cve-2024-4577-lab

CVE-2024-4577 — PHP-CGI 参数注入 → RCE（Docker 实验环境 / CTF） 一个自包含、从零构建的 Docker 实验环境 ，演示了 CVE-2024-4577 背后的 真实 参数注入 → 远程代码执行原语。 通过 http://localhost:8080 利用它，获取 shell，并从容器内部读取 flag。 这是一个真实的漏洞，而非模拟漏洞。 该容器会编译一个未打补丁的 PHP 5.4.1 CGI 二进制文件，并以真实易受攻击主机的配置方式将其接入 Apache。其中没有任何虚假的 “if password == flag” 检查——获取 flag...

ghes-cve-scanner

GHES CVE 扫描器 检测 GitHub Enterprise Server GHES 实例是否受 CVE-2026-3854 和 CVE-2026-4821 影响。 CVE 背景 CVE-2026-3854 CVSS 8.7 Git Push 远程代码执行 — babeld 组件未对 git push 选项中的分号进行清理，导致可远程执行代码。 受影响版本： 主版本| 受影响范围| 最低安全版本 ---|---|--- 3.14.x| = 3.14.24| 3.14.25 3.15.x| = 3.15.19| 3.15.20 3.16.x| = 3.16.15| 3.16.16...

CVE-2026-17532-lab

CVE-2026-17532 实验室 - Seraphinite Accelerator：未认证 XSS → 一键 RCE 一个针对 CVE-2026-17532 的 Docker 实验室，该漏洞是 WordPress 插件 Seraphinite Accelerator 中的一个未认证反射型 XSS，当登录的管理员打开一个精心构造的链接时，可链式利用实现远程代码执行。 完整文章 ：博客 环境要求 安装了 Compose 插件的 Docker 宿主机上的 python3 或 php（仅用于构建漏洞利用 URL - exploit.sh 会使用其中任意一个） 运行 root@kitploi...

POC_CVE-2026-41940

POCCVE-2026-41940 快速开始 root@kitploit: python3 pocCVE-2026-41940.py -h 使用示例 扫描单个主机 root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 成功利用链后列出账户 root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 --action list 执行 shell 命令 root@kitploit: python3...

CVE-2026-42167-PoC

描述 本仓库包含针对 CVE-2026-42167 的功能性漏洞利用代码。该缺陷存在于 modsql 处理某些日志变量（如 %U）的方式中，允许未经认证的攻击者通过 USER 命令注入 SQL 命令。 漏洞类型：SQL 注入（CWE-89） 严重性：高危（CVSS 8.1） 受影响版本：ProFTPD 1.3.9 及以下版本。 已修补版本：ProFTPD 1.3.9a / 1.3.10rc1。 免责声明 未经授权访问计算机系统属于违法行为。本人不对任何滥用此软件的行为负责。请仅在您拥有或已获得明确测试许可的系统上使用此 PoC。...

cve-2026-2005

CVE-2026-2005 — Desbordamiento de montón en pgcrypto de PostgreSQL → RCE Ejecución remota de código mediante una única consulta SQL dirigida a la extensión pgcrypto de PostgreSQL. La vulnerabilidad es un desbordamiento de búfer en el montón en pgpparsepubencsesskey que permite corromper los...

CVE-2026-42779

CVE-2026-42779 — Omisión del Filtro de Deserialización de Apache MINA que Conduce a RCE CVSS 3.1: 9.8 CRÍTICO AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 Deserialización de Datos No Confiables Reportero: Venkatraman Kumar, Securin Aviso: Lista de Correo de Apache Resumen Las versiones de...

c-copy-fail

CopyFail CVE-2026-31431 en la API de Criptografía del Kernel de Linux Recursos: sitio web principal llamadas al sistema para aarch64 pwntools para generar código shell cómo funcionan los datos auxiliares en sendmsg...

CVE-2026-21514_CVE-2026-21510

CVE-2026-21514 与 CVE-2026-21510（构建器） 1; CVE-2026-21514（SBX 绕过或受保护视图绕过） 使用混淆路径重建文档包，指向 word/rels/webSettings.xml.rels 中的 WindowsUpdateDiagnostic.xml（待处理） 检查路径 C:\Windows\diagnostics\index 中的其他 xml 配置是否支持此漏洞原语。（待处理） 移除内部 xml 中触发异常行为的任何畸形内容（已完成） 2; CVE-2026-21510（远程代码执行） 将...

CVE-2021-43614

CVE-2021-43614 affects the VariableEditSmm component in Insyde UEFI firmware . The root cause is an error in handling the PlatformLangCodes UEFI variable, which can cause a buffer overflow leading to resource exhaustion and failure; the CVE title further suggests potential for code execution . Th...

CVE-2021-43614 VariableEditSmm: Error checking of UEFI variables could cause buffer overflow, leading to code execution

Error in handling the PlatformLangCodes UEFI variable could cause a buffer overflow, leading to resource exhaustion and failure...

CVE-2026-56705

CVE-2026-56705: Adminer 5.4.3 — RCE no autenticado mediante inyección de DSN PDO MSSQL...

cve-2026-39440-funnelforms-fix

Corrección CVE-2026-39440 FunnelForms Un plugin de WordPress de instalación directa que bloquea el controlador de importación de demostraciones vulnerable en FunnelForms Pro ≤ 3.8.1 para mitigar la Ejecución Remota de Código CVE-2026-39440, CVSS 9.9. La Vulnerabilidad...

Research-CVE-2026-21858

CVE-2026-21858 Ni8mare: n8n Authentication Bypass & Remote Code Execution 1. OverviewVulnerability Name: Ni8mare CVE ID: CVE-2026-21858 CVSS Score: 10.0 Critical Vulnerability Type: Authentication Bypass, Local File Inclusion LFI, Remote Code Execution RCE Affected Versions: n8n versions 1.65.0 a...

CVE-2026-41900-POC

OpenLearnX-RCE RCE no autenticado en OpenLearnX mediante montaje de volumen de contenedor Descubrimiento basado en diff → Parche silencioso → Escape de sandbox → Divulgación completa de /tmp...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - RCE mediante inyección en pullrequesttarget → Compromiso de la cadena de suministro Descubierto y reportado por: Astaruf Informe completo: https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ Aviso upstream: Aviso GHSA de...

CVE-2026-5027

CVE-2026-5027 - Langflow 路径遍历导致远程代码执行 描述 Langflow 1.8.4 及更早版本未对 POST /api/v2/files 端点中的 filename 参数进行清理。攻击者可以利用路径遍历序列（../）将文件写入文件系统上的任意位置。结合 Langflow 默认的自动登录配置，该漏洞可在无需任何身份验证的情况下被利用，通过 cron 任务注入实现以 root 权限执行远程代码。 受影响版本 受影响： Langflow = 1.8.4 已修复： 撰写本文时暂无可用补丁 默认配置： 自动登录已启用（可未授权利用） 安全公告： Tenable...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Unauthenticated Arbitrary File Upload. Description : The Ninja Forms - File Uploads plugin for WordPress is vulnerable to unauthenticated arbitrary file upload due to missing file type validation and missing capability checks in the...

cve-2021-41773

cve-2021-41773 Ejecutar el servidor $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 Explotación curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' Causa Error de configuración en el archivo httpd.conf combinado con Path traversal = RCE...

Primetek Primefaces 5.x - Remote Code Execution

Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution. id: CVE-2017-1000486 info: name: Primetek Primefaces 5.x - Remote Code Execution author: Moritz Nentwig severity: critical description: Primetek Primefaces 5.x is vulnerable to a weak encryption fl...