DarkReplica

DarkReplica CVE-2026-23631 Redis 认证后远程代码执行漏洞利用 完整的技术分析文章可在此处找到：https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell 漏洞描述 Webmin 1.984 及以下版本 - 文件管理器权限利用漏洞（CVE-2022-0824 和 CVE-2022-0829） 在默认使用 Authentic 主题的情况下，仅拥有较低权限且未配置任何文件管理器模块限制的 Webmin 用户，可访问具有 root 权限的文件。所有包含不受信任的 Webmin 用户的系统应立即升级。请注意，Virtualmin 系统不受此漏洞影响，因为其域所有者 Webmin 用户的配置方式不同。 来源：https://www.webmin.com/security.html 利用描述...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE エクスプロイト Python PoC CVE ID: CVE-2025-49113 エクスプロイト種別: リモートコード実行（PHPオブジェクトインジェクション経由） 対象アプリケーション: Roundcube Webmail ≤ 1.5.9 および ≤ 1.6.10 エクスプロイト言語: Python 作成者: 00xCanelo ステータス: 脆弱なRoundcubeインストールでテスト済み、動作確認済み 📌 説明 このエクスプロイトは、Roundcube...

CVE-2024-9264

CVE-2024-9264 Inyección SQL de DuckDB post-autenticación en Grafana RCE, Lectura de archivos Prueba de Concepto PoC Este PoC demuestra la explotación de CVE-2024-9264 mediante un usuario autenticado para realizar una consulta SQL de DuckDB y leer un archivo arbitrario del sistema de archivos o...

CVE-2021-27651

摘要 攻击者可以绕过密码重置流程的所有步骤，重置Pega Infinity上任意用户的账户。具体方法是：1 启动密码重置流程并输入目标邮箱，然后2 强制通过HTTP POST请求更新密码。攻击者可以使用新编辑的账户登录，并通过多种可接受的认证后代码执行向量（修改动态页面、模板等）完全控制Pega实例。 复现步骤 1. 访问任意Pega实例的登录页面 2. 点击"重置密码" 3. 输入"[email protected]"，代理HTTP请求，将带有"[email protected]"的HTTP请求发送到Burp...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 の認証後バッファオーバーフロー（"SIZE"コマンド経由）。このエクスプロイトは、セキュリティ意識向上と公共の利益、教育目的のため、現状のまま公開されています。このコードを犯罪行為に使用しないでください。...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 認証後RCE - PHPオブジェクトデシリアライゼーション CVE-2025-49113 🔍 解説 Roundcube（バージョン ≤ 1.6.10）において、安全でないPHPオブジェクトのデシリアライゼーションに起因する、認証後の重大なリモートコード実行脆弱性が発見されました。この深刻な欠陥は、コードベース内に10年以上 も静かに存在し続けていました。 完全な技術的解説と悪用の詳細については、以下を参照してください： 👉 https://fearsoff.org/research/roundcube 🐳 クイックインストール（Docker経由）...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 および CVE-2020-15946 の概念実証です。Rukovoditel 2.4.x、2.5.x、2.6.1 でテスト済みです。 説明: このエクスプロイトには 2 つの実行モードがあります。セッション固定化の脆弱性 CVE-2020-15946 を利用する方法と、任意のプロファイルの任意のアカウントのアクセス認証情報を利用する方法です。 --type L オプションを使用すると、このスクリプトは悪意のあるリンクを作成します。被害者がブラウザでそのリンクにアクセスすると、任意のセッション ID...

