CVE-2025-67887

CVE-2025-67887 1C-Bitrix = 25.100.500 翻译模块 远程代码执行漏洞...

CVE-2025-55182

RSC Detector - React Server Components 漏洞扫描器 一个基于 Python 的安全扫描器，用于检测和利用 Next.js 应用中的 React Server Components RSC 漏洞。该工具支持被动检测、主动指纹识别和 RCE 漏洞利用测试。 ⚠️ 警告 ：本工具仅用于授权的安全测试 。未经授权访问计算机系统是非法的。在进行测试前，请务必获得书面许可。 功能特性 ✅ 被动检测 - 分析 HTML、响应头和页面结构中的 RSC 指标 ✅ 主动指纹识别 - 发送 RSC 特定头部以检测服务器响应 ✅ HTTP 头部分析 - 识别...

smb-ms17-010-pentest-report

SMB MS17-010 EternalBlue Penetration Test Report A lab-base...

Samsung-CVE-2025-21042

🔐 CVE-2025-21042 — Samsung图像编解码器远程代码执行漏洞 ⚙️ 这是什么 三星图像处理库 libimagecodec.quram.so 中的一个严重 漏洞——该库用于 Galaxy Android 设备。 🧩 这是一个越界写入 缺陷，在解析恶意图像文件 （如 DNG）时被触发。 📸 精心制作的图像可使攻击者在设备上远程执行任意代码 。 “libimagecodec.quram.so 在 SMR Apr-2025 Release 1 之前存在越界写入漏洞，允许远程攻击者执行任意代码。” — NVD 摘要 🚨 严重程度 指标| 值 ---|--- CVSS v3.1...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — 预授权RCE警报 🚨 🧩 摘要 ID: CVE-2025-61757 产品: Oracle Identity Manager Oracle Fusion Middleware 组件: REST WebServices 受影响版本: 12.2.1.4.0 & 14.1.2.1.0 严重性: 🔴 严重 — 9.8 CVSS 3.1 发布时间: 2025年10月21日 类型: 关键功能缺少身份验证 CWE-306 🚨 漏洞允许的操作 这是一个预授权远程利用 ： 🌐 可网络利用 🔓 无需登录 👤 无需用户交互 💥 导致系统完全受损 ： 📥 机密性：高 ✏️...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE A minimal proof of concept demonstrating the critical Remote Code Execution vulnerability in [email protected]. What is CVE-2025-55182? A pre-authentication RCE vulnerability in React Server Components that allows attackers to execute arbitrary cod...

CVE-2023-4861-PoC

CVE-2023-4861 PoC 本仓库包含针对 CVE-2023-4861 的 Python 概念验证（PoC），该漏洞是 WordPress 插件 File Manager Pro - Filester 中的一个经过身份验证的远程代码执行 问题。 漏洞摘要 CVE：CVE-2023-4861 产品：File Manager Pro - Filester（filester） 受影响版本： 1.8.1 修复版本：1.8.1 漏洞类型：经过身份验证的任意文件上传导致 RCE 所需权限：Filester 上的 Admin+ 权限 此 PoC 的功能 exploit.py...

fix_nginx_cve_2026_42945

NGINX CVE-2026-42945 One-Click Fix Script Automatically detect OS distribution, upgrade NGINX to the fixed version ≥1.30.1, backup configuration, and auto-rollback. Vulnerability Description Vulnerability ID: CVE-2026-42945 Vulnerability Name: NGINX Rift When NGINX processes specific rewrite...

