CVE-2026-14999

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2026-13258

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...

CVE-2025-67160

CVE-2025-67160 — 基于Vatilon的IP摄像头 概述 基于Vatilon的IP摄像头固件暴露了多个内部Web目录，无需身份验证即可访问。当嵌入式Web服务器启用了目录索引时，未认证的攻击者可以访问如/cgi-bin/、/view/、/css/、/img/、/img2/、/js/、/js2/和/onvif/等目录，从而泄露内部脚本、配置页面和敏感的实现细节。 这种暴露使攻击者能够研究Web界面的内部结构，并可能加剧其他漏洞（如认证绕过或未授权配置访问）的影响。 漏洞类型： 不正确的访问控制 影响： 远程信息泄露 CVSS v3.1： 7.5...

CVE-2026-107287 Pydantic AI: Excessive resource use when local web fetching converts nested HTML

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.7 and 2.52.0, the local webfetchtool and the WebFetch local fallback can consume excessive CPU and memory during HTML-to-Markdown conversion of attacker-controlled HTML...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Cisco ASA 扫描器 扫描 CVE-2020-3452 - 影响运行 anyconnect 的 Cisco ASA 防火墙的未认证路径遍历 https://vulners.com/cve/CVE-2020-3452 参考文档： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86 https://twitter.com/aboul3la/status/1286012324722155525 免责声明：...

suds

概述 "Suds" 网络服务客户端是一个基于SOAP的轻量级Python客户端，采用LGPL许可证发布。 详细信息请访问： 项目站点：https://fedorahosted.org/suds/ 文档：https://fedorahosted.org/suds/wiki/Documentation Epydocs：http://jortel.fedorapeople.org/suds/doc/ 版本发布说明： 版本 0.3.6 04-31-09: 将硬编码的 /tmp/suds 改为 tempfile.gettempdir 并按需创建 suds/ 目录。 修复...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References:...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP 插件 RCE 利用工具 🔍 标题： WordPress CMP – Coming Soon & Maintenance 插件 = 4.1.13 - 远程代码执行 RCE 🗓️ 发布时间： 2025-04-04 🔐 CWE： CWE-434 - 危险类型文件的无限制上传 📊 CVSS： 9.1 严重 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 描述 WordPress 的 CMP – Coming Soon & Maintenance 插件（=...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 利用：Web Directory Free WordPress 插件本地文件包含（低于 1.7.3 版本） 概述 CVE-2024-3673 描述了 Web Directory Free WordPress 插件（低于 1.7.3 版本）中的一个严重漏洞。该插件未能先验证参数就在 include 函数中使用该参数，导致本地文件包含（LFI）。这允许未经身份验证的攻击者读取服务器上的敏感文件。 受影响插件版本 受影响版本： --file 示例： python3 CVE-2024-3673.py --url...

CVE-2024-51793

🛡️ WordPress RepairBuddy 插件漏洞利用 📜 CVE 信息 CVE-ID： CVE-2024-51793 发布时间： 2024-11-11 更新时间： 2024-11-11 标题： WordPress RepairBuddy 插件 input type="hidden" name="repairBuddAttachmentfile" value="http://target/wordpress/wp-content/repairbuddyuploads/reciepts/2025...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 密码恢复页面加载未授权SQL注入 关于CVE-2025-8220 中所述漏洞的利用概念验证，该漏洞涉及在Engeman Web 软件密码恢复页面加载过程中存在SQL注入 的可能性。 描述 在Engeman Web 软件中发现了一个漏洞，该漏洞允许操作密码恢复页面加载时执行的SQL 查询。此漏洞可由未持有任何有效凭证的访问者（即未授权方式）利用，从而危及应用程序数据库中存储的数据的机密性和完整性，并可能通过修改关键表中的值在组件层面造成拒绝服务。 供应商网站 https://engeman.com/en/ 漏洞利用...

