CVE-2026-58073-check

Veeam Service Provider Console 代理模拟 — 补丁状态检测脚本 这是一个安全、无需认证的检测器，用于检测 KB4893 中描述的 Veeam Service Provider Console 漏洞（发布于 2026-08-04）。它针对每个目标只回答一个问题，且在任何认证或 TLS 之前：该控制台是否已应用 KB4893 修复？ 最核心的一对漏洞构成了一条攻击链。CVE-2026-58073 （CVSS 9.5）允许未认证的网络对等方模拟已连接的管理代理，并获得该代理的真实证书，因为代理握手是根据对等方写入其 自身 证书中的 GUID...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN 预认证远程代码执行 概述 本仓库包含针对 CVE-2026-20127 的概念验证（PoC）漏洞利用 ，这是一个影响 Cisco Catalyst SD-WAN Controller（原 vSmart） 和 Cisco Catalyst SD-WAN Manager（原 vManage） 部署的严重预认证远程代码执行（RCE） 漏洞。 该漏洞允许远程、未认证的攻击者直接与 Cisco SD-WAN 基础设施的管理和控制平面组件进行交互，最终导致 SD-WAN 架构的完全管理权限沦陷 。 根据公开报告和厂商分析，该漏洞自 2023...

CVE-2025-61455

🛡️ CVE 披露：CVE-2025-61455 — 电子商务项目中的 SQL 注入漏洞 披露日期： 2025 年 10 月 14 日 CVE ID： CVE-2025-61455 严重性： 严重（CVSS 9.8） 🧩 摘要 E-commerce Project v1.0 中存在一个严重的 SQL 注入漏洞，具体位于 signup.inc.php 端点。该应用程序直接将未经净化的用户输入拼接到 SQL 查询中，允许未经身份验证的攻击者绕过身份验证并执行任意 SQL 命令。 此问题已被分配标识符 CVE-2025-61455 。在公开披露时，尚无官方补丁 可用。 📦 受影响产品 供应商：...

CVE-2025-4476-Exploit

CVE-2025-4476-Exploit 一个用于发送带有超大 Authorization: Basic 头的 HTTP GET 请求的小型 Python 测试客户端。 该工具旨在用于实验室测试和研究头部解析问题（例如，libsoup 中诸如 CVE-2025-4476 的空指针解引用/崩溃漏洞）。它演示了带有畸形头的客户端-服务器交互如何触发解析错误；它不是一个漏洞利用框架。 用法：仅针对本地或已授权的测试目标运行。 重要提示：请负责任地使用——未经明确许可，请勿扫描或攻击系统。...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent 至 v1.3.2 版本中存在严重的前认证 Root RCE（CVSS 10.0）漏洞，可通过命令注入实现。 CVE-2026-24516：DigitalOcean Droplet Agent 中的前认证 Root RCE 漏洞 概述 在 DigitalOcean Droplet Agent （所有版本，包括 1.3.2 ）中发现了一个严重的命令注入漏洞。该漏洞允许攻击者在无需任何认证的情况下实现具有 root 权限 的远程代码执行（RCE） 。 发现者： Anmol...

CVE-2021-3156

CVE-2021-3156（Sudo Baron Samedit） 本仓库是针对 Linux x64 的 CVE-2021-3156 漏洞利用代码。相关技术分析文章请访问 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 致谢：Qualys 的 Braon Samedit 提供的原始安全公告。 文件 针对带 tcache 的 glibc 的漏洞利用 exploitnss.py 自动检测所有需求以及...

