CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: pyLoad中的预认证RCE 发现pyLoad中预认证RCE的故事 TL;DR pyLoad版本0.5.0b3.dev31之前存在一个代码注入漏洞，通过滥用js2py的功能可实现预认证RCE。 报告见此处，漏洞利用代码见此处。 详情 pyLoad是一个用Python编写的开源下载管理器，可通过Web界面管理。截至2023年1月9日，其GitHub仓库约有2.8k星标。 在我审计pyLoad源代码时，以下代码引起了我的注意： cnlblueprint.pyL124 jk = evaljsf"jk f" evaljs函数的定义如下： misc.pyL25-L27...

CVE-2026-42533

CVE-2026-42533 — nginx 堆缓冲区溢出 PoC 漏洞利用 通过双遍捕获覆写实现未认证远程代码执行 公开 PoC 已于 2026-07-27 发布 — 不要再等待，请立即修补。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2（严重） 类型| 堆缓冲区溢出（CWE-122） 影响版本| nginx 0.9.6 – 1.30.3（稳定版），0.9.6 – 1.31.2（主线版） 修复版本| nginx 1.30.4 / 1.31.3，NGINX Plus R36 P7 / 37.0.3.1 披露时间| 2026-07-15（F5 /...

cve-2020-28653-poc

Prueba de concepto de Manage Engine OpManager CVE-2020-28653 Esta prueba de concepto detecta si una instancia de Manage Engine OpManager es vulnerable a CVE-2020-28653. La detección se realiza enviando una solicitud que contiene el payload serializado a la instancia. Una vez que el payload se...

legion

Legion ZK Auth 🛡️ 真正的零知识认证，带有硬件绑定的设备环签名 🎯 Legion 是什么？ Legion 是一个 免密码的零知识认证系统 ，可以在不暴露你是谁 的情况下证明你拥有授权。 只需使用你的 指纹 + 24 词恢复助记词 （类似 MetaMask）即可完成认证。无需用户名、无需密码、无需服务器端秘密。 主要特性 ✅ 免密码认证 ：BIP-39 恢复助记词 + 指纹（无用户名/密码） ✅ 真正的零知识 ：服务器永远不会知道你的身份（100 万用户中的 1 个） ✅ 设备匿名 ：通过环签名绑定硬件（1000 台设备中的 1 台） ✅ 无需可信设置 ：Halo2...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare：n8n 预认证 RCE（CVE-2026-21858 与 CVE-2025-68613）——漏洞实验室与 PoC 报告 漏洞实验室（Vulnerable Lab）环境与 n8n 平台上 Ni8mare 漏洞链的详细利用分析报告——从 任意文件读取 （CVE-2026-21858）到 远程代码执行 （CVE-2025-68613），全程无需认证。 详细分析与利用报告 请参阅官方报告，查看包含逐步 PoC 演示截图的完整分析文档： 查看详细利用报告（REPORT.md） 报告内容包括：n8n 架构分析、Content-Type Confusion 原理、Expression...

CVE-2026-60004-POC

CVE-2026-60004 — Gitea 预认证远程代码执行（CVSS 9.8） ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │ └──────────────────────────────────────────────────────────────┘ 📋 概述 属性| ...

gpgsm-cve-2026-57062-cms-gcm-short-tag

gpgsm CVE-2026-57062: Etiqueta corta AES-GCM en CMS USN-8720-1 El gpgsm de GnuPG la herramienta S/MIME y CMS deriva la longitud de la etiqueta de autenticación que verifica a partir del OCTET STRING mac en un mensaje CMS AuthEnvelopedData RFC 5083 AES-256-GCM, y libgcrypt acepta etiquetas tan...

CVE-2023-20209

在红队行动期间，我注意到互联网上有相当多的 Cisco Expressway，于是开始研究它，但在工作中一直没有时间进一步探索该产品。 最初我想寻找一个认证绕过漏洞来串联成 RCE，但时间不够，最终确定了一个认证后的 RCE。前端 PHP 代码看起来很有进一步利用的潜力…… 这些是我发现 CVE-2023-20209 并通知供应商期间的笔记。 从利用后的进程列表开始，我们可以看到对 /sbin/request-crlupdate 的调用： root 16449 0.0 0.0 7472 4024 ? S Feb18 0:00 bash /sbin/request-crlupdate ro...

better-auth

Discord · Sitio web · Issues Better Auth Better Auth es un framework de autenticación y autorización independiente del framework para TypeScript. Proporciona un conjunto completo de funciones listas para usar e incluye un ecosistema de plugins que simplifica la incorporación de funcionalidades...

lab-cve-2020-0610

CVE-2020-0610 BlueGate 实验室 - Windows RD Gateway UDP/DTLS RCE Nuclei PR：https://github.com/projectdiscovery/nuclei-templates/pull/13076 针对 CVE-2020-0610 （BlueGate）的完整可复现实验室环境，这是一个影响 Microsoft Windows 远程桌面网关（RD Gateway）的严重预认证远程代码执行漏洞。该实验室使安全研究人员能够使用最小化、非破坏性的 DTLS 握手技术安全地测试和验证此漏洞。 🎯 漏洞概述 CVE-2020-06...

