CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - OpenEMR 弱点 CWE-78：未正确中和 OS 命令中使用的特殊元素（'OS 命令注入'） 产品使用来自上游组件的外部影响输入来构造 OS 命令的全部或部分，但未中和或错误地中和了在发送到下游组件时可能修改预期 OS 命令的特殊元素。 摘要 OpenEMR 8.0.0.1 在备份功能中包含多个命令注入漏洞，这些漏洞可被经过身份验证的攻击者利用。该漏洞是由于备份功能中输入验证不足导致的。 详情 该漏洞出现在备份功能中，多个 ID 在嵌入 OS 命令的 SQL 语句中被 SQL 转义，但未进行 shell 转义。 这些 ID...

CVE-2026-42778-POC

CVE-2026-42778 概述 Apache MINA 的 AbstractIoBuffer.getObject 方法修复不完整。用于限制可反序列化类的类名白名单验证应用得太晚，导致在读取类时，静态初始化器可能已经执行。这是因为针对 CVE-2024-52046 的原始修复未正确应用到 2.1.X 和 2.2.X 分支。受影响版本：- Apache MINA 2.1.0 至 2.1.11 - Apache MINA 2.2.0 至 2.2.6 漏洞利用： 在此下载 详情 CVE ID ：CVE-2026-42778 发布时间 ：2026年1月5日 影响 ：严重 漏洞利用可用性...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh 不安全反序列化远程代码执行 关键型 Worker ➜ Master 远程代码执行（Wazuh 集群模式） Wazuh 集群通信中的不安全反序列化允许被攻破的 worker 节点 在 master 节点 上实现 root 权限的远程代码执行 。 📌 概述 CVE ID: CVE-2026-25769 产品: Wazuh 受影响版本: 4.0.0 → 4.14.2 修复版本: 4.14.3 严重性: 严重 CVSS v3.1: 9.1 CWE: CWE-502 — 不可信数据的反序列化 Wazuh 集群模式中的一个严重漏洞允许具有 worke...

CVE-2015-1925.RCE

CVE-2015-1925 The exploit targets Tivoli Fastback Server running on Windows 10 x86, build: 16299 , affecting version 6.1.4 , where an unauthenticated attacker can perform a buffer overflow through a raw socket connection , resulting in remote code execution RCE. This exploit assumes ASLR is not...

CVE-2026-2699

CVE-2026-2699 — Progress ShareFile Storage Zones Controller 身份验证绕过 严重身份验证绕过 CVSS 9.8 影响客户管理的 Progress ShareFile Storage Zones Controller SZC 版本 ≤ 5.12.3。 📋 概述 CVE-2026-2699 是一个严重身份验证绕过漏洞，影响 Progress ShareFile Storage Zones Controller 的 Web 界面（客户管理部署）。 未经身份验证的远程攻击者可以访问受限配置页面，这可能导致系统配置更改，并且当与...

CVE-2026-5027

🔥 CVE-2026-5027 - Langflow 路径遍历 任意文件写入导致 RCE 通过文件上传实现未认证远程代码执行 -orange?style=for-the-badge 📌 概述 Langflow 在文件上传端点（POST /api/v2/files）存在严重的路径遍历 漏洞。 攻击者可发送包含 ../ 序列的恶意文件名，在服务器文件系统的任意位置写入任意文件 。 这很容易导致完全远程代码执行（RCE） —— 例如通过放置 WebShell 或注入 crontab。 🛠️ 功能特性 ✅ 未认证利用（默认自动登录配置） ✅ 简单概念验证（向 /tmp 写入测试文件） ✅ 通过...

CVE-2018-6537.RCE

CVE-2018-6537 The exploit targets Sync Breeze running on Windows 10 x86, build: 16299 , affecting version 10.4.18 , where an unauthenticated attacker can perform a SEH overflow via a TCP-connection, resulting in remote code execution. This exploit assumes all security mitigations are disabled e.g...

CVE-2017-14980.RCE

CVE-2017-14980 The exploit targets Sync Breeze Enterprise running on Windows 10 x86, build: 16299 , affecting version 10.0.28 , where an unauthenticated attacker can perform a buffer overflow via an HTTP-request body , resulting in arbitrary code execution. This exploit assumes all security...

CVE-2026-28134

CVE-2026-28134 漏洞利用报告 JetEngine = 3.7.2 — 通过 Twig SSTI 实现已认证（Contributor+）远程代码执行 日期： 2026 年 3 月 11 日 CVSS 评分： 8.8（高危） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 受影响插件： JetEngine = 3.7.2 插件 Slug： jet-engine CVE： CVE-2026-28134 状态： 私有 测试的 WordPress 版本： 最新版 执行摘要 CVE-2026-28134 是 JetEngine...

