270331 matches found
CVE-2026-33937
Esta publicación es un artículo de investigación publicado por EQSTLab. PoC de referencia: dinhvaren/cve-2026-33937 CVE-2026-33937 ★ CVE-2026-33937 PoC de inyección de AST y ejecución remota de código en Handlebars.js ★ https://github.com/user-attachments/assets/99e383e7-e71f-4e10-8c62-f50abff8b4...
redis_exploit
CVE-2025-49844 RediShell - 实验环境 一个用于测试和理解 Redis 中严重漏洞 CVE-2025-49844 RediShell 的实用实验环境。 ⚠️ 警告 本内容仅供教育用途！ 仅可在您拥有或已获得明确测试许可的系统上使用 切勿暴露到互联网 切勿在生产环境中使用 关于漏洞 CVE 编号 ：CVE-2025-49844 名称 ：RediShell CVSS 评分 ：10.0（严重） 类型 ：Lua 解释器中的释放后使用（Use-After-Free，UAF） 影响 ：远程代码执行（RCE） 发现者 ：Wiz Research Team 受影响版本...
SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices
SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices CVE-2023-20352 is a critical stack overflow flaw in Cisco IOS/IOS XE's SNMP engine. With just crafted SNMP packets, remote attackers can crash systems or seize root control. All SNMP versions are vulnerable patch now or risk total...
xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1
SQLite JDBC 驱动 SQLite JDBC 是一个用于在 Java 中访问和创建 SQLite 数据库文件的库。 我们的 SQLiteJDBC 库无需任何配置，因为包括 Windows、macOS、Linux 等主要操作系统的原生库都被组装到一个 JAR（Java 归档）文件中。 用法 ➡️ 更多用法示例和配置请参阅 USAGE.md SQLite JDBC 是一个通过 JDBC API 访问 SQLite 数据库的库。有关 JDBC 的一般用法，请参阅 JDBC 教程 或 Oracle JDBC 文档。 1. 下载 sqlite-jdbc-VERSION.jar，然后将此 ja...
CVE-2025-51495
我想报告在 Mongoose（v7.17）最新版本中发现的一个安全漏洞。该问题存在于 WebSocket 模块中，具体位于负责处理传入 WebSocket 帧的 mgwscb 函数内。 该函数容易受到整数溢出的影响，在某些精心构造的输入下可能导致越界内存访问。远程攻击者可能利用此条件导致内存损坏或应用程序崩溃。 由于不同厂商对 WebSocket 业务逻辑的实现方式不同，此漏洞可能进一步导致远程代码执行。 详细信息： 根本漏洞位于 mgwscb 函数中： 客户端发送的特制 WebSocket 数据包可以在此时将 ofs=0，这会在计算 ofs-1 时引发整数溢出，导致结果值远大于...
CVE-2021-41773-Analysis
CVE-2021-41773-Analysis Technical analysis and reproduction lab for the Apache HTTP Server 2.4.49 Path Traversal and RCE vulnerability...
LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell
LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell 简介 我在 LetsDefend 实验室中研究了一个名为 ToolShell CVE-2025-53770 的 SharePoint 零日漏洞。我模拟了一场真实的零日攻击，其中恶意 POST 请求绕过身份验证，运行 PowerShell 窃取 MachineKeySection 密钥，编译 payload.exe，并植入了一个 Web 后门 spinstall0.aspx。我记录了所有操作，分析了行为，并隔离了主机。本 README...
Important: Red Hat Security Advisory: OpenShift Container Platform 4.17.57 bug fix and security update
Red Hat OpenShift Container Platform release 4.17.57 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.17. Red Hat Product Security has rated this update as having a...
secure-by-default-rce-demo
Node.js RCE 缓解：DevOps 作为最后一道防线 本项目演示了 Next.js 应用程序（特别是通过服务器操作）中的一个严重远程代码执行 RCE 漏洞，以及基础设施加固 如何在代码漏洞仍然存在的情况下有效阻止攻击。 它对比了使用Distroless 镜像和只读文件系统 的标准“不安全”部署与强化后的“安全”部署。 🛡️ 概念：深度防御 软件漏洞不可避免。当代码失效时，你的基础设施必须阻止攻击者扩大立足点。 漏洞 Next.js 使用的 React 服务器组件 RSC 实现中存在一个严重 RCE 漏洞（CVE-2025-55182，又名 React2Shell） 。 CVSS...