CVE-2023-44487-HTTP-2-Rapid-Reset-Attack

PoC - CVE-2023-44487: HTTP/2 快速重置攻击 该仓库包含一个概念验证（PoC）代码，用于演示利用漏洞 CVE-2023-44487 （也称为 HTTP/2 Rapid Reset Attack ）。该漏洞影响 HTTP/2 协议，攻击者可通过快速关闭 RSTSTREAM 的流（streams）来使 web 服务器过载。 📌 描述 CVE-2023-44487 是 HTTP/2 协议中的一个漏洞，允许攻击者发动大规模分布式拒绝服务（DDoS）攻击。该攻击通过在单个 HTTP/2 连接内打开多个流，然后使用 RSTSTREAM...

CVE-2019-16278

CVE-2019-16278 Nostromo Web服务器的远程命令执行漏洞利用脚本 简介 因目录穿越而造成的远程命令执行漏洞，同CVE-2011-0751一样可以，过滤不严谨导致可以使用%0d进行绕过。 影响范围 nostromo = 1.9.6...

CVE-2025-29927-PoC

CVE-2025-29927 Research and Safe Testing Framework This repository contains research and analysis related to CVE-2025-29927. It demonstrates safe, controlled testing approaches for a path traversal/middleware misconfiguration vulnerability in web applications. ⚠️ Important: This repository is for...

CVE-2026-14281

CVE-2026-14281 — WAWP（Automation Web Platform）未认证权限提升 针对 WordPress 插件 Automation Web Platform （automation-web-platform — WAWP / Notifications & OTP for WooCommerce）中 CVE-2026-14281 的 Python 3 PoC。 PoCbit 收录于 PoCbit — 社区目录：https://pocbit.org/pocs/ 运行 PoC 会打印 PoCbit 头部；JSONL 行包含 pocbit、pocbitcatalo...

CVE-2022-31814

CVE-2022-31814 更新版利用代码 - pfBlockerNG = 2.1.426 未授权远程代码执行 CVE-2022-31814 描述 此脚本是 pfBlockerNG = 2.1.426 的概念验证利用代码，可实现远程代码执行。它接受单个目标 URL 或 URL 列表，尝试使用多个有效载荷上传 shell，执行命令，然后删除 shell。 需求 此脚本需要 Python 3.x 及安装 requests 模块。可以通过运行以下命令来安装这些模块： pip3 install requests 或 pip3 install -r requirements.txt 用法...

cve-2019-1663

🚀 CVE-2019-1663 漏洞利用 🧩 简介 本仓库记录了 CVE-2019-1663 的利用过程，这是一个影响 Cisco RV110W、RV130W 和 RV215W Wireless-N VPN 路由器的严重远程代码执行（RCE）漏洞。 由于 Web 管理界面中的输入验证不充分，未经身份验证的攻击者可以在设备上以高权限执行任意命令。 该项目是网络安全学习计划的一部分，旨在加强嵌入式系统上主动防御攻击技能。 🎯 目标 理解漏洞的根本原因。 开发一个可靠实现代码执行的工作漏洞利用。 对嵌入式 ARM 系统进行调试和分析。 强调不安全固件设计带来的现实风险。 🛠️ 技术概述...

CVE-2026-14990

IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted sessio...

calibre-web-CVE-2025-65858

此存储库没有 README。...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 MOVEit Transfer 漏洞分析 项目概述 此仓库包含对 CVE-2023-34362 的学术技术分析，这是一个影响 MOVEit Transfer 的严重 SQL 注入漏洞。 该项目是为 CYB625 – 道德黑客与渗透测试 准备的。 重要说明 此仓库不 包含利用代码。 此处包含的代码是防御性和教育性的。它演示了如何在 SOC 风格的工作流程中从日志中检测可疑的 Web 请求和可能的 SQL 注入指示器。 仓库结构 paper/ presentation/ visuals/ detection-lab/ 检测实验室 检测实验室包含： 示例 Web...