CVE-2025-49844_POC

CVE-2025-49844POC CVE-2025-49844 POC -h 查看帮助信息 ··· Redis 存在Redis Lua脚本远程代码执行漏洞CVE-2025-49844。该漏洞的成因核心是 Redis 中 Lua 脚本引擎与内存管理逻辑的交互存在设计缺陷。 ··· ··· 相关URL：https://nvd.nist.gov/vuln/detail/CVE-2025-49844 ··· 免责声明：请确保在有授权的情况下使用此脚本，禁止用于未授权的网络攻击。...

CVE-2026-33017

🚨 CVE-2026-33017 - Langflow 严重未认证远程代码执行漏洞 Langflow 版本 ≤ 1.8.2 存在一个严重的安全漏洞，允许未认证攻击者 在服务器上实现远程代码执行（RCE） 。 📊 漏洞详情 属性| 详情 ---|--- CVE ID| CVE-2026-33017 严重程度| 严重（CVSS 9.8） 受影响版本| Langflow ≤ 1.8.2 修复版本| Langflow 1.9.0 及以上 漏洞类型| 未认证代码注入（exec） 攻击向量| /api/v1/buildpublictmp/flowid/flow 认证要求| 无需认证 🧨 根本原因 端...

reditrap

RediTrap 蜜罐 RediTrap 是一个极简的 Redis 蜜罐，专用于发现针对 CVE-2025-49844（“RediShell”）的早期利用尝试，这是由 Wiz Research 描述的一个严重远程代码执行漏洞。该漏洞利用的是嵌入式 Lua 引擎中一个存在了 13 年的释放后使用（use-after-free）缺陷：Redis 在存储 Lua 代码块名称时未先将其锚定在栈上，导致垃圾回收周期可以在 C 代码仍使用该指针时回收该字符串。Redis 补丁 d5728cb 通过在解析前将代码块名称推入 Lua 栈（通过...

CVE-2026-22692

CVE-2026-22692: 通过 collect-mapInto 实现的关键 Twig 沙箱绕过，允许 RCE/LFI/XXE October CMS 概述 字段| 详情 ---|--- CVE 编号| CVE-2026-22692 严重性| 中等 CVSS:3.1 4.9 公告| GHSA-m5qg-jc75-4jp6 受影响产品| October CMS RCE, LFI, XXE 发现者| Lukasz Rybak CWE 分类 CWE-693: 保护机制失效 CWE-611: XML外部实体引用的不当限制 CWE-74: 下游组件输出中特殊元素的不当中和（'注入'） 摘要...

CVE-2026-40175

🚨 CVE-2026-40175 - Axios 中的严重漏洞 原型污染 Gadget → 远程代码执行与云环境沦陷 📢 概述 Axios —— 最流行的 JavaScript HTTP 客户端之一（支持浏览器和 Node.js）—— 在 1.15.0 版本之前存在一个 严重 漏洞。 一条特定的 “gadget” 攻击链 允许攻击者将 任意原型污染 （即使来自第三方依赖）升级为： 远程代码执行（RCE） 完全攻陷云环境 （包括绕过 AWS IMDSv2 窃取凭证） CVSS 评分： 10.0（严重） 攻击向量： 网络 攻击复杂度： 低 所需权限： 无 用户交互： 无 🛡️ 修复版本 ✅...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Carga arbitraria de archivos autenticada Administrador+ mediante el parámetro 'mdjmemailuploadfile' El plugin de WordPress MDJM Event Management versión 1.7.8.3 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos que permite a administradores...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit Toolkit Exploitation tools for CraftCMS Remote Code Execution vulnerability based on SensePost research. 📁 File Description 🎯 Main Tools 1. finalpoc.py - Final optimized POC Supports information disclosure and remote code execution Automatic asset ID discovery...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React Server Components RCE NextRce is a security research tool demonstrating CVE-2025-55182 , a critical vulnerability in Next.js App Router applications using React Server Components RSC and Server Actions. This vulnerability allows an attacker to achieve...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 Exploit Tool Vulnerability Overview Reference document: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 is a remote code execution vulnerability in Apache ActiveMQ. This vulnerability allows an attacker to modify Log4j configuration or JFR Java Flight...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 Remote overflow POC POC to check for CVE-2020-0796 / "SMBGhost" Usage Make sure Python is installed, then run cve-2020-0796.py...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 Scanner React2Shell Developed by:SainiON Hacks A standalone GUI tool to detect and demonstrate the React Server Components Remote Code Execution RCE vulnerability CVE-2025-55182 in Next.js applications. 📺 Demo & Tutorial Watch the full breakdown and tool demonstration on my...