632112 matches found
Checkov by Prisma Cloud: Code Execution via Auto-Loaded Configuration File
A code execution vulnerability in Palo Alto Networks Checkov by Prisma® Cloud can allow arbitrary code execution when Checkov scans a directory that contains an attacker-controlled configuration file. Work around: Until a fixed version is deployed, avoid running Checkov over untrusted content, an...
PAN-OS: Buffer Overflow Vulnerability via XML Processing
A buffer overflow vulnerability in the XML processing functionality of Palo Alto Networks PAN-OS® software enables an unauthenticated attacker with network access to the management web or dataplane interface to cause a denial of service DoS condition on VM-Series firewalls or execute arbitrary co...
CVE-2024-53677
CVE-2024-53677 CVE-2024-53677 の概念実証エクスプロイト - Apache Struts ファイルアップロードパストラバーサルの脆弱性によるリモートコード実行...
CVE-2026-56711
A flaw was found in VLC media player. An integer overflow vulnerability exists when computing the size of a picture buffer, specifically in the AllocatePicture function. A remote attacker could exploit this by providing a specially crafted Portable Network Graphics PNG image file with large width...
CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary
👤 作者 Mohammed Idrees Banyamer 安全研究员 📌 概述 本仓库包含针对 CVE-2026-25939 的概念验证（PoC）漏洞利用代码，这是 FUXA （开源 SCADA/ICS 软件）中的一个严重授权绕过漏洞。该漏洞允许未经身份验证的远程攻击者创建、修改和删除任意调度器条目，可能导致远程代码执行和工业控制系统被操纵。 🔥 漏洞详情 CVE ID ：CVE-2026-25939 CVSS 评分 ：9.1（严重）- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 受影响版本 ：FUXA = 1.2.8, 1.2.11...
CVE-2021-36260-hikvision
CVE-2021-36260 CVE-2021-36260 POC 命令注入漏洞，影响部分海康威视产品的 web 服务器。由于输入验证不足，攻击者可以通过发送带有恶意命令的消息来利用该漏洞发起命令注入攻击。 漏洞标题：海康威视 Web 服务器 Build 210702 - 命令注入 漏洞作者：bashis -- 由 shubtheone 更新错误 厂商主页：https://www.hikvision.com/ 版本：1.0 CVE：CVE-2021-36260...
React2Shell-CVE-2025-55182
React2Shell CVE-2025-55182 一个概念验证漏洞利用，演示了通过React服务器组件渲染管道中的原型污染导致Next.js应用程序中存在远程代码执行漏洞。 ⚠️ 免责声明 此工具仅用于教育和授权测试目的。未经授权针对您不拥有或未经许可测试的系统使用是违法的。 📋 先决条件 Node.js（v16或更高版本） Python 3.6+ netcat（用于反弹shell） 一个易受攻击的Next.js应用程序（包含在此仓库中） 🚀 快速开始 选项1：使用预配置的实验室 1. 克隆仓库 root@kitploit: git clone...
ComfyUIrce
ComfyUIrce Git CVE-2025-67303 ペイロード...
CVE-2025-55182
CVE-2025-55182 这是关于 React Server Functions（Next.js 等）中远程代码执行（RCE）漏洞 的验证代码。 利用原型污染，可在无需认证的情况下在服务器上执行任意代码。 注意 ：本仓库仅供教育/研究目的使用，严禁滥用。 概述 受影响版本 Next.js ：16.0.6 及更早版本（存在漏洞） React ：该提交之前的版本 漏洞严重程度 CVSS ：高（具体评分尚未公开） 攻击难度 ：低（无需认证，单个 HTTP 请求即可利用） 影响范围 ：在服务器上执行任意代码 漏洞成因 React Flight Protocol...
HTB-Pterodactyl-RCE-CVE-2025-49132
Pterodactyl Panel Locale RCE CVE-2025-49132 — 教育 PoC -6f42c1 仅供授权测试和防御学习使用。 本仓库仅适用于受控的实验环境（例如 CTF/HTB 风格的环境），在此环境中你拥有目标的所有权或已获得 明确的书面授权 进行测试。 背景 本仓库包含一个教育性 Python 概念验证 pterodactylrce.py，针对影响 Pterodactyl Panel 版本 1.11.11 之前 的真实漏洞。在存在漏洞的配置下，未认证攻击者可能通过 /locales/locale.json 端点，利用对 locale 和 namespace...
