cve-2026-40176-cve-2026-40261

CVE-2026-40176 Composer Perforce 仓库远程代码执行（RCE） 📋 摘要 Composer 的 Perforce 仓库驱动程序中存在命令注入漏洞，由于仓库 URL 处理过程中输入验证不足，可导致远程代码执行（RCE）。 🎯 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-40176 受影响版本| Composer getUser . ' '; if $useClient $p4Command .= '-c ' . $this-getClient . ' '; $p4Command .= '-p ' . $this-getPort . ...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 debug mode: Remote code execution CVE-2021-3129 Use： root@kitploit: python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use...

CVE-2026-23744

CVE-2026-23744 – Prueba de Concepto El script de Python en esta PoC envía una solicitud HTTP simple al host objetivo que ejecuta el inspector MCPJam versión reemplace con su puerto de escucha Luego, abra otra shell y ejecute la PoC: root@kitploit: cd CVE-2026-23744 python3 exploit.py Referencias...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — 代码分析 Cockpit：通过 SSH 命令行参数注入实现未认证远程代码执行...

CVE-2026-36340

CVE-2026-36340 Krayin CRM v2.1.5 中的远程代码执行（RCE）漏洞 Krayin CRM v2.1.5 中的远程代码执行（RCE）漏洞 CVE： CVE-2026-36340 严重性： 严重 受影响产品： Krayin CRM v2.1.5 漏洞类型： 远程代码执行（RCE） 是否需要身份验证： 是 摘要 Krayin CRM v2.1.5 中存在一个严重的远程代码执行（RCE）漏洞。 该漏洞允许已认证用户通过邮件撰写功能上传任意 PHP 文件。上传的附件被存储在一个公开可访问的目录中，且没有进行适当的验证或执行限制。 因此，攻击者可以上传恶意 PHP...

CVE-2023-38408

Referencia / información https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt...

CVE-2023-46805

19/01/2024 Actualización Actualizado con la información más reciente basada en el blog de Assetnote. Ahora se ejecutan tres comprobaciones antes de mostrar un estado, esto también para detectar mejor versiones antiguas de Avanti Blogs con análisis del CVE:...

CVE-2026-23947-PoC

Walkthrough: CVE-2026-23947 - Ejecución de Código Arbitrario en Orval Este walkthrough demuestra cómo una especificación OpenAPI no confiable puede explotar Orval para inyectar código arbitrario en los clientes generados mediante los campos x-enumDescriptions y x-enumNames. Requisitos previos...

CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0 存在任意代码执行漏洞。这是用于 CVE 网站的公开参考。 SPH Engineering 旗下产品存在任意代码执行漏洞。UGCS 5.13.0！ Ardupilot/mavparse.py 中的直接代码行位于第 230 行至第 243 行：在 SPH Engineering 的 GitHub 上，我们可以看到解析器读取 XML 属性并设置 value = evalattrs'value'。如果攻击者能够构造一个带有恶意 value 属性的 XML 文件，例如 import'os'.system'touc...

CVE-2026-0766

CVE-2026-0766: Ejecución Remota de Código en OpenWebUI Repositorio Educativo de Investigación en Seguridad Este repositorio contiene código de explotación de prueba de concepto para CVE-2026-0766 , una vulnerabilidad de ejecución remota de código en OpenWebUI descubierta y publicada por la Zero D...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行漏洞 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的概念验证（PoC）。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非本人发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 实际严重性低于听起来的效果。 在大多数情况下需要多次点击（参见 局限性）。构建此工具是因为“记事本远程代码执行”这个梗太有趣了，不容错过。 攻击向量 1. 远程载荷（file:///） root@kitploit: click...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner Una herramienta en Python para escanear y explotar la vulnerabilidad CVE-2025-3248, que permite la ejecución remota de código RCE en aplicaciones Langflow. Características Escaneo de un solo objetivo y ejecución de comandos Escaneo de URLs por lotes Modo shell...

jinjava-cve-2026-25526-poc

分步利用（全部 9 个步骤）： mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. 最终利用链（文件创建、文件读取、信息泄露）： mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. 文件内容外泄（读取 /etc/passwd、/etc/hosts）： mvn exec:java -Dexec.mainClass=ExploitFileRead -q 4. 补丁验证（将 pom.xml 中的版本改为 2.8.3，证明 2.8.3 可阻止所有攻击）： mvn exec:java...

CVE-2023-1177-MLFlow

CVE-2023-1177（MLFlow 路径遍历） 关于 MLflow MLflow 是一个用于管理端到端机器学习生命周期的开源平台。 主要功能： MLflow 涵盖四项主要功能： 跟踪实验，以记录并比较参数和结果（MLflow Tracking）。 以可复用、可复现的形式打包机器学习代码，以便与其他数据科学家共享或迁移至生产环境（MLflow Projects）。 管理并部署来自各种机器学习库的模型，使其适配各种模型服务与推理平台（MLflow Models）。 提供集中式模型存储，以协作方式管理 MLflow 模型的完整生命周期，包括模型版本管理、阶段转换和注释（MLflow...

CVE-2026-0770-PoC

CVE-2026-0770 - Ejecución Remota de Código en Langflow Resumen Langflow contiene una vulnerabilidad crítica de ejecución remota de código en la función validatecode ubicada en src/lfx/src/lfx/custom/validate.py. La función utiliza exec para ejecutar código Python proporcionado por el usuario sin...

CVE-2026-666

CVE-2026-666 - Vulnerabilidad de Ejecución Remota de Código en ShadowWeb Framework Descripción Se ha identificado una vulnerabilidad crítica de ejecución remota de código RCE en las versiones de ShadowWeb Framework anteriores a la 3.2.1. El fallo reside en el mecanismo de deserialización del...

spinnaker-poc

POCs de Vulnerabilidades de Spinnaker Demostraciones de prueba de concepto para CVE-2026-32604 y CVE-2026-32613, dos vulnerabilidades de severidad 10.0 en Spinnaker que permiten ejecución de código y robo de credenciales de la nube de producción. Video explicativo sobre cómo usar estos POCs Blog...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC Demostración de prueba de concepto para CVE-2026-39816, una omisión del permiso EXECUTECODE en Apache NiFi 2.8.0 que permite a un diseñador de flujos al que se le han denegado deliberadamente los privilegios de ejecución de código ejecutar Groovy arbitrario en la JV...

CVE-2021-26084

CVE-2021-26084 Descripción - POC de CVE-2021-26084, que es una vulnerabilidad de inyección RCE Pre-Auth OGNL Object-Graph Navigation Language en Atlassian Confluence Server. - creado por antx el 13-01-2022. Detalle - En las versiones afectadas de Confluence Server y Data Center, existe una...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Ejecución Remota de Código Autenticada en Custom Block Builder – Lazy Blocks ≤ 4.2.0 Investigador : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versiones Afectadas : ≤ 4.2.0 Severidad : Alta CVSS : 8.8 Tipo de Vulnerabilidad : Ejecución Remota de Código Autenticada RCE...