CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Palo Alto Networks PAN-OS User-ID 门户中的未认证远程代码执行（RCE）漏洞 📋 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-0300 漏洞类型| 未认证远程代码执行 受影响组件| Palo Alto Networks PAN-OS User-ID 门户 严重性| 🔴 严重 CVSS 评分| 9.8（严重） 描述 本仓库包含针对 CVE-2026-0300 的安全研究与概念验证（PoC）演示，这是 Palo Alto Networks PAN-OS...

CVE-2026-17532-lab

CVE-2026-17532 实验室 - Seraphinite Accelerator：未认证 XSS → 一键 RCE 一个针对 CVE-2026-17532 的 Docker 实验室，该漏洞是 WordPress 插件 Seraphinite Accelerator 中的一个未认证反射型 XSS，当登录的管理员打开一个精心构造的链接时，可链式利用实现远程代码执行。 完整文章 ：博客 环境要求 安装了 Compose 插件的 Docker 宿主机上的 python3 或 php（仅用于构建漏洞利用 URL - exploit.sh 会使用其中任意一个） 运行 docker compo...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql 中的 SQL 注入 📋 执行摘要 CVE-2026-42167 是 ProFTPD 的 modsql 模块中的一个严重 SQL 注入漏洞，可导致身份验证绕过 、后门用户注入 和远程代码执行（RCE） 。 属性| 值 ---|--- 类型| SQL 注入（CWE-89） 严重性| 高/严重 CVSS v3| 8.1 组件| ProFTPD 1.3.9a 中的 modsql 报告方| ZeroPath Research 日期| 2026 年 4 月 28 日 🔍 技术描述 问题：isescapedtext 中的弱验证 ProFTP...

SAP_EEM_CVE-2020-6207

PoC for CVE-2020-6207 SAP Solution Managerにおける認証チェック欠落 このスクリプトは、SAP Solution Managerに接続されたSAP SMDAgent上でRCEに繋がるSAP EEMサーブレットtcsmdagentapplicationeemの認証チェック欠落を確認し、悪用するためのものです。 発見者: Pablo Artuso Yvan 'iggy' G 論文: An Unauthenticated Journey to Root :Pwning Your Company's Enterprise Software Servers...

CVE-2026-42167-PoC

描述 本仓库包含针对 CVE-2026-42167 的功能性漏洞利用代码。该缺陷存在于 modsql 处理某些日志变量（如 %U）的方式中，允许未经认证的攻击者通过 USER 命令注入 SQL 命令。 漏洞类型：SQL 注入（CWE-89） 严重性：高危（CVSS 8.1） 受影响版本：ProFTPD 1.3.9 及以下版本。 已修补版本：ProFTPD 1.3.9a / 1.3.10rc1。 免责声明 未经授权访问计算机系统属于违法行为。本人不对任何滥用此软件的行为负责。请仅在您拥有或已获得明确测试许可的系统上使用此 PoC。...

ghes-cve-scanner

GHES CVE 扫描器 检测 GitHub Enterprise Server GHES 实例是否受 CVE-2026-3854 和 CVE-2026-4821 影响。 CVE 背景 CVE-2026-3854 CVSS 8.7 Git Push 远程代码执行 — babeld 组件未对 git push 选项中的分号进行清理，导致可远程执行代码。 受影响版本： 主版本| 受影响范围| 最低安全版本 ---|---|--- 3.14.x| = 3.14.24| 3.14.25 3.15.x| = 3.15.19| 3.15.20 3.16.x| = 3.16.15| 3.16.16...

POC_CVE-2026-41940

POCCVE-2026-41940 快速开始 python3 pocCVE-2026-41940.py -h 使用示例 扫描单个主机 python3 pocCVE-2026-41940.py -u https://target.example:2086 成功利用链后列出账户 python3 pocCVE-2026-41940.py -u https://target.example:2086 --action list 执行 shell 命令 python3 pocCVE-2026-41940.py -u https://target.example:2086 --action cmd...

cve-2026-2005

CVE-2026-2005 — PostgreSQL pgcrypto 堆溢出 → RCE 通过单个 SQL 查询针对 PostgreSQL 的 pgcrypto 扩展实现远程代码执行。该漏洞是 pgpparsepubencsesskey 中的堆缓冲区溢出，可破坏 PostgreSQL 内部 MemoryContext 分配器的元数据，从而以 postgres 用户身份实现任意代码执行。 | ---|--- CVE| CVE-2026-2005 组件| contrib/pgcrypto/pgp-pubdec.c CWE| CWE-122（基于堆的缓冲区溢出） CVSSv3.1| 8.8...

CVE-2026-42779

CVE-2026-42779 — Apache MINA 反序列化过滤器绕过导致远程代码执行 CVSS 3.1: 9.8 严重 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 不可信数据反序列化 报告者: Venkatraman Kumar, Securin 公告: Apache 邮件列表 概述 Apache MINA 版本 2.1.0 至 2.1.11 和 2.2.0 至 2.2.6 在 AbstractIoBuffer.resolveClass 中存在反序列化过滤器绕过漏洞。当 ObjectStreamClass.forClass 返...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814和CNNVD-201904-961 t00ls-ximcx0101氏によるスクリプト提供に感謝します。 CNVD-C-2019-48814 POC Summary 関連リンクは以下の通りです: 清水川崎氏の簡書: https://www.jianshu.com/p/c4982a845f55 安全祖师爺転載: https://dwz.cn/2GQvbUae 環境によってパスが変わる場合があります: デフォルトのアップロードパス:...

