cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner 这款高性能安全工具旨在识别并利用 CVE-2026-41940 ，这是 cPanel & WHM 中的一个严重 CRLF 注入漏洞。它自动化了从 Shodan 发现到管理令牌创建的整个过程。 主要功能 自动化 Shodan 发现 ：基于端口、国家和特定页面范围批量获取目标。 多线程引擎 ：支持可配置线程数的高速扫描。 持久化队列系统 ：使用 SQLite 存储待处理目标，确保机器人停止时不会丢失进度。 认证绕过与令牌创建 ：自动化 4 阶段漏洞利用，泄露会话令牌并生成 WHM API 令牌。 域名提取 ：成功进入后自动从 WHM...

sorry-ransomware-analysis

Sorry 勒索软件分析（CVE-2026-41940 cPanel 攻击活动） 公开 IOC 包、YARA 规则、取证脚本及分析方法论，针对 2026 年 4 月下旬出现的 “Sorry”勒索软件 （.sorry 扩展名）家族，该家族通过 cPanel/WHM 身份验证绕过漏洞 CVE-2026-41940 传播。 ⚠️ 该勒索软件加密的文件在未获得攻击者 RSA-2048 私钥的情况下无法解密 。切勿支付赎金。请修补 cPanel、轮换所有凭据，并保留加密文件，以防日后有免费解密工具发布。 📝 完整技术文章（土耳其语）： 发布后将添加链接 本仓库内容 路径| 用途 ---|---...

CVE-2026-0073

🔓 CVE-2026-0073：Android adbd 身份验证绕过 针对无线 ADB TLS 认证绕过漏洞的武器化概念验证。 由 Barghest 发现，devtint 武器化 PoC。 📋 概述 CVE-2026-0073 是 Android 调试桥守护进程（adbd）中的一个严重加密逻辑缺陷，可让同一本地网络上的未认证攻击者获得零点击远程 root 访问权限 。 本仓库包含： adbtlsauthbypass.py — 针对 STLS/TLS 认证绕过的简洁独立 PoC。 main.py — 最大化利用框架，具备自动化信息收集、工件提取和持久化注入功能。 加密缺陷 该漏洞存在于...

cve-2026-60004

CVE-2026-60004 — Gitea = 1.27.0 预认证远程代码执行 描述 CVE-2026-60004 是 Gitea 中的一个严重漏洞（CVSS 9.8），允许通过 /api/v1/repos/owner/repo/diffpatch 端点进行无需认证的远程代码执行。 工具 1. 检测器（detector.py） 检测 Gitea 服务器是否存在漏洞，而无需利用该漏洞。 python3 detector.py --url http://target:3000 python3 detector.py --url http://target:3000 --json...

CVE-2026-41940

CVE-2026-41940 – cPanel/WHM 认证绕过 + Root 密码修改器 此脚本利用 cPanel/WHM 上的认证绕过漏洞（CVE-2026-41940），通过 CRLF 注入技术伪造管理员会话。成功利用后，脚本可在 WHM 中修改 root 用户的密码，并通过 Telegram 发送通知。 警告：仅用于对您拥有或已获得书面授权的系统进行安全测试。滥用此脚本进行非法访问违反法律。 📦 安装依赖（PIP） 此脚本需要 Python 3.6+ 和两个外部库。运行以下命令： pip install requests urllib3 requests – 用于发送灵活的 HT...

poc-CVE-2026-0073

CVE-2026-0073 PoC（无线 ADB TLS 认证绕过） 此目录包含针对 CVE-2026-0073 的 Python 概念验证脚本。 该脚本使用 AI 辅助代码生成技术生成。 概述 CVE-2026-0073 是 ADB 守护进程证书验证（auth.cpp 中的 adbdtlsverifycert）中的一个逻辑问题。 存在漏洞的检查将 EVPPKEYcmp... 的任何非零返回值视为匹配成功。 预期的比较结果处理应为： 1 = 密钥匹配 0 = 密钥不匹配 负值 = 错误 / 不支持的比较 在存在漏洞的构建版本中，负值被视为真值，可能错误地将证书标记为已授权。...

