cve-2026-27483

CVE-2026-27483 MindsDB 路径遍历至 RCE 的 PoC 此 PoC 脚本基于以下 GitHub 安全公告 默认情况下 MindsDB 不 使用认证 PoC 同时支持 未认证 和 已认证 模式 我们可以查询 /api/handlers/ 来查找可用的 handler，使用任意可用但未安装的 handler 名称 PoC 会覆盖 /venv/lib/python3.10/site-packages/pip/init.py 将一个 python 反向 shell 写入上述路径，然后触发执行 python cve-2026-27483.py -lh 192.168.0.10...

CVE-2000-0114

CVE-2000-0114 这是我在 HackerOne 平台的 VDP 中发现的一个 CVE。 POC 步骤 :- 1 - 安装 " pip install CVE-2000-0114 " 2 - 运行 " CVE-2000-0114 -u https://example.com " 3 - 或者你也可以运行脚本。...

ExtendIntel

ExtendIntel 此包扩展了 Intel 包，以记录更多字段 如果 intel 文件中包含以下字段，则相关数据将自动添加到 intel.log 中。 threatscore verdict verdictsource confidence desc lastseen firstseen url reports campaigns associated category killchainphases Intel 日志 未使用此包时，标准 intel.log 的内容如下所示： "@path":"intel", "@sensor":"Lab-AP200",...

CVE-2024-25641

CVE-2024-25641 Cacti 1.2.26 远程代码执行漏洞 该仓库自动化了针对 Cacti 1.2.26 上 CVE-2024-25641 漏洞的利用过程。 当用户通过身份验证后，一个可通过“包导入”功能利用的任意文件写入漏洞，允许拥有“导入模板”权限的认证用户在 Web 服务器上执行任意 PHP 代码（远程代码执行）。 原始报告：https://github.com/Cacti/cacti/security/advisories/GHSA-7cmj-g5qc-pj88 功能 自动利用 ：只需极少的设置即可轻松执行漏洞利用。 可自定义目标 ：快速配置 URL、用户名、密码和...

CVE-2018-8414-POC

CVE-2018-8414 POC Windows Shell 包设置远程代码执行漏洞 影响范围：Windows 10 版本 1703 到 1803 / Windows Server 版本 1709 到 1803 注意：某些情况下利用会因文件位置（默认策略设置）而失败，因此只需将文件复制到包设置目录中，它就应该正确执行。 C:\Users\USER\AppData\Local\Packages\windows.immersivecontrolpanelcw5n1h2txyewy\LocalState\Indexed\Settings\LANGUAGE...

USN-8868-1: LibreOffice vulnerabilities

It was discovered that LibreOffice incorrectly handled WMF image imports. An attacker could possibly use this issue to cause LibreOffice to crash, resulting in a denial of service, or execute arbitrary code. CVE-2026-63272 It was discovered that LibreOffice incorrectly handled PDF document import...

CVE-2023-35674

描述 CVE-2023-35674 是一个存在于 Android Framework 中的高危零日安全漏洞。该漏洞允许攻击者无需用户交互或额外执行权限即可提升自身权限。 该漏洞出现在 Android Framework 处理应用程序包缓存文件的方式中。攻击者可以利用该漏洞修改应用程序的缓存文件以执行恶意代码。 该漏洞于 2023 年 8 月 22 日报告给 Google，Google 于 2023 年 8 月 2 日发布了修复更新。 攻击者可以利用该漏洞在 Android 设备上安装恶意软件、窃取个人信息或控制设备。 关于 CVE-2023-35674 漏洞的更多细节： 类型: 零日...

CVE-2021-44168

CVE-2021-44168 漏洞利用 目的 利用 CVE-2021-44168 在 Fortigate 防火墙上获取一个 shell，并通过 LDPRELOAD 技巧使其在运行某些 Fortigate CLI 命令时执行，从而获得 root shell。 使用 编译： gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 运行： % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.img -t 生成测试包，或 -p 生成漏洞利用包。 filename.img 写入此文件。 测试...

ROOT-APP-MAVEN-CVE-2026-22745 CVE-2026-22745 in org.springframework:spring-webmvc - Patched by Root

Root has patched CVE-2026-22745 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-22741 CVE-2026-22741 in org.springframework:spring-webmvc - Patched by Root

Root has patched CVE-2026-22741 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...

