CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

CVE-2026-2005_lab

CVE-2026-2005 — PostgreSQL pgcrypto 堆溢出实验环境 一个自包含的 Docker 实验环境，用于练习利用 CVE-2026-2005——PostgreSQL pgcrypto 扩展中的堆缓冲区溢出漏洞，该漏洞可在无需超级用户权限的情况下实现远程代码执行。 受影响版本： PostgreSQL ≤ 17.7 / 16.11 / 15.15 / 14.20 / 18.1 修复版本： 18.2, 17.8, 16.12, 15.16, 14.21（发布于 2026-02-12） 环境搭建 前置要求： Docker、Docker Compose...

CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — n8n XML Webhook 原型污染 → RCE CVE： CVE-2026-42231 严重性： 严重（CVSS 10.0） 受影响版本： n8n 元素的 XML Webhook 请求体。 xml2js 0.6.2 使用带数据描述符的 Object.defineProperty 来设置 解析对象上的元素键。由于 'proto' in obj 始终为 true，assignOrPush 会将值包装在数组中，并将其存储为 自有可枚举数据属性 — 从而绕过了通常会安全更新原型链的 Set 访问器。 自有的 proto 属性在...

Apache-CVE-2026-23918-fix

Apache HTTP Server：http2：早期重置时的双重释放及可能的RCE（CVE-2026-23918）。Apache HTTP Server 在 HTTP/2 协议中存在双重释放及可能的 RCE 漏洞。 此问题影响 Apache HTTP Server：2.4.66。 建议用户升级至修复了该问题的 2.4.67 版本。...

CVE-2026-34197-Lab

CVE-2026-34197 — Laboratorio RCE de Apache ActiveMQ Classic Jolokia Resumen Este repositorio es un laboratorio Docker local para estudiar CVE-2026-34197 , un problema de ejecución remota de código en Apache ActiveMQ Classic accesible a través de la API Jolokia JMX-HTTP. El laboratorio compara dos...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC 漏洞利用作者: Ashish Koli Shikari 厂商主页: https://github.com/pluck-cms/pluck 版本: 4.7.16 CVE: CVE-2022-26965 关于此工具: 此脚本将 shell.tar 上传到 PluckCMS。应用程序将解压该 包，从而允许我们访问 Webshell。 用法 : python3 exploit.py 示例: python3 exploit.py 127.0.0.1...

CVE-2026-34159-Vulnerability-Research-Analysis-Detection

CVE-2026-34159-漏洞研究-分析-检测 deserializetensor 中的关键缓冲区验证绕过（llama.cpp b8492）。空张量缓冲区跳过边界检查，从而可通过 GