EUVD-2026-92482

Plane is an open-source project management tool. Prior to 1.4.0, WorkspaceOwnerPermission does not require isactive=True when checking whether a user is a workspace owner. A deactivated user can therefore remain authorized as the workspace owner and retain owner-level access. This issue is fixed ...

CVE-2026-31431-copy-fail

CVE-2026-31431 复制失败漏洞利用 第 1 部分：理论概念（CVE-2026-31431 如何工作） 系统不会持续直接从缓慢的物理硬盘获取文件——这会浪费大量时间——Linux 系统会在 RAM 中创建文件的临时副本，称为页缓存（Page Cache） 。这使得系统几乎可以在 RAM 内瞬时执行和读取文件。 这一过程依赖两个关键函数： AFALG： 负责处理内核中文件和数据的加密操作。 splice： 负责以极快速度将数据直接从一处内存位置移动到另一处（零拷贝，Zero-Copy）。 该漏洞利用会操纵这两个函数。当系统尝试在内存中处理并执行文件时，它会遇到注入的载荷代码。由于...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit chmod +x exploit ./exploit 描述 "Ubuntu 在 Linux 内核的 overlayfs 文件系统中的特定问题，未正确验证文件系统能力在用户命名空间中的应用。本地攻击者可利用此漏洞提升权限，这是由于 Ubuntu 引入的补丁允许非特权用户挂载...

CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1

CVE-2026-11107 – 可预测 UUIDv1 导致的不安全的直接对象引用 程序代码（Python Flask） idorserver.py - API with UUIDv1 user IDs import uuid, time from flask import Flask, request, jsonify app = Flaskname Generate predictable UUIDv1 based on timestamp + MAC users = struuid.uuid1: "name": "Alice", "data": "private1",...

CVE-2021-21551

CVE-2021-21551 Dell 驱动程序权限提升 CVE-2021-21551 描述 Dell dbutil23.sys 驱动程序包含一个访问控制不足的漏洞，可能导致权限提升、拒绝服务或信息泄露。需要本地已认证用户的访问权限。 该漏洞利用程序已在 Windows 10 v1511 上测试通过。 漏洞公告链接...

CVE-2024-53591

CVE-2024-53591 描述: Seclore v3.27.5.0 登录页面中的一个问题允许攻击者通过暴力攻击枚举有效域（内部服务）。 POC: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, 暴力破解 repoCode 参数以查找所有托管域和内部服务 发现者：Aljohara Abdulmohsen Alsubaie...

CVE-2024-28000

LiteSpeed Cache 权限提升 PoC - CVE-2024-28000 🎤 自述文件翻译 English فارسی 📸 截图 💎 介绍 该仓库包含针对 LiteSpeed Cache WordPress 插件中发现的一个关键权限提升漏洞的概念验证（PoC）。该漏洞编号为 CVE-2024-28000，允许未经授权的用户通过利用弱安全哈希获得 WordPress 站点的管理员级别访问权限。 💀 漏洞概述 LiteSpeed Cache 插件的用户模拟功能由一个弱且可预测的安全哈希保护。此 PoC 演示了攻击者如何暴力破解该安全哈希，从而在目标 WordPress...

CVE-2026-88397

ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter...

CVE-2024-1086

CVE-2024-1086 针对 CVE-2024-1086 的通用本地权限提升概念验证漏洞利用，适用于 v5.14 至 v6.6 之间的大多数 Linux 内核，包括 Debian、Ubuntu 和 KernelCTF。在 KernelCTF 镜像中的成功率为 99.4%。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 博客文章 / 技术分析 关于该漏洞利用的完整技术分析（包括背景信息和大量有用的图表）可以在 Flipping Pages...

EUVD-2026-92472

Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos...

