CVE-2026-77805 Weak Executable Signature Verification Vulnerability in Progress® Telerik® Fiddler® Classic

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2022-21907

CVE-2022-21907 描述 CVE-2022-21907 的 PoC：HTTP 协议栈远程代码执行漏洞。 Malwareman 于 2022-09-17 创建。 详情 HTTP 协议栈远程代码执行漏洞。 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来一直存在，至今仍未修复。 CVE 严重性 attackComplexity: LOW attackVector:...

CVE-2026-77805

Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021 , is vulnerable to a weak executable signature verification flaw. The application fails to verify that external helper tools are the specific executables shipped with the product; instead, it only checks if the fi...

DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL-Planting-Slack-4.33.73-CVE-2023-38820 Slack 4.33.73 中的 DLL 植入 - CVE-2023-38820 发现者：Idan Malihi 描述 Slack v.4.33.73 中的一个问题允许本地攻击者通过 profapi.dll、CRYPTBASE.dll、KBDUS.DLL、DPAPI.dll、MSASN1.dll、mf.dll、mfplat.dll 和 RTWorkQ.DLL 文件中的 DLL 加载机制执行任意代码。 复现步骤 要利用该漏洞，攻击者应下载并安装 Slack 程序，并按照以下步骤操作： 1. 使用...

CVE-2023-35674

描述 CVE-2023-35674 是一个存在于 Android Framework 中的高危零日安全漏洞。该漏洞允许攻击者无需用户交互或额外执行权限即可提升自身权限。 该漏洞出现在 Android Framework 处理应用程序包缓存文件的方式中。攻击者可以利用该漏洞修改应用程序的缓存文件以执行恶意代码。 该漏洞于 2023 年 8 月 22 日报告给 Google，Google 于 2023 年 8 月 2 日发布了修复更新。 攻击者可以利用该漏洞在 Android 设备上安装恶意软件、窃取个人信息或控制设备。 关于 CVE-2023-35674 漏洞的更多细节： 类型: 零日...

Apache-APISIX-CVE-2022-24112

Apache APISIX 远程代码执行 CVE-2022-24112 漏洞利用 摘要 攻击者可以利用 batch-requests 插件发送请求以 绕过 Admin API 的 IP 限制。 Apache APISIX 的默认配置（使用默认 API 密钥） 容易受到远程代码执行攻击。 当管理员密钥被更改或 Admin API 的端口被更改 为与数据面板不同的端口时，影响会更低。但仍 然存在绕过 Apache APISIX 数据 面板 IP 限制的风险。 batch-requests 插件中有一个检查，它会覆盖 客户端 IP 为其真实的远程 IP。但由于代码中的一个 bug，此...

CVE-2021-44168

CVE-2021-44168 漏洞利用 目的 利用 CVE-2021-44168 在 Fortigate 防火墙上获取一个 shell，并通过 LDPRELOAD 技巧使其在运行某些 Fortigate CLI 命令时执行，从而获得 root shell。 使用 编译： gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 运行： % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.img -t 生成测试包，或 -p 生成漏洞利用包。 filename.img 写入此文件。 测试...

oieh-router-checker

OIEH Router Checker 一键即可检查我的路由器是否属于中国产后门（ENDLESSDOORS）的 Windows 程序 无需安装 · 无需管理员权限 · 不向外部传输数据 这是什么？ 2026 年 8 月，安全公司 VulnCheck 在中国 Zbtlink（深圳智博通电子）/ Wiflyer 及其 OEM（贴牌）路由器 20 个型号 的官方固件中发现了远程控制后门。 名称： ENDLESSDOORS · 漏洞编号： CVE-2026-66747（严重度 9.3/10） 行为： 通电后自动运行，大约每 35 秒...

CVE-2026-14483

CVE-2026-14483 — WPL 房地产 RCE 针对 Realtyna WPL Real Estate Listing WordPress 插件的未认证远程代码执行。 字段| 详情 ---|--- CVE| CVE-2026-14483 受影响版本| 默认情况下，脚本仅 攻击运行 WPL 5.2.0 的目标。使用 --force 可覆盖此限制。 图片 漏洞概述 1. 凭据泄露 — 默认的 apikey / apisecret 通过公开的 SQL 迁移转储文件暴露。 2. 未认证上传 — 这些凭据可通过 WPL I/O API（setproperty）进行认证，从而允许将精心构造...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc 这是一个概念验证（PoC），利用 MajorDomo（Major Domestic Module）管理面板的 PHP 控制台功能，实现未经身份验证的远程代码执行。 漏洞 MajorDoMo 的管理面板通过 /admin.php 暴露了一个 PHP 求值控制台。由于 panel.class.php 在身份验证重定向后缺少 exit，AJAX 处理器 incpanelajax.php 会被无条件包含——使得任何未经身份验证的 HTTP 请求都能触达其 eval。 攻击者只需一个 GET 请求即可执行任意 PHP...

