1140126 matches found
PAN-OS: Buffer Overflow Vulnerability via XML Processing
A buffer overflow vulnerability in the XML processing functionality of Palo Alto Networks PAN-OS® software enables an unauthenticated attacker with network access to the management web or dataplane interface to cause a denial of service DoS condition on VM-Series firewalls or execute arbitrary co...
Checkov by Prisma Cloud: Code Execution via Auto-Loaded Configuration File
A code execution vulnerability in Palo Alto Networks Checkov by Prisma® Cloud can allow arbitrary code execution when Checkov scans a directory that contains an attacker-controlled configuration file. Work around: Until a fixed version is deployed, avoid running Checkov over untrusted content, an...
CVE-2024-53677
CVE-2024-53677 Proof of concept exploit for CVE-2024-53677 - Apache Struts file upload path traversal vulnerability leading to Remote Code Execution...
CVE-2026-56711
A flaw was found in VLC media player. An integer overflow vulnerability exists when computing the size of a picture buffer, specifically in the AllocatePicture function. A remote attacker could exploit this by providing a specially crafted Portable Network Graphics PNG image file with large width...
CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary
👤 作者 Mohammed Idrees Banyamer 安全研究员 📌 概述 本仓库包含针对 CVE-2026-25939 的概念验证（PoC）漏洞利用代码，这是 FUXA （开源 SCADA/ICS 软件）中的一个严重授权绕过漏洞。该漏洞允许未经身份验证的远程攻击者创建、修改和删除任意调度器条目，可能导致远程代码执行和工业控制系统被操纵。 🔥 漏洞详情 CVE ID ：CVE-2026-25939 CVSS 评分 ：9.1（严重）- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 受影响版本 ：FUXA = 1.2.8, 1.2.11...
gstack
gstack “我想我大概从去年12月起就没怎么写过代码了，基本上是这样，这是一个极其巨大的变化。” — Andrej Karpathy，No Priors 播客，2026年3月 当我听到 Karpathy 说这番话时，我想弄清楚他是怎么做到的。一个人如何能像一支二十人的团队那样交付产品？Peter Steinberger 打造了 OpenClaw——GitHub 上 24.7 万星——基本上靠 AI 智能体单枪匹马完成。革命已经到来。一个拥有正确工具链的独立开发者，可以比传统团队跑得更快。 我是 Garry Tan，Y Combinator 的总裁兼...
CVE-2021-36260-hikvision
CVE-2021-36260 CVE-2021-36260 POC 命令注入漏洞，影响部分海康威视产品的 web 服务器。由于输入验证不足，攻击者可以通过发送带有恶意命令的消息来利用该漏洞发起命令注入攻击。 漏洞标题：海康威视 Web 服务器 Build 210702 - 命令注入 漏洞作者：bashis -- 由 shubtheone 更新错误 厂商主页：https://www.hikvision.com/ 版本：1.0 CVE：CVE-2021-36260...
React2Shell-CVE-2025-55182
React2Shell CVE-2025-55182 一个概念验证漏洞利用，演示了通过React服务器组件渲染管道中的原型污染导致Next.js应用程序中存在远程代码执行漏洞。 ⚠️ 免责声明 此工具仅用于教育和授权测试目的。未经授权针对您不拥有或未经许可测试的系统使用是违法的。 📋 先决条件 Node.js（v16或更高版本） Python 3.6+ netcat（用于反弹shell） 一个易受攻击的Next.js应用程序（包含在此仓库中） 🚀 快速开始 选项1：使用预配置的实验室 1. 克隆仓库 root@kitploit: git clone...
OpenPLC_v3
OpenPLC Runtime version 3 简介 OpenPLC 是一个基于软件、易于使用的开源可编程逻辑控制器。我们的重点是为自动化与研究提供低成本的工业解决方案。OpenPLC 已被多篇研究论文用作工业网络安全研究的框架，因为它是唯一提供完整源代码的控制器。OpenPLC 项目包含三个子项目： 1. Runtime 2. 编程编辑器 3. HMI 构建器 安装 root@kitploit: mkdir /opt/PLC cd /opt/PLC git clone https://github.com/tranquac/OpenPLCv3.git cd OpenPLCv3...
ComfyUIrce
ComfyUIrce Git CVE-2025-67303 有效负载...