CVE-2026-34197-payload-Apache-ActiveMQ-
ActiveMQ Jolokia RCE 漏洞复现指南 本仓库提供了一个基于 Apache ActiveMQ 暴露的 Jolokia API 接口（/api/jolokia/）的远程代码执行 RCE 漏洞复现环境和利用脚本。 通过调用 addNetworkConnector 操作，强制 ActiveMQ 解析恶意构造的远程 Spring XML 配置文件，从而利用 MethodInvokingFactoryBean 执行系统命令。 📁 包含文件 payload.py : 利用主脚本，发送带有动态 Broker 名称的 HTTP POST 请求。 payload.xml : 恶意的...
CVE-2023-27372
研究项目：CVE-2023-27372 —— SPIP（RCE，实验室靶场 + Safe PoC） 1 简介 本仓库包含： stand/ —— 基于 Docker 的实验室靶场（漏洞环境）：SPIP + MariaDB。 poc/ —— 基于 Python 的检查工具（扫描器），实现漏洞的安全确认 （Safe PoC），不含破坏性操作。 本项目用于演示和分析 CVE-2023-27372 漏洞，该漏洞影响 SPIP 4.2.1 及更早版本 。检测通过密码恢复功能（endpoint spip.php?page=spippass）进行，并通过在靶场端执行安全命令来确认。 2 仓库结构...
CVE-2026-41940
CVE-2026-41940 — cPanel/WHM 认证绕过 作者: Dr.Anach | 联系方式: @dranach | 许可证: MIT 概述 cpsrvd Basic 认证处理器中的 CRLF 注入 → 未认证的 WHM API 访问 → 以 root 身份远程执行代码。影响所有自 v11.40 以来的 cPanel 版本。 攻击链 | 步骤| 请求 ---|---|--- 1| 创建会话| GET /login/?user=root 2| CRLF 注入| Authorization: Basic — 密码携带 \r\n 载荷 3| 缓存提升| GET...
Tenda-Router-VR-and-Exploit
Tenda-Router-VR-and-Exploit 这篇说明详细展示了我如何仿真AC15 V15.03.05.19固件的Web服务器，使用QEMU，使其可以从主机浏览器访问，并利用存在漏洞的/goform/setUsbUnload处理程序（CVE-2020-10987）在仿真的根文件系统中执行命令。 概述 从固件镜像中提取（在我们的案例中是获取）squashfs文件系统并开始逆向分析 构建一个在qemu-system-arm下运行的Debian armhf虚拟机 设置虚拟机的网络和端口转发路径到仿真的路由器 构建我们的启动脚本 攻击仿真的路由器 提取文件系统...
sparx_hack
Sparx Pro Cloud Server および Enterprise Architect における複数の脆弱性 認証なしで Sparx PCS サーバー上で任意の SQL コマンドを実行するためのエクスプロイトコード。 注意: キーは 正しくありません 。これは s|rIpt kIddi3 による簡単なハッキングを防ぐためのものです ;- 完全な解説: https://sploit.tech/2026/05/19/Sparx-Enterprise-Architect-PCS.html クレジット: br0x https://sploit.tech/ チーム: Efigo...
Samsung-CVE-2025-21042
🔐 CVE-2025-21042 — Samsung图像编解码器远程代码执行漏洞 ⚙️ 这是什么 三星图像处理库 libimagecodec.quram.so 中的一个严重 漏洞——该库用于 Galaxy Android 设备。 🧩 这是一个越界写入 缺陷，在解析恶意图像文件 （如 DNG）时被触发。 📸 精心制作的图像可使攻击者在设备上远程执行任意代码 。 “libimagecodec.quram.so 在 SMR Apr-2025 Release 1 之前存在越界写入漏洞，允许远程攻击者执行任意代码。” — NVD 摘要 🚨 严重程度 指标| 值 ---|--- CVSS v3.1...
CVE-2026-67401
A SQL injection vulnerability in cPanel's EmailTrack component allows a mail-enabled hosting account to achieve remote code execution as root . Affected versions include 11.110, 11.134, 11.136, 11.138 , and WP Squared 11.138.1.9 , or any build below the patched version. The CVSS score is 9.9 (Cri...
CVE-2026-67401
A vulnerability in cPanel allows a mail-enabled account to achieve remote code execution as root through SQLi in EmailTrack component...