CVE-2026-42167-PoC

CVE-2026-42167 POC ProFTPD 中通过 modsql SQL 注入实现预认证远程代码执行 作者： Van Glenndon Enad 原始发现： ZeroPath 发布时间： 2026年5月1日 严重性： 严重 CVSS v3.1 评分： 8.1 CVSS v3.1 向量： CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 评分： 7.6 CVSS v2 向量： CVSS2AV:N/AC:H/Au:N/C:C/I:C/A:C CWE： CWE-89（SQL注入），CWE-78（操作系统命令注入） 目录 1...

CVE-2026-41940

CVE-2026-41940 自动利用 概述 CVE-2026-41940 是一个针对 cPanel/WHM 的概念验证（PoC）利用程序。 该利用程序演示了利用 CRLF 注入实现未认证身份验证绕过 ，从而泄露安全令牌并获得 WHM 界面的 root 级访问权限，可执行更改 root 密码等操作。 免责声明： 此 PoC 仅用于教育目的。请勿 在未经许可的系统上使用。 功能特性 主机名自动发现 ：自动识别规范主机名，以绕过 Host 头限制。 预认证会话铸造 ：生成有效的初始会话用于注入。 CRLF 注入 ：利用请求头中的注入漏洞泄露 cpsecuritytoken。 会话传播...

cpanel-pwn

cpanel-pwn cPanel/WHM 安全测试工具包。实现了 CVE-2026-41940 CRLF 注入认证绕过及后渗透权限提升。 工具 脚本| 用途 ---|--- cpanelexploit.py| CVE-2026-41940：CRLF 注入 → WHM 认证绕过 → root 访问 CVE-2026-41940 类型： CRLF 注入 → 认证绕过 → Root RCE 影响范围： cPanel/WHM → 注入 hasroot=1，泄露 cpsess 令牌 阶段 3：GET /scripts2/listaccts → 触发会话缓存传播小工具 阶段 4：GET...

CVE-2026-58073-check

Veeam Service Provider Console 代理模拟 — 补丁状态检测脚本 这是一个安全、无需认证的检测器，用于检测 KB4893 中描述的 Veeam Service Provider Console 漏洞（发布于 2026-08-04）。它针对每个目标只回答一个问题，且在任何认证或 TLS 之前：该控制台是否已应用 KB4893 修复？ 最核心的一对漏洞构成了一条攻击链。CVE-2026-58073 （CVSS 9.5）允许未认证的网络对等方模拟已连接的管理代理，并获得该代理的真实证书，因为代理握手是根据对等方写入其 自身 证书中的 GUID...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN 预认证远程代码执行 概述 本仓库包含针对 CVE-2026-20127 的概念验证（PoC）漏洞利用 ，这是一个影响 Cisco Catalyst SD-WAN Controller（原 vSmart） 和 Cisco Catalyst SD-WAN Manager（原 vManage） 部署的严重预认证远程代码执行（RCE） 漏洞。 该漏洞允许远程、未认证的攻击者直接与 Cisco SD-WAN 基础设施的管理和控制平面组件进行交互，最终导致 SD-WAN 架构的完全管理权限沦陷 。 根据公开报告和厂商分析，该漏洞自 2023...

CVE-2025-61455

🛡️ CVE 披露：CVE-2025-61455 — 电子商务项目中的 SQL 注入漏洞 披露日期： 2025 年 10 月 14 日 CVE ID： CVE-2025-61455 严重性： 严重（CVSS 9.8） 🧩 摘要 E-commerce Project v1.0 中存在一个严重的 SQL 注入漏洞，具体位于 signup.inc.php 端点。该应用程序直接将未经净化的用户输入拼接到 SQL 查询中，允许未经身份验证的攻击者绕过身份验证并执行任意 SQL 命令。 此问题已被分配标识符 CVE-2025-61455 。在公开披露时，尚无官方补丁 可用。 📦 受影响产品 供应商：...

