Zimbra

关于 Zimbra CVE-2022-37042 的主动利用（未认证 RCE） 这项研究始于尝试理解许多研究人员在 GitHub 上的多个仓库中分享的 POC，最终却遇到了一个有趣的惊喜，我将在接下来的段落中分享。今年 8 月 10 日，安全研究团队 Volexity 在其 twitter 账户上公开了 ZCS（Zimbra Collaboration Server）套件遭到大规模利用的发现，该漏洞可绕过身份验证，全球接近 1000 个 Zimbra 实例已遭到入侵。 在 Volexity 的同事展示的调查中，他们提供了一部分所查询到的日志： root@kitploit:...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Vulnerabilidad de suplantación de identidad de divulgación de hash NTLM en Windows Descripción general CVE-2024-43451 es una vulnerabilidad de suplantación de identidad de divulgación de hash NTLMv2 en Windows. Permite que un atacante remoto no autenticado filtre el hash NTLM de ...

CVE-2023-20198

CVE 2023-20198 简介 Cisco IOS XE 软件的 Web 用户界面组件存在一个此前未发现的漏洞，当暴露于互联网或不受信任的网络时，该漏洞已被积极利用，据 Cisco 称。由于此漏洞，远程未经身份验证的攻击者能够在易受攻击的系统上设置一个具有特权级别 15 访问权限的账户。随后，攻击者可以使用该账户控制被入侵的机器。 CVE-2023-20198 是一个影响 Cisco IOS XE 软件的特权提升漏洞，获得了最高的 CVSS 评分 10 分。成功利用此漏洞将允许攻击者创建一个拥有完全管理员权限的用户账户。 免责声明：仅限教育目的...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Jenkins CLI 任意文件读取漏洞 CVSS 9.8（严重） — 已在野外被积极利用 概述 CVE-2024-23897 是 Jenkins 命令行界面（CLI）中的一个严重任意文件读取漏洞。Jenkins CLI 使用 args4j 库来解析命令行参数。该库会将 @ 字符后跟文件路径（@/path/to/file）展开为读取该文件的内容并将其作为参数注入。未经身份验证的攻击者可以利用此行为读取 Jenkins 控制器文件系统上的任意文件，而无需任何身份验证。 结合提取 credentials.xml、secrets 或 master.key...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan 关于 这是一个针对 CVE-2023-22515 的简单扫描器，该漏洞是 Atlassian Confluence Data Center 和 Server 中的一个高危漏洞，正被威胁行为者在野外积极利用，以“创建未经授权的 Confluence 管理员账户并访问 Confluence 实例”。该漏洞最初被描述为“权限提升”问题，但 Atlassian 后来在其 安全公告 中将分类修改为“访问控制失效”。 CVE-2023-22515 时间线 2023年10月4日：Atlassian 发布关于 CVE-2023-22515 的 安全公告，当时描述为...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Google Chrome V8 零日内存损坏漏洞 🔥 已被积极利用的零日漏洞 ⚡ V8 引擎内存损坏 🛡️ 立即修补 📖 概述 ⚠️ CVE-2026-11645 是一个高严重性的零日漏洞，影响 Google Chrome V8 JavaScript 引擎。该漏洞允许攻击者触发越界读/写 条件，可能导致远程代码执行 RCE 。 🎯 漏洞信息 🧠 技术摘要 该漏洞存在于 Chrome 的 V8 JavaScript 引擎中。 攻击者可以构造一个恶意网页，该网页能够： 🎯 触发内存损坏 📖 读取非预期的内存区域 ✍️ 在分配边界之外写入 💻...

CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept that exploits CVE-2024-49138 in CLFS.sys. CrowdStrike detected the vulnerability actively exploited by threat actors. Tested on Windows 11 23h2. A thorough analysis is available here. Below the hash of the ntoskrnl.exe and clfs.sys that were used to test the PO...

CVE-2023-38831

CVE-2023-38831 Esta es una herramienta fácil de usar que crea un exploit para CVE-2023-38831 que afecta a todas las versiones de WinRAR anteriores a la 6.23. Más información sobre el exploit CVE-2023-38831 RARLAB WinRAR anterior a la versión 6.23 permite a los atacantes ejecutar código arbitrario...

CVE-2025-53770

CVE-2025-53770 SharePoint 描述 本地 Microsoft SharePoint Server 中的不受信任数据反序列化允许攻击者远程执行代码并破坏系统。微软已知悉活跃利用情况，正在准备全面的更新。请检查 CVE 文档中的缓解措施是否已生效。 影响： 未认证的攻击者可执行远程代码，导致系统完全沦陷。 严重性： 严重 Microsoft SharePoint 本地版 on-premises CVE-2025-53770（CVSS 9.8）： 这是一个严重的远程代码执行（RCE）漏洞。它利用了不受信任数据的不安全反序列化，允许攻击者在无需认证的情况下执行任意代码。...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 explotado desde 2023 para acceso administrativo. Este repositorio contiene un exploit de prueba de concepto funcional para CVE-2026-20127, una vulnerabilidad crítica de pre-autenticación en Cisco Catalyst SD-WAN...

