Night-Wolf Team

Write

AI-Assisted Discovery of SQL Injection & Stored XSS in Cacti Network Monitor

May 21, 202613 min read

Two Access-Control Failures in SiYuan: Unauthenticated SQL Read and a Read-Only Role That Can Rewrite Server Config

May 19, 20266 min read

From Privilege Escalation to RCE in Wiki.js

A tale of privilege escalation, command injection, and the humbling art of responsible disclosure

May 21, 202611 min read

JSON-Path Traversal Injection in Kysely A Case Study Powered by ClaudeCode

May 19, 20266 min read

Drag-and-Drop Path Injection Still Allows RCE via Shell Command Substitution

May 19, 20266 min read

[CVE-2026-34612] AI-Assisted Discovery of SQL Injection Leading to RCE in Kestra v1.3.2

I. Introduction Kestra is an open-source tool that helps automate and manage workflows. It allows users to create and run workflows on a schedule or when an event occurs. With Kestra, users can easily

May 17, 20265 min read

Giới thiệu về prompt engineering

Giới thiệu Prompt Engineering là một lĩnh vực khá mới, nhằm phát triển và tối ưu hóa các prompt để áp dụng và xây dựng hiệu quả với cả mô hình ngôn ngữ lớn (LLM) cho nhiều ững dụng và trường hợp sử dụ

May 16, 202618 min read

Security Risks of "OpenClaw things"

With great power comes great responsibility

Mar 25, 20266 min read

Liên khúc CVE của GPLI version 10.0.17

I. CVE-2025-24799 Tổng quan CVE-2025-24799 là lỗ hổng SQL Injection trước xác thực (Pre-auth SQLi) trong GLPI (phiên bản ≤ 10.0.17), nằm trong tính năng “Inventory”. Lỗi xuất phát từ việc xử lý sai

Feb 27, 20269 min read

Lỗ hổng XXE trong thư viện Dcm4che: Thư viện xử lý DICOM trong lĩnh vực y tế

Bài viết sẽ trình bày cách mà mình tìm ra lỗi, nguyên nhân, kĩ thuật khai thác cũng như cách khắc phục lỗi XXE trong thư viện này.

Oct 1, 20257 min read

[ZVE-2025-3566] Stored XSS to RCE in Manage Engine OpManager

In this article, I share my experience discovering a stored XSS vulnerability in Manage Engine OpManager and the creative approach taken to escalate its severity to achieve remote code execution (RCE). The vulnerability stems from inconsistencies in ...

Jul 30, 20253 min read

Command Palette

Latest articles