CVE-2019-19781

远程代码执行漏洞利用 CVE-2019-19781 - Citrix Application Delivery Controller 和 Gateway 适用于 Citrix Application Delivery Controller 和 Citrix Gateway 的远程代码执行利用程序 CVE-2019-19781 用法：bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例如：bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 零日漏洞利用现场演示， 由...

cve-2015-0313

CVE-2015-0313 来自 Angler Exploit Kit 的 Adobe Flash 漏洞源代码 cve-2015-0313 参考资料： http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/ http://malware.dontneedcoffee.com/2015/02/cve-2015-0313-flash-up-to-1600296-and.ht...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit 在 Apache Struts 中发现严重远程代码执行漏洞（CVE-2018-11776）。 安装 git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ 用法： python ApacheStruts.py URL : www.example.com/ Shell : "命令" 即 ls, dir, whoami...

shakeitoff

shakeitoff 更小、更精简、更干净的 InstallerFileTakeOver 版本，即 CVE-2021-41379 的“变种”零日漏洞（后来被分配为 CVE-2021-43883）。此版本 不会 像 InstallerFileTakeOver 那样弹出 shell。该代码的目的是创建一个更简单的概念验证，更可靠地演示文件创建攻击。此概念验证将创建用户请求的任意文件（并将自身复制到该文件中以证明可写性）。演示代码执行是一个留给读者的简单练习。 要了解该攻击的工作原理，请参阅 AttackerKB 文章。 用法 该工具需要三个参数： root@kitploit:...

CVE-2019-0708

CVE-2019-0708 Introducción Microsoft ha publicado su actualización de seguridad mensual de mayo. En esta versión del Patch Tuesday se incluye CVE-2019-0708, una vulnerabilidad crítica de ejecución remota de código que podría permitir a un atacante remoto no autenticado ejecutar código remoto en u...

CVE-2023-36874

CVE-2023-36874 仅供演示目的。该漏洞利用程序可在易受攻击的Windows客户端/服务器上运行。 编译代码并创建 c:\test\system32 目录。将你的 wermgr.exe 放置在该目录中，然后运行编译好的PoC。 https://github.com/Wh04m1001/CVE-2023-36874/assets/44291883/417d1384-4f3f-42c0-9e07-80d4347ed9c7 在 Windows 10 19045.2006 上测试...

APT_REPORT

APTREPORT collected by @blackorbird https://x.com/blackorbird Interesting apt report & sample & malware & technology & intellegence collection APT Group for country Threat Actor Groups Tracked by Palo Alto Networks Unit 42...

CVE-2022-24086

PoC de CVE-2022-24682 ¿Cómo funciona este método de detección? Como se indica en los avisos, las versiones 8.8.x anteriores al parche 30 actualización 1 de 8.8.15 son vulnerables a ataques; la plantilla comprueba las siguientes versiones: root@kitploit: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" -...

106362522

106362522 針對近期微軟公布修補遭駭客攻擊的Exchange Server漏洞問題，台灣DEVCORE表示早在1月5日便已發現安全漏洞後，並且向微軟通報此項編號命名為「CVE-2021-26855 」，以及「CVE-2021-27065」的零日漏洞，同時也將此項漏洞稱為「ProxyLogon」。 此次揭露的「ProxyLogon」漏洞，是以無需驗證即可使用的遠端程式碼執行 Pre-Auth Remote Code Execution；Pre-Auth RCE零日漏洞Zero-day...

CVE-2022-29856-PoC

CVE-2022-29856-PoC CVE-2022-29856 的最小 PoC 致谢：https://dolosgroup.io/blog/2022/4/28/anatomy-of-a-zero-day-how-to-decrypt-a-robot...

google-chrome-emergency-update

Chrome 紧急安全更新 此仓库包含与谷歌 Chrome 紧急更新相关的信息和工具，用于解决关键安全漏洞。 🚨 紧急更新通知 谷歌已发布 Chrome 紧急更新，以修复正在被积极利用的零日漏洞。 关键细节 CVE ：CVE-2023-7024（及其他） 严重性 ：严重 更新版本 ：120.0.6099.62/.63（Mac/Linux），120.0.6099.62/.63（Windows） 发布日期 ：2023年12月 🔥 关键漏洞 WebRTC 堆缓冲区溢出 （CVE-2023-7024） V8 JavaScript 引擎类型混淆 多个高危内存安全问题 📁 仓库内容 /docs -...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Desglose del Día Cero 🚨 🧨 Qué es Una vulnerabilidad crítica de ejecución remota de código RCE que afecta a múltiples productos de Cisco Unified Communications. Fue explotada activamente en el mundo real antes de que se publicaran los parches. 🔥 Por qué es peligrosa 🚫 No requier...

CVE-2021-44228-Demo

CVE-2021-44228-Demo 本项目用于验证和测试零日 log4j 漏洞 验证依赖 ./mvnw dependency:list 补丁 A 设置环境变量 LOG4JFORMATMSGNOLOOKUPS=true B 添加虚拟机选项 -Dlog4j2.formatMsgNoLookups=true C.1 添加属性 log4j2.formatMsgNoLookups=true（无效） C.2 添加属性 log4j.formatMsgNoLookups=true（无效） D 更新 2.15.0 E 在 log4j2.xml 中将 %m 替换为 %mnolookups...

Update your browser: Security fix for Chrome zero-day CVE‑2026‑85046

News, Security Update your browser: Security fix for Chrome zero-day CVE‑2026‑85046 Share September 8th, 2026 Hi everyone! The latest patches to Opera’s browsers address several recent vulnerabilities, including a zero-day exploit CVE‑2026‑85046. We recommend updating your browsers to the latest...

PT-2026-76804

MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled AUTH ENABLED=true but the undocumented, defaultless INTERNAL SERVICE SECRET environment variable is unset, the is internal request check in src/memos/api/middleware/auth.py fails open:...

Patch Tuesday - August 2026

Microsoft is publishing 421 vulnerabilities on August 2026 Patch Tuesday, including 236 vulnerabilities in Windows. This is lower volume than last month’s record-breaking behemoth, but still one of the largest Patch Tuesday totals ever. There is no reason to suppose that Patch Tuesday will ever...

CVE-2026-62839

creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:18+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 22:01:24+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286 2026-08-12 01:01:15+00:00| seen|...

Metabase Zero-Day Exploited in Wild Allows Admin Access Without Authentication

Metabase has warned that a maximum-severity security flaw impacting its business intelligence and data visualization software package has been exploited in the wild as a zero-day. The vulnerability CVSS score: 10.0, which does not carry a CVE identifier, allows an unauthenticated remote attacker ...

Rapid7 MDR Team Discovers New SonicWall SMA1000 Zero Days being Actively Exploited (CVE-2026-15409, CVE-2026-15410)

Overview On July 14, 2026, SonicWall published a security advisory addressing two vulnerabilities affecting SMA1000 Series remote access appliances, including the critical server-side request forgery SSRF vulnerability CVE-2026-15409 CVSS 10.0 and the high-severity code injection vulnerability...

Vulnerabilities found in Check Point Remote and Mobile Access VPN-products

Check Point has identified vulnerabilities in Remote and Mobile Access VPN products, specifically those implemented using the IKEv1 key exchange protocol. Two vulnerabilities have been identified in Check Point Security Gateways and Remote Access VPN environments that utilize the outdated IKEv1...