CVE-2025-3248

CVE-2025-3248 Langflow 是一个低代码平台，主要用于构建和部署 AI 智能体与工作流。它通过提供可视化界面来简化开发流程，帮助用户创建复杂的 AI 应用程序，包括聊天机器人、RAG（检索增强生成）系统等。 Langflow 1.3.0 之前的版本在 /api/v1/validate/code 接口存在代码注入漏洞。远程且未经身份验证的攻击者可以发送精心构造的 HTTP POST 请求来执行任意代码。 使用示例： python3 exploit.py -u http://localhost:7860/ 免责声明：...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV 精确配置 RCE 与 root 变体重现 本目录是一个独立的、授权实验室内使用的复现捆绑包，用于无账户 ZendTo 到 ClamAV 代码执行链，以及其独立的默认配置 Smarty/root-cron 后续阶段。它包含： 完整的可运行 PoC 依赖闭包； 用于构建 Docker 目标拓扑的脚本与溯源记录； 与经测试的 systemd/socket 生命周期匹配的 Docker Compose 定义； fail-closed（默认拒绝）的镜像、软件包、二进制、配置、CVD、DAC、cron、PHP、 MAC 及文件系统语义检查；以及...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 预认证 RCE 这是针对 CVE-2026-60004 的概念验证漏洞利用程序，该漏洞是 Gitea 1.17 至 1.27.0 版本中的一个严重远程代码执行漏洞。该脚本自动化了完整的漏洞利用链，从用户注册到在目标服务器上建立稳定的交互式 Shell。 背景 该漏洞存在于 /diffpatch API 端点中。通过两次发送恶意补丁，add/add 冲突会触发三路合并回退，从而忽略 --cached 标志，并直接将可执行的 Git 钩子写入裸仓库的 GITDIR。当 Git 更新索引时，它会自动执行该钩子，从而允许以 Gite...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX 未认证任意文件上传 → RCE 未认证任意文件上传漏洞，可导致 Realtyna WPL / Organic IDX WordPress 插件（real-estate-listing-realtyna-wpl ≤ 5.2.0）中的远程代码执行（RCE）。 该插件在公开的 WordPress init 钩子上注册了一个 “I/O 服务” ，可通过 ?wplview=io&wplformat=io 在站点根目录未认证 访问。唯一的门槛是插件迁移中附带的一对静态硬编码默认密钥 （每个安装环境均相同），且...

CVE-2026-63223

CVE-2026-63223 — CodeIgniter 4 文件上传 RCE 魔术字节绕过 → isimage/mimein → PHP Webshell → RCE 概述 CVE-2026-63223 是一个严重等级（CVSS 9.8）的未认证 远程代码执行漏洞，影响 CodeIgniter 4 （一个 PHP 全栈 Web 框架）4.7.4 之前 的版本。 该漏洞利用了 isimage 和 mimein 文件上传验证规则，这些规则仅检查 由内容推导出的 MIME 类型（魔术字节），而不验证客户端提供的文件扩展名。攻击者将图片魔术字节（GIF89a、JPEG、PNG 文件头）添加到...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage 中的预认证远程代码执行（RCE） CVE-2026-66066（“KindaRails2Shell”）的教育性安全研究仓库。 本仓库仅用于安全研究、漏洞分析、检测与防御目的。 📖 概述 KindaRails2Shell（CVE-2026-66066） 是一个影响使用 libvips 处理上传图片的 Ruby on Rails Active Storage 部署的关键漏洞。 在存在漏洞的配置下，特制图片可能在图片处理过程中触发意外行为，从而可能导致： 预认证攻击...

CVE-2019-18426

本文最初通过我的工作 GitHub 账号发布在 PerimeterX 公司的官方 GitHub 上。 尽管这是我的工作成果 —— 所有权利和法律事宜均归属于 PerimeterX 公司。 WhatsApp 漏洞披露 —— 开放重定向 + CSP 绕过 + 持久化 XSS + 文件系统读取权限 + 潜在的 RCE CVE-2019-18426 Exploit DB 技术文章 原始漏洞披露文档 演示视频！...

dompdf-rce

dompdf 的 RCE 漏洞利用 本仓库包含一个使用 dompdf 1.2.0 的易受攻击的演示应用程序，以及一个通过 ttf+php 多语言文件实现远程代码执行的漏洞利用。 更多详情，请访问 https://positive.security/blog/dompdf-rce 使用说明 1. 运行演示应用程序 $ cd application $ php -S localhost:9000 2. 运行漏洞利用服务器 $ cd exploit $ php -S localhost:9001 3. 触发漏洞利用...