CVE-2026-24061

CVE-2026-24061 - telnetd 认证绕过 这是什么 telnetd（来自 GNU InetUtils）中的参数注入漏洞。受影响版本为 1.9.3 至 2.7。CVSS 评分为 9.8。自 2026 年 1 月 26 日起被列入 CISA KEV，意味着该漏洞已在野外被积极利用。 整个技巧在于 telnetd 通过 NEW-ENVIRON（RFC 1572）从客户端获取环境变量 USER 的值，并将其未经任何验证直接拼接到 login1 的调用中。如果客户端发送 USER="-f root"，telnetd 将执行： /usr/bin/login -p -h -f roo...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 零日漏洞 CVE-2026-20131 自 2023 年起被利用以获取管理员访问权限。 本仓库包含针对 CVE-2026-20131 的可运行概念验证（PoC）漏洞利用代码。该漏洞是 Cisco Catalyst SD-WAN Controller（原 vSmart）和 Catalyst SD-WAN Manager（原 vManage）中的一个严重预认证漏洞，自 2023 年以来已在野外被积极利用。 该漏洞自 2023 年以来已在野外被积极利用。 被 Cisco...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo 预认证 RCE 漏洞利用 漏洞利用框架 | 完整远程代码执行（RCE） | WebSocket 认证绕过 🧠 了解命令详情 打开文件 website.html 🎯 概述 该漏洞利用针对在端口 2718（默认）上运行 WebSocket 的 Marimo 应用程序。该漏洞允许通过 WebSocket 认证绕过实现未授权命令执行 ，使攻击者获得完整的远程代码执行能力。 属性| 详情 ---|--- CVE ID| CVE-2026-39987 攻击向量| WebSocket 认证绕过 Shell 类型| 交互式 PTY（伪终端） 影响|...

CVE-2026-39987

CVE-2026-39987 — Marimo Python 笔记本未认证远程代码执行 TL;DR Marimo （一个用于数据科学和 AI/ML 的开源 Python 笔记本）中存在一个未认证远程代码执行 漏洞。终端 WebSocket 端点（/terminal/ws）完全跳过了身份验证检查 ，而相邻的笔记本端点（/ws）则正确执行了该检查。未认证的攻击者可以连接到 /terminal/ws，在零凭据的情况下获得主机系统上的完整交互式 PTY shell 。 该漏洞在披露后 10 小时内 即被在野利用。攻击者在不到 3 分钟内窃取了 AWS 凭据。 影响 Marimo =...

CVE-2026-33032

CVE-2026-33032 / MCPwn 针对 nginx-ui MCP 认证绕过漏洞（公开名称为 MCPwn ）的非破坏性检测工具。通过两次 HTTP 请求即可在未认证的情况下完全接管任何运行受影响版本的 nginx-ui 实例。 目录 1. 快速概览 2. 漏洞概述 3. 技术深入分析 4. 检测策略 5. 安装 6. 使用方法 7. 输出示例 8. 与 CVE-2026-27944 联动 9. 修复建议 10. 负责任使用 11. 参考资料 12. 许可证 快速概览 字段| 值 ---|--- CVE ID| CVE-2026-33032 别名| MCPwn CVSS 3.1|...

cve-2026-29145

CVE-2026-29145 — 即使禁用软失败，OCSP 检查有时仍会软失败 发现者： gregk4sec https://github.com/gregk4sec/cve 发现日期： 2026-02-26 受影响厂商： Apache 受影响产品： Tomcat 严重性： 9.1 严重 CWE： CWE-287 身份验证不当 状态： 审核中 / 已修复 / 私有 / 公开 ✅ 摘要 当禁用软失败时，CLIENTCERT 身份验证在某些场景下未按预期使 OCSP 检查失败。 技术分析 参见：analysis.md 复现步骤 1. 环境搭建 2. 触发条件 3. 预期行为与实际行为 4...

cve-2026-20127

CVE-2026-20127 扫描器 概述 该项目是一个基于 Windows 的网络扫描工具，使用 C++ 编写，旨在识别潜在的 Cisco SD-WAN / vManage 类服务，并针对标记为 CVE-2026-20127 的引用问题执行漏洞检查。 功能 IP 范围扫描（起始 IP → 结束 IP） 针对 Cisco SD-WAN / vManage 特征的服务指纹识别 HTTP 响应头与响应体分析 向疑似管理端点发送测试请求 根据响应内容与状态码检测潜在暴露风险 简单的交互式 CLI 界面 对敏感端点执行二次请求： /dataservice/client/admin/setting...