ToolShellFinder
🛠️ ToolShellFinder：CVE-2025-53770 和 CVE-2025-53771 检测 一个用于扫描 IIS 日志的高性能 PowerShell 7+ 脚本，用于检测与 ToolShell 相关的利用迹象，专门针对 Microsoft SharePoint 中的零日漏洞 CVE-2025-53770 和 CVE-2025-53771 。 本脚本是临时拼凑而成，旨在帮助 DFIR 团队、系统管理员和安全专业人员识别 SharePoint 环境中与这些漏洞相关的可疑活动，非常适合偏好原生 PowerShell 的防御者使用。 版本 PS5 正在被版本 PS7 取代 版本...
CVE-2024-5932
CVE-2024-5932 の PoC クレジット: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ この PoC は教育目的のみで提供されています。私は、このコードの不適切な使用、特にこのコードが悪用または緩和する可能性のある脆弱性（CVE）に関連して、一切の責任を負いません。...
CVE-2025-55182
What is CVE-2025-55182? Also known as React2Shell, this vulnerability refers to a structural flaw in React Server Components where prototype pollution occurs during data deserialization, enabling RCE. Affected versions are React 19.0.0, 19.1.0, 19.1.1, 19.2.0, Next.js 15.x 15.0.0 15.5.6, 16.x...
Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177
Exploit de Zip Slip RCE en Xibo CMS CVE-2023-33177 Este exploit demuestra una vulnerabilidad de path traversal en Xibo CMS CVE-2023-33177 que permite la ejecución remota de código mediante importaciones maliciosas de diseños. Detalles de la vulnerabilidad CVE/Aviso: CVE-2023-33177 Versiones...
CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit
CVE-2026-56158 —— .NET Framework 远程代码执行（RCE）PoC 漏洞利用 严重（CVSS 9.8） —— Microsoft .NET Framework 与 .NET 运行时中的不受信任数据反序列化（CWE-502） 已修补：2026年7月14日 | 发现者：Positive Technologies PT-2026-60174 目录 概述 漏洞详情 受影响版本 攻击向量 漏洞利用架构 文件结构 安装 分步使用指南 测试 检测与加固 缓解措施 参考 免责声明 许可证 概述 CVE-2026-56158 是 Microsoft .NET Framework...
react2shell-lab
React2Shell 漏洞实验室 这是一个故意存在漏洞 的 Next.js 应用程序，用于测试 CVE-2025-55182 和 CVE-2025-66478（React Server Components RCE）。 ⚠️ 警告 ：此应用程序是故意存在漏洞的。仅可在隔离的实验室环境中使用。 漏洞详情 CVE-2025-55182 / CVE-2025-66478 ：Next.js React Server Components 中的远程代码执行 受影响版本 ：启用了 React Server Components 和 Server Actions 的 Next.js 攻击向量 ：通过...
next88
next88 - React Server Components RCE Scanner High-performance Go implementation for detecting React Server Components RCE vulnerabilities CVE-2025-55182 & CVE-2025-66478. Features 🚀 High Performance : Compiled Go binary with goroutine-based concurrency 🔍 Multiple Detection Methods : Safe...
cve-2025-12735-expr-eval-rce
CVE-2025-12735 expr-eval RCE Exploit expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは 許可されたセキュリティテストおよび教育目的専用 です。コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有するシステム、またはテストに関する明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は expr-eval および expr-eval-for...
CiscoISE-CVE-2025-20282-POC
Cisco ISE CVE 2025-20282 概念验证 Writeup：https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ 该 Python 脚本滥用了未经验证即可在 /admin/files-upload/ 使用的上传功能。 脚本在本地创建一个 bin 文件夹和一个名为 isehourlycron.sh 的文件，并用 Cisco ISE 安装（位于 /opt/CSMS/bin 目录）的原始内容填充该文件（该文件经过 base64 编码并包含在脚本中）。...
PoC---CVE-2023-26482-RCE-LAB-Nextcloud
Next cloud Prueba de Concepto y Análisis Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno de laboratorio Docker controlado con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe implementarse ...