CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 y CVE-2026-1340 - Ivanti EPMM RCE Pre-Auth ⚠️ AVISO LEGAL: Este PoC se proporciona únicamente con fines educativos y de investigación en seguridad. Su uso sin autorización explícita es ilegal. 🎯 Descripción Proof of Concept PoC completo para la explotación de las vulnerabilidades...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 描述 旧版本的 Confluence Data Center 和 Server 中存在一个模板注入漏洞，允许未经身份验证的攻击者在受影响实例上实现 RCE。使用受影响版本的客户必须立即采取行动。大多数最新受支持的 Confluence Data Center 和 Server 版本不受此漏洞影响，因为该漏洞在常规版本更新中最终得到了缓解。但是，Atlassian 建议客户注意安装最新版本，以保护其实例免受 Atlassian 一月安全公告中概述的非关键漏洞的影响。 产品| 受影响版本 ---|--- Confluen...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 GNU Inetutils Telnetd 认证绕过漏洞检测工具 📋 项目概述 这是一个用于检测 GNU Inetutils Telnetd 认证绕过漏洞 CVE-2026-24061 的高级检测工具。该漏洞CVSS评分高达9.8，攻击者可通过环境变量注入实现无需认证的root权限获取。 🚨 漏洞信息 CVE编号 : CVE-2026-24061 CVSS评分 : 9.8 严重 影响范围 : GNU Inetutils 1.9.3 - 2.7 漏洞类型 : 认证绕过 技术原理 : 基于RFC 1572标准的环境变量注入 📦 功能特性 ✅ 多线程批量检测 -...

cve-2024-51567-poc

cve-2024-51567-poc 简化描述 漏洞概述 编号 : CVE-2024-51567 类型 : 命令注入 / CSRF 绕过 影响范围 : CyberPanel 2.3.6 和 2.3.7 版本（未修复） 描述 : 在 CyberPanel 的 upgrademysqlstatus 接口中，通过绕过 secMiddleware 对 POST 请求的保护，攻击者可以利用 statusfile 参数注入命令并远程执行。 特点 自动获取目标服务器的 CSRF Token 绕过 CSRF 保护并发送恶意请求 支持单目标或多目标批量攻击 提供交互式命令执行功能 如缺少 CSRF Tok...

CVE-2026-4112

SonicWall SMA 8200v：通过跨参数盲 SQL 注入实现权限提升 固件：12.5.0-02283（基于 12.5.0-02002 的平台热修复） SonicWall 安全公告 1. 概述 SonicWall SMA 8200v 管理控制台（端口 8443）中存在一个认证后的盲 SQL 注入漏洞，允许任何已认证的管理员——包括低权限的只读账户——从设备配置文件中提取主管理员账户的 SHA-512 密码哈希。由于 SonicWall 对管理控制台管理员和操作系统 root 账户使用相同的凭据，破解该哈希即可获得设备的完全 root 级访问权限。 分类： 权限提升（低权限管理员到...

Log4Shell

Log4Shell 本仓库用于演示和缓解 Log4j 2021（CVE-2021-44228）漏洞。 什么是 Log4Shell？ CVE-2021-44228 / Log4Shell 漏洞的原理是向易受攻击的软件注入恶意负载，该负载会通过 JNDI 并借助 LDAP 协议，诱使 Log4J 从第三方来源获取值。……导入的数据可以是代码，Log4J 会在系统上执行这些代码。 概念验证（视频教程） 1. 我们在 Docker 中运行一个易受 CVE-2021-44228 攻击的 Spring Boot Web 应用程序，该应用被 @christophetd 昵称为 Log4Shell。 它...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC root@kitploit: / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT 检测到 Zabbix 发布了安全公告，并修复了 Zabbix 服务器的 SQL 注入漏洞（CVE-2024-42327）。由于...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo Un programa sencillo para demostrar cómo se puede explotar la vulnerabilidad de Log4j CVE-2021-44228 Ejecutar la demo : Para iniciar el programa, simplemente ejecute start.sh en sistemas UNIX o start.bat en Windows. La entrada del usuario se leerá y se registrará en la...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC Unauthenticated remote code execution vulnerability in WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data...

