laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 一键 getshell 用法 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功以后使用哥斯拉链接即可。...

CVE-2026-25253-research

CVE-2026-25253 概念验证 通过跨站 WebSocket 劫持在 OpenClaw 上实现一键远程代码执行（RCE）。 免责声明： 此代码仅供授权的安全研究和教育目的使用。在未经明确书面许可的情况下，将此代码用于针对任何系统属于违法行为且不道德。作者对滥用行为不承担任何责任。 博客 阅读详细分析，了解该漏洞的源码级剖析以及此 PoC 的构建过程。 前提条件 Node.js（v18 或更高版本） 在受害者机器上运行着启用了 Gateway 的 OpenClaw 实例（默认：localhost:18789） 受害者的浏览器中必须存储有有效的认证令牌（即他们之前使用过 Contro...

CVE-2021-30862

CVE-2021-30862 2021年、CodeColorist氏はMistuned脆弱性に関する記事を公開しました。これはiTunes Storeに影響を及ぼす一連の脆弱性で、ワンクリックでのリモートコード実行を可能にします。特筆すべきは、メモリ破壊を伴わず、単なるロジックバグだけで電卓を起動させたことです。この時期、私はさまざまなアプリのURLスキームを調査していました。というのも、2年前にApp Storeのitms-services:// URLスキームに関するセキュリティ問題を報告していたからです。私が見つけた非常に類似したURLスキームの1つが、iTunes...

MS-MSDT-Office-RCE-Follina

MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina ワンクリック 1. Docxファイルを作成します。 2. Docxファイル内で、挿入 オブジェクト ビットマップイメージ OK を選択します。 3. 起動したペイントアプリケーションで、ペイントファイルを保存します。 4. Docxファイルを保存します。 5. ファイルをアーカイブとして開きます（7Zipを使用: 右クリック 7Zip アーカイブを開く）。 6. \Word\ から Document.xml を、\wordrels\ から document.xml.re...

CVE-2026-17532-lab

CVE-2026-17532 Lab - Seraphinite Accelerator: XSS no autenticado → RCE en 1 clic Un laboratorio Docker para CVE-2026-17532 , un XSS reflejado no autenticado en el plugin de WordPress Seraphinite Accelerator que encadena hasta ejecución remota de código en el momento en que un administrador con...