Moniker-Link-CVE-2024-21413-

Moniker-Link-CVE-2024-21413- 2024年2月13日，微软宣布了一个Microsoft Outlook远程代码执行与凭据泄露漏洞，编号为CVE-2024-21413（Moniker Link）。Check Point Research的Haifei Li因发现此漏洞而受到表彰。 该漏洞绕过了Outlook在处理一种特定类型的超链接（称为Moniker Link）时的安全机制。攻击者可以通过向受害者发送包含恶意Moniker Link的邮件来利用此漏洞，一旦受害者点击该超链接，Outlook就会将用户的NTLM凭据发送给攻击者。 漏洞评分详情如下表所示： CVSS...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Prueba de Concepto PoC de Ejecución Remota de Código RCE en Next.js Vulnerabilidad crítica en las Server Actions de Next.js que permite Ejecución Remota de Código sin autenticación a través de la deserialización del Protocolo React Flight Descripción...

CVE-2025-68613

CVE-2025-68613 — n8n 工作流自动化表达式引擎隔离失效 作者不对因使用或滥用本研究造成的任何损害承担责任 严格仅供教育和防御用途 描述 本仓库包含对漏洞 CVE-2025-68613 的实验室级分析和安全概念验证 ，该漏洞影响工作流自动化平台 n8n 。 从 0.211.0 开始到 1.120.4 之前的版本，以及 1.121.0–1.121.1 包含一个 表达式评估系统 中的严重缺陷。 在特定条件下，由经过身份验证的用户提供的表达式可能会在缺乏适当隔离 的运行时上下文中被评估，理论上可以实现远程代码执行 RCE。 本仓库不提供 利用代码 它提供： 版本指纹识别 漏洞检...

CVE-2026-106443

A flaw was found in WeasyPrint. When processing documents with external image references, the image loading mechanism passes untrusted image data to the underlying image library without restricting unsafe formats such as Encapsulated PostScript EPS. A remote attacker could provide a crafted...

relatorio-n8n.md

TryHackMe 报告 — n8n: CVE-2025-68613 漏洞: CVE-2025-68613 发布日期: 19/12/2025 CVSS: 9.9 严重 摘要 关于 n8n 中表达式注入漏洞的利用与分析报告，该漏洞可实现远程代码执行 RCE。文档包含环境、步骤、测试过的有效载荷、证据与建议。 目标 在 TryHackMe 房间中复现该漏洞利用。 记录命令与证据。 提出缓解与检测方案。 测试环境 操作系统: Linux 填写发行版与版本 测试的 n8n 版本: 填写 网络: 隔离环境 / 虚拟机 工具 curl, nc, wget, jq Burp Suite / HTTP ...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - 任意文件上传导致远程代码执行RCE 产品 BiggiDroid – 简单PHP博客CMS 产品页面：https://biggidroid.com/product/simple-php-blog/ 漏洞类型 任意文件上传 无限制文件上传 远程代码执行RCE 严重性 严重 CVSS（估算）： 9.8 AV:N / AC:L / PR:L / UI:N / S:U / C:H / I:H / A:H 摘要 简单PHP博客CMS 在管理面板的站点Logo上传功能 中存在无限制文件上传漏洞 。 经过身份验证的攻击者可以上传一个伪装成图片的恶意PHP文件...

CVE-2023-41892

CVE-2023-41892 - Craft CMS 远程代码执行（RCE） referensi: https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...

CVE-2026-106374

A flaw was found in chromium-browser. A type confusion vulnerability in the V8 JavaScript engine allows a remote attacker to execute arbitrary code inside the browser sandbox by convincing a user to visit a specially crafted HTML page. Successful exploitation compromises the browser process, whic...

CVE-2026-106235

An use after free flaw was found in the WebAudio component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/565612897...

ClearML-CVE-2024-24590

/ | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle 工件上传 PoC 本项目演示如何通过命令行参数动态上传 pickle 工件到 ClearML，并支持配置参数。该脚本初始化一个 ClearML 任务，动态配置反向 shell...

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment 目标：在模拟的银行应用环境中演示 Log4Shell 漏洞（CVE-2021-44228）的利用。 范围： 1: 搭建一个使用 Apache Log4j 的易受攻击的银行应用程序。 2: 构造利用漏洞的载荷，实现远程代码执行。 3: 演示利用后技术，例如数据外泄和横向移动。 4: 实施并记录检测与缓解策略，包括补丁安装和网络监控。 5: 详细讲解利用过程，包括所使用的工具（例如 JNDI Exploit Kit、Burp Suite）。 让我们深入探讨如何构造一个利用...

CVE-2022-22965

Spring4Shell 漏洞 - CVE-2022-22965 📕 介绍 spring4shell 漏洞之所以如此命名，是因为在 2022 年初发现了 2 个并被攻击者广泛利用的漏洞。其中一个漏洞位于名为 "Spring Cloud Functions" 的框架组件中（不太严重），第二个更关键的组件位于框架核心，称为 "Spring Core"。由于这两个关键漏洞，社区开了一个玩笑，将其与 2021 年披露的另一个关键漏洞 Log4shell 联系起来。 它是如何工作的？ Spring MVC...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Post Saint -un -p -ru 免责声明 此脚本仅供教育和研究目的。未经授权在您不拥有或未获得明确测试许可的系统上使用是非法且不道德的。...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-46604 Descargo de responsabilidad Este repositorio contiene código de prueba de concepto para CVE-2023-466064 y está destinado estrictamente a fines educativos. Los autores y colaboradores no respaldan ninguna actividad ilegal. La información aquí presentada es para fines...

CVE-2022-26134-Exploit-Detection

Confluence RCE CVE-2022-26134 漏洞利用检测 先决条件 1. ClamAV 克隆此仓库或下载Yara规则到您的Confluence服务器 我们使用的是由volexity/threat-intel提供的Yara规则，他们最先公开了这个漏洞。 Git克隆 git clone https://github.com/th3b3ginn3r/CVE-2022-26134-Exploit-Detection.git 原始文件下载 CVE-2022-26134.yar:...

Malicious code in css-jptvix-polyfill (npm)

Source: amazon-inspector cea61788c370593a2720461d06b74942933d38d30b449851a05541b5b7f189aa The package ships thunderboltRegistry.js, a Proxy-based shim that exports names mimicking internal Wix thunderbolt modules thunderboltRegistry, siteAssetsRegistry, editorRegistry, corvidRegistry,...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Solución alternativa para la vulnerabilidad de ejecución remota de código de Windows Print Spooler CVE-2021-34527. Ver: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Actualización 2021-07-08: Microsoft publicó un parche Microsoft ya...

DEBIAN-CVE-2026-43598

Improper input validation in the AMD ROCm Communication Collectives Library RCCL could allow a compromised peer rank or network-adjacent attacker to dereference an attacker-controlled pointer, potentially resulting in remote code execution...

CVE-2026-43598

Improper input validation in the AMD ROCm Communication Collectives Library RCCL could allow a compromised peer rank or network-adjacent attacker to dereference an attacker-controlled pointer, potentially resulting in remote code execution...

AZL-106679 CVE-2026-106547 affecting package hdf5 1.14.6-4

A heap-based buffer overflow in H5VMarrayfill in src/H5VM.c in HDF5 before 2.2.0 lets a remote attacker cause an application crash and possibly execute arbitrary code with a crafted HDF5 file. When a dataset's unallocated chunks are read, H5Dfillinit fills the fill-value buffer from datatype and...