nginxrift-CVE-2026-42945

NGINX Rift RCE 漏洞利用（CVE-2026-42945）来自 @DepthFirstDisclosures 一个专业的概念验证（PoC）工具，用于研究和识别 NGINX Rift 漏洞，这是 ngxhttprewritemodule 中一个严重的基于堆的缓冲区溢出漏洞。 漏洞概述 CVE 编号：CVE-2026-42945 别名：NGINX Rift 严重程度：严重（CVSS 9.2） 受影响版本：NGINX 0.6.27 至 1.30.0 根本原因：在双遍重写引擎中使用未命名的 PCRE 捕获（$1，$2）以及包含 ? 的替换字符串时，出现大小不匹配错误。...

CVE-2025-55182

CVE-2025-55182 扫描与利用工具 !Warning 本仓库仅用于教育和研究目的 。 请仅在您拥有或已获得明确许可 的系统上使用所提供的PoC。 未经授权的访问 、利用或滥用本仓库中的任何材料都是非法的 。 作者不对因不当使用造成的任何损害、误用或法律后果承担责任 。 🔍 概述 CVE-2025-55182 是一个严重远程代码执行漏洞 ，影响 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0。该漏洞源于对 Server Function 端点的 HTTP 请求负载进行不安全的反序列化...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — 未认证的PHP对象注入→RCE CVE-2026-48909 的概念验证评估工具 作者：Sudeepa Wanigarathna !IMPORTANT 仅限授权使用。 此工具用于安全研究、教育以及测试您拥有或已获得明确书面许可的系统。未经授权访问计算机系统是违法的。作者对滥用不承担任何责任。 目录 概述 漏洞详情 功能特性...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 CVE-2024-25641 的完全自动化利用工具。 当用户通过身份验证后，Cacti 1.2.26 容易受到任意文件写入漏洞的影响，该漏洞可通过“包导入”（Package Import）功能加以利用，允许拥有“导入模板”（Import Templates）权限的已认证用户在 Web 服务器上执行任意 PHP 代码（RCE）。 致谢此 PoC : https://github.com/Cacti/cacti/security/advisories/GHSA-7cmj-g5qc-pj88...

cve-2020-24572

CVE-2020-24572 在 RaspAP 2.5 的 includes/webconsole.php 中发现了一个问题。攻击者可借助经过身份验证的访问，利用配置错误（且几乎不受限制）的 Web 控制台来攻击运行此软件的基础操作系统，并在系统上执行命令，包括上传文件和执行代码的命令。...

cve-2019-2725

cve-2019-2725 参考资料： Tenable - https://www.tenable.com/blog/oracle-weblogic-affected-by-unauthenticated-remote-code-execution-vulnerability-cve-2019-2725 Exploit Database - https://www.exploit-db.com/exploits/46780 PaloAlto -...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE Joomla Content Editor 未认证远程代码执行漏洞 ⚠️ JCE Joomla内容编辑器 关键未认证远程代码执行漏洞 一个严重的访问控制漏洞，允许未认证攻击者入侵运行JCE的易受攻击的Joomla安装。 📖 概述 CVE-2026-48907 是一个影响 JCE Joomla内容编辑器 的严重漏洞，JCE是Joomla生态系统中最广泛使用的编辑器之一。 该漏洞源于不当的访问控制 CWE-284 ，使未认证攻击者能够创建编辑器配置文件并滥用文件上传功能，从而实现远程代码执行 RCE 。 成功利用后可能导致网站完全被攻陷。 🎯...

CVE-2024-6387

0.省流 这本质上是一种统计漏洞：需要进行大量尝试才能赢得竞争条件并成功执行任意代码，攻击者需要克服很多障碍，”Schwartz 告诉SecurityWeek。“即使在最好的情况下，最著名的漏洞也需要 4 个多小时才能运行。” 在OpenSSH 9.8 的发布说明中，开发人员指出该漏洞仅在基于 glibc 的 32 位 Linux 系统上得到证实，并指出 OpenBSD 不受影响。 1.环境搭建 环境搭建采用Docker 1.1.编写Dockerfile root@kitploit: FROM i386/ubuntu:20.04 ENV...

CVE-2026-23744-MCPJam-Exploit

CVE-2026-23744 MCPJam Inspector RCE Exploit ⚠️ AVISO LEGAL Esta herramienta es SOLO para pruebas de seguridad autorizadas y fines educativos. El uso no autorizado es ilegal. Los usuarios asumen toda responsabilidad por sus acciones. 📋 Resumen Este repositorio contiene una prueba de concepto del...

httpd-2.4.49

httpd-2.4.49 严重：Apache HTTP Server 2.4.49 和 2.4.50 中的路径遍历与远程代码执行（CVE-2021-41773 修复不完整）（CVE-2021-42013）...

