CVE-2026-22738-POC

CVE-2026-22738 — Spring AI SimpleVectorStore 中的 SpEL 注入 RCE 通过 SimpleVectorStore.similaritySearch 中的 Spring 表达式语言（SpEL）注入实现未认证远程代码执行。 受影响版本 组件| 受影响版本| 已修复版本 ---|---|--- org.springframework.ai:spring-ai-core| 1.0.0 – 1.0.4| 1.0.5 org.springframework.ai:spring-ai-core| 1.1.0-M1 – 1.1.3| 1.1.4 修复提交：...

cve-2026-21877-rce

此存储库没有 README。...

cve-2021-22205-GitLab-13.10.2---Remote-Code-Execution-RCE-Unauthenticated-

此存储库没有 README。...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 是 Windows Server Update Services WSUS 中的一个严重 RCE 漏洞，由对不可信数据进行不安全反序列化所致。它允许远程攻击者在无需身份验证的情况下执行任意代码。由于已被积极利用，建议立即进行修补。 CVE‑2025‑59287 – Windows Server Update Services WSUS 中的远程代码执行威胁 作者：Mark Mallia 概述 Microsoft 的...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

ESM 环境中的 RCE — require 问题 通过 CVE-2026-22686 实现沙箱逃逸后，在 ESM 项目（"type": "module"）中执行操作系统命令需要绕过 Node.js 模块加载限制。标准方法因以下原因而失败： 向量| 结果 ---|--- require'childprocess'| ❌ require is not defined — 在 ESM 中不可用 process.mainModule.require...| ❌ Cannot read properties of undefined — mainModule 在 ESM 中为 undefined...

CVE-2026-5027

这篇文章是由 EQSTLab 发布的研究文章。 感谢Yahia Hamza 报告并分析了此漏洞。 CVE-2026-5027 ★ CVE-2026-5027 Langflow 路径遍历 / 任意文件写入 PoC ★ 描述 CVE-2026-5027：Langflow 任意文件写入漏洞 描述：Langflow 带认证模式的验证 python3 CVE-2026-5027.py -t -u -p 分析 易受攻击的端点 POST /api/v2/files 问题在于上传功能信任客户端提供的 multipart filename...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo 预认证 RCE 漏洞利用 漏洞利用框架 | 完整远程代码执行（RCE） | WebSocket 认证绕过 🧠 了解命令详情 打开文件 website.html 🎯 概述 该漏洞利用针对在端口 2718（默认）上运行 WebSocket 的 Marimo 应用程序。该漏洞允许通过 WebSocket 认证绕过实现未授权命令执行 ，使攻击者获得完整的远程代码执行能力。 属性| 详情 ---|--- CVE ID| CVE-2026-39987 攻击向量| WebSocket 认证绕过 Shell 类型| 交互式 PTY（伪终端） 影响|...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE 概述 针对 CVE-2026-27574 的概念验证（PoC）漏洞利用程序——这是 OneUptime B开放注册 B -- C注册新账户 C -- D创建新项目 D -- E获取 ProjectMember 角色 E -- F创建自定义 JavaScript 监控器 F -- G注入恶意 vm 逃逸载荷 G -- H探针每约 60 秒执行代码 H -- I通过构造函数链逃逸 vm 上下文 I -- J访问 process 与 childprocess J -- K执行系统命令 J -- L泄露环境变量...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 MajorDoMo 中通过更新 URL 投毒实现未认证远程代码执行 CWE-494 – 下载无完整性校验的代码 影响 ：通过放置在 Web 根目录的 webshell 实现服务器完全沦陷 认证要求 ：无 补丁 ：PR 1177 📜 描述 本仓库包含针对 CVE-2026-27180 的概念验证漏洞利用程序——这是 MajorDoMo 智能家居自动化软件中的一个严重未认证远程代码执行漏洞。 攻击者可以： 在无需认证的情况下投毒更新源 URL 强制触发更新，下载并解压恶意 tarball 将任意 PHP 文件（包括...

