CVE-2026-14888

The IBM DataPower Gateway is vulnerable to a heap-based buffer overflow in versions 10.5.0.0 through 10.5.0.22 , 10.6.1 through 10.6.6 , 10.6.0.0 through 10.6.0.10 , and 11.0.0.0 through 11.0.0.2 . This security flaw could enable a remote attacker to achieve arbitrary code execution . No specific...

CVE-2026-14888 IBM DataPower Gateway Buffer Overflow

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to a heap-based buffer overflow...

EUVD-2026-94992

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to a heap-based buffer overflow...

CVE-2022-23614

CVE-2022-23614 关于 CVE-2022-23614 和 GHSA-5mv2-rx3q-4w2v 的 PoC（Twig sort filter 代码执行/沙盒绕过） 如该提交所示 - https://github.com/twigphp/Twig/commit/22b9dc3c03ee66d7e21d9ed2ca76052b134cb9e9，Twig 将用户提供的函数名作为回调参数传递给 uasort（此处），从而导致任意代码执行。 构建并运行包含易受攻击 Twig 版本的 Docker 容器： $ ./build-docker.sh 打开 localhost:1337...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646是Metabase中的一个远程代码执行漏洞。该漏洞源于Metabase在处理未经身份验证的API端点/api/setup/validate时，对JDBC连接字符串的处理存在安全缺陷。攻击者可以通过构造特定的JDBC连接字符串，利用该端点在服务器上执行任意命令，而无需进行身份验证。...

CVE-2026-93034

SGLang is affected by an arbitrary code execution vulnerability originating from the ZMQ message decoder . The root cause is the unconditional deserialization of PickleWrapper payloads using pickle.loads() within the _maybe_unwrap_pickle function, which lacks type allowlisting or authentication. ...

CVE-2026-93034 CVE-2026-93034

SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads in maybeunwrappickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when...

EUVD-2026-94989

SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads in maybeunwrappickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when...

sjet

sJET（siberas 製） siberas JMX エクスプロイテーションツールキット sJET は、安全でない設定の JMX サービスを簡単に悪用できるようにします。追加の背景情報は、こちら および こちら にあります。 前提条件 Jython 2.7 使用方法 SJET は CLI インターフェースを実装しています（argparse を使用）。 jython sjet.py targetHost targetPort password MODE modeOptions ここで targetHost - ターゲット IP アドレス targetPort - JMX...

Log4j2-CVE-2021-44228

CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml default use : org.springframework.boot spring-boot-starter-web mvn dependency:tree INFO | | +- org.springframework.boot:spring-boot-starter-logging:jar:2.6.1:compile INFO | | | ...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 文件上传远程代码执行 这是针对 Adobe ColdFusion 8 的 CVE-2009-2265 漏洞利用 POC 的 Rust 实现。 漏洞概述 该漏洞允许未认证的攻击者向运行 Adobe ColdFusion 8 的服务器上的 Web 可访问目录上传任意文件，从而导致远程代码执行（RCE）。 技术细节 漏洞 ：通过空字节注入进行的目录遍历 组件 ：FCKeditor upload.cfm 连接器 参数 ：CurrentFolder 影响 ：远程代码执行（RCE） 受影响软件 ：Adobe ColdFusion...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 Confluence SSTI RCE 🔎 什么是 CVE-2019-3396？ 一个严重的 Confluence 漏洞 （Atlassian）。 类型：模板注入 + 路径遍历 。 风险：无需登录即可远程代码执行（RCE） 。 状态：已在野外被利用 。 🛑 受影响的版本 6.6.0 → 6.6.11 ❌ 受影响 6.6.12 ✅ 已修复 6.12.0 → 6.12.2 ❌ 受影响 6.12.3 ✅ 已修复 6.13.0 → 6.13.2 ❌ 受影响 6.13.3 ✅ 已修复 6.14.0 → 6.14.1 ❌ 受影响 6.14.2 ...

