spring-cloud-function-rce

Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963） Spring框架为现代基于java的企业应用程序在任何类型的部署平台上提供了一个全面的编程和配置模型。 Spring Cloud 中的 serveless框架 Spring Cloud Function 中的 RoutingFunction 类的 apply 方法将请求头中的“spring.cloud.function.routing-expression”参数作为 Spel 表达式进行处理，造成Spel表达式注入，攻击者可通过该漏洞执行任意代码。 影响范围：3.0.0.RELEASE...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread 如果对象经过反向代理处理，可以将payload替换成这条 url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。 Grafana 存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过该漏洞读取主机上的任意文件。 CVE:...

CVE-2025-60349

CVE-2025-60349：Pxscan 任意进程终止 在 Prevx v3.0.5.220 中发现了一个问题，攻击者可通过向 pxscan.sys 驱动程序发送 IOCTL 代码 0x22E044 来造成拒绝服务。注册表项 HKEYLOCALMACHINE\System\CurrentControlSet\Services\pxscan\Files 下列出的任何进程都将被终止。 由 Dylan Reuter 于 2025 年 8 月发现。 参考： https://nvd.nist.gov/vuln/detail/CVE-2025-60349...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache | | | 评论已保存 | | |...

CVE-2026-23744-POC

CVE-2026-23744 — MCP 服务器未授权远程代码执行 由d3vn0mi 提供的概念验证漏洞利用 概述 CVE-2026-23744 是暴露在 6274 端口上的 MCP 兼容服务器中存在的一个未授权远程代码执行（RCE）漏洞。/api/mcp/connect 端点接受一个 serverConfig 对象，该对象允许调用者指定任意操作系统命令及其参数——无需任何身份验证或授权检查。 能够通过网络访问该服务的攻击者可以以运行 MCP 服务器的用户身份执行任意命令。 详情| 值 ---|--- CVE ID| CVE-2026-23744 类型| 未授权远程代码执行 端点| PO...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra 認証なしRCE CVE-2022-41352 は、脆弱な cpio バージョンを使用していることに起因する、Zimbra メールサーバーにおける任意ファイル書き込みの脆弱性です。 CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 Analysis 影響を受けるZimbra バージョン: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 （詳細はパッチノートを参照してください。） 修正方法: 脆弱性を修正するには、最新のパッチ（それぞれ 9.0.0.p27 および...

CVE-2026-93858

In OpenStack Mistral versions through 23.0.0 , the std.ssh_proxied action is vulnerable to OS Command Injection (CWE-78). The issue occurs because the system passes a caller-supplied proxy_command value directly to paramiko.ProxyCommand() before establishing an SSH connection. An authenticated pr...

EUVD-2026-95121

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

Ni8mare

🔒 Ni8mare Scanner 针对 CVE-2026-21858（Ni8mare 漏洞）的道德安全扫描器 “知识就是力量，但只有负责任地分享才有效。” 针对 n8n 工作流自动化实例的全面漏洞检测工具。可检测严重的 CVE-2026-21858 漏洞（CVSS 10.0），且不执行任何利用操作。 ⚡ 快速开始 进入脚本目录 cd ni8mare-scanner/scripts 安装依赖 pip install -r requirements.txt 检查某个版本是否存在漏洞 python n8nscanner.py version-check 1.120.0 扫描在线实例 pyth...

CVE-2026-34036

CVE-2026-34036 针对 CVE-2026-34036 的概念验证脚本，该漏洞是 Dolibarr 中的一个经过身份验证的本地文件包含 / LFI 漏洞。 该问题可通过 core/ajax/selectobject.php 触达。经过身份验证的用户可以滥用 objectdesc 参数，使应用程序读取服务器上的任意本地文件。 此仓库包含一个简单脚本，可登录 Dolibarr、触发易受攻击的端点，并打印所请求文件的内容。 在此处阅读完整报告：我的网站上的完整文章 环境要求 Python 3 requests 有效的 Dolibarr 凭据 如有需要，请安装依赖项： python3 ...

CVE-2021-41277

CVE-2021-41277 MetaBase 任意文件读取 个人写的小脚本，写的不好还请指正 声明 : 提供的技术仅供学习参考测试，利用本文提供的信息造成的直接或间接损失由使用者自行承担。...

CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - Jenkins 任意文件泄露 编译 g++ CVE-2024-23897.cpp -o exploit 使用方法 /exploit -u http://10.10.10.10 -f /etc/passwd...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 centos8可用版本 基于修改而来 https://github.com/berdav/CVE-2021-4034/tree/main/dry-run 使用方法 修改pwnkit-dry-run.c中system函数执行自定义执行命令 （默认为添加r00t用户，密码为XHSZWCPU6Nvobe） make进行编译 上传到目标机器运行...

CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0 存在任意代码执行漏洞。这是用于 CVE 网站的公开参考。 SPH Engineering 旗下产品存在任意代码执行漏洞。UGCS 5.13.0！ Ardupilot/mavparse.py 中的直接代码行位于第 230 行至第 243 行：在 SPH Engineering 的 GitHub 上，我们可以看到解析器读取 XML 属性并设置 value = evalattrs'value'。如果攻击者能够构造一个带有恶意 value 属性的 XML 文件，例如 import'os'.system'touc...

CVE-2026-23947-PoC

演练：CVE-2026-23947 - Orval 任意代码执行 本演练演示了不受信任的 OpenAPI 规范如何利用 x-enumDescriptions 和 x-enumNames 字段，通过 Orval 将任意代码注入到生成的客户端中。 前提条件 Node.js（v20 或 v22） npm 环境搭建 1. 创建一个项目并安装存在漏洞的 orval 版本（例如 7.10.0）： mkdir orval-poc cd orval-poc npm init -y npm install [email protected] axios 1. 创建 orval.config.js...

Weblate-CVE-2026-24126

Weblate — 通过 SSH 主机参数注入实现任意文件读取 发现者： Alejandro Baño · 2026年1月 致谢： Weblate 5.16 发布说明 概述 Weblate 的 SSH 主机密钥管理端点会将经过身份验证的管理员提供的 host 参数直接传递给ssh-keyscan，且不进行任何清理或参数验证。由于 ssh-keyscan 接受 -f 标志来从文件中读取目标主机名，因此拥有管理员凭据的攻击者可以将该标志作为主机值注入，从而强制服务器打开任意本地文件。由此产生的错误输出（或标准输出）会原样反映到浏览器中的错误消息块内，从而泄露文件内容。 漏洞详情 字段| 值...

EUVD-2026-95118

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965是Google Chrome浏览器中V8 JavaScript引擎的一个高危漏洞。该漏洞源于V8引擎在处理特定JavaScript代码时实现不当，导致堆内存损坏。攻击者可通过诱导用户访问包含特制JavaScript的恶意网页，利用此漏洞在Chrome渲染器中执行任意代码。成功利用该漏洞可能导致浏览器崩溃、信息泄露，甚至完全控制受害者的浏览器环境。该漏洞的CVSS评分为8.8，表明其危害性较高。...