Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco 警告在其 IOS XE 软件中存在一个关键的身份验证绕过零日漏洞（CVE-2023-20198），允许未经认证的攻击者获取完全管理权限。 👨‍💻 该漏洞仅影响启用了 Web 用户界面（Web UI）功能且同时开启了 HTTP 或 HTTPS 服务器功能的设备。 👩‍💻 Cisco 在 9 月 28 日和 10 月 12 日发现了利用该漏洞的攻击，攻击者创建了本地管理员账户并部署了恶意植入物。 🔍 作为缓解措施，Cisco 建议禁用受影响设备上的 HTTP 和 HTTPS 服务器以阻止攻击。...

CVE-2023-22515-Scan

CVE-2023-22515-Scan Acerca de Este es un escáner simple para CVE-2023-22515, una vulnerabilidad crítica en Atlassian Confluence Data Center y Server que está siendo explotada activamente en la naturaleza por actores de amenazas con el fin de "crear cuentas de administrador de Confluence no...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - JetBrains TeamCity Server 中使用替代路径的身份验证绕过漏洞 更多信息请参考 Rapid7 的博客文章：CVE-2024-27198 和 CVE-2024-27199：JetBrains TeamCity 多个身份验证绕过漏洞 受影响的产品及版本： 产品| 受影响版本 ---|--- TeamCity Server| = 2023.11.3 CVSS： 9.8 正在被积极利用： 是 补丁： 是 缓解措施： 是 实验室环境 你可以使用 Docker 部署 TeamCity 服务器来测试此漏洞利用程序...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433：Erlang/OTP SSH 守护进程预认证远程代码执行 CVSS 评分：10.0（严重） 状态：已在野外被积极利用 披露时间：2025 年 6 月 概述 CVE-2025-32433 是 Erlang/OTP 附带的 SSH 服务器实现（ssh 应用）中的一个严重未认证远程代码执行漏洞。该缺陷位于 认证完成之前 的 SSH 连接处理逻辑中，这意味着触发漏洞利用无需任何有效凭据。能够访问易受攻击的 Erlang SSH 端口（通常为 22，或 RabbitMQ、Riak、CouchDB 等使用的自定义端口）的攻击者，可以在目标系统上执行任意 shell 命令...

CVE-2025-40602

CVE-2025-40602 📌 概述 CVE-2025-40602 是一个影响 SonicWall Secure Mobile Access SMA 1000 系列设备的本地权限提升漏洞 。 该缺陷存在于 设备管理控制台 AMC ，原因是授权检查不足 ，允许通过身份验证的低权限用户提升权限。 该漏洞已被观察到在野外积极利用 ，尤其是在与其他漏洞结合使用时，可实现对系统的完全入侵。 📝 漏洞描述 该漏洞允许对 SonicWall SMA 1000 管理界面具有受限访问权限 的攻击者执行超出其分配权限的操作。 成功利用后，攻击者可以： 将权限提升到管理员或 root 级别 修改系统配置...

CVE-2022-22718

Windows Print Spooler 中的权限提升漏洞 2022年2月9日：美国网络安全与基础设施安全局（CISA）将 Windows Print Spooler 漏洞添加到其积极利用漏洞列表中。该漏洞被标识为 CVE-2022–22718，通用漏洞评分系统（CVSS）评分为 7.2，属高危。该 CVE ID 与 CVE-2022-21997、CVE-2022-21999 和 CVE-2022-22717 相比有显著差异。...

rxerium-templates

一个精心整理的 144+ Nuclei 模板 集合，重点关注野外零日漏洞和已被积极利用的漏洞 ，并包含少量其他杂项模板。模板使用被动检测技术（版本/日期匹配），并按年份组织，便于导航。 ⚠️ 注意：日期匹配可能不如版本检测可靠。请谨慎使用。 📊 统计 模板总数：144（143 已完成，1 个进行中） 覆盖范围：2013-2026 | 平均 CVSS：8.3 | CISA KEV：70 严重性：严重：85 | 高危：27 | 中危：30 | 低危：2 CVSS 分布：严重（≥9.0）：67 | 高危（7.0-8.9）：28 年份分布：2013：2 | 2016：1 | 2017：2 |...

CVE-2026-41940

⚠️ CVE-2026-41940 - cPanel 与 WHM 身份验证绕过 cPanel 与 WHM 中的严重预身份验证绕过 📌 概述 CVE-2026-41940 是一个影响 cPanel 与 WHM 及 WP Squared 的严重身份验证绕过 漏洞。 未经身份验证的远程攻击者可完全绕过登录，并获得服务器的完全管理（root/WHM）访问权限 。 该漏洞在补丁发布前已被在野积极利用 。 🎯 严重性 指标| 数值 ---|--- CVSS 3.1 评分| 9.8 （严重） CVSS 4.0 评分| 9.3 （严重） 攻击向量| 网络 攻击复杂度| 低 所需权限| 无 用户交互| 无...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - 通过 CLI 的任意文件读取漏洞可能导致远程代码执行（RCE） 受影响的产品和版本： 产品| 受影响的版本 ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS： 严重 活跃利用： 是 补丁： 是 缓解措施： 是 帮助 root@kitploit: usage: CVE-2024-23897.py -h -c COUNTRY options: -h, --help show this help message and exit -c COUNTRY, --country...