CVE-2026-41651-Python

Pack2TheRoot: CVE-2026-41651 Python PackageKit TOCTOU 本地权限提升漏洞的 Python PoC。 任何本地非特权用户都可以在无需认证的情况下以 root 身份安装任意软件包。 字段| 值 ---|--- CVE| CVE-2026-41651 组件| PackageKit 守护进程 packagekitd 受影响版本| 1.0.2 – 1.3.4 修复版本| 1.3.5 影响| 本地权限提升 → root 免责声明 此工具仅用于教育目的和授权的安全研究 。 要求 存在漏洞的操作系统： 任何运行 PackageKit = 1.0.2 P...

dasel-hardened-container

dasel v3.3.1 加固容器 这是一个针对 dasel v3.3.1 的 melange 包和 apko 容器镜像，包含针对 CVE-2026-33320（无限制的 YAML 别名扩展）的构建时补丁。该镜像完全由本地生成的 APK 构建——不使用任何预构建的上游镜像。 前提条件 工具| 已测试版本| 用途 ---|---|--- Docker| 29.3.1| 容器运行时，通过 compose.yaml 运行 melange/apko melange| 0.50.5 Docker image...

Astra Linux – Vulnerability in edk2

EDK2’s Network Package is vulnerable to an infinite loop vulnerability when parsing unknown options in the Destination Options header of IPv6. This vulnerability can be exploited by an attacker to gain unauthorized access and potentially lead to a loss of availability...

Astra Linux – Vulnerability in PackageKit

PackageKit’s apt backend mistakenly treats all local deb files as trustworthy. The apt security model is based on repository trust, not the contents of individual files. On sites where PolicyKit rules are configured, this could allow users to install malicious packages...

ROOT-APP-MAVEN-CVE-2026-34359 CVE-2026-34359 in ca.uhn.hapi.fhir:org.hl7.fhir.utilities - Patched by Root

Root has patched CVE-2026-34359 in the ca.uhn.hapi.fhir:org.hl7.fhir.utilities package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-33180 CVE-2026-33180 in ca.uhn.hapi.fhir:org.hl7.fhir.utilities - Patched by Root

Root has patched CVE-2026-33180 in the ca.uhn.hapi.fhir:org.hl7.fhir.utilities package for Root:Maven. Multiple fixed versions available...

PetitPotam-notest

PetitPotam NTLM 中继攻击检测 一个 Zeek 包，用于检测通过 PetitPotam 漏洞触发 NTLM 中继攻击的尝试。 该包将检测看似成功和失败的漏洞利用尝试。它通过检查 EFS DCERPC 函数调用的返回码来 区分二者。 注意： 此包仅检测通过未加密 SMB 传输的漏洞利用尝试。通过加密 SMB 传输的 DCERPC 调用将不会被检测到。在这些情况下，有时可以检查 ntlm.log 的输出，寻找正在进行的成功 NTLM 中继攻击的迹象。 安装 安装此包最简单的方式是通过 zkg： zkg install corelight/petitpotam 使用 使用...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE 文件包 内容： 1. exploit.py 原始作者：https://GitHub.com/diego-tella 2. modifiedexploit.py 修改版，添加了忽略 SSL 验证选项 3. 截图 4. wpValvePressplugin.py 使用 URI 参数搜索易受攻击的 WordPress 插件的 Python 脚本...

Security Bulletin:IBM webMethods Integration could allow an unauthenticated remote attacker to execute arbitrary code on the system due to the deserialization of untrusted data

Summary WmServiceMock is bundled with IBM webMethods Integration Server. Fixes are now available. Remediation steps are provided below CVE-2026-12118 Vulnerability Details CVEID:CVE-2026-12118 DESCRIPTION: IBM webMethods Integration on prem 10.15, 10.11 could allow an unauthenticated remote...

CVE-2026-104853

A flaw was found in Nx. During migration planning, the application reads migration file paths from package manifests without validating that they remain within the intended directory. An attacker supplying a malicious package dependency can exploit this path traversal issue using directory...