CVE-2026-26335-Calero-VeraSMART-RCE

👤 作者 Mohammed Idrees Banyamer 安全研究员 GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - Calero VeraSMART ViewState RCE 漏洞利用 📌 描述 CVE‑2026‑26335 是 Calero VeraSMART （2022 R1 之前版本）中的一个严重未认证远程代码执行漏洞。 该应用程序使用静态硬编码的 ASP.NET 计算机密钥 ，且在所有安装实例中共享。...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — MaxSite CMS 未认证远程代码执行 概述 MaxSite CMS ≤ 109.1 中存在未认证远程代码执行（RCE）漏洞。 该缺陷源于 MarkItUp 编辑器插件 AJAX 端点中薄弱的授权检查，以及 runphp 插件对用户提供的 PHP 代码的不安全执行。 发现/修复时间： 2026 年 3 月 修复版本： MaxSite CMS 109.2 厂商： MaxSite CMS 仓库： maxsite/cms 描述 该漏洞影响 MarkItUp 编辑器插件中的以下文件： preview-ajax.php autosave-post-ajax.ph...

CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel BPassed to VectorStore query/filter B -- CInMemoryVectorStore evaluates filter expression unsafely C -- DUnsafe attribute resolution via class / base / subclasses D -- EAccess to init.globals containing os and builtins E -- FArbitrary code execution e.g. os.system F --...

CVE-2026-37748

CVE-2026-37748 — 访客管理系统 1.0 - 无限制文件上传 → RCE 详细信息 字段| 信息 ---|--- CVE ID| CVE-2026-37748 类型| 无限制文件上传 → 远程代码执行 严重性| 高危（CVSSv3: 7.2） 厂商| sanjay1313 产品| 访客管理系统 版本| 1.0 发现者| Varad AP Mene 日期| 2026-04-16 CWE| CWE-434 描述 sanjay1313 开发的访客管理系统 1.0 存在一个严重的无限制文件上传漏洞。vms/php/adminuserinsert.php 和...

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCE

SumatraPDF 不安全更新 PoC CVE-2026-25961 – 通过恶意更新服务器实现远程代码执行 作者： Mohammed Idrees Banyamer 日期： 2026 年 2 月 CVE： CVE-2026-25961 GHSA： GHSA-xpm2-rr5m-x96q CVSS v3.1： 7.5 高危 AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H 受影响版本： SumatraPDF 3.5.0 – 3.5.2 测试环境： Windows 10 / Windows 11 漏洞描述 SumatraPDF 3.5.0 至 3.5.2...

CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary

👤 作者 Mohammed Idrees Banyamer 安全研究员 📌 概述 本仓库包含针对 CVE-2026-25939 的概念验证（PoC）漏洞利用代码，这是 FUXA （开源 SCADA/ICS 软件）中的一个严重授权绕过漏洞。该漏洞允许未经身份验证的远程攻击者创建、修改和删除任意调度器条目，可能导致远程代码执行和工业控制系统被操纵。 🔥 漏洞详情 CVE ID ：CVE-2026-25939 CVSS 评分 ：9.1（严重）- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 受影响版本 ：FUXA = 1.2.8, 1.2.11...

CVE-2021-41773

CVE-2021-41773 描述 此脚本利用 CVE-2021-41773 来读取文件或/并执行命令。 此脚本适用于： Nmap Python Ruby 要求 Python python3 python3 标准库 Ruby Ruby Ruby 标准库 安装 git clone https://github.com/mauricelambert/CVE-2021-41773.git cd CVE-2021-41773 Python pip install -r requirements.txt 用法 Python python3 CVE202141773.py -f/--file...

CVE-2021-45897

CVE-2021-45897 CVE-2021-45897（又名 SCRMBT-180）的 PoC —— SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 使用示例： .venv ➜ CVE-2021-45897 git:main ✗ ./exploit.py -u user -p --payload "cat /etc/passwd" INFO:CVE-2021-45897:Login did work -...

PoC-CVE-2026-1357

PoC CVE-2026-1357：WPvivid Backup & Migration WordPress 的 Migration, Backup, Staging – WPvivid Backup & Migration 插件在 0.9.123 及更早版本中存在未认证的任意文件上传漏洞。该漏洞源于 RSA 解密过程中的错误处理不当，以及在写入上传文件时缺乏路径清理。当插件使用 opensslprivatedecrypt 解密会话密钥失败时，它不会终止执行，而是将布尔值 false 传递给 phpseclib 库的 AES 密码初始化。该库将此 false...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Pickle 反序列化 RCE 👤 作者 Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer CVE-2026-26215 的概念验证漏洞利用 - 通过 manga-image-translator ≤ beta-0.3 中不安全的 Pickle 反序列化实现未认证远程代码执行。 🚨 漏洞描述 CVE-2026-26215 是 manga-image-translator 版本 ≤ beta-0.3 在共享 API...

CVE-2021-41773-exercise

CVE-2021-41773-exercise È stata trovata una falla in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori delle directory configurate da direttive simili ad Alia...