cve-2026-61732-lab

CVE-2026-61732 — Decepticon ChatML role-boundary forgery lab A self-contained, disposable lab that reproduces GHSA-g5f9-3xfg-p9mf / CVE-2026-61732: Decepticon , an autonomous red-team agent, wrapped web-crawl output into LLM messages without neutralizing ChatML special-token literals. On a...

VectorFreed

VectorFreed Abstract This document introduces "VectorFreed", a vulnerability chain that begins with a use-after-free I @rafabd1 found in librsvg CVE-2026-96889. In a Node.js/Sharp/libvips build, this bug led to command execution. It covers the bug, the paths confirmed in applications so far, and...

log4j-shell-poc

log4shell-poc（CVE-2021-44228） 针对Log4j漏洞（CVE-2021-44228）的概念验证（PoC）利用工具，该漏洞也被称为Log4Shell。该工具会生成一个恶意Java类，启动LDAP引用服务器，并通过HTTP提供payload，使远程攻击者能够在易受攻击的目标上执行任意命令。 功能特性 自动检测本地IPv4地址作为默认绑定IP。 内置JDK 1.8.020支持（推荐），并回退到系统Java。 内联反弹shell payload（回连到netcat监听器）。 干净的编译与生成文件清理。 环境要求 Python 3.6 或更高版本 以下文件/目录必须与...

CVE-2026-63077

概述 • 可视化流程 • 环境要求 • 授权实验室使用 • 已知限制 • 缓解措施 !CAUTION 此 PoC 会执行操作系统命令，并可能修改 TeamCity 应用程序目录。请仅在隔离实验室或针对你拥有明确书面授权的系统使用。 ⚡ 概述 属性| 值 ---|--- CVE| CVE-2026-63077 产品| JetBrains TeamCity 本地部署版 影响| 通过代理轮询协议实现未认证的远程代码执行 弱点| CWE-502 — 不可信数据的反序列化 CVSS| 9.8 严重 — JetBrains CNA，CVSS 3.1 认证| 不需要 已修复版本| 2025.11.7 ...

HikvisionExploiter_fixed

HikvisionExploiter 用于测试未受保护 Hikvision 暴露点以及验证授权环境中 CVE-2021-36260 的教育性安全工具。 ⚠️ 法律与道德警告 本项目仅 应用于您拥有或已获得明确测试许可的系统。未经许可的扫描/利用在所有司法管辖区（包括俄罗斯联邦）均属违法。 概述 HikvisionExploiter 扫描 IP:PORT 格式的目标，并检查一组与 Hikvision 相关的未受保护端点，包括 CVE-2021-36260 路径。 当前扫描器功能： 检查端点可用性（snapshot/config/users/device info）...

CVE-2020-12641

CVE-2020-12641: 通过Roundcube Webmail中的“imconvertpath”参数进行命令注入 Roundcube 1.4.4、1.3.11和1.2.10之前的版本存在一个命令注入漏洞。 由于"imconvertpath"没有执行清理/输入过滤，能够访问Roundcube安装程序的攻击者可以在此参数中注入系统命令，当任何用户打开包含"非标准"图像的电子邮件时，这些命令将会执行。 供应商披露： 此漏洞的供应商披露和修复可以在此处找到。 要求： 此漏洞需要： 访问Roundcube Webmail安装程序组件 等待Roundcube用户打开包含非标准图像的电子邮件...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 认证命令注入（CVE-2023-39362）漏洞应用程序 这是一个用于测试 Cacti 漏洞（CVE-2023-39362 ）攻击程序的漏洞应用程序。 警告！ 此应用程序包含严重的安全漏洞。运行风险自负！建议使用经过备份且隔离的环境（例如具有近期快照和仅主机网络（host-only networking）的虚拟机）。请勿将此应用程序上传到任何面向互联网的服务器，否则它们将被入侵。 免责声明 : 我对任何人使用此应用程序的方式不承担任何责任。此应用程序的唯一用途是作为 CVE-2023-39362...

CVE-2025-58098

CVE-2025-58098 exec cmd=... 指令（CVE-2025-58098）参数注入 实验 docker build -t cve-2025-58098-lab . docker run -it -p 8080:80 cve-2025-58098-lab 漏洞版本 修复版本...

CVE-2026-97876

A flaw was found in GRUB2. The bootloader insufficiently validates memory addresses passed to the serial configuration command, allowing arbitrary system memory to be targeted instead of a legitimate serial communication device. A local attacker with control over GRUB's boot configuration can...

DEBIAN-CVE-2026-97876

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

UBUNTU-CVE-2026-97876

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

IPFire_2.19_RCE_Authenticated

IPFire 2.19 OINKCODE 远程代码执行 PoC 针对 IPFire 2.19 的 ids.cgi 页面中通过 OINKCODE 参数存在的认证后命令注入漏洞的 Python 概念验证（PoC）。 仅供授权的安全测试和培训实验环境使用。 仅可针对您拥有或已获得明确测试许可的系统运行此 PoC。作者不对因使用此代码造成的滥用或损害负责。 漏洞概述 IPFire 2.19 在 /cgi-bin/ids.cgi 处理的 OINKCODE 参数中存在操作系统命令注入漏洞。该参数未经适当中和便被拼接到 shell 命令中，使已认证用户能够在 IPFire 主机上执行命令。...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876

A flaw in GRUB2 allows a local attacker with control over the boot configuration to bypass Secure Boot lockdown restrictions. The root cause is the insufficient validation of the MMIO base address passed to the serial command; GRUB fails to verify that the address corresponds to a legitimate UART...

EUVD-2026-91376

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

wtfis

wtfis 面向非机器人的被动式主机名、域名和 IP 查询工具 WTF 是什么？ wtfis 是一款命令行工具，通过多种 OSINT 服务收集域名、FQDN 或 IP 地址的相关信息。与其他同类工具不同，它专为人类阅读而设计，提供美观（效果因人而异）且易于阅读和理解的结果。 本工具假设你使用的是免费版/社区版账户，因此会尽可能减少 API 调用次数，以尽量避免触发配额和速率限制。 项目名称是 "whois" 的谐音。 数据源 服务| 用于查询| 必需| 免费版 ---|---|---|--- Virustotal| 全部| 否| 是 AbuseIPDB| IP 地址| 否| 是...

SharpGmailC2

SharpGmailC2 我们友好的 Gmail 将充当服务器，植入程序将通过 SMTP 渗出数据，并通过 IMAP 协议从 C2（Gmail）读取命令。 免责声明： 自 2022 年 11 月 29 日 起，此项目无法绕过 Windows Defender。该工具现已被 MS Windows 标记为 virtool:msil/ "shgmailz." a!mtb。不过，我计划在不久的将来将此项目升级为名为 SharpGmailC2V2 的新版本。 🚫 免责声明：本项目仅用于教育/测试目的 。在未经授权的机器 上使用严格禁止 。如发现有人将其用于非法/恶意意图 ，仓库作者将不 承担任何责...

CVE-2026-41179

CVE-2026-47668 rclone RCE 的测试环境 REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py 在 /operations/fdinfo 上执行 RCE，为方便起见将输出重定向到 stderr ./rce.py uname -a exit status 1 Return code: OK OUTPUT Linux cve-2026-41179...