CVE-2026-39987

CVE-2026-39987 — Marimo 预认证远程代码执行 仅供教育和授权安全研究使用。 描述 Marimo = 0.20.4 中存在预认证远程代码执行漏洞。 WebSocket 端点 /terminal/ws 跳过了身份验证校验，允许未认证的攻击者通过单次连接获得完整的交互式 PTY shell。 CVSS v4.0： 9.3（严重） CWE： CWE-306（关键功能缺少身份验证） 受影响版本： = 0.20.4 修复版本： 0.23.0 环境要求 Python 3 websockets（pip install websockets） 可访问目标上的 2718 端口 端点验证...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo 此脚本仅用于教育目的和授权测试。 未经明确许可，将此工具用于针对系统的未授权使用是违法的。 作者不对滥用此信息的行为承担任何责任。 📋 描述 Marimo 0.23.0 之前的版本存在一个严重的无需预先认证的远程代码执行（RCE）漏洞。/terminal/ws 端点未实施适当的访问控制，允许未认证的攻击者获得系统的完整交互式 shell。 详情| 信息 ---|--- CVE| CVE-2026-39987 严重性| 严重 CVSS 评分| 9.3 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md 完整版，可直接复制粘贴 CVE-2026-23550 | 大规模模块化 DS 认证绕过利用框架 作者: EpSiLoNPoInT | 版本: 7.1-GOD | Android 24小时编码 | 08/02/2026 """ ============================================================================= TSAR-EXEC v7.1 - 模块化-DS APT 框...

CVE-2023-42115

CVE-2023-42115 Exim AUTH 越界写入远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Exim 安装上执行任意代码。利用此漏洞无需认证。 构建 git clone https://github.com/doaso/CVE-2023-42115.git cd CVE-2023-42115/ g++ main.cpp -o app -std=c++20 使用 nc -u -lvp 27015 ./app 127.0.0.1 25 127.0.0.1 27015...

telnetd_CVE-2026-24061_tester

Telnetd CVE-2026-24061 测试脚本 一个用于检测 telnetd 服务器是否容易受到通过 NEW-ENVIRON telnet 选项进行环境变量注入攻击的 Python 安全测试工具。 概述 该脚本用于测试 telnetd 服务器是否存在 CVE-2026-24061 漏洞，该漏洞允许攻击者通过 NEW-ENVIRON telnet 选项注入环境变量。如果服务器未正确处理这些环境变量，则可能容易受到命令注入或身份验证绕过攻击。 该脚本提供详细、彩色编码的输出，包含逐步进度、全面的错误处理以及最终摘要，其中包括测试结果、风险评估和影响分析。 CVE-2026-24061...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — ProFTPD modsql SQL 注入 / 认证绕过 / 远程代码执行 独立复现、代码级根因分析，以及对 CVE-2026-42167 的坦诚暴露面分析——这是 ProFTPD modsql 日志管道中由 ZeroPath Research 披露、并在 ProFTPD 1.3.9a / 1.3.10rc1 中修复的 isescapedtext 绕过漏洞。 已在 Docker 中于 macOS / Apple Silicon 上端到端构建并验证，2026-04-29。 TL;DR — 在决定需要多担心之前，请先参阅结论 了解真实的暴露面情况。这 不是...

copyfail-rs

copyfail-rs 针对 CVE-2026-31431（CopyFail）的多向量 PoC + 配套检测工具。 包含一个其他公开 PoC 均未提供的全新 PAM 认证绕过向量。 检测模式可捕获 AIDE / Wazuh / OSSEC / Tripwire 在结构上无法发现的问题。 单一静态二进制文件。约 108 KB。nostd musl。 演示 noot@host:$ ./copyfail-rs --mode exploit sudo password for noot: root@host: id uid=0root gid=0root groups=0root...