S2-062

S2-062 CVE-2021-31805/s2-062 批量扫描及漏洞利用 请遵守法律法规，禁止未授权攻击网站系统 使用说明 批量扫描模式 python3 CVE-2021-31805.py -m scan -f 123.txt 命令执行模式 python3 CVE-2021-31805.py -u https://xxx.xxx.com:8080 -c id...

NextRce

NextRce - Next.js RSC 漏洞利用工具 CVE-2025-55182 针对 Next.js App Router 的高级漏洞扫描与利用工具 由Mitsec 开发 🔥 新特性：WAF 绕过模式 UTF-16LE 包含 childprocess 或 execSync 等关键词的标准攻击载荷常常会被 Web 应用防火墙（WAF）拦截。 NextRCSWaff.py 利用专门的 UTF-16LE（小端序） 编码引擎。通过以这种特定格式编码恶意载荷，字节序列完全改变，使其对大多数基于签名的 WAF 不可见。然而，Next.js（Node.js）服务器能够正确解码并执行该命令。...

CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation

CVE-2026-33701 — OpenTelemetry Java Agent RMI 插桩中的不安全反序列化 严重性： 严重（CVSS v4.0：9.3） 受影响版本： opentelemetry-javaagent 2.26.1 已修复版本： 2.26.1（2026年3月23日发布） 概述 OpenTelemetry 可能是当前 Java 生态系统中采用最广泛的可观测性框架。特别是 Java agent，被数千个生产服务用于自动对应用程序进行追踪、指标和日志的插桩，而无需开发人员修改任何代码。你只需将其作为 javaagent 参数附加，它就会在后台完成所有工作。...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 原始链接：https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye 通过客户端验证绕过实现 RCE 摘要 在对运行在 Docker 中的 MotionEye 实例进行安全测试时，发现 Web UI 中的客户端验证可以被绕过。这允许提交任意输入，包括可能触发宿主容器执行命令的载荷。该问题如果被利用，存在远程代码执行（RCE）的风险。 受影响版本 ：包括...

Log4jHorizon

Log4jHorizon 利用 VMWare Horizon 中的 CVE-2021-44228 实现远程代码执行等操作。 Crossing the Log4j Horizon - A Vulnerability With No Return 这次的代码和 README.md 有点杂乱。更新即将到来！ 为什么？ 此漏洞的概念验证代码分散各处，且需要手动执行。本仓库将利用过程自动化。有关利用后的操作指导，请参阅上面的博客文章。 安装 本仓库可手动使用，也可通过 Docker 使用。 手动安装 要手动下载并运行该利用工具，请执行以下步骤。首先，确保攻击主机上已安装 Java 和...

CVE-2020-5902-POC-EXP

CVE-2020-5902-POC-EXP 使用方法 python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig 扫描模式 RCE模式...

CVE-2025-49844

CVE-2025-49844 RediShell - 实验环境 一个用于测试和理解 Redis 中严重 CVE-2025-49844 RediShell 漏洞的实用实验环境。 ⚠️ 警告 本工具仅供教育用途！ 仅可在您拥有或获得明确测试许可的系统上使用 切勿暴露到互联网 切勿在生产环境中使用 关于该漏洞 CVE ID : CVE-2025-49844 名称 : RediShell CVSS 评分 : 10.0（严重） 类型 : Lua 解释器中的释放后使用（UAF） 影响 : 远程代码执行（RCE） 发现者 : Wiz Research Team 受影响版本 以下版本之前的所有 Redis...

CVE-2026-20841

CVE-2026-20841 此内容对应于 PatchPoint 订阅者月度报告所提供内容的一部分。 概述 微软于 2026 年 2 月披露了 Notepad 中一个 RCE 漏洞的补丁。该漏洞是 Notepad 中发生的一个命令注入漏洞，当在 Windows 记事本的 markdown 渲染中按住 Control 键点击链接时会被触发。 该漏洞可以简单解释。在 Markdown 中通过 Control+Click 访问链接时，URI 方案没有过滤，因此该协议的处理程序应用会被执行，并且不会出现警告对话框。该漏洞的影响范围如下。 影响 11.0.0 至 11.2510 之前的版本（参考...

CVE-2026-22807_Range

🛡️ CVE-2026-22807 Simulation: AI Supply Chain RCE Target Range ⚠️ 免责声明 / Disclaimer 本项目仅用于安全研究与教学目的 ，旨在演示 AI 模型加载过程中的供应链攻击原理（Remote Code Execution）。 请勿在生产环境中使用生成的恶意模型，也严禁将本项目用于任何非法攻击行为。开发者不承担任何因使用不当造成的法律责任。 📖 项目简介 Introduction 这是一个轻量级的 Python 靶场，用于模拟和复现 CVE-2026-22807 （一个典型的 AI 供应链漏洞逻辑）。 该靶场演示了当 AI...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix 漏洞简介 PHP-FPM 远程代码执行漏洞CVE-2019-11043 在长亭科技举办的 Real World CTF 中,国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现,向目标服务器 URL 发送 %0a 符号时,服务返回异常,疑似存在漏洞。 在使用一些有错误的Nginx配置的情况下,通过恶意构造的数据包,即可让PHP-FPM执行任意代码。 Example 和Ladon.exe放在同一目录,即可对C段或url.txt进行批量检测 Ladon...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC Langflow 1.8.1 及更早版本中的漏洞允许远程、未认证的攻击者在主机上实现任意命令执行。 描述 POST /api/v1/buildpublictmp/flowid/flow 端点允许任何人无需认证即可构建公共流程。 通过提供可选的 data 参数，攻击者可以用自己精心构造的定义覆盖存储的流程，并在节点配置中嵌入任意 Python 代码。这些由用户控制的代码通过 exec 执行，且没有任何沙箱或验证机制，从而导致未认证的远程代码执行。 受影响版本 Langflow 1.8.1 及更早版本 功能特性 当...