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner 自动扫描工具，用于检测暴露在互联网上的 Symfony 应用程序中的多个已知漏洞 CVE。 由 m10sec 开发。 特性 🔍 检测 Symfony 中的多个漏洞 : Symfony 漏洞验证 ✅ 实际利用验证（例如：读取 /etc/passwd） 🔀 单个或完整扫描选项 💻 使用 socket 绕过 CRLF 注入中的过滤器 🧩 模块化且易于扩展 🧪 被动与主动检测 要求 Python 3.7 或更高版本 库： requests argparse re 可选 termcolor 用于彩色输出 安装 root@kitploit:...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Microsoft SharePoint Server 中存在一个严重漏洞，允许通过反序列化不受信任的数据实现未经身份验证的远程代码执行。Microsoft 已注意到该漏洞正被积极利用；请立即应用 CVE 缓解措施。严重性：严重。 命令 curl -sk -X POST 'https://reeaccated.com/layouts/15/ToolPane.aspx?DisplayMode=Edit&a=/ToolPane.aspx' -H 'Referer:...

CVE-2018-7602

CVE-2018-7602 A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which could result in the site being compromised. This vulnerability is related to Drupal core - High...

CVE-2025-4664

🔒 漏洞 CVE-2025-4664 CVE-2025-4664 漏洞是 Google Chrome Loader 组件中识别出的一个高严重性安全缺陷，存在于 136.0.7103.113 之前的版本中。该问题允许远程攻击者通过特制的 HTML 页面泄露跨源数据，从而可能危及会话令牌或身份验证凭据等敏感信息。 ❓ 该漏洞是什么？ 该缺陷源于 Chrome Loader 组件中安全策略的不当实现。具体而言，Chrome 会在子资源（如图像或脚本）请求中解析 HTTP Link 头中的 referrer-policy...

CVE-2026-50522

🛡️ CVE-2026-50522 — Microsoft SharePoint RCE 调查 正在被积极利用的严重 SharePoint 反序列化漏洞 作者：Pratik Chhetri 报告日期： 2026-07-27 📌 执行摘要 字段| 发现 ---|--- 漏洞| CVE-2026-50522 产品| Microsoft SharePoint Server 本地部署 受影响版本| SharePoint Server 2016、SharePoint Server 2019、修复版本之前的 SharePoint Server Subscription Edition 弱点|...

CVE-2026-0257

🚨 CVE-2026-0257 – PAN-OS GlobalProtect 身份验证绕过 针对CVE-2026-0257的安全研究、技术分析、检测指导、IOC收集和防御验证资源。 📌 概述 CVE-2026-0257 是一个影响 Palo Alto Networks GlobalProtect Portal 和 Gateway 部署的身份验证绕过漏洞，这些部署在特定配置下运行易受攻击的 PAN-OS 版本。 该漏洞源于对身份验证覆盖（Authentication Override）Cookie 的不当信任，允许攻击者在存在暴露配置时绕过身份验证机制并建立未经授权的 VPN 连接。...

CVE-2021-43798

CVE-2021-43798:Grafana 任意文件读取漏洞 添加了 Windows+Linux 全版本识别的 nuclei 模板 52个插件列表： root@kitploit: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata opentsdb influxdb barchart annolist bargauge...

WSUS-RCE-Mitigation-59287

🚨 ALERTA CRÍTICA DE CIBERSEGURIDAD: RCE en WSUS CVE-2025-59287 🚨 CREADOR Y CRÉDITOS: @esteban11121 Esta guía ha sido elaborada para ayudar a la comunidad a mitigar rápidamente la vulnerabilidad. ESTADO: Explotación Activa In-the-Wild Confirmada. Esta es una vulnerabilidad de Ejecución Remota de...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2025-20393

CVE-2025-20393 📌 概述 CVE-2025-20393 是一个影响 Cisco Secure Email Gateway SEG 和 Cisco Secure Email and Web Manager SEWM 设备上运行的 Cisco AsyncOS 的 严重远程命令执行 RCE 漏洞。 该漏洞源于 Spam Quarantine 功能中的 输入验证不当 。未经身份验证的远程攻击者 可通过发送特制的 HTTP 请求来利用此漏洞，从而导致 以 root 权限执行任意命令 。 该漏洞被认定为 极其危险 ，原因如下： 无需身份验证 可通过网络进行利用 可实现系统完全沦陷...