CVE-2026-10170-RCE

访客管理系统 1.0 - SQL 注入到远程代码执行（攻击链） 漏洞信息 字段| 详情 ---|--- 产品| 访客管理系统 厂商| code-projects.org 版本| 1.0 漏洞类别| SQL 注入（CWE-89）+ 不受限制的文件上传（CWE-434） CVE ID| 待定 CVSS 评分| 9.8 严重（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H） 所需认证| 低权限（保安账户）作为入口点 受影响文件| /vms/php/pass.php、/vms/php/adminuser0.php 易受攻击的参数| phone（POST） 描述 由...

cve-2026-41940-tool

🚀 CVE-2026-41940 – cPanel 与 WHM / WP Squared 认证绕过利用工具 一个全面的 Python 工具，用于检测 、批量扫描 和利用 cPanel 与 WHM 及 WP Squared 中的严重认证绕过漏洞（CVE-2026-41940）。 该工具结合了多端口智能扫描、多线程、Google dork 生成、交互式远程命令执行（RCE）以及结构化报告导出功能。 ⚠️ 警告 – 本工具仅 用于授权的安全测试和教育目的。 未经授权对您不拥有或未获得明确测试许可的系统进行使用是违法的 。 作者对任何滥用或损害不承担任何责任 。 📌 关于...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - 通过 pullrequesttarget 注入实现 RCE → 供应链攻击 发现并报告者：Astaruf 完整技术文章：https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ 上游安全公告：sherlock-project/sherlock GHSA 安全公告 NVD 条目：https://nvd.nist.gov/vuln/detail/CVE-2026-44590 CVE...

CVE-2026-21514_CVE-2026-21510

CVE-2026-21514 与 CVE-2026-21510（构建器） 1; CVE-2026-21514（SBX 绕过或受保护视图绕过） 使用混淆路径重建文档包，指向 word/rels/webSettings.xml.rels 中的 WindowsUpdateDiagnostic.xml（待处理） 检查路径 C:\Windows\diagnostics\index 中的其他 xml 配置是否支持此漏洞原语。（待处理） 移除内部 xml 中触发异常行为的任何畸形内容（已完成） 2; CVE-2026-21510（远程代码执行） 将...

CVE-2026-42778-POC

CVE-2026-42778 概述 Apache MINA 的 AbstractIoBuffer.getObject 方法修复不完整。用于限制可反序列化类的类名白名单验证应用得太晚，导致在读取类时，静态初始化器可能已经执行。这是因为针对 CVE-2024-52046 的原始修复未正确应用到 2.1.X 和 2.2.X 分支。受影响版本：- Apache MINA 2.1.0 至 2.1.11 - Apache MINA 2.2.0 至 2.2.6 漏洞利用： 在此下载 详情 CVE ID ：CVE-2026-42778 发布时间 ：2026年1月5日 影响 ：严重 漏洞利用可用性...

CVE-2026-56705

CVE-2026-56705：Adminer dsn"sqlsrv:Server=$host" . $port ? ",$port" : "", $username, $password; server 中的分号被视为 ODBC 连接属性分隔符，因此未认证攻击者可以向 DSN 追加任意属性——包括 TraceFile 和 TraceOn。unixODBC 跟踪功能会将完整连接字符串（包含原样的 UID=username）写入 TraceFile，无论连接尝试是否成功，且在其之前 。通过 username 字段注入 PHP 代码，并将 TraceFile 指向 Web 根目录，即可生成 W...

CVE-2026-58073-check

Veeam Service Provider Console 代理模拟 — 补丁状态检测脚本 这是一个安全、无需认证的检测器，用于检测 KB4893 中描述的 Veeam Service Provider Console 漏洞（发布于 2026-08-04）。它针对每个目标只回答一个问题，且在任何认证或 TLS 之前：该控制台是否已应用 KB4893 修复？ 最核心的一对漏洞构成了一条攻击链。CVE-2026-58073 （CVSS 9.5）允许未认证的网络对等方模拟已连接的管理代理，并获得该代理的真实证书，因为代理握手是根据对等方写入其 自身 证书中的 GUID...

cve-2026-39440-funnelforms-fix

CVE-2026-39440 FunnelForms 修复插件 一个即插即用的 WordPress 插件，用于阻止 FunnelForms Pro ≤ 3.8.1 中存在漏洞的 Demo Import 处理器，以缓解 远程代码执行（CVE-2026-39440，CVSS 9.9） 风险。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2026-39440 CVSS 评分| 9.9（严重） 受影响版本| FunnelForms Pro ≤ 3.8.1 所需权限| 低（订阅者级别） 漏洞类型| 代码注入 → 远程代码包含 → RCE 是否已修复？| 官方厂商暂未发布补丁 发现...

Research-CVE-2026-21858

CVE-2026-21858 Ni8mare：n8n 身份验证绕过与远程代码执行 1. 漏洞概述 名称：Ni8mare CVE ID：CVE-2026-21858 CVSS 评分：10.0（严重） 漏洞类型：身份验证绕过、本地文件包含（LFI）、远程代码执行（RCE） 受影响版本：n8n 1.65.0 及更早版本 补丁版本：n8n 1.121.0（2025 年 11 月发布） 2. 漏洞描述 该严重漏洞允许远程未认证攻击者通过基于表单的工作流非法访问服务器文件。此本地文件包含（LFI）漏洞会暴露敏感数据，并为更深层次的系统渗透提供立足点。 3. 技术分析 CVE-2026-21858...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL 可访问个人博客查看详情 https://pizz33.github.io/ 一个用于Spring Cloud Function SpEL表达式注入的测试环境 版本 java11 运行 java -jar demo-0.0.1-SNAPSHOT.jar 启动 搭建完成访问127.0.0.1:8080端口 POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080 spring.cloud.function.routing-expression:...