CVE-2023-52076-PoC

CVE-2023-52076-PoC CVE-2023-52076 の概念実証（Proof-of-concept）です。これは、MATE Desktop 環境に影響する Atril/Xreader ドキュメントビューアにおける、重大なパストラバーサルおよび任意ファイル書き込みの脆弱性です。 このスクリプトは、SSH 設定または自動起動（autostart）デスクトップエントリのいずれかを標的とした zip-slip パスを含む細工済み EPUB ペイロードを生成し、標的システム上でのリモートコマンド実行を可能にします。 機能 1. SSH キーインジェクションと autostart RC...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals 認証不要のリモートコード実行 PoC CVE-2026-0770 は、Langflow に影響を与える認証不要のリモートコード実行 RCE 脆弱性です。 この欠陥は、/validate エンドポイントに提供される execglobals パラメータの処理における不適切な入力検証に起因します。これを悪用することで、攻撃者は検証ルーチン中に信頼されていないグローバル環境を渡すことができ、root ユーザーのコンテキストでリモートコード実行を達成します。 ! 免責事項 警告:...

CVE-2019-0232

CVE-2019-0232 説明 これは、CVE‑2019‑0232 の悪用ワークフローを自動化するツールであり、コマンド実行モードとリバースシェルモードの両方を提供します。コマンドの自動 URL エンコードをサポートし、一時的な HTTP サーバーを起動して nc.exe をホストし、certutil を使用して脆弱な Apache Tomcat CGI エンドポイントにアップロードし、リバースシェルをトリガーした後、自動的に HTTP サーバーを終了します。スクリプトは必須の引数を検証し、ペイロード URL を構築し、悪用リクエストを送信し、合理化され制御された悪用プロセスを保証しま...

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - iCagenda の認証なしファイルアップロードによる RCE 概要 項目| 値 ---|--- CVE ID| CVE-2026-48939 CVSS 4.0 スコア| 10.0 Critical（重大） CVSS ベクター| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-284: 不適切なアクセス制御 影響を受けるバージョン| iCagenda 3.2.1 - 3.9.14 および 4.0.0 - 4.0.7 修正バージョン| iCagenda 4.0...

CVE-2026-46817

🚨 CVE-2026-46817 - 关键远程代码执行 Oracle E-Business Suite – Oracle Payments（文件传输） 影响Oracle Payments（文件传输）的关键未认证远程漏洞，可能通过HTTP完全攻破该应用。 📌 概述 CVE-2026-46817 是 Oracle E-Business Suite 中 Oracle Payments 组件的一个 关键 漏洞。该缺陷影响 文件传输 功能，可通过 HTTP 远程利用，无需认证 。 成功利用后，攻击者可完全攻破易受攻击的 Oracle Payments 应用，导致以下全部损失： 🔓 保密性 ✏️ 完整...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs パストラバーサルによる Git Hooks リモートコード実行（防御視点の分析） セキュリティ研究 / ブルーチーム向け writeup。本リポジトリは兵器化された PoC を含みません 。 再現を希望する研究者は、公式 advisory が参照する公開 PoC をご利用ください。 項目| 内容 ---|--- CVE| CVE-2026-52813 エイリアス| GHSA-c39w-43gm-34h5 / GO-2026-5305 影響を受けるバージョン| Gogs /）と組み合わせることで、別のリポジトリのローカルチェックアウト内に悪意のあ...

CVE-2026-0740-mass

CVE-2026-0740 — 批量目标利用引擎 作者： 0xNuts 贡献者： Cursor 仓库： https://github.com/ExDev994/CVE-2026-0740-mass 针对 CVE-2026-0740 的 PoC：Ninja Forms File Uploads = 3.3.26 — 未认证任意文件上传，可导致 RCE 。 该漏洞最初由 Sélim Lanouar @whattheslime 发现。批量目标利用引擎 PoC 由 0xNuts 开发，并得到 Cursor 的贡献。 免责声明 本仓库仅用于安全研究和防御目的...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Langflow RCE 脆弱性 infrar3d によるエクスプロイト この概念実証PoCエクスプロイトは、Langflow 1.9.0 より前のバージョンに存在する重大なリモートコード実行RCE脆弱性を標的としています。この脆弱性により、認証されていない攻撃者は、フロー構築 API エンドポイントを通じて悪意のある Python コードを注入し、任意のシステムコマンドを実行できます。この脆弱性は /api/v1/buildpublictmp/flowid/flow endpoint に存在し、コンポーネントテンプレートの code...