ysoserial-modified

ysoserial-modified 这是原始 ysoserial 应用程序的一个分支，可在此处找到：https://github.com/frohoff/ysoserial 修改说明 由于 Runtime.getRuntime.execString.class 在 Java 中的工作方式，当你需要控制管道或将输出发送到文件（例如 cat /etc/passwd /tmp/passwdcopy）时，嵌套和复杂命令将无法正常工作，因为 Runtime 类的 exec 方法执行的命令不是在终端环境中执行的。一种可行的变通方法是执行 "/bin/sh -c 'command'"，但你需要使用...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 自 2017 年 5 月以来，Jenkins 一直没有未认证 RCE，但这就是那个例外！ 它将 CVE-2018-1000861、CVE-2019-1003005 和 CVE-2019-1003029 串联起来，实现了一种更可靠、更优雅的未认证远程代码执行！ 受影响列表 ANONYMOUSREAD 禁用 Jenkins 版本 2.138 ANONYMOUSREAD 启用（或使用普通用户账户） Jenkins 构建时间 2019-01-28 用法 $ curl -s -I http://jenkins/| grep X-Jenkins...

DoubleStar

. . \ | | | / // | | | \ / \ | | | \ | | / \ \ \ \ \ | | | /| \ | |\ / / \ | | / | | / / / / |/ | /|/ / / || /| | / / / / / Windows 8.1 IE/Firefox RCE - 沙箱逃逸 - SYSTEM EoP 漏洞利用链 | Remote PAC | || ^ | HTTPS RPC/ALPC RPC/ALPC | firefox.exe | ---------- | svchost.exe | ----------- | spoolsv.exe | || ...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev 后门远程代码执行 PHP 8.1.0-dev 后门系统 Shell 脚本 PHP 8.1.0-dev 版本于 2021 年 3 月 28 日发布时内置了一个后门，但该后门很快被发现并移除。如果服务器运行此版本的 PHP，攻击者可通过发送 User-Agentt 头来执行任意代码。 问题被发现后，原始代码已被恢复，但随后又遭到第二次篡改。该入侵会在任何运行了被篡改版本 PHP 的网站上创建后门，使黑客能够在站点上执行远程代码。 阅读完整文章：https://flast101.github.io/php-8.1.0-dev-backdoor-rce/ POC 脚本...

L4sh

Log4Shell RCE 漏洞利用 完全独立的漏洞利用程序，不需要任何第三方二进制文件。 该漏洞利用程序会将有效载荷喷洒到所有可能被记录的 HTTP 标头，例如 X-Forwarding , Server-IP , User-Agent 使用方法 python main.py -i lhost -u http://target:targetport -c "commandtoexecute" -p lhttpport -l lldapport 依赖要求 java-8-openjdk pip install -r requirements.txt python3.6+...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

安全公告：Camaleon CMS - 通过 selecteval 自定义字段实现认证后 RCE 分配的 CVE ID： CVE-2026-66748 产品： Camaleon CMS https://github.com/owen2345/camaleon-cms 受影响版本： 2.1.1 – 2.9.1（引入于提交 415cbda6 2015-10-16；修复于提交 15882366 2026-03-29 / v2.9.2） 严重性： 高 CVSS 4.0 评分： 8.7 CVSS 4.0 向量：...

phpggc

PHPGGC：PHP 通用小工具链 PHPGGC 是一个 unserialize 载荷库，附带一个可从命令行或以编程方式生成载荷的工具 。 当你在没有源代码的网站上遇到 unserialize，或者只是想构建漏洞利用程序时，这个工具可以让你无需经历寻找小工具并将其组合的繁琐步骤，即可生成载荷。它可以被看作是 frohoff 的 ysoserial 的 PHP 等价物。...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit 影响版本：vBulletin 5.0.05.5.4 poc如下: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import requests import sys if...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration 中的未认证远程代码执行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 影响超过 800,000–900,000+ 个 WordPress 站点的严重漏洞 未认证的任意 PHP 上传 → 完全服务器沦陷 🌩️ 概述 CVE-2026-1357 （CVSS 9.8 – 严重）影响 Migration, Backup, Staging – WPvivid Backup & Migration 插件（≤...

CVE-2025-54123

CVE-2025-54123 - Hoverfly 命令注入（RCE） PoC CVE-2025-54123 - Hoverfly 中间件命令注入 📌 CVE 详情 ID : CVE-2025-54123 类型 ：命令注入 / 远程代码执行（RCE） 厂商 ：Hoverfly 影响 ：允许经过身份验证的攻击者通过中间件 API 端点执行任意系统命令。 受影响版本 ：Hoverfly ≤ 1.11.3 更多信息 ： GHSA-r4h8-hfp2-ggmf NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54123 ⚙️ 描述 此漏洞影响...

libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare...

CVE-2026-87902

CVE-2026-87902 PoC — WordPress Path Traversal → LFI → Conditional RCE WordPressgetpagetemplate — Unauthenticated Path Traversal → Local File Inclusion → Conditional RCE A security research tool for detecting and testing CVE-2026-87902 / GHSA-7hp8-65ch-5whp , including vulnerability scanning and...