CVE-2023-49978

CVE-2023-49978 客户支持系统 1.0 - 访问控制不当 描述 ：客户支持系统 v1 中存在访问控制不当漏洞，非管理员用户能够访问管理页面并执行仅限管理员的操作。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023-11-29 确认日期 ：2023-12-15 CVE 编号 ：CVE-2023-49978 测试环境 ：Windows 复现步骤： 要利用此漏洞，攻击者需要一个低权限用户。之后，攻击者只需通过 Web 浏览器直接访问带有管理功能的 URL 即可。 用户能够修改其他用户的属性（包括密码）、删除用户等。...

CVE-2021-38699

CVE-2021-38699 TastyIgniter 3.0.7 permite XSS a través del campo name durante la creación de cuentas de usuario. Existe una vulnerabilidad de Cross Site Scripting Almacenado en múltiples páginas de TastyIgniter v3.0.7 que permite la ejecución arbitraria de JavaScript...

cve-2015-1538-1

请不要与任何人分享此代码。该代码是在FrienNDA下提供给你的。违反此规定的人将不再被视为朋友。 随附的是一个Python脚本，用于生成利用“stsc”漏洞（即CVE-2015-1538 1）的MP4文件。这是我在Stagefright库中报告的最关键的漏洞之一。该漏洞的预期结果是获得媒体用户的反弹shell。正如我在Black Hat和DEF CON演讲中详细介绍的那样，该用户还具有对inet、audio、camera和mediadrm等多个组的访问权限。这些组允许攻击者远程拍照或监听麦克风，而无需利用其他漏洞。...

MYSQL-UDF-Exploit

MYSQL-UDF-Exploit MYSQL UDF 漏洞利用...

CVE-2026-27771

CVE-2026-27771 — Gitea 容器注册表认证绕过 CVSS: 暂无（未公布） 影响范围： Gitea 免责声明： 此概念验证仅用于教育和授权的安全研究目的。未经授权访问计算机系统是非法的。作者不对任何滥用此代码的行为负责。请仅对您拥有或已获得明确许可的系统进行测试。 概述 未经身份验证的远程攻击者可以从 Gitea 实例中拉取私有 容器镜像。OCI 分发规范 API 端点（/v2//manifests/、/v2//blobs/）会向幽灵/匿名用户（UserID: -1）提供服务，而不会检查容器软件包所有者的可见性（私有/受限/公开）。 NoScope 在 30...

CVE-2020-5398

CVE-2020-5398 - Spring MVC 的 RFD（反射式文件下载）攻击 在 Spring Framework 中，5.2.x 系列早于 5.2.3 的版本、5.1.x 系列早于 5.1.13 的版本以及 5.0.x 系列早于 5.0.16 的版本，当应用程序在响应中设置包含用户输入的文件名属性的 “Content-Disposition” 头部时，容易受到反射式文件下载（RFD）攻击。 使用 1. ./gradlew bootrun 监听在 127.0.0.1:8080。 2. $ curl...

CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - 用户名枚举 方法 攻击者可以使用畸形数据包（例如截断的数据包）尝试认证用户，并且： 如果用户无效（不存在），则 userauthpubkey 立即返回，服务器向攻击者发送 SSH2MSGUSERAUTHFAILURE； 如果用户有效（存在），则 sshpktgetu8 失败，服务器调用 fatal 并关闭与攻击者的连接。 用法 库的使用非常简单，只需几行代码即可 python --port --userlist 受影响系统 Redhat Enterprise Linux 7 Redhat Enterprise Linux 6...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder OS 命令注入 Apache Ranger user-sync（unixusersync）模块中 OS 命令注入漏洞的可运行概念验证复现程序。 在枚举每个已同步用户所属的组时，UnixUserGroupBuilder 会通过 shell 执行 id 命令，并将用户名 拼接到命令行中： // ugsync/src/main/java/org/apache/ranger/unixusersync/process/UnixUserGroupBuilder.java Ranger 65534 ...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 将 Nonce 值赋给变量 $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

WordPress Newsletter Subscription Form – User Subscriptions Form, Capture Email plugin <= 1.5.9 - SQL Injection vulnerability

SQL Injection vulnerability discovered by dzeusking in WordPress Plugin Newsletter Subscription Form – User Subscriptions Form, Capture Email versions = 1.5.9...