CVE-2026-14894

CVE-2026-14894 — Super Forms 未授权文件上传远程代码执行（RCE） Nonce 泄露 → datauristring 上传 → 代码执行 概述 CVE-2026-14894 是 WordPress 插件 Super Forms – Drag & Drop Form Builder（由 WebRehab 开发）中一个严重级别（CVSS 9.8）的未授权 任意文件上传漏洞，影响版本 ≤ 6.3.313 。 supersubmitform nopriv AJAX 处理程序在接收表单提交中的文件上传时，未进行以下检查： 1. 验证用户是否已认证 2. 校验文件类型或扩...

CVE-2025-24893

XWiki CVE-2025-24893 Prueba de Concepto Autores : Net.Doge y Infinit3i Este script de Python explota CVE-2025-24893 , una vulnerabilidad de ejecución remota de código RCE en XWiki causada por un sandboxing inadecuado en macros de Groovy renderizadas de forma asíncrona. Permite la ejecución...

CVE-2025-48384

CVE-2025-48384: Rompiendo git con un retorno de carro y clonación RCE Reproducción desde https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Todos los créditos para David Leadbeater. Este es un intento básico de reproducción de la vulnerabilidad. Para activarla, ejecuta git clone --recursi...

mitigation-cve-2019-9787

mitigation-cve-2019-9787 POC 1. 単純なXSS : 2. 単純なCSRF: 攻撃者のウェブサイトコード--- https://github.com/kuangting4231/wordpress.github.io 3. CSRFによるリモートコード実行: 攻撃者のウェブサイトコード--- https://github.com/kuangting4231/assigment1.github.io 緩和策 1. 管理者向けのサニタイズ処理におけるロジックの欠陥を修正します。 次の2行を /wp-admin/includes/ajax-actions.php と...

CVE-2024-29272

CVE-2024-29272 これはCVE-2024-29272のProof-of-Conceptです。VvvebJS -l -p 別のターミナルで： root@kitploit: nc -lvnp...

CVE-2020-11890

HK 制作 CVE-2020-11890: usergroup テーブルクラスにおける不適切な入力検証により、破損した ACL 構成を介して RCE に至る可能性があります リンク https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 影響を受けるバージョン: Joomla core 3.9.17 未満 必要なユーザー権限: 管理者アカウント（スーパーユーザーではない） アクセス権の取得...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — 認証不要のPHPオブジェクトインジェクション → RCE CVE-2026-48909の概念実証評価ツール 著者: Sudeepa Wanigarathna !IMPORTANT 認可使用のみ。 このツールは、セキュリティ研究、教育、および自分が所有するか、明示的な書面による許可を得たシステムのテストを目的としています。コンピュータシステムへの許可のないアクセスは違法です。作者は誤用による責任を負いません。 目次 概要...

Torito-R2S

Torito React2Shell 扫描器与利用工具 CVE-2025-55182 / 66478 面向 Next.js RSC 目标的检测优先扫描器，可选 PoC 确认与利用/Shell 模式。仅可用于你获授权测试的系统。 要求 Python 3.9+ pip install -r requirements.txt 用于 --subfinder 的 Subfinder 二进制文件需位于 PATH 中（可通过 Homebrew brew install subfinder 或 Go 安装：go install...

CVE-2024-38063-poc

Real POC 已发布 https://github.com/ynwarcs/CVE-2024-38063，我也已在代码中更新。这可能导致系统崩溃，请使用虚拟机或仅用于学习，你也可以通过修改代码实现 RCE。 使用说明 iface 很可能默认已启用。 查看 CVE-2024-38063-poc.py 获取更多信息。 发现者 https://x.com/XiaoWei 代码/POC 功劳 = @ynwarcs 谢谢！ Chirag Artani...

CVE-2025-81110-PoC

CVE-2025-81110-PoC GogsのPutContents APIにおけるシンボリックリンクの不適切な処理により、ローカルでのコード実行が可能になります。 このリポジトリには、Gogs 0.13.0未満のバージョンにおける重大な脆弱性に対するプロフェッショナルグレードのエクスプロイトが含まれています。このエクスプロイトは、リポジトリの内容を更新する際にGogs...

CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash FFmpeg MagicYUVデコーダにおける重大な境界外書き込み 悪意のある動画ファイルが武器になり得ます。 PixelSmash は、FFmpegのMagicYUVデコーダに影響を与える重大なメモリ破損の脆弱性であり、攻撃者が境界外書き込み を引き起こし、アプリケーションのクラッシュや、潜在的にリモートコード実行 を引き起こす可能性があります。 📖 概要 CVE-2026-8461 は、FFmpegのlibavcodec MagicYUVデコーダで発見された高深刻度 の脆弱性です。...

CVE-2021-41773

CVE-2021-41773 — Apache Path Traversal & RCE Exploitation Writeup of the TryHackMe "Modern Web Stacks" room, focused on exploiting CVE-2021-41773 , a path traversal vulnerability in Apache HTTP Server 2.4.49 that leads to remote code execution when modcgi is enabled. Summary...