CVE-2017-6640-POC

CVE-2017-6640-POC CVE-2017-6640的概念验证，作为Burp扩展 Cisco Prime Data Center Network Manager DCNM 实现了静态凭据。另见： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 更具体地说，Web UI 要求用户使用 HTTP Digest Auth 进行身份验证。此 Burp 扩展简单地利用硬编码的 HA1 并完成摘要认证的挑战-响应： HA1 =...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Oracle WebLogic SAML 认证绕过利用框架工具包 Oracle WebLogic Server — SAML 认证绕过 → 管理员接管 利用框架及批量扫描器 仅供授权的安全测试使用。 ⚖️ 法律免责声明与负责任使用 本工具仅供教育和授权的渗透测试之用。 作者和贡献者不对因使用本软件而导致的任何误用或损害负责。用户独自负责确保在测试前已获得目标所有者的明确书面许可。未经授权访问计算机系统违反《计算机欺诈和滥用法》CFAA 及全球类似法律。 使用本软件即表示您同意： 仅用于您拥有或已获明确许可进行测试的系统。 遵守所有适用的地方、州和联邦法律。...

CVE-2026-39987

CVE-2026-39987 — Marimo 预认证 RCE（/terminal/ws） CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo 仅限实验室/授权测试（HTB、CTF、有书面授权范围的测试项目）。 目录 漏洞概述 根本原因 攻击链 受影响版本 本仓库 安装 使用方法 Penelope 集成 修复建议 参考资料 漏洞概述 Marimo 通过...

tangalanga

Tangalanga Zoom 会议扫描器。 该扫描器会随机检查会议 ID，并在可用时返回信息。 安装 首先查看是否有适合当前日期的预编译版本：https://github.com/elcuervo/tangalanga/releases。 这些版本已包含可用的 token。 或者，您可以在 Releases 页面找到 Windows、Linux 和 Mac 版本：https://github.com/elcuervo/tangalanga/releases。 下载、解压即可使用。 用法 以下是所有可用的参数： tangalanga \ -token=用户token \ 默认值: env...

XSS2Shell

XSS2Shell XSS2Shell es una prueba de concepto educativa para CVE-2026-64638 , que demuestra el impacto de un problema de XSS pre-autenticación en instalaciones WordPress vulnerables. Con la participación explícita de un administrador, la PoC captura una Contraseña de aplicación de WordPress,...

SMBGhost_RCE_PoC

SMBGhostRCEPoC CVE-2020-0796 "SMBGhost" 的 RCE PoC 仅用于演示目的！仅将此作为参考使用。说真的，该代码未在我的实验环境之外进行测试。它是快速编写的，需要进一步改进才能更可靠。有时会导致蓝屏。将该代码用于自我教育以外的任何目的都是极其糟糕的主意。你的电脑会燃起火焰。小狗会死去。 现在把那些话说完…… 使用示例： $SMBGhostRCEPoC python exploit.py -ip 192.168.142.131 + found low stub at phys addr 13000! + PML4 at 1ad000 + base of...

CVE-2022-36537

CVE-2022-36537 摘要 R1Soft Server Backup Manager 使用 ZK 框架作为主要框架。其安全性要求所有 Web3 项目方更加关注各种 Web3 基础设施的安全漏洞，并及时打补丁，以避免潜在的安全风险和数字资产损失。我们将及时挖掘、追踪 Web3 上的各种安全风险，并提供领先的安全解决方案，确保 Web3 世界链上链下安全无恙。 前言 ZK 是领先的开源 Java Web 框架，用于构建企业级 Web 应用程序。下载量超过 200 万次，ZK 服务于众多公司和机构，涵盖从小型企业到《财富》全球 500 强在内的多个行业。 R1Soft Server...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 预认证 RCE（WebSocket） 针对 Marimo 0.23.0 之前版本中一个严重预认证远程代码执行（RCE）漏洞的概念验证（PoC）利用程序。 该漏洞允许未经身份验证的攻击者连接到 WebSocket 端点（/terminal/ws），并在目标服务器上执行任意系统命令。 功能特性 自动验证 ：自动检查目标是否存在漏洞，通过识别版本并验证 Marimo 应用的存在（通过 favicon 和 /api/version 端点）。 单命令执行 ：向目标发送单个命令并接收输出。 交互式 Shell ：生成伪交互式持久...

cve-2022-36804

CVE-2022-36804：Atlassian Bitbucket Server 中的预认证 RCE 在 Atlassian Bitbucket Server 和 Data Center 的多个 API 端点中发现了一个严重命令注入漏洞。该漏洞影响所有版本低于 、、、、、 和 的 Bitbucket Server 和 Data Center。 CVE-2022-36804 实验环境 构建 Docker docker build -t bitbucket . 运行 Docker docker run -it bitbucket cve-2022-36804.py 用法...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过 RCE。 POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...