CVE-2025-55182
CVE-2025-55182 这是关于 React Server Functions（Next.js 等）中远程代码执行（RCE）漏洞 的验证代码。 利用原型污染，可在无需认证的情况下在服务器上执行任意代码。 注意 ：本仓库仅供教育/研究目的使用，严禁滥用。 概述 受影响版本 Next.js ：16.0.6 及更早版本（存在漏洞） React ：该提交之前的版本 漏洞严重程度 CVSS ：高（具体评分尚未公开） 攻击难度 ：低（无需认证，单个 HTTP 请求即可利用） 影响范围 ：在服务器上执行任意代码 漏洞成因 React Flight Protocol...
HTB-Pterodactyl-RCE-CVE-2025-49132
Pterodactyl Panel Locale RCE CVE-2025-49132 — 教育 PoC -6f42c1 仅供授权测试和防御学习使用。 本仓库仅适用于受控的实验环境（例如 CTF/HTB 风格的环境），在此环境中你拥有目标的所有权或已获得 明确的书面授权 进行测试。 背景 本仓库包含一个教育性 Python 概念验证 pterodactylrce.py，针对影响 Pterodactyl Panel 版本 1.11.11 之前 的真实漏洞。在存在漏洞的配置下，未认证攻击者可能通过 /locales/locale.json 端点，利用对 locale 和 namespace...
CVE-2026-34197-payload-Apache-ActiveMQ-
Guía de Reproducción de la Vulnerabilidad RCE en ActiveMQ Jolokia Este repositorio proporciona un entorno de reproducción y un script de explotación para la vulnerabilidad de ejecución remota de código RCE basada en la interfaz Jolokia API /api/jolokia/ expuesta en Apache ActiveMQ. Al invocar la...
CVE-2023-27372
研究项目：CVE-2023-27372 —— SPIP（RCE，实验室靶场 + Safe PoC） 1 简介 本仓库包含： stand/ —— 基于 Docker 的实验室靶场（漏洞环境）：SPIP + MariaDB。 poc/ —— 基于 Python 的检查工具（扫描器），实现漏洞的安全确认 （Safe PoC），不含破坏性操作。 本项目用于演示和分析 CVE-2023-27372 漏洞，该漏洞影响 SPIP 4.2.1 及更早版本 。检测通过密码恢复功能（endpoint spip.php?page=spippass）进行，并通过在靶场端执行安全命令来确认。 2 仓库结构...
CVE-2026-41940
CVE-2026-41940 — cPanel/WHM 认证绕过 作者: Dr.Anach | 联系方式: @dranach | 许可证: MIT 概述 cpsrvd Basic 认证处理器中的 CRLF 注入 → 未认证的 WHM API 访问 → 以 root 身份远程执行代码。影响所有自 v11.40 以来的 cPanel 版本。 攻击链 | 步骤| 请求 ---|---|--- 1| 创建会话| GET /login/?user=root 2| CRLF 注入| Authorization: Basic — 密码携带 \r\n 载荷 3| 缓存提升| GET...
Samsung-CVE-2025-21042
🔐 CVE-2025-21042 — Samsung图像编解码器远程代码执行漏洞 ⚙️ 这是什么 三星图像处理库 libimagecodec.quram.so 中的一个严重 漏洞——该库用于 Galaxy Android 设备。 🧩 这是一个越界写入 缺陷，在解析恶意图像文件 （如 DNG）时被触发。 📸 精心制作的图像可使攻击者在设备上远程执行任意代码 。 “libimagecodec.quram.so 在 SMR Apr-2025 Release 1 之前存在越界写入漏洞，允许远程攻击者执行任意代码。” — NVD 摘要 🚨 严重程度 指标| 值 ---|--- CVSS v3.1...
CVE-2026-67401
A SQL injection vulnerability in cPanel's EmailTrack component allows a mail-enabled hosting account to achieve remote code execution as root . Affected versions include 11.110, 11.134, 11.136, 11.138 , and WP Squared 11.138.1.9 , or any build below the patched version. The CVSS score is 9.9 (Cri...
EUVD-2026-75062
A vulnerability in cPanel allows a mail-enabled account to achieve remote code execution as root through SQLi in EmailTrack component...
