CVE-2014-4688-pfsense

CVE-2014-4688 – pfSense コマンドインジェクション CVE-2014-4688 用の修正版 Exploit-DB プルーフ・オブ・コンセプト pfSense statusrrdgraphimg.php コマンドインジェクション 概要 このリポジトリには、CVE-2014-4688 のオリジナルの Exploit-DB プルーフ・オブ・コンセプトの修正版が含まれており、pfSense バージョン ≤ 2.1.3 に影響します。 この脆弱性は statusrrdgraphimg.php コンポーネントに存在し、database...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC 已在以下环境中测试： Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 使用方法： 1：交互式 shell ./cve-2021-4034-poc-x64 2：单行命令 ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution 该仓库包含由Dodge Industrial团队在Dodge OPTIFY平台上发现的CVE-2023-31446的描述。 CVE ID：CVE-2023-31446 厂商：Cassia Networks 产品：Cassia Gateway固件 版本： http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 根据调查，SQS功能会在设备启动时启动该服务。 服务会加载配置文件，而上述端点会覆盖其中的设置。 服务在加载指定URL后，会从root...

CVE-2026-44656

CVE-2026-44656 - Vim Modeline path 选项命令注入漏洞 English|中文 本仓库提供 CVE-2026-44656 的漏洞复现环境。该漏洞源于 Vim 在处理 modeline 中 path 选项的反引号展开表达式时存在缺陷，攻击者可利用 :find 命令的 Tab 补全功能触发任意命令执行。 漏洞概述 CVE 编号 : CVE-2026-44656 影响范围 : Vim（modeline + path 选项的反引号展开） 攻击向量 : 构造包含恶意 modeline 的文件，将 path 设置为包含反引号表达式。当用户通过 :find + Tab...

CVE-2026-1357

CVE-2026-1357 CVE-2026-1357 的实验室环境 1. 构建环境 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone 仓库链接 wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo docker-compose up -d 在...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 利用工具 用于检查和利用 OpenCode 漏洞（CVE-2026-22812）的简单 Python 工具。 安装 git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama 基本用法 检查单个目标 python rce.py -u http://target:4096 --check 执行命令...

POC-CVE-2026-23520

CVE-2026-23520 — Arcane 生命周期标签 RCE Arcane Docker 管理中的操作系统命令注入（ 1.13.0） 概述 Arcane 是一个基于 Web 的现代 Docker 管理平台。1.13.0 之前的版本存在一个已认证的远程代码执行（RCE）漏洞，该漏洞源于更新服务生命周期标签中的操作系统命令注入。 更新服务支持两个 Docker 容器标签： 标签| 触发时机 ---|--- com.getarcaneapp.arcane.lifecycle.pre-update| 容器更新前...

CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Langflow RCE 漏洞利用工具 CVE-2026-27966 的一体化漏洞利用工具 📋 描述 该工具是 CVE-2026-27966 的一体化漏洞利用工具 ，这是 Langflow 上的一个远程代码执行（RCE）漏洞，允许攻击者远程执行系统命令。 CVSS 评分：9.8（严重） 🔥 使用该工具，您可以： ✅ 通过多线程批量扫描数千个目标 ✅ 自动检测 Langflow 实例 ✅ 使用多种载荷进行 RCE 漏洞利用 ✅ 交互式 Shell 实现完全控制 ✅ 代理支持实现匿名访问 ✅ User-Agent 轮换以规避检测 ⚙️ 完整功能 功能| 描...

CVE-2024-12986

CVE-2024-12986 扫描器与漏洞利用工具 本仓库包含针对 CVE-2024-12986 漏洞的扫描器与漏洞利用工具。该漏洞是 DrayTek 网关设备 apmcfgupptim 端点中的一个命令注入漏洞 。攻击者可利用该漏洞在受影响设备上执行任意命令，可能导致系统完全沦陷。 漏洞概述 该漏洞存在于 DrayTek 网关设备的 apmcfgupptim 端点中。通过构造恶意 HTTP 请求，攻击者可以向 session 参数注入任意命令，从而在目标设备上实现命令执行。 更多详情，请参阅原始披露： Command Injection in apmcfgupptim endpoint...

CVE-2026-22812

CVE-2026-22812 概述 一个针对 OpenCode 远程代码执行（RCE）漏洞的 Python 利用工具，影响版本 v1.0.216。该工具提供多种攻击向量，包括命令执行、文件读写、文件上传/下载以及交互式 Shell。 免责声明 ⚠️ 仅限授权测试使用 ⚠️ 本工具仅用于合法的安全测试和授权的渗透测试 仅可在您拥有或获得明确许可的系统上使用 作者不对因使用本工具造成的任何滥用或损害负责 未经授权访问计算机系统是违法的，将受到法律制裁 功能特性 漏洞检测 ：检查目标是否存在漏洞 命令执行 ：在目标上执行任意命令 文件操作 ：读取、写入、上传和下载文件 交互式 Shell ：支持...

CVE-2026-84372

A flaw was found in Predis, where pipeline handling on aggregate cluster and replication connections improperly parses serialized command buffers. A remote attacker can exploit this vulnerability by submitting input containing Carriage Return Line Feed CRLF sequences in keys or values handled...

CVE-2026-96659

A flaw in Foreman allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. This vulnerability can expose sensitive data, including host root passwords . Additionally, if Safemode protections a...

EUVD-2026-90920

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

CVE-2026-96659 Foreman: excessive permissions for viewer role on preview

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

CVE-2026-12541

A flaw in Foreman allows for OS command injection within the foreman-rake db:dump and db:import_dump tasks. The application fails to properly sanitize the destination parameter during backups and the file parameter during imports before passing them to a Ruby system() call . An attacker with suff...

CVE-2026-12541 Foreman: command injection in foreman-rake database tasks

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

CVE-2026-12541 Foreman: command injection in foreman-rake database tasks

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...