CtrlPanel <= 1.1.1 - Remote Code Execution

CtrlPanel versions = 1.1.1 are vulnerable to unauthenticated Remote Code Execution RCE via the web installer endpoint public/installer/index.php. The installer loaded and executed form handler files before checking for the install.lock gate, allowing attackers to reach installer forms on...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Omisión de Autenticación + RCE en Trend Micro Apex Central 🔎 Resumen CVE-2025-5777 es una vulnerabilidad crítica de omisión de autenticación y ejecución remota de código RCE descubierta en Trend Micro Apex Central. Permite a atacantes no autenticados ejecutar comandos arbitrario...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 是 Windows Server Update Services WSUS 中的一个严重 RCE 漏洞，由对不可信数据进行不安全反序列化所致。它允许远程攻击者在无需身份验证的情况下执行任意代码。由于已被积极利用，建议立即进行修补。 CVE‑2025‑59287 – Windows Server Update Services WSUS 中的远程代码执行威胁 作者：Mark Mallia 概述 Microsoft 的...

CVE-2026-2441-PoC

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap 释放后使用 CVSS 8.8（高危） | 已在野外被积极利用 | 渲染器 RCE（沙箱内） Google Chrome 的 Blink CSS 引擎中存在一个释放后使用漏洞，允许远程攻击者通过精心构造的 HTML 页面在浏览器沙箱内执行任意代码。 漏洞详情 字段| 值 ---|--- CVE| CVE-2026-2441 CVSS| 8.8（高危） 类型| 释放后使用（CWE-416） 组件| Blink CSS — CSSFontFeatureValuesMap 源文件|...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Oracle E-Business Suite 预认证远程代码执行漏洞利用 Oracle E-Business Suite（版本 12.2.3–12.2.14）中存在一个严重的预认证远程代码执行（RCE）漏洞，攻击者可通过恶意 HTTP 请求完全控制易受攻击的服务器——该漏洞目前已在野外被积极利用。 摘要 CVE-2025-61882 是 Oracle E-Business Suite（EBS） 中的一个严重预认证 RCE 漏洞，已被勒索/数据窃取活动积极利用。受影响版本：12.2.3 → 12.2.14 。Oracle 发布了紧急公告，包含 IOC（I...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — 零日漏洞深度解析 🚨 🧨 这是什么 一个影响多个 Cisco Unified Communications 产品的 严重远程代码执行（RCE） 漏洞。在补丁发布之前，该漏洞已在野外被积极利用。 🔥 为什么危险 🚫 无需身份验证 🖥️ 远程代码执行 👑 可能获得 root 级访问权限 🌍 已确认的真实世界利用 这意味着攻击者可以远程完全接管受影响的系统。 🚨 CVE-2026-20045.py 使用示例 这里是一份精心整理的指南，包含 使用示例 ，用于运行 PoC 脚本，包括 如果漏洞利用在存在漏洞的 Cisco Unified...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Windows Shell 安全功能绕过漏洞 仓库标题建议： CVE-2026-21510-Windows-Shell-Bypass-Analysis 本 README 提供了 CVE-2026-21510 的全面概述，这是微软在 2026 年 2 月补丁星期二发布中修复的一个高严重性、已被积极利用的零日漏洞。内容包括技术细节、影响、利用条件、受影响系统、缓解措施和参考资料。适合安全研究人员、蓝队、威胁猎手或任何关注近期 Windows 零日漏洞的人士。 概述 CVE ID ：CVE-2026-21510 CVSS v3.1 评分 ：8.8（高危）...

threat-intel-brief-cve-2026-42208-litellm

威胁情报简报 - CVE-2026-42208：BerriAI LiteLLM SQL 注入 CVE： CVE-2026-42208 GHSA： GHSA-r75f-5x8p-qvmc CVSS 评分： 9.3（严重） 受影响软件： BerriAI LiteLLM 版本 = 1.81.16， 1.83.7 修复版本： 1.83.7-stable（于 2026 年 4 月 19 日发布） CISA KEV 收录日期： 2026 年 5 月 8 日 信息来源： CISA KEV、Sysdig TRT、The Hacker News、Security Affairs 执行摘要 BerriAI ...

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free en CSSFontFeatureValuesMap de Chrome CVSS 8.8 Alto | Explotado activamente en la naturaleza | RCE en el renderizador con sandbox Una vulnerabilidad de use-after-free en el motor CSS Blink de Google Chrome que permite a un atacante remoto ejecutar código arbitrario...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: CrushFTP 文件读取漏洞 概述 2024年4月19日，一个影响 CrushFTP 10.7.1 和 11.1.0 以下版本以及旧版 9.x 版本的新零日漏洞被托管文件传输供应商 CrushFTP 披露给一个私人邮件列表。最初，供应商未分配 CVE，但随后第三方 CVE 编号机构（CNA）于 4 月 22 日发布了 CVE-2024-4040。 此利用脚本是为 vsociety 上的 CVE 分析而编写。 影响 据 Rapid7、CrowdStrike 报告，并已被添加到 CISA KEV，CVE-2024-4040 已在野外被积极利用。发现该问题的...

CVE-2024-49138-POC

CVE-2024-49138-POC 修复反编译错误 root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build tools,...