cve-2020-0796

识别并缓解 CVE-2020-0796 漏洞（即时处理） CVE-2020-0796 是一个预远程代码执行漏洞，存在于服务器消息块 3.0（SMBv3）网络通信协议中，微软不会将其作为 2020 年 3 月星期二补丁的一部分来修复。 使用 python3 cve-2020-0796-scanner.py IP CVE-2020-0796 影响哪些设备？ SMB 协议上的数据包请求协商...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, SAP 漏洞利用 POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type: multipart/form-data;...

CVE-2022-42475

CVE-2022-42475 背景 这是针对博客文章 https://bishopfox.com/blog/exploit-cve-2022-42475 的利用程序。 删节版本 此版本的利用程序在没有您（黑客）提供必要的ROP gadget等内存地址的情况下将无法工作。确定这些数据的工作是Bishop Fox的机密和专有信息，我不会（也无法）将其与此利用程序一同发布。相信您能够理解！ 运行模式 仅验证，不进行利用。判断是否易受攻击。无载荷，无shellcode。 利用，但仅验证 。运行良性的回连“ping” shellcode以验证目标是否可利用。 利用并带回连二进制文件加载器...

Exploit for Out-of-bounds Write in Apple Ipados

🛡️ CVE-2026-86950 — CoreGraphics Security Research...

f5_rce_poc

使用 python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 效果如下所示： python3 f5rce.py -u 127.0.0.1 --ssrf 执行命令后输入exit退出 PS：输出不够美感，我会修改的😁 后续 更新： 修改部分命令执行异常情况 增加SSRF获取Token执行命令 1. 正则匹配，美化输出 2. 更新其他poc利用方式 引用 poc地址 脚本小子是如何复现漏洞CVE-2021-22986并实现批量利用 CVE-2021-22986...

PoC-CVE-2025-26529

CVE-2025-26529的PoC – Moodle XSS到RCE利用 这是一个Proof of Concept PoC，演示了Moodle中从SSRF到XSS再到RCE的漏洞链。 概述 我已经上传了所有必要的文件来演示完整的利用链： 1. SSRF到XSS 2. 获取管理员cookie 3. 使用管理员cookie在Moodle中实现远程代码执行RCE 已在Moodle版本4.4.5 Build: 20241209上测试。 重要说明 在继续之前，请务必仔细检查文件 。您需要修改一些元素，比如您的IP地址 。 PoC视频 为了逐步讲解，我还上传了一个视频演示该利用：...

CVE-2021-26295

CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc: 将目标放于 target.txt 后运行python poc.py即可。（Jdk环境需12，否则ysoserial不能正常生成payload） exp: python exp.py https://baidu.com 然后进入命令执行界面（无回显） 仅供学习交流，请勿用于其他用途。...

Text4shell--Automated-exploit---CVE-2022-42889

Install maven - maven-linux //自动黑客入侵: 1../install.sh 2../exploit.sh 3.To remove the application use ./stopapp.sh //手动黑客入侵: 1. 使用Maven安装以创建fat jar mvn clean install 2. Docker构建 docker build --tag=text4shell . 3. Docker运行 docker run -p 80:8080 text4shell 4. 测试应用...

CVE-2023-51214

建议描述 在PHP v.1实现Web应用活动日志中的跨站脚本漏洞允许远程攻击者通过精心构造的有效载荷对URL执行任意代码。 漏洞类型 跨站脚本XSS 产品供应商 sourcecodester.com 受影响产品代码库 使用PHP实现Web应用活动日志 - v1 受影响组件 URL 攻击类型 远程 影响代码执行 true 攻击向量 无需详细信息 参考 https://youtu.be/OvJdYy3DoLw 供应商是否已确认或承认该漏洞？ true 发现者 Chandra Pratik Raj Singh...

CVE-2020-1493

CVE-2020-1493 此漏洞出现在安装了 Windows 10 1909 x64 系统的 Outlook 2019 16.0.12624.20424 中，且该漏洞是零点击 漏洞。 TLDR; 我使用 winafl 模糊器发现了这个漏洞。该漏洞在解析 ms-tnef 文件（即 eml 文件的附件）时发生。易受攻击的方法读取并使用越界数据作为虚函数表（vftable）指针。因此，当攻击者成功利用此漏洞时，会触发远程命令执行。 详细信息 First chance exceptions are reported before any exception handling. This...