CVE-2025-4476-Exploit

CVE-2025-4476-Exploit 一个用于发送带有超大 Authorization: Basic 头的 HTTP GET 请求的小型 Python 测试客户端。 该工具旨在用于实验室测试和研究头部解析问题（例如，libsoup 中诸如 CVE-2025-4476 的空指针解引用/崩溃漏洞）。它演示了带有畸形头的客户端-服务器交互如何触发解析错误；它不是一个漏洞利用框架。 用法：仅针对本地或已授权的测试目标运行。 重要提示：请负责任地使用——未经明确许可，请勿扫描或攻击系统。...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent 至 v1.3.2 版本中存在严重的前认证 Root RCE（CVSS 10.0）漏洞，可通过命令注入实现。 CVE-2026-24516：DigitalOcean Droplet Agent 中的前认证 Root RCE 漏洞 概述 在 DigitalOcean Droplet Agent （所有版本，包括 1.3.2 ）中发现了一个严重的命令注入漏洞。该漏洞允许攻击者在无需任何认证的情况下实现具有 root 权限 的远程代码执行（RCE） 。 发现者： Anmol...

CVE-2021-3156

CVE-2021-3156（Sudo Baron Samedit） 本仓库是针对 Linux x64 的 CVE-2021-3156 漏洞利用代码。相关技术分析文章请访问 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 致谢：Qualys 的 Braon Samedit 提供的原始安全公告。 文件 针对带 tcache 的 glibc 的漏洞利用 exploitnss.py 自动检测所有需求以及...

CVE-2026-24061

CVE-2026-24061 - telnetd 认证绕过 这是什么 telnetd（来自 GNU InetUtils）中的参数注入漏洞。受影响版本为 1.9.3 至 2.7。CVSS 评分为 9.8。自 2026 年 1 月 26 日起被列入 CISA KEV，意味着该漏洞已在野外被积极利用。 整个技巧在于 telnetd 通过 NEW-ENVIRON（RFC 1572）从客户端获取环境变量 USER 的值，并将其未经任何验证直接拼接到 login1 的调用中。如果客户端发送 USER="-f root"，telnetd 将执行： /usr/bin/login -p -h -f roo...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 零日漏洞 CVE-2026-20131 自 2023 年起被利用以获取管理员访问权限。 本仓库包含针对 CVE-2026-20131 的可运行概念验证（PoC）漏洞利用代码。该漏洞是 Cisco Catalyst SD-WAN Controller（原 vSmart）和 Catalyst SD-WAN Manager（原 vManage）中的一个严重预认证漏洞，自 2023 年以来已在野外被积极利用。 该漏洞自 2023 年以来已在野外被积极利用。 被 Cisco...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo 预认证 RCE 漏洞利用 漏洞利用框架 | 完整远程代码执行（RCE） | WebSocket 认证绕过 🧠 了解命令详情 打开文件 website.html 🎯 概述 该漏洞利用针对在端口 2718（默认）上运行 WebSocket 的 Marimo 应用程序。该漏洞允许通过 WebSocket 认证绕过实现未授权命令执行 ，使攻击者获得完整的远程代码执行能力。 属性| 详情 ---|--- CVE ID| CVE-2026-39987 攻击向量| WebSocket 认证绕过 Shell 类型| 交互式 PTY（伪终端） 影响|...

CVE-2026-39987

CVE-2026-39987 — Marimo Python 笔记本未认证远程代码执行 TL;DR Marimo （一个用于数据科学和 AI/ML 的开源 Python 笔记本）中存在一个未认证远程代码执行 漏洞。终端 WebSocket 端点（/terminal/ws）完全跳过了身份验证检查 ，而相邻的笔记本端点（/ws）则正确执行了该检查。未认证的攻击者可以连接到 /terminal/ws，在零凭据的情况下获得主机系统上的完整交互式 PTY shell 。 该漏洞在披露后 10 小时内 即被在野利用。攻击者在不到 3 分钟内窃取了 AWS 凭据。 影响 Marimo =...

CVE-2026-33032

CVE-2026-33032 / MCPwn 针对 nginx-ui MCP 认证绕过漏洞（公开名称为 MCPwn ）的非破坏性检测工具。通过两次 HTTP 请求即可在未认证的情况下完全接管任何运行受影响版本的 nginx-ui 实例。 目录 1. 快速概览 2. 漏洞概述 3. 技术深入分析 4. 检测策略 5. 安装 6. 使用方法 7. 输出示例 8. 与 CVE-2026-27944 联动 9. 修复建议 10. 负责任使用 11. 参考资料 12. 许可证 快速概览 字段| 值 ---|--- CVE ID| CVE-2026-33032 别名| MCPwn CVSS 3.1|...