Mass-Scanner-CVE-2026-2631

⚡ CVE-2026-2631 异步批量检测工具 用于内部 WordPress 验证的私有异步批量检测工具 🚨 警告 该工具执行破坏性验证 。 它会向目标端点发送 POST 请求 ，并可能更改易受攻击目标上的 shopsecret 。 请仅 在您拥有或明确授权测试的系统上使用。 🧠 概述 本项目是一个轻量级异步批量检测工具 ，用于对您拥有的 WordPress 目标及子域进行 CVE-2026-2631 暴露情况的私有验证。 该扫描器旨在： 并发处理大量目标 仅显示正向命中结果以减少终端噪音 将易受攻击的目标记录到结果文件中 为无法访问或失败的目标提供简单的错误摘要 本仓库仅供私有/内部...

Malicious code in env-validator-tool (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dd6cff735ec80019a9009add49ea47ae4b34ec0c29c1e287511d765c24300964 The package ships no source module only egg-info metadata despite declaring a consolescript entrypoint 'env-validator=envvalidator.cli:main' that...

MAL-2026-15828 Malicious code in env-validator-tool (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dd6cff735ec80019a9009add49ea47ae4b34ec0c29c1e287511d765c24300964 The package ships no source module only egg-info metadata despite declaring a consolescript entrypoint 'env-validator=envvalidator.cli:main' that...

Malicious code in telemetry-helper (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 26ef1779c00c37e2ee65632fefde6bbe242f5a15294ee018caa1d1d2ad5b6000 On import telemetryhelper, top-level code starts a daemon thread that sleeps 30 seconds and then POSTs a JSON payload containing the hostname,...

MAL-2026-15829 Malicious code in telemetry-helper (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 26ef1779c00c37e2ee65632fefde6bbe242f5a15294ee018caa1d1d2ad5b6000 On import telemetryhelper, top-level code starts a daemon thread that sleeps 30 seconds and then POSTs a JSON payload containing the hostname,...

POC_CVE-2024-12537

CVE-2024-12537 Open WebUI 代码格式拒绝服务实验环境 此仓库包含针对 CVE-2024-12537 的本地隔离复现实验环境和 nuclei 模板候选，该漏洞是 Open WebUI 代码格式化端点中的一个未认证拒绝服务漏洞。 该实验环境不发送大量拒绝服务载荷。它通过 Open WebUI 的未认证 /api/version 指纹端点以及向 /api/v1/utils/code/format 发送最小化 "code":"x" 请求来验证 nuclei 检测逻辑，然后比较漏洞版本与已修复/较新版本。 摘要 产品：open-webui/open-webui...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 远程代码执行（PoC） Fuel CMS 1.4.1 中未经身份验证的 RCE 漏洞。在 /fuel/pages/select/ 端点的 filter 参数未经清理就传递给了 PHP 后端的 eval 调用，允许通过精心构造的载荷执行任意代码。与盲注入不同，输出 会直接反映 在 HTTP 响应中，因此无需中间文件。 工作原理 1. 向 /fuel/pages/select/ 发送一个携带特制 filter 载荷的 GET 请求，该载荷调用 PHP 的 system 执行所需命令。 2. 使用正则表达式模式从 HTTP...

poc-cve-2025-69219

CVE-2025-69219 apache airflow 不安全的反序列化导致RCE 1. 将poc.py复制到你的Airflow dags目录中。 2. 从UI触发poc工作流。 3. 检查任务日志以查看执行输出。...

CVE-2022-25012-dvr4-weak-password-encryption — Updated!

This is an improved version of the exploit by deathflash1411 Original exploit: https://www.exploit-db.com/exploits/50130 Improved Features Cracked password is now output as reconstructed password string instead of only output character by character The encrypted password string is now entered as ...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye 远程代码执行 RCE CVE-2025-60787 的专业概念验证 PoC，这是 MotionEye（版本 ≤ 0.43.1b4）中的一个严重远程代码执行 RCE 漏洞。 技术概述 该漏洞源于 configUiValid JavaScript 函数中的客户端验证绕过。虽然 UI 验证了文件名字段，但服务器端在将这些输入写入 camera-N.conf 文件之前未能正确清理它们。攻击者可以通过 imagefilename 参数注入任意 shell 命令，导致在服务重新加载或重启时完全控制系统。 安装 按照以下步骤设置环境和漏洞利用工具：...