Log4Shell-CVE-2021-44228

利用Log4Shell（CVE-2021-44228）：一个完整、现代的演示实验室 Log4Shell（CVE-2021-44228）是迄今为止公开的最具影响力的远程代码执行漏洞之一。它影响了Apache Log4j 2 ，这是一个广泛使用的Java日志框架，攻击者可以通过滥用日志消息中的JNDI查找 来执行任意代码。 本指南提供了一个完整的、可重复的演示实验室，使用： Kali Linux （攻击者） Docker化 的易受攻击的Log4j2应用程序 公开的PoC log4j-shell-poc curl 、Burp Suite 和Netcat...

CVE-2020-11651

CVE-2020-11651 一个利用 SaltStack CVE-2020-11651 和 CVE-2020-11652 漏洞的脚本，通过向 /etc/passwd 和 /etc/shadow 注入记录，将新用户添加到易受攻击的 Salt 主节点。 Exploit Title: Saltstack 3000.1 - Remote Code Execution 日期: 2020-05-04 原始漏洞作者: Jasper Lievisse Adriaanse 修改作者: Drew Alleman 厂商主页: https://www.saltstack.com/ 版本: 3000.2,...

CVE-2024-4577

CVE-2024-4577 PHP中的参数注入漏洞 安装 git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 用法 Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3 CVE-2024-4577.py -f domains.txt -c ""...

CVE-2022-34169

CVE-2022-34169 PoC 一个（可灵活修改的）PoC 和 SUCTF 2025 中 SUpwn 挑战的解决方案。基于原始发现者 Felix Wilhelm 的此 issue 以及此 博客文章 thanat0s。尽量不像现有的 PoC 那样依赖硬编码常量。 如果你想传入不同的 Java 字节码 payload（例如绕过某些 WAF），只需编辑 RCE.java。否则，RCE 命令位于 CVE-2022-34169.py 的顶部。 （web.jar 是 SUpwn 的赛题附件） 设置 docker compose up curl -X POST -F...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC 一个针对 CVE-2019-15107 的 Python 概念验证漏洞利用程序——该漏洞是 Webmin 1.890 至 1.920 版本中存在的一个未经验证的远程代码执行漏洞。 描述 此漏洞存在于 Webmin 的 /passwordchange.cgi 端点中，由于源代码中的后门，未经身份验证的攻击者能够以 root 权限执行任意命令。 受影响的版本 Webmin 1.890 至 1.920 相关工具 如需扫描多个主机以检测易受攻击的系统，请查看： 🔍 CVE-2019-15107-Scanner -...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – NocoBase 沙箱逃逸（RCE） -orange 经过身份验证的远程代码执行 ，影响 NocoBase 版本 ≤ 2.0.26 ，可通过工作流沙箱逃逸触发。 📋 描述 CVE-2026-34156 是 NocoBase 工作流引擎中的一个沙箱逃逸漏洞。经过身份验证的攻击者可以创建一个恶意工作流，绕过表达式沙箱并在底层服务器上执行任意系统命令。 攻击向量 – 向 NocoBase API 发送经身份验证的 HTTP 请求 所需权限 – 低（任何拥有工作流创建权限的有效用户） 影响 – 完整的 RCE（如果以 root 身份运行，还可能实现容器逃逸） 🔧...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 是 Microsoft Outlook 中的一个严重远程代码执行漏洞（受影响的版本包括 Microsoft 365 应用、Outlook 2016/2019、Office LTSC 2021 在 2024 年 2 月补丁之前）。该漏洞允许未认证的攻击者通过发送精心构造的、包含带有感叹号 ! 的 file:// 链接的电子邮件，绕过 Outlook 的受保护视图。当受害者点击该链接（甚至只是预览邮件时），Outlook 会自动尝试连接攻击者的 SMB 服务器，从而泄露受害者的 NetNTLMv2 哈希值。...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 服务器（sshd）中的信号处理程序竞争条件 7etsuo 描述 一个针对 CVE-2024-6387 的漏洞利用，针对基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理程序竞争条件。该漏洞允许以 root 身份远程执行代码，原因是在 SIGALRM 处理程序中调用了异步信号不安全的函数。 漏洞利用详情 漏洞概述 该漏洞利用针对 OpenSSH 的 sshd 中的 SIGALRM 处理程序竞争条件： 受影响版本 ：OpenSSH 8.5p1 到 9.8p1。 漏洞利用 ：由于易受攻击的 SIGALRM...