CVE-2026-20841

CVE-2026-20841 PoC “Windows 记事本 RCE”漏洞的 PoC。 免责声明 1. 我不是这个漏洞的发现者。向官方披露页面上列出的原作者致敬。我只是根据描述重新创建了这个 PoC。 2. 我个人认为这个漏洞并没有看起来那么严重。触发它需要 不止 一次点击，除非目标系统满足特定条件。请参阅标准与限制部分。我重新创建这个 PoC 是因为它实在太有梗了。“记事本 RCE”听起来简直离谱。 描述 这个“漏洞”很简单。Windows 记事本的 Markdown 引擎不关心冷门的 URL 协议。作为一名恶意软件分析师，我读过许多关于基于 WebDAV 和 SMB...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Self-contained, single-binary SharePoint RCE tool. Generates a TypeConfuseDelegate gadget chain as raw MS-NRBF bytes no ysoserial.exe, wraps it in a DataSet deserialization payload, and delivers it over HTTP using the authentication bypass — all in one shot...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 深入阅读： 点击此处阅读完整技术简报（PDF）。 CVE-2024-28397：Js2Py 沙箱逃逸 Payload 生成器 一个针对 CVE-2024-28397 的专业 Payload 生成器。该工具生成恶意 JavaScript 代码，旨在逃逸 js2py 沙箱（版本 = 0.74）并在目标系统上执行任意命令。 🚨 漏洞详情 CVE 编号： CVE-2024-28397 受影响组件： Js2Py = 0.74 影响： 远程代码执行（RCE）/ 沙箱逃逸 机制： 利用 Object.getOwnPropertyNames 从 JavaScript 环境内部访问 Python 的...

mvn_pwn

MVN PWN 使用 "groovy-maven-plugin" 实现 RCE 的恶意 Maven pom.xml 包含完整依赖的载荷可在以下博客中找到： https://security.humanativaspa.it/abusing-mavens-pom-xml/...

gegl security update

An update is available for gegl. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GEGL Generic Graphics Library is a graph-based image processing framework...

gegl04 security update

An update is available for gegl04. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GEGL Generic Graphics Library is a graph-based image processing framework...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus A PoC script for CVE-2026-38526, RCE via a file upload vulnerability in the /admin/tinymce/upload endpoint of webkul krayin 2.2.x built for htb-nexus 🛠 Quick start and Usage 1. Clone the repository: root@kitploit: git clone...

CVE-2024-5932

Esta publicación es un artículo de investigación publicado por EQSTLab. ❗❗ IMPORTANTE ❗❗ Actualmente existen repositorios PoC falsos en GitHub que ejecutan xmrig. Consulta el siguiente enlace para más información : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...

CVE-2026-42945

CVE-2026-42945: NGINX Rift Heap Buffer Overflow Vulnerability Overview CVE-2026-42945 is a critical heap buffer overflow vulnerability in the NGINX server, known as "NGINX Rift". The vulnerability exists in the processing logic of the rewrite and set directives in NGINX. When specific configurati...

CVE-2025-69985

CVE-2025-69985: Exploit for Authentication Bypass to RCE in FUXA ≤1.2.8 📌 General Description This repository contains a Proof of Concept PoC and detailed technical documentation about the vulnerability CVE-2025-69985 , which affects FUXA versions ≤1.2.8. The vulnerability allows an unauthenticat...

CVE-2026-46275

CVE-2026-46725 — TYPO3 ceselector 拡張機能 RCE unserialize Cookie Bypass による PHP オブジェクトインジェクション → リモートコード実行 📋 目次 脆弱性について 技術詳細 要件 インストール 使用方法 例 出力形式 動作原理 参考資料 法的免責事項 🔍 脆弱性について...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – NocoBase 沙箱逃逸（RCE） -orange 经过身份验证的远程代码执行 ，影响 NocoBase 版本 ≤ 2.0.26 ，可通过工作流沙箱逃逸触发。 📋 描述 CVE-2026-34156 是 NocoBase 工作流引擎中的一个沙箱逃逸漏洞。经过身份验证的攻击者可以创建一个恶意工作流，绕过表达式沙箱并在底层服务器上执行任意系统命令。 攻击向量 – 向 NocoBase API 发送经身份验证的 HTTP 请求 所需权限 – 低（任何拥有工作流创建权限的有效用户） 影响 – 完整的 RCE（如果以 root 身份运行，还可能实现容器逃逸） 🔧...