021-35587

CVE-2021-35587 描述 - CVE-2021-35587 的 POC：该漏洞易于利用，允许未经身份验证的攻击者通过网络 HTTP 访问破坏 Oracle Access Manager。 - 由 antx 于 2022-03-14 创建。 详情 - Oracle Fusion Middleware 的 Oracle Access Manager 产品（组件：OpenSSO Agent）中存在漏洞。 - 该漏洞易于利用，允许未经身份验证的攻击者通过网络 HTTP 访问破坏 Oracle Access Manager。 - 成功利用此漏洞可导致 Oracle Access...

CVE-2026-7089-XSS

home-service-system-unauth-stored-xss-admin-takeover 漏洞详情 字段| 详情 ---|--- 供应商| code-projects.org 产品| Home Service System In PHP 版本| 1.0 漏洞类型| 存储型跨站脚本（XSS） CWE| CWE-79 是否需要认证| 否 作者| Imad Alvi 描述 Home Service System In PHP 1.0 的 booking.php 文件中存在存储型跨站脚本（XSS）漏洞。未认证用户可以通过预订表单字段注入恶意 JavaScript...

CVE-2026-7071-access-Control

Unauthenticated Resume Exposure in CodeAstro Online Job Portal PHP MySQL Details Vendor: CodeAstro Product: Online Job Portal Project in PHP MySQL Version: 1.0 Vulnerability Type: Improper Access Control / Information Disclosure CWE: CWE-284, CWE-200, CWE-548 Affected Endpoint: /users/user-cvs/...

CVE-2026-6183-SQLI

index.php 中 id 参数存在 SQL 注入 - 基于 PHP 的简易内容管理系统 描述 基于 PHP 的简易内容管理系统中存在 SQL 注入漏洞。index.php 中的 id 参数在传入 SQL 查询之前未经过净化处理，允许未认证的攻击者从数据库中提取敏感数据，包括数据库名称、数据表以及凭据。 漏洞详情 类型： SQL 注入（CWE-89） 影响： 信息泄露 / 数据库转储 受影响文件： /web/index.php 受影响参数： id 攻击向量： 远程，未认证 厂商 code-projects.org 产品 基于 PHP 的简易内容管理系统 版本 1.0 概念验证（PoC）...

Sovereign-Echo-33017

漏洞标题：Langflow 1.8.1 - 未认证远程代码执行（RCE） 日期：2026-03-21 漏洞作者：Americo N. F. Simoes SimoesCTT 厂商主页：https://www.langflow.org/ 软件链接：https://github.com/langflow-ai/langflow 版本：= 1.8.1 测试环境：Linux/Fedora 40 CVE：CVE-2026-33017...

CVE-2026-27944

CVE-2026-27944 POC：Nginx UI 未授权备份下载与仪表盘访问 本仓库包含针对 CVE-2026-27944 的增强型概念验证（POC）漏洞利用代码，该漏洞是 Nginx UI 中的一个严重漏洞。 该漏洞允许未授权攻击者通过 /api/backup 端点下载系统备份。此外，应用程序会在 X-Backup-Security HTTP 响应头中泄露 AES-256 加密密钥和 IV，使攻击者能够轻松解密下载的备份。 该增强型 POC 自动化了完整的攻击链：下载备份、解密其内容、提取配置机密（如 Node Secret 和 JWT...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Gitlab 账户接管漏洞 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于不属于自己的 Gitlab 实例。 此工具仅用于研究和教育目的，对于您使用它所做的任何行为，我概不负责。 描述： CVE-2023-7028 是一个账户接管漏洞，允许用户在无需目标用户交互的情况下接管 Gitlab 管理员账户。 该漏洞存在于重置密码时的电子邮件管理机制中。攻击者可以提供两个电子邮件地址，重置代码将同时发送到这两个地址。 因此，攻击者可以同时提供目标账户的电子邮件地址和攻击者自己的电子邮件地址，从而重置管理员密码。 （Gitlab...

CVE-2026-26717

CVE-2026-26717：OpenFUN Richie LMS 中的 HMAC 时序攻击 作者： Elvin Latifli CVE ID： CVE-2026-26717 严重性： 中危（CVSS 3.1：4.8 — AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N） 受影响产品： OpenFUN Richie（提交 a1b5bbd 之前的所有版本） 受影响组件： src/richie/apps/courses/api.py — synccourserunsfromrequest 修复提交： a1b5bbda 关于项目 Richie...

poc-cve-2026-32255

Kan 附件下载 SSRF 漏洞（CVE-2026-32255）- 概念验证 本仓库包含针对 CVE-2026-32255 的概念验证（POC），这是开源项目管理工具 Kan 中存在的一个高严重性服务端请求伪造（SSRF）漏洞。 该漏洞端点允许未认证攻击者从服务器发起任意 HTTP 请求并读取完整响应，从而能够访问内部服务和云元数据端点。 目录 1. 漏洞详情 2. 运行 POC 3. 使用漏洞利用脚本 4. 如何修复漏洞 5. 免责声明 漏洞详情 CVE 信息 CVE ID ：CVE-2026-32255 受影响版本 ：Kan .env 'EOF'...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8（严重）Jenzabar ICS + MoxieManager 可能存在 RCE proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS 影响 受影响组件 CVE-2026-30-03 9.8（严重） 可能存在 RCE Jenzabar ICS + MoxieManager Jenzabar ICS 系统所使用的 MoxieManager...

CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - 通过 NEW-ENVIRON 变量注入实现未认证远程 Root 权限 漏洞概述 - 技术分析 - 受影响版本 - 使用方法 - 修复与缓解 - 参考资料 漏洞概述 CVE-2026-24061 是 GNU InetUtils 所分发的 telnetd 守护进程中的一个严重认证绕过漏洞。该缺陷存在于初始协议握手期间对 Telnet NEW-ENVIRON 选项（RFC 1572）的处理过程中。 根本原因是在将客户端提供的环境变量传递给 login1 程序之前，未能对其进行净化处理。当 Telnet...

CVE-2021-44593

CVE-2021-44593 CVE-2021-44593 的公开披露。Simple College Website 中存在 SQL 注入/任意文件上传/远程代码执行漏洞。 描述 Simple College Website 1.0 在 /admin/login.php 页面的 "username" 参数中存在未经验证的基于 UNION 的 SQL 注入漏洞，该漏洞可被利用来上传任意文件并获得远程代码执行能力。 受影响的组件 adminclass.php 中的 login 函数 复现步骤 1. 访问管理员登录页面（通常为 /admin/login.php） 2. 提交登录表单，其中 PO...

GravCMS_Nmap_Script

GravCMSNmapScript 这是一个针对 GravCMS 漏洞（CVE-2021-21425）的 nmap 脚本 用法 -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE 可利用 -- | IDs: CVE:CVE-2021-21425 -- | GravCMS 未认证任意 YAML...