RAMnesia-Attack

Esta investigación presenta un análisis exhaustivo de dos clases críticas de ataques contra la memoria física de los sistemas informáticos modernos que utilizan memoria DDR5: Ataque Phoenix Rowhammer CVE-2025-6202 y Ataque RAMnesia CVE-2023-39910 . Ambos ataques demuestran vulnerabilidades...

CVE-2026-5281-Research-Toolkit

CVE-2026-5281 研究工具包 Chrome WebGPU 释放后使用（CWE-416） 本工具包用于围绕 CVE-2026-5281 进行安全研究和防御性验证。 已修补的 Chrome 版本：146.0.7680.178 可能存在漏洞的版本：低于 146.0.7680.178 的任何版本 文件 cve20265281scanner.py 用于本机检查、机群 CSV 检查和日志分类的统一扫描器。 cve20265281exploit.py PoC 工件生成器（为实验室测试创建 HTML/JSON/JS 等文件）。 环境要求 Windows PowerShell 或终端 Pytho...

How Developers Prevent Production Risk at the Source

Fixing security vulnerabilities in code takes seconds, while patching in production creates high operational costs and risk. Discover how empowering developers as your first line of defense eliminates exposure across every phase of your software pipeline...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Tooling and method for answering two questions about a Rails application and CVE-2026-66066, the Active Storage and libvips arbitrary file read known as KindaRails2Shell: 1. Was I vulnerable, and for how long? 2. Was I exploited, and if so, what left the building? T...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 Security Analysis of the CP PLUS EZ-P21 IP Camera CVE-2026-65893 CVE-2026-65894 Arbitrary Code Execution & Improper Authentication – CP PLUS EZ-P21 IP Camera Overview This repository documents two security vulnerabilities identified in the CP PLUS EZ-P21 IP Camera , an IP-based surveillance...

CVE-2026-67620-poc — Updated!

CVE-2026-67620 — Flowise SSRF via incomplete cloud-metadata deny-list Oracle OCI + Alibaba Cloud Product: FlowiseAI/Flowise — visual LLM / AI-agent builder 54k ★ Affected versions: ≤ 3.1.4 — confirmed still vulnerable in 3.1.4 , the latest release re-verified 2026-08-06 Vulnerability: Server-Side...

CVE-2026-25250 — Updated!

🕷️ CVE-2026-25250: Improper Trusted Bootloader Chain Validation A Microsoft-signed third-party bootloader that loads a secondary EFI binary with no signature or integrity verification, collapsing the Secure Boot chain of trust from within. 📑 Table of Contents Research Context Official References...

CVE-2025-4275 — Updated!

🐞 CVE-2025-4275: Hydroph0bia SecureFlash Certificate Shadowing This repository contains research material related to CVE-2025-4275, a Secure Boot bypass vulnerability affecting UEFI-compatible firmware based on Insyde H2O. It centralizes technical analysis of the vulnerability, the binaries...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC 本仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对近期严重影响 React Server Components 和 Next.js 的 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0（包括以下软件包：react-server-dom-parcel、react-server-dom-turbopack 和...

CVE-2024-51324

CVE-2024-51324 — BYOVD: BdApiUtil64.sys · 硕士论文研究 -orange 自带易受攻击驱动（BYOVD）— 百度杀毒BdApiUtil64.sys 三个未公开的内核原语：进程终止、任意文件删除， 以及通过绕过 SectionObjectPointer 实现的使用中文件删除 受影响版本：百度杀毒 v5.2.3.116083（BdApiUtil64.sys） 将易受攻击的驱动加载到内核（LOADER 模式） 描述 本仓库包含我针对 CVE-2024-51324 的硕士论文研究 ，这是百度杀毒内核驱动 BdApiUtil64.sys...