CVE-2026-25769

CVE-2026-25769 CVE-2026-25769 是什么？ CVE-2026-25769 是 Wazuh 中的一个严重远程代码执行（RCE）漏洞。Wazuh 是一个开源安全平台，用于威胁预防、检测和响应。 Wazuh 是什么？ Wazuh 是一个免费且开源的安全平台，用于威胁预防、检测和响应。它作为安全信息和事件管理（SIEM）以及扩展检测和响应（XDR）解决方案，被广泛部署于企业环境中。 CVE-2026-25769 的根本原因是什么？...

vuln4japi

vuln4japi 一个存在漏洞的基于 Java 的 REST API，用于演示 CVE-2021-44228（log4shell）。 动机 Log4Shell 在 2021 年 12 月初席卷了整个互联网。Apache Log4j 日志库中的一个零日漏洞能够实现远程代码执行（RCE），导致全球各地的组织争相修复、打补丁和缓解其面向公众的 Java 应用程序。随着信息安全社区团结起来，为安全团队提供持续的分析和解决方案，Log4j 社区也在忙着开发补丁，以确保这一漏洞的终结。 我开发了这个简单的存在漏洞的 REST API，通过利用 Apache Tomcat...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで決して休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ OpenSSH CVE-2024-6387 エクスプロイト 🚀...

CVE-2026-21962_Java_GUI_Exploit_Tool

CVE-2026-21962 Herramienta de Explotación GUI en Java Versión GUI en Java de la herramienta de explotación de la vulnerabilidad RCE Ejecución Remota de Código del Proxy Plug-In de Oracle WebLogic Server. Estructura del Proyecto java-version/ ├── pom.xml Archivo de configuración del proyecto Maven...

CVE-2026-22738-POC

CVE-2026-22738 — Spring AI SimpleVectorStore 中的 SpEL 注入 RCE 通过 SimpleVectorStore.similaritySearch 中的 Spring 表达式语言（SpEL）注入实现未认证远程代码执行。 受影响版本 组件| 受影响版本| 已修复版本 ---|---|--- org.springframework.ai:spring-ai-core| 1.0.0 – 1.0.4| 1.0.5 org.springframework.ai:spring-ai-core| 1.1.0-M1 – 1.1.3| 1.1.4 修复提交：...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 漏洞利用的概念验证。 详情📃 CVE-2022-42889 影响 Apache Commons Text 1.5 至 1.9 版本。该漏洞已在 Commons Text 1.10 版本中得到修复。 该漏洞被比作 Log4Shell，因为它是一个开源库级别的漏洞，有可能影响大量使用相关对象的软件应用程序。 然而，初步分析表明，这种比较并不恰当。与 Log4Shell 不同，该漏洞的性质意味着应用程序使用 Commons Text...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 是 Windows Server Update Services WSUS 中的一个严重 RCE 漏洞，由对不可信数据进行不安全反序列化所致。它允许远程攻击者在无需身份验证的情况下执行任意代码。由于已被积极利用，建议立即进行修补。 CVE‑2025‑59287 – Windows Server Update Services WSUS 中的远程代码执行威胁 作者：Mark Mallia 概述 Microsoft 的...

CVE-2026-0911

CVE-2026-0911 — Hustle 模块导入 PoC 针对 WordPress 插件 Hustle （wordpress-popup，WPMU DEV）的 CVE-2026-0911 内的 wphandleupload 调用以 testtype = false 执行，导致文件类型验证薄弱；即使导入后的 JSON 验证失败，上传的文件也可能 不会被删除 （“孤儿”文件）。如果服务器在 wp-content/uploads 下执行 PHP，这实际上可能成为通向远程代码执行的链条的一部分。在已修补版本中，引入了 testtype = true 和临时 uploadmimes 来限制...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo 预认证 RCE 漏洞利用 漏洞利用框架 | 完整远程代码执行（RCE） | WebSocket 认证绕过 🧠 了解命令详情 打开文件 website.html 🎯 概述 该漏洞利用针对在端口 2718（默认）上运行 WebSocket 的 Marimo 应用程序。该漏洞允许通过 WebSocket 认证绕过实现未授权命令执行 ，使攻击者获得完整的远程代码执行能力。 属性| 详情 ---|--- CVE ID| CVE-2026-39987 攻击向量| WebSocket 认证绕过 Shell 类型| 交互式 PTY（伪终端） 影响|...