Apache-RocketMQ-RCE-CVE-2023-37582-poc

此存储库没有 README。...

cve-2014-7920-7921

cve-2014-7920-7921 针对CVE-2014-7920和CVE-2014-7921的利用代码 - 影响Android 5.1及以下版本的mediaserver中的代码执行漏洞 该利用代码中的符号适用于Android 4.3，但可适配至Android 5.1的任何版本。...

CVE-2012-1823

CVE-2012-1823 - PHP CGI 参数注入远程代码执行 RCE 严重性： 严重 CVSS 9.8 CVE： CVE-2012-1823 发布时间： 2012年5月11日 受影响软件： 以 CGI 模式运行的 PHP php-cgi 漏洞类型： 参数注入 / 远程代码执行 RCE 攻击向量： 网络 是否需要认证： 否 CVE-2012-1823 是 PHP 历史上发现的最重要的远程代码执行漏洞之一。该漏洞影响配置为通过通用网关接口 CGI 执行的 PHP 安装，允许未经认证的攻击者远程执行任意 PHP 代码。 与需要 Web 应用程序内部存在缺陷的漏洞不同，此问题存在于 PH...

EUVD-2026-78209

DevSpace through 6.3.21 fails to reject parent-directory segments in tar entry names from the in-pod sync stream. Attackers operating a malicious container can stream tar entries with traversal sequences to write arbitrary files on the developer workstation, enabling code execution...

EUVD-2026-78164

IBM Langflow OSS 1.0.0 through 1.10.0 can allow attackers to execute arbitrary Python code with root privileges UID=0 on the Langflow server by submitting components containing socket or urllib imports. This enables: 1 AWS credential theft via IMDSv1 SSRF with full IAM role permissions, 2 arbitra...

EUVD-2026-78162

A vulnerability was determined in GPAC 26.07.0. Affected by this issue is the function gfnodedel of the file scenegraph/basescenegraph.c of the component MP4Box. This manipulation causes out-of-bounds read. The attack is restricted to local execution. The exploit has been publicly disclosed and m...

CVE-2022-22963

CVE-2022-22963 针对 CVE-2022-22963 的教育性概念验证自动化工具，已在经授权的 Hack The Box 实验室环境中演示。 概述 CVE-2022-22963 是一个 Spring Cloud Function 漏洞，涉及 spring.cloud.function.routing-expression 请求头。 在易受攻击的配置下，攻击者可滥用 Spring 表达式 语言（SpEL）的求值，通过函数路由机制 调用 Java 功能。 此仓库包含一个 Python 自动化脚本，用于复现 经授权的 CTF/实验室环境中的该漏洞。 CVE ID:...

CVE-2025-26686-The-TCP-IP-Flaw-That-Opens-the-Gates

CVE-2025-26686：打开大门的 TCP/IP 缺陷 Windows TCP/IP 堆栈中的一个严重 RCE 漏洞（CVE-2025-26686）使敏感内存处于未锁定状态，允许远程攻击者劫持系统。该漏洞可通过网络利用，存在系统被完全入侵的风险。请立即修补。 作者： Mark Mallia 类型： 远程代码执行 RCE 严重性： 严重 攻击向量： 基于网络 受影响系统： Windows 10、11 及 Server 版本 执行摘要 微软 TCP/IP 堆栈中发现了一个编号为 CVE‑2025‑26686...

CVE-2026-25212

CVE-2026-25212 – Percona PMM RCE PoC 高危 – CVSS 9.9 – 在 PMM 3.7 中经过身份验证的远程代码执行。 描述 本概念验证利用了一个漏洞：PMM 中的内部 PostgreSQL 用户保留了 "SUPERUSER" 权限。拥有 "pmm-admin" 权限的经过身份验证的攻击者可以滥用 "添加数据源" 功能，通过 PostgreSQL 的 'COPY ... TO PROGRAM' 执行任意操作系统命令。 受影响版本： PMM 3.7 修复版本： PMM 3.7（及更高版本） 要求 Python 3.6+ requests（pip...

Linux Distros Unpatched Vulnerability : CVE-2026-75092

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A privilege escalation flaw was found in the scanmysql actor of leapp-upgrade-el9toel10 provided by leapp-repository. During RHEL 9 to RHEL 10 upgrades, the act...