[SECURITY] [DSA 6481-1] firefox-esr security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6481-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff September 02, 2026 https://www.debian.org/security/faq -...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.7 – PoC de Prototype Pollution CVE-2026-25047 Título del Exploit: deephas = 1.0.7 - Prototype Pollution que conduce a Ejecución Arbitraria de Código / DoS CVE: CVE-2026-25047 GHSA: GHSA-2733-6c58-pf27 CVSS: 9.8 Crítico Autor: Mohammed Idrees Banyamer País del Autor: Jordania Contact...

agent_tesla_panel_rce

agentteslapanelrce 该模块利用 Agent Tesla 控制中心中的命令注入漏洞。 设置 用于测试的资源可从这里获取： https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows 对于 WebPanel1.7z（未认证 RCE），我使用了配置有 PHP 5.6.40 版本的 WAMP server 3.1.9 x64（为了兼容 ioncube）。 对于 WebPanel2.7z（已认证 RCE），我使用了配置有 PHP 7.2.18 版本的 WAMP server 3.1.9...

marshalsec

Java 反序列化安全 - 将你的数据变成代码执行 如果你是冲着 Log4Shell/CVE-2021-44228 来的，你可能想阅读关于 利用向量以及受影响的 Java 运行时版本的内容： https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ 论文 距离 Chris Frohoff 和 Garbriel Lawrence 发表他们关于 Java 对象反序列化漏洞的研究已经过去两年多，这些研究最终导致了可以说是 Java 历史上最大规模的一波远程代码执行漏洞。 对此问题的研究表明，这些漏洞并非仅存在于像 Java...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS 备份恢复任意文件写入漏洞 概述 Halo CMS 至 2.25.4 版本的备份恢复功能中存在一个严重的任意文件写入漏洞。MigrationServiceImpl.java 中的 restoreWorkdir 方法将用户提供的备份归档中的 workdir/ 目录直接复制到 Halo 应用程序的工作目录（/.halo2/），且未对文件类型、路径遍历防护或符号链接进行任何验证。具有备份管理权限的已认证攻击者可以构造包含 workdir/ 目录中任意文件的恶意备份 ZIP 文件，该文件将在恢复时被写入服务器的工作目录，可能通过插件 JAR 替换导致远程代码执行（RCE），或通过...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql 中的 SQL 注入 📋 执行摘要 CVE-2026-42167 是 ProFTPD 的 modsql 模块中的一个严重 SQL 注入漏洞，可导致身份验证绕过 、后门用户注入 和远程代码执行（RCE） 。 属性| 值 ---|--- 类型| SQL 注入（CWE-89） 严重性| 高/严重 CVSS v3| 8.1 组件| ProFTPD 1.3.9a 中的 modsql 报告方| ZeroPath Research 日期| 2026 年 4 月 28 日 🔍 技术描述 问题：isescapedtext 中的弱验证 ProFTP...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 es una ejecución remota de código en GitHub.com y GitHub Enterprise Server La vulnerabilidad podría explotarse inyectando comandos en el comando git push de la siguiente manera: root@kitploit: git push -o '' origin master Para revisar cualquier explotación de es...

L4sh

Log4Shell RCE 漏洞利用 完全独立的漏洞利用程序，不需要任何第三方二进制文件。 该漏洞利用程序会将有效载荷喷洒到所有可能被记录的 HTTP 标头，例如 X-Forwarding , Server-IP , User-Agent 使用方法 root@kitploit: python main.py -i lhost -u http://target:targetport -c "commandtoexecute" -p lhttpport -l lldapport 依赖要求 java-8-openjdk pip install -r requirements.txt...

