PT-2026-108827

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

PT-2026-108831

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Crocoblock JetBlog jet-blog allows Reflected XSS.This issue affects JetBlog: from n/a through 2.4.10...

PT-2026-108822

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in ThemeGoods Grand Restaurant grandrestaurant allows Reflected XSS.This issue affects Grand Restaurant: from n/a before 7.0.11...

PT-2026-108911

Cloudron 9.1.7 and 9.2 contain a stored cross-site scripting XSS vulnerability in the Branding Footer feature. An authenticated administrator can store crafted HTML containing JavaScript event handlers in the Footer setting. The stored value is rendered without sufficient sanitization on the publ...

vertx-web-xsrf

概要 io.vertx.ext.web.handler.impl.CSRFHandlerImpl の CSRFHandlerImpl は、ユーザーセッションごとに一意な CSRF トークンを生成しません。悪意のある Web サイトは、有効な CSRF トークンを取得し、それを HTML フォームに追加して脆弱な Web アプリケーションに送信することで、CSRF を実行できます。 現在、プリフライトの CORS OPTIONS HTTP リクエストにより、XMLHTTPRequests を介した CSRF は防止されていますが、プリフライトリクエストを回避する方法がある可能性があります。...

CVE-2026-107288

A flaw was found in pydantic-ai. The web fetching utilities fail to normalize domain names before checking them against the configured blocklist. A remote attacker capable of influencing the model output can supply alternate character encodings, case variations, or trailing labels that resolve to...

CVE-2023-26035

CVE-2023-26035 的概念验证 适用于 ZoneMinder（1.36.33 和 1.37.33 之前的版本） 漏洞：远程代码执行 RCE 用法 └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl 在尝试反向 shell 之前，先试试这个，如果有响应，说明服务存在漏洞。 反向 Shell 参考资料：...

ApacheRCEEssay

CVE-2021-41773 エッセイ 🕸️ 説明 🖼️ このリポジトリは、Apache 2.4.49 のリモートコード実行の脆弱性 CVE-2021-41773 に関するエッセイを含んでいます。これは、ブカレスト理工大学（University POLITEHNICA of Bucharest）の自動制御・コンピュータ学部（Faculty of Automatic Control and Computers）のコース「 Cyberdefences and Cyberintelligence 」のために作成されました。 フォルダ構成 📁 フォルダ構成は以下の通りです： demo :...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF ハードウェアバージョン 2.0 およびソフトウェアバージョン 2.0.0.16 は、HTTPS セッションにおいてセッションクッキーに Secure フラグを設定しません 説明 SKYWORTH GN542VF ハードウェアバージョン 2.0 およびソフトウェアバージョン 2.0.0.16 は、HTTPS セッションにおいてセッションクッキーに Secure フラグを設定しません。そのため、リモートの攻撃者が HTTP セッション内でその送信を傍受することにより、このクッキーを取得することが容易になります。 追加情報...

CVE-2026-107290

A flaw was found in pydantic-ai. An inefficient content parsing mechanism in the web fetching component allows a remote attacker serving a crafted web page to trigger a Denial of Service DoS. By providing specially structured or deeply nested content, the attacker can block the application's even...

CVE-2026-107287

A flaw was found in pydantic-ai. When local web fetching processes attacker-controlled web content, converting HTML containing deeply nested block elements into Markdown causes excessive CPU and memory consumption. A remote attacker can exploit this vulnerability to trigger a Denial of Service Do...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

shadowd

ロゴ Shadow Daemon は、アプリケーションレベルでリクエストをインターセプトする Webアプリケーションファイアウォール です。 このリポジトリには、リクエストの分析と保存を処理する Shadow Daemon のメインコンポーネントが含まれています。 ドキュメント 完全なドキュメントについては、shadowd.zecure.org を参照してください。 インストール 準備 cmake を使用してプロジェクトを構成および準備します。そのために別のディレクトリを作成することをお勧めします。 典型的なインストールは次のようになります。 mkdir build cd build...

DeliberatelyVulnerableWebApp

刻意存在漏洞的Web应用程序（Struts 2） 本项目是一个使用 Struts 2 框架的 Java Web 应用程序。它使用 Maven 构建，并可通过 Jetty 服务器运行。 前提条件 Java 开发工具包 JDK 8 或更高版本 Apache Maven 3.6.0 或更高版本 入门指南 构建项目 mvn clean install 使用 Jetty 运行项目 mvn jetty:run 访问应用程序 打开您的 Web 浏览器，访问 http://localhost:8080/dvwa。 项目结构 src/main/java：包含 Java 源代码。...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Click RCE 漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 该仓库包含针对 CVE-2024-50498 的概念验证（PoC）漏洞利用代码，该漏洞是 LUBUS WP Query Console WordPress 插件中存在的一个未经身份验证的代码注入漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本向存在漏洞的 REST 端点发送精心构造的 POST 请求，以注入并执行任意 PHP 代码。它会将 Web 后门写入...

CVE-2018-17431-PoC

CVE-2018-17431-PoC CVE-2018-17431 的概念验证 漏洞标题：Comodo Firewall & Central Manager UTM 所有 2.7.0 及 1.5.0 之前版本远程命令执行（基于Web Shell） 漏洞作者：Milad Fadavvi 厂商主页：https://www.comodo.com/ 软件链接：https://secure.comodo.com/home/purchase.php?pid=106&license=try&track=9276&af=9276 版本：2.7.0 及 1.5.0 之前 测试环境：Windows:...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR 嘿，在这个 LetsDefend 实验室中，我深入研究了名为 ToolShell 的 SharePoint 零日漏洞（CVE-2025-53770）。简而言之，我模拟了一次真实的攻击：恶意 POST 请求绕过认证，运行 PowerShell 窃取 MachineKeySection 密钥，编译 payload.exe，并植入 Web...

arachni-ui-web

通知 Arachni 正逐步走向淘汰，试试其下一代继任者 Ecsypno SCNR 吧！ Arachni - Web 用户界面 版本 | 0.6.1.1 ---|--- 主页 | http://arachni-scanner.com 博客 | http://arachni-scanner.com/blog Github | http://github.com/Arachni/arachni-ui-web 文档 | https://github.com/Arachni/arachni-ui-web/wiki 支持 | http://support.arachni-scanner.com 作...

CVE-2023-20198-Fix

CVE-2023-20198-Fix 该仓库包含一个 Ansible playbook，用于修复某些 Cisco 设备中发现的 CVE-2023-20198 漏洞。 它执行以下操作： 1. 通过检查运行配置中的相关命令，检查 Web 服务是否正在路由器上运行 2. 如果 Web 服务正在运行，则禁用它 3. 如果配置发生更改，则保存配置 4. 检查日志中是否存在先前被利用的迹象 目录结构： CVE-2023-20198-Fix/ │ ├── ansible.cfg Ansible configuration file ├── groupvars/ Directory for...

CVE-2026-78407

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 are vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading...