34840 matches found
CVE-2026-20180
Cisco ISE RCE：高级利用与修复分析 📋 目录 1. 执行摘要 2. 攻击面分析 3. 利用向量 4. 高级规避技术 5. 对零信任架构的系统性影响 6. 修复策略 7. 取证调查 8. 参考资料 🎯 执行摘要 Cisco Identity Services Engine ISE 中的远程代码执行（RCE）漏洞代表了企业边界安全中的关键断裂点。对于精英安全研究人员而言，ISE 不仅仅是身份验证组件：它是控制整个网络基础设施访问权限的主钥匙 。 严重风险： 未认证的攻击者可在不到 5 分钟内获得系统的完全控制权，且不会在传统监控系统中留下可检测的痕迹。 🔍 攻击面分析 1.1 N...
BadBizness-CVE-2023-51467
BadBizness 针对 Java Web 框架 OF Biz 在 CVE-2023-51467 下的自动利用脚本。灵感来源于 HackTheBox 机器 Bizness。 使用方法与示例 此脚本需要工具 ysoserial 和 OpenJDK 11 版本。请参阅使用菜单进行安装。 使用你偏好的方法设置监听器以捕获 shell。以下是一个 netcat 示例： nc -nlvp 1337 执行脚本： python3 badbizness.py ysoserial-all.jar 的路径 目标基础 URL 监听 IP 监听端口 python3 badbizness.py...
CVE-2026-25769
CVE-2026-25769 - 通过 Wazuh 集群中的不安全反序列化实现远程代码执行 针对 CVE-2026-25769 的概念验证漏洞利用程序，该漏洞为 Wazuh 集群中通过不安全反序列化实现的远程代码执行漏洞 使用方法： $ python3 poc.py --cmd 'id' 受影响版本 Wazuh v4.14.1 免责声明 本工具仅用于教育和研究目的。请仅在您拥有或已获得明确测试许可的系统上使用。作者不对因使用本程序造成的任何滥用或损害负责。 QuimeraX Intelligence QuimeraX Intelligence 是一个先进的 EASM...
jboss-deserialization
JBoss不安全的反序列化导致RCE：CVE-2017-12149 JBoss不安全反序列化 - RCE利用实验室。 这里的想法是搭建一个包含旧版本JBoss（7.0）的实验室，以便利用该漏洞。 我们可以使用Docker来简化整个过程。为此，我们需要一个Oracle JDK rpm包，因为JBoss 6.0.0最终版需要JDK 6运行时。我们还需要仓库中的Dockerfile，并且系统上显然必须安装Docker。确保所有文件都在同一目录下。 1. 使用git clone https://github.com/Xcatolin/jboss-deserialization克隆此仓库 2...
REACT-CVE-2025-55182-Lab
Laboratorio CTF React-2025: CVE-2025-55182 Resumen Este repositorio contiene un laboratorio de Capture The Flag CTF diseñado estrictamente para fines educativos e investigación de seguridad. El entorno incluye una tienda de demostración vulnerable construida con Next.js 16 "Quantum Supplies",...
CVE-2026-55083
The information system DHIS2 is vulnerable to remote code execution (RCE) due to unsafe Java deserialization . This vulnerability affects versions 2.42.0 to before 2.42.5.1 and 2.43.0 to before 2.43.0.1 . An attacker could exploit this flaw to execute arbitrary code on the system. Remediation is ...
CVE-2026-55083 DHIS2: Unsafe Java Deserialization - Remote Code Execution (RCE)
DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. From versions 2.42.0 to before 2.42.5.1, and from versions 2.43.0 to before 2.43.0.1, DHIS2 is vulnerable to remote code execution RCE via unsafe Java deserialization. This issue has been...
CVE-2021-24307-all-in-one-seo-pack-admin-rce
Admin PHP unserialization RCE in All in one SEO pack CVE-2021-24307 Simple PoC of an admin authenticated RCE in AISEO = 4.1.0.1 provided as an example. Full write-up here: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ Usage: php exploit.php u...
CVE-2026-23869-Exploit
⚡ CVE-2026-23869 — React2DoS 通过 React Flight 协议实现未认证远程拒绝服务 服务器组件 Map 反序列化中的二次方 CPU 耗尽 概述 • 工作原理 • 工具 • 安装 • 用法 • Nuclei • 修复 • 免责声明 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-23869 别名| React2DoS CVSS 评分| 7.5（高危） CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CWE| CWE-400（未受控的资源消耗） 类型| 未认证远程拒绝服务...
CVE-2026-666
CVE-2026-666 - ShadowWeb 框架远程代码执行漏洞 描述 在 ShadowWeb 框架 3.2.1 之前的版本中发现了一个严重的远程代码执行（RCE）漏洞。该缺陷存在于框架的 ShadowParser 模块中的反序列化机制中，该模块在处理序列化数据负载时未能正确处理用户提供的输入。 未经身份验证的远程攻击者可以通过向托管基于 ShadowWeb 的应用程序的易受攻击服务器发送特制的 HTTP 请求来利用此漏洞。成功利用后，攻击者可以以应用程序服务器的权限在目标系统上执行任意代码，可能导致系统完全受损、数据窃取或部署恶意负载。 当 ShadowParser 模块启用时（...
