CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM 预认证 RCE 模拟靶标 一个简单的演示应用，用于展示如何复现 Ivanti EPMM 预认证 RCE 漏洞（CVE-2026-1281 / CVE-2026-1340），仅供教育和安全研究目的使用。 漏洞概述 该漏洞利用了 Bash 算术展开（arithmetic expansion）的行为。当在算术上下文中使用一个包含对其他变量引用的变量时，如果被引用的变量包含带有命令替换的数组索引，则该命令会被执行。 利用链 1. 请求包含 st=theValue （字面字符串 "theValue" 并带有填充） 2. 请求包含...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 零日漏洞 CVE-2026-20131 自 2023 年起被利用以获取管理员访问权限。 本仓库包含针对 CVE-2026-20131 的可运行概念验证（PoC）漏洞利用代码。该漏洞是 Cisco Catalyst SD-WAN Controller（原 vSmart）和 Catalyst SD-WAN Manager（原 vManage）中的一个严重预认证漏洞，自 2023 年以来已在野外被积极利用。 该漏洞自 2023 年以来已在野外被积极利用。 被 Cisco...

CVE-2026-23918

CVE-2026-23918 Apache HTTP/2 扫描器 这是一个用于安全审计的主动式工具。对于您的 GitHub 仓库，您需要一个能够突出其安全性（非侵入式）及其对系统管理员特定实用性的描述。 以下是为您的 GitHub 描述提供的几个选项，以及一个 README.md 模板。 GitHub 仓库描述 CVE-2026-23918 扫描器：一款基于 Python 的非侵入式工具，用于检测 Apache HTTP/2 双重释放漏洞。无需利用漏洞即可安全审计生产服务器，识别存在漏洞的版本和 HTTP/2 配置。 README.md 模板 您可以将其复制粘贴到您的 README.md...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase 定时服务未授权 RCE Mohammed Idrees Banyamer 安全研究员 约旦 🇯🇴 🧨 概述 本仓库包含针对 Hyland OnBase 定时服务 未授权远程代码执行漏洞的概念验证（PoC）利用程序，该漏洞源于不安全的 .NET Remoting BinaryFormatter 反序列化 。 该漏洞允许未授权攻击者向定时服务端点发送精心构造的 BinaryFormatter 载荷，并以 NT AUTHORITY\SYSTEM 权限执行任意代码。 产品： Hyland OnBase Workflow / Workview 定时服务 端口：...

CVE-2026-16723

🚨 CVE-2026-16723 — fastjson 1.2.83 @JSONType 资源探测链 RCE fastjson 1.2.66 1.2.83 在@JSONType 注解 + 非法类名 + jar: 协议下的远程类加载 / 命令执行复现项目。 ⚠️ 免责声明 本项目仅供安全研究、漏洞复现与授权测试 使用。严禁用于任何未授权系统、非法攻击或恶意用途。 使用者应对自身行为负全部责任，作者不对任何滥用行为承担法律责任。 漏洞分析文章参考： https://mp.weixin.qq.com/s/4Tnren1hIBToZvHlaKq8w 📖 项目简介 本项目围绕...

CVE-2026-92718

Nuclei versions before 3.11.1 cache template signature verification based only on file modification time without content checksums. Attackers can replace verified templates with unsigned malicious content and restore the original modification time to bypass signature checks and execute arbitrary...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 脆弱性チェッカー＆概念実証 PoC チェッカーの証明 PoCの証明 Windows システムに影響を与える、WebDAV ベースの重要なリモートコード実行 RCE 脆弱性 CVE-2025-33053 の悪用可能性をチェックし、実証するためのツール一式です。 📌 CVE-2025-33053 について CVE-2025-33053 は、攻撃者が悪意のあるリモート WebDAV 共有を参照する .LNK ショートカットファイルを悪用し、影響を受けるシステム上でリモートコード実行 RCE を引き起こす可能性を許容します。 脆弱性の条件： 対象に WebClien...

struts2-rce-cve-2017-9805-ruby

Struts2 脆弱性 - CVE-2017-9805 説明 Apache Struts2 REST プラグイン XStream RCE CVE-2017-9805 使用方法 root@kitploit: Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 总览 Overview WP2Shell 是 WordPress Core 源码中的一条严重漏洞利用链 Exploit Chain，允许未经身份验证的远程攻击者 Unauthenticated Remote Attacker 完全控制服务器 Full Server Takeover / RCE。 该漏洞利用链结合了两个安全漏洞： 1. CVE-2026-63030 REST API Batch Route Confusion:...

SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

SOC336 - Windows OLE ゼロクリックRCE悪用の検出 CVE-2025-21298 ウォークスルー 🔎 目次 1. 状況 2. アラート概要 3. 使用ツール 4...

CVE-2020-14882-weblogicRCE

Oracleの「WebLogic Server」におけるRCEの検出 CVE-2020-14882 / CVE-2020-14750 概要: CVE-2020-14882 および CVE-2020-14750 の悪用試行の検出 - OracleのWebLogic Serverにおける認証なしRCE。 参考情報: Oracleのアドバイザリ: CVE-2020-14882 https://www.oracle.com/security-alerts/cpuoct2020traditional.html CVE-2020-14750...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Apache CouchDB CVE-2022-24706 RCE Exploitsについてのブログ記事を書きました。...

CVE-2026-92718

Nuclei (ProjectDiscovery) versions from 3.7.0 before 3.11.1 contain a template signature bypass due to a cache that relies solely on file modification time rather than content checksums. An attacker with local access and low privileges can replace a signed template with unsigned malicious content...

Malicious code in praetorian-mind-rce-test-2026 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a7a16a607fd396ce7218fb45728cb3ca55f541326c83a063668a7a170b46acc1 At pip install time, setup.py calls a phonehome routine at module top-level before setup runs. The routine collects extensive host and container...

MAL-2026-16240 Malicious code in praetorian-mind-rce-test-2026 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a7a16a607fd396ce7218fb45728cb3ca55f541326c83a063668a7a170b46acc1 At pip install time, setup.py calls a phonehome routine at module top-level before setup runs. The routine collects extensive host and container...

bugbounty-cheatsheet

バグバウンティ チートシート 📚 リファレンス| 🔎 脆弱性 ---|--- バグバウンティプラットフォーム| XSS 書籍| SQLi 専用ツール| SSRF 偵察| CRLFインジェクション 練習用プラットフォーム| CSVインジェクション バグバウンティのヒント| LFI | XXE | RCE | オープンリダイレクト | 暗号 | テンプレートインジェクション | コンテンツインジェクション 貢献について 私たちは一般からの貢献を歓迎します。 イシュートラッカーの使い方 💡 イシュートラッカーは、バグ報告と機能リクエストのための推奨チャネルです。 イシューとラベル 🏷...

BlueKeep

Bluekeep PoC このリポジトリは、CVE-2019-0708に関する調査を含んでいます。 BluekeepまたはCVE-2019-0708は、以下のバージョンのWindowsシステムに影響を与えるRCEエクスプロイトです。 Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 この脆弱性は事前認証中に発生し、NT Authority\system ユーザーセキュリティコンテキストで任意の悪意のあるコードを実行する可能性があります。 仕組み...

agentic-ioc-scanner

agentic-ioc-scanner エージェンティックAIコーディングツール向けIOCスキャナー — Mini Shai-Hulud、Gemini CLI RCE、Cursor CVE-2026-26268、DPRK PromptMinkを検出します。 エージェンティックAIコーディングアシスタント（Claude Code、Gemini...

WordPress WP Import Export Lite plugin < 3.9.33 - Authenticated RCE vulnerability

Authenticated RCE vulnerability discovered by Erwan LR WPScan in WordPress Plugin WP Import Export Lite versions 3.9.33...

WordPress WP Import Export Lite plugin < 3.9.34 - Authenticated RCE vulnerability

Authenticated RCE vulnerability discovered by mak3breadMinseong Kim in WordPress Plugin WP Import Export Lite versions 3.9.34...