CVE-2025-49113-Simulation

Roundcube RCE ラボ CVE-2025-49113 Roundcube Webmail の重大な認証後 RCE 脆弱性（CVE-2025-49113 として識別）をシミュレートおよび悪用するための、実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、Roundcube Webmail クライアントに対する高度な攻撃チェーンを実演します。この脆弱性は、PHP セッションデータの不適切な処理によって引き起こされる認証後リモートコード実行（RCE）であり、PHP オブジェクトデシリアライゼーション につながります。 認証済みの攻撃者は、悪意のある PHP...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 脆弱性レポート: Roundcube Webmail における CVE-2025-49113 ⚠️ 重要なお知らせ — 責任ある使用 本資料は教育および研究目的に限られます。 ここに記載された情報やツールを違法または悪意のある活動 に使用することは固く禁じられています。 著者は本コンテンツの不正使用について一切の責任を負いません 。 このリポジトリには、Roundcube Webmail バージョン 1.6.10 までのバージョンに影響する、PHP オブジェクトデシリアライゼーションによるリモートコード実行（RCE）の重大な脆弱性である CVE-2025-49113...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837：Zyxel export-cgi PKCS12 命令注入 本仓库整理了 CVE-2026-6837 的公开分析文章、快速验证脚本及配套证据。 这是什么 CVE-2026-6837 是 Zyxel export-cgi 处理器中的一个认证后命令注入漏洞。在 category=pkcs12 分支中，处理器根据证书名称和导出密码构造一条 shell 命令，然后将该字符串传递给 system。密码中精心构造的双引号会突破预期字符串边界并执行 shell 语法。 本仓库中的本地逆向工作以 WAX650S V7.10ABRM.4C0 为基准，但 Zyxel 于...

CVE-2024-48705

概述 在近期对 Wavlink AC1200（型号：WL-WN532A3）进行的安全研究中，发现 "/cgi-bin/adm.cgi" 端点存在一个认证后命令注入漏洞。该漏洞可能使已攻破路由器凭据的恶意攻击者能够运行任意 shell 命令。目前正在为该漏洞申请 CVE 编号。 固件提取 收到 Wavlink AC1200 路由器后，识别出已加载的固件版本为 'M32A3V1410230602'。然而，该特定固件版本在官方 Wavlink 支持网站上并未提供。Wavlink 仅提供了一个固件版本...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — PHPオブジェクトデシリアライゼーションによるRoundcube認証後RCE 概要...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: un jailbreak remoto para MikroTik Descripción FOISted es un exploit para dos vulnerabilidades posteriores a la autenticación en el RouterOS de MikroTik. Puede usarse para hacer jailbreak de...

Roundcube_CVE-2025-49113

在 Roundcube 中的 RCE CVE-2025-49113 - 我的 Obsidian 笔记 .md date time 状态: 完成 实验室: 简单 标签: RCE | PHP | LABTHM | EXPLOIT | CVE 作者: KRPT Paulo G. Werneck - Linkedin - in.com/pgw-script 影响 : 登录后远程命令执行 CVSS 9.9 受影响版本 : ≤ 1.5.10 / 1.6.10 已修复 : 1.5.11 和 1.6.11 1 – 时间线...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 认证后远程代码执行漏洞（通过PHP对象反序列化）...

MAL-003

MAL-003：Apache OfBiz 中的 Groovy 安全绕过与存储型 XSS 已在 Apache OfBiz = 18.12.05 中发现 Groovy RCE 和 XSS 漏洞。 为什么没有 CVE？ Apache OfBiz 不会为其安全页面中提到的“使用演示凭据（尤其是 admin 用户）进行的认证后攻击”创建 CVE。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可参阅此 PDF。...

CVE-2024-57366

CVE-2024-57366 Exploit Un exploit robusto para CVE-2024-57366 que permite la ejecución remota de código en routers vulnerables mediante la omisión de validación de direcciones MAC e inyección de comandos. Este es un exploit posterior a la autorización que requiere que la función "Remote Control"...

CVE-2024-33911

The School Management 10.3.4 - 認証後SQLインジェクション エクスプロイトタイトル: The School Management 10.3.4 - 認証後SQLインジェクション 日付: 2024年4月29日 エクスプロイト作者: Ivan Spiridonov xbz0n ベンダーホームページ: https://theschool-management.com バージョン: 10.3.4 テスト環境: Ubuntu 22.04 CVE: CVE-2024-33911 脆弱性 The School...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT 触发器脚本 RCE（认证后） 通过一个可触达宿主类的 JAVASCRIPT 触发器 ，在 ArcadeDB （一款 Java 多模型数据库）中实现认证后的远程代码执行。 触发器的 GraalVM 多语言引擎在构建时带有宿主类白名单，其中包含 java.lang. （ScriptTriggerExecutor.setAllowedPackages），因此触发器脚本可以调用： root@kitploit:...