CVE-2026-23723-POC

CVE-2026-23723 PoC - WeGIA 认证 SQL 注入漏洞利用辅助工具 WeGIA ≤ 3.6.1 中的认证错误型 SQL 注入 GHSA-xfmp-2hf9-gfjp | 官方公告 PoC 原作者 / 报告者 ：ViniCastro2001 GHSA 发布者 ：nilsonLazarin（项目维护者） 这个轻量级 Python 脚本可自动化执行： 使用提供的凭据登录 WeGIA 系统 提取有效的 PHP 会话 Cookie 生成兼容 sqlmap 的请求文件（注入点标记为 idmemorando=1） 输出可直接运行的 sqlmap 命令，用于枚举、交互式 Shell...

cpanel-cve-2026-41940-ioc

Escáner de IOC para CVE-2026-41940 Script de detección para la omisión de autenticación en cPanel/WHM CVE-2026-41940 que afecta a todas las versiones de cPanel posteriores a la 11.40. Esta es una reescritura del script de detección de cPanel original con correcciones para falsos positivos y...

CVE-2026-24061-POC

Laboratorio Vulnerable CVE-2026-24061 ⚠️ ADVERTENCIA : Entorno intencionalmente vulnerable. NO exponer a redes no confiables. Descripción general telnetd de GNU InetUtils v2.5 vulnerable para probar CVE-2026-24061 - bypass de autenticación mediante inyección de argumentos. Inicio rápido...

CVE-2021-45416

CVE-2021-45416 Vulnerabilidad de Cross-site scripting XSS reflejado en RosarioSIS 8.2.1 permite a los atacantes inyectar HTML arbitrario a través del parámetro searchterm en el script modules/Scheduling/Courses.php. Proveedor: francoisjacquet Sitio web del proveedor: https://www.rosariosis.org/...

cpsniper

cPanelSniper CVE-2026-41940 — cPanel 与 WHM 通过会话文件 CRLF 注入实现认证绕过 4 阶段利用链 · 交互式 WHM Shell · 对 1000 万+ 目标真正稳定 · 零内存占用 · 仅依赖标准库 概述 cPanelSniper 是一个针对 CVE-2026-41940 的专项利用框架，该漏洞是影响 cPanel 与 WHM 的严重认证绕过漏洞。该漏洞允许未认证的远程攻击者通过 Authorization HTTP 头向会话文件注入 CRLF 序列，从而获得 root 级别的 WHM 访问权限——无需任何有效凭据。 CVSS 评分：...

MAL-2026-15828 Malicious code in env-validator-tool (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dd6cff735ec80019a9009add49ea47ae4b34ec0c29c1e287511d765c24300964 The package ships no source module only egg-info metadata despite declaring a consolescript entrypoint 'env-validator=envvalidator.cli:main' that...

log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 用于 log4j Apache 漏洞利用及通过 polkit 进行权限提升的易受攻击实例 易受攻击的 spring-boot-application.jar 提取自此 docker 镜像 恶意 JNDI 服务器下载自此处，并在这篇文章中被引用。 PoC 视频 PoC 视频 创建易受攻击的实例 log4j-polkit-vuln 完成以下步骤后，易受攻击的实例将在 80 端口（暴露给宿主机）上运行并监听连接。log4j 漏洞利用的易受攻击部分在于发送给服务器的 X-Api-Version 请求头。...

Simple-CTF-Writeup

Simple-CTF-Writeup 专业的 TryHackMe Simple CTF 通关指南，涵盖枚举、CMS Made Simple SQL 注入（CVE-2019-9053）、凭据恢复、SSH 访问、通过 Vim 进行权限提升以及获取 root 权限。 TryHackMe - Simple CTF Writeup 这是 TryHackMe 上 Simple CTF 房间的完整通关指南，涵盖侦察、枚举、漏洞利用、凭据恢复、权限提升以及获取 flag。 房间信息 字段| 值 ---|--- 平台| TryHackMe 房间名称| Simple CTF 难度| 简单 分类| Web...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP Unauthenticated remote code execution vulnerability in SPIP before 4.2.1. The oubli parameter in the password reset form is vulnerable to PHP object injection due to mishandled deserialization. A crafted serialized payload is executed server-side as the web user, and the...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 リモートコード実行 PoC Fuel CMS 1.4.1 における認証なしの RCE 脆弱性。/fuel/pages/select/ エンドポイントの filter パラメータがサニタイズされずに PHP バックエンドの eval 呼び出しに渡され、細工されたペイロードによって任意のコード実行が可能になります。ブラインドインジェクションとは異なり、出力は HTTP レスポンスに直接反映される ため、中間ファイルは不要です。 動作の仕組み 1. 目的のコマンドを指定して PHP の system を呼び出す、特別に細工された...

PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot Automated detection & exploitation of critical PHP vulnerabilities CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh is a single‑file, zero‑configuration security assessment tool that automatically discovers vulnerable PHP endpoints and...