CVE-2020-10129

CVE-2020-10129 - SearchBlox 产品在 V-9.2 之前版本存在权限提升漏洞 - 低权限用户能够访问管理员功能 产品描述： SearchBlox 简化了复杂组织的企业搜索。SearchBlox 直观智能的工具提供开箱即用的设置、安全加密和低总拥有成本。AI 驱动的解决方案优化了搜索旅程的每一步，显著提升参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松选择。 描述： 9.2.1 版本之前的 SearchBlox 存在权限提升漏洞 - 低权限用户能够访问管理员功能 漏洞类型： 权限提升 - 低权限用户能够访问管理员功能 严重性等级： 高...

citrix-netscaler-triage

Triage de Citrix NetScaler Este repositorio contiene scripts de triage para dispositivos Citrix NetScaler: iocitrix.py -- un script de Dissect para hacer triage de una imagen/objetivo de Citrix NetScaler. scan-citrix-netscaler-version.py -- Escanea y obtiene la huella digital de la versión de un...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client RCE autenticado CVE-2019-10392Exp Uso usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME,...

ROOT-APP-GOBINARY-CVE-2026-56864 CVE-2026-56864 in golang.org/x/mod - Patched by Root

Root has patched CVE-2026-56864 in the golang.org/x/mod package for Root:Go. Multiple fixed versions available...

CVE-2019-13288

Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...

CVE-2018-15473

CVE-2018-15473 此仓库的更新版本 https://github.com/Sait-Nuri/CVE-2018-15473/tree/main 使它与 paramiko 版本 3.4.0 兼容 如何运行 Clone this repo git clone https://github.com/yZ1337/CVE-2018-15473.git Install libraries pip3 install -r requirements.txt Run example list python3 CVE-2018-15473.py -w...

codehaus-plexus__plexus-utils_CVE-2017-1000487_3-0-15

Este repositorio no tiene un README...

CVE-2025-70330

🧩 CVE-2025-70330：Easy Grade Pro 4.1 文件解析漏洞 一个教育性示例，旨在向初学者展示，从一开始就通过逆向工程进行漏洞研究是可能的。 📑 目录 此仓库存在的原因 与"通往首个CVE之路"的关系 为何旧软件是学习的完美选择 此示例为何重要 关于漏洞 技术分析 📂 为何只有特定畸形文件会导致应用程序崩溃 概念验证 崩溃行为 备注 🎓 此仓库存在的原因 此仓库源于这样一个需求：需要一个简单的示例，用于教授刚起步的漏洞研究初学者，尤其是那些对逆向工程感兴趣的人。...

CVE-2026-98111

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btintel: validate version TLV value lengths btintelparseversiontlv verifies that a complete TLV is present in the response, but it does not ensure that the value is long enough for the specific TLV type. A short value...

CVE-2018-25031

Swagger UI 跨站脚本漏洞 PoC：CVE-2018-25031 使用 Python 的 Selenium 此仓库包含一个 Python 脚本，演示了 Swagger UI 中跨站脚本 XSS 漏洞的概念验证 PoC，使用了 Selenium 库。本 PoC 的目标是通过利用包含恶意负载的 Swagger UI 来识别易受此漏洞影响的网站。 Swagger UI 中的跨站脚本 XSS 漏洞 Swagger UI 是一款广泛使用的工具，用于通过友好的用户界面来查看和与 API 交互。然而，在 2.9.2 版本中，发现了一个跨站脚本 XSS 漏洞，攻击者可能利用该漏洞向加载的...

directus-security

directus-security Audita cualquier instancia de Directus para detectar las configuraciones incorrectas que realmente filtran datos: exposición de lectura del rol público, enumeración de usuarios, fugas de versión/esquema sin autenticación, introspección de GraphQL y el oráculo de enumeración de...

CVE-2020-14882_Exploit_Gui

CVE-2020-14882ExploitGui 工具仅供授权状态下使用,如发生刑事案件,非授权攻击行为于本人无关.望大家熟知《网络安全法》 一次打点中遇到14882，没找到好用的GUI的POC，所以重构了一下。个人更倾向于GUI的一些POC。 v1版本中10.3.6版本，不可用。 v2版本添加10.3.6版本支持，10.3.6版本仅支持反弹shell，需要将linux.xml挂在在web中并vps进行nc监听。 v2.1 修复窗口崩溃问题 v2.2 添加代理功能 Weblogcexploitv1.0演示: Weblogcexploitv2.0: Weblogcexploitv2.1:...

cve-2021-45046

log4j RCE CVE-2021-44228 已在 2.15 版本中修复，但新发现了 CVE-2021-45046（引发 DoS）漏洞。 以下是测试结果。 测试环境 log4j-2.15.0 api, core JRE-1.8.0 jdk1.8.0151 Eclipse IDE Maven Project 1. Log4j RCE CVE-2021-44228 语法测试 - 无漏洞 2. 插入任意 ctx 对象名 - 无漏洞 3. 插入与接收 context 的对象相同名称 - 无限循环导致 DoS 4. 以 $jndi:ldap://127.0.0.1ldap 服务器地址 形式插入...

quicmap

quicmap Escáner de servicios QUIC bastante rápido quicmap es un escáner de servicios QUIC relativamente rápido que elimina la necesidad de utilizar múltiples herramientas para identificar servicios QUIC, la versión de protocolo en uso, así como los ALPN soportados. Características principales...

ROOT-APP-NPM-CVE-2026-54289 CVE-2026-54289 in hono - Patched by Root

Root has patched CVE-2026-54289 in the hono package for Root:npm. Multiple fixed versions available...

CVE-2023-37189

CVE-2023-37189 — Issabel PBX 4.0.0-6 存储型跨站脚本（XSS） 概述 字段| 详细信息 ---|--- CVE ID| CVE-2023-37189 漏洞类型| 存储型跨站脚本（XSS） 受影响产品| Issabel PBX 4.0.0-6 受影响URL| index.php?menu=billingrates 存在漏洞字段| 创建新费率 模块中的 Name 和 Prefix 字段 严重性| 中危（CVSS 3.1 基础得分：6.1 — AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N） 报告日期| 2023年7月7日 发现者|...

CVE-2023-37191

CVE-2023-37191 — Issabel PBX 4.0.0-6：存储型跨站脚本（XSS） 概述 字段| 详情 ---|--- CVE ID| CVE-2023-37191 产品| Issabel PBX issabel-pbx 受影响版本| 4.0.0-6 漏洞类型| 存储型跨站脚本（XSS） 严重性| 中危 发现日期| 2023年7月7日 发现者| Sahil Ojha 厂商主页| https://www.issabel.org/ 源代码| https://github.com/IssabelFoundation/issabelPBX 测试环境| Windows 描述...

3DPrint-Lite-1.9.1.4

3DPrint-Lite-1.9.1.4 Plugin de WordPress 3DPrint Lite 1.9.1.4 - Subida Arbitraria de Archivos...

Gallery-Plugin-SQL-Injection

Título del exploit: Wordpress Video Gallery - YouTube Gallery and Vimeo Gallery Plugin SQL Injection Fecha: 2024-07-05 Autor del exploit: tmrswrr Categoría: Webapps Página del proveedor: https://total-soft.com/wp-video-gallery/ Versión 2.3.6 1. Accede al panel de administración: Navega hasta el...

exchange-scanner

Escáner de Microsoft Exchange Server Descripción Esta herramienta escanea varios servicios públicos comunes en un host objetivo para detectar Microsoft Exchange Server e identificar su versión de software si es posible. Para ello, utiliza las siguientes técnicas: Fingerprinting de Outlook Web...