gxv3175-remote-code-exec

针对 Grandstream GXV3175 VOIP 电话的远程代码执行。 === 安装 === 将这些文件复制到 metasploit 顶层目录下的相同目录结构中。 === 使用 === 在 msfconsole 中 use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1 如有需要，请设置 USERNAME 和 PASSWORD（默认设为 admin / admin） run 同时还附带一个（默认的）自定义载荷，用于在 4444 端口生成 busybox shell。...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 漏洞利用 Tiny File Manager 项目的 Tiny File Manager = 2.4.6 中 tinyfilemanager.php 的文件上传功能存在路径遍历漏洞，允许具有有效用户账户的远程攻击者将恶意 PHP 文件上传到 webroot，并在目标服务器上实现代码执行。...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev 后门远程代码执行 PHP 8.1.0-dev 后门系统 Shell 脚本 PHP 8.1.0-dev 版本于 2021 年 3 月 28 日发布时内置了一个后门，但该后门很快被发现并移除。如果服务器运行此版本的 PHP，攻击者可通过发送 User-Agentt 头来执行任意代码。 问题被发现后，原始代码已被恢复，但随后又遭到第二次篡改。该入侵会在任何运行了被篡改版本 PHP 的网站上创建后门，使黑客能够在站点上执行远程代码。 阅读完整文章：https://flast101.github.io/php-8.1.0-dev-backdoor-rce/ POC 脚本...

Exploits

このリポジトリには、私がエクスプロイトソースに変換したWindows CVEの個人コレクションと、これらのエクスプロイトと併用するために作成したペイロードのコレクションが含まれています。これらのCVEの一部は、RCE、サンドボックスエスケープ、権限昇格のためのエクスプロイトチェーンに組み合わされています。 これらのエクスプロイトを使用するには、このリポジトリ全体をローカルマシンにクローンし、クローンしたフォルダをE:\ドライブにマウントした後、ブラウザで.htmlファイルを直接実行するか、メイン/親フォルダで"python -m...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 通过 GNU InetUtils telnetd 的 LINEMODE SLC（设置本地字符）处理程序中的缓冲区溢出，实现未认证远程代码执行。 CVSS 3.1: 9.8（严重） | CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数将每个 SLC 三元组的 3 个字节追加到一个固定的 108 字节缓冲区（slcbuf）中，且未进行边界检查。未认证的攻击者可以在选项协商期间（任何登录提示之前）发送一个精心构造的 SLC 子选项，其中包含 40...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization 此仓库包含 Liferay CE Portal 远程代码执行漏洞的 PoC！ 有效载荷 我已在仓库中分享了有效载荷。你必须通过暴力破解方法找到正确的语法。我分享的有效载荷用于基于时间的概念验证（sleep 10）。应用程序可能并不总是输出命令。因此，在进行 PoC 时，你应该尝试基于时间的有效载荷。 概念验证 POST /api/liferay HTTP/1.1 Host: TARGET User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:72...

CVE-2026-84452

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

CVE-2023-20577

A heap overflow in SMM module may allow an attacker with access to a second vulnerability that enables writing to SPI flash, potentially resulting in arbitrary code execution...

CVE-2026-23744

CVE-2026-23744 针对 MCPJam Inspector 使用 pip install -r requirements.txt 安装依赖库 - 使用 python CVE-2026-23744 --help 查看信息 MCPJam inspector 是面向 MCP 服务器的本地优先开发平台。最新版本 1.4.2 及更早版本存在远程代码执行（RCE）漏洞，攻击者可发送特制的 HTTP 请求来触发 MCP 服务器的安装，从而导致远程代码执行。 该漏洞与 CVE-2025-49596 类似，但更为严重。CVE-2025-49596...

CVE-2026-58073-check

Veeam Service Provider Console 代理模拟 — 补丁状态检测脚本 这是一个安全、无需认证的检测器，用于检测 KB4893 中描述的 Veeam Service Provider Console 漏洞（发布于 2026-08-04）。它针对每个目标只回答一个问题，且在任何认证或 TLS 之前：该控制台是否已应用 KB4893 修复？ 最核心的一对漏洞构成了一条攻击链。CVE-2026-58073 （CVSS 9.5）允许未认证的网络对等方模拟已连接的管理代理，并获得该代理的真实证书，因为代理握手是根据对等方写入其 自身 证书中的 GUID...

CVE-2023-20577

A heap overflow in the SMM (System Management Mode) module of certain AMD processors allows a local, unauthenticated attacker with a second vulnerability enabling SPI flash writes to achieve arbitrary code execution . The flaw affects multiple AMD product lines including 2nd–4th Gen EPYC , Ryzen ...