CVE-2026-12544
A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...
CVE-2026-25769---CVE-2026-25770
CVE-2026-25769 / CVE-2026-25770 – Wazuh 集群漏洞 警告：本仓库包含与安全漏洞相关的信息和代码。请仅用于教育目的或在授权环境中使用。 描述 在 Wazuh 集群配置（版本 ≥ 4.0.0）中发现了两个严重漏洞。这些缺陷影响使用多节点进行水平扩展、负载均衡和高可用性的部署。该配置允许管理多个代理而不会影响 Wazuh 服务器。 CVE-2026-25769 允许通过 DAPi 请求在主节点（master）和工作节点（worker）之间进行通信。工作节点使用 LocalClient 模块发送对象；主节点接受该消息并使用易受攻击的函数...
CVE-2026-34070
我在 LangChain 中发现了一个路径遍历漏洞，可能泄露你的云凭证 AI 最流行框架之一中被遗忘的遗留 API，如何悄然让数百万应用暴露于任意文件读取风险之下。 当你写的概念验证代码第一次运行就成功时，会有一种特别的感觉。不完全是兴奋——更像是一种缓慢而不安的醒悟：刚刚真的发生了什么。当我用测试配置运行 loadpromptfromconfig，看着一个本不该被读取的文件内容直接打印到终端时，就是这种感觉。 这就是 CVE-2026-34070 的故事：一个存在于 langchain-core 中的路径遍历漏洞，现已在 1.2.22 版本中修复。 为什么是 LangChain？...
CVE-2026-21531
微软 ASP.NET Core 中的安全功能绕过漏洞（CVE-2026-21531） 🌟 描述 Azure SDK 中的一个漏洞促成了对不可信数据的反序列化，使未授权攻击者能够通过网络执行任意代码。 ⚙️ 安装 要设置该利用工具，请按照以下步骤操作： 1. 下载仓库： 下载 --- 2. 导航到工具目录： cd CVE-2026-21531 3. 安装所需的 Python 包： pip install -r requirements.txt 🚀 使用方法 要使用该工具，请按如下方式从命令行运行脚本： python exploit.py 选项 选项 Azure SDK...
cve-2025-59287-exploit-poc
CVE-2025-59287 概念验证漏洞利用 漏洞概述 CVE-2025-59287 是 Microsoft Windows Server Update Services WSUS 中的一个严重远程代码执行 RCE 漏洞。该漏洞是由于 EncryptionHelper.DecryptData 方法中通过 BinaryFormatter 对 AuthorizationCookie 数据进行不安全反序列化所致。 影响 ：未认证攻击者可通过向 GetCookie 端点发送恶意加密 Cookie，以 SYSTEM 权限 实现远程代码执行。 CVSS 评分 ：严重（9.8） 漏洞详情 受影响组件...
CVE-2026-33439-PoC
CVE-2026-33439 — OpenAM 预认证 RCE（回显模式） 命令输出直接显示在 HTTP 响应中——无需 DNS 外带或 OOB。 利用 com.iplanet.jato.RequestManager.getRequestContext 在反序列化期间访问活动的 JATO ThreadLocal 请求/响应。适用于 Java 21+，在经典 Tomcat 回显技术 （Thread.target / ThreadGroup.threads 遍历）失效的环境中有效。 前提条件 JDK 11+（运行时需要 javac 编译 translet） 目标 OpenAM 的...
CVE-2021-42237
CVE-2021-42237 这是针对 CVE-2021-42237 的漏洞利用/PoC，来源于：Assetnote 报告 免责声明：我与 Assetnote 没有任何关联。此内容仅供教育目的使用。 请确保替换下方 PoC 中的 CMD-COMMAND-HERE 以及 Host： POST /sitecore/shell/ClientBin/Reporting/Report.ashx HTTP/1.1 Host: sitecore.local Accept-Encoding: gzip, deflate Accept: / Accept-Language: en User-Agent:...
CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo
CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo Bio-Formats ≤ 8.3.0 在图像处理过程中对攻击者控制的 .bfmemo 缓存文件执行不安全的 Java 反序列化；精心构造的 .bfmemo 可触发对不可信数据的反序列化（拒绝服务/逻辑篡改；若存在 gadget 链，则可能实现远程代码执行）。 安全复现（仅限本地） 此操作不会构建 gadget 链或执行代码。仅用于演示目的，展示 .bfmemo 会被反序列化。 在受控实验环境中，将 Bio-Formats 置于 classpath 中...
CVE-2025-59287
CVE-2025-59287 WSUS CVE-2025-59287 – XML 反序列化 RCE（反向 Shell） 一个针对 WSUS CVE-2025-59287 的聚焦 PoC，通过 XML 反序列化实现 Windows 反向 Shell。此脚本仅支持反向 Shell 载荷（无 calc 回退）。 目标：安装了 WSUS 角色的 Windows Server 技术：SOAP + ObjectDataProvider 反序列化 结果：cmd.exe 启动 PowerShell 反向 Shell 连接到你的监听器 免责声明 仅限在实验室环境中进行授权测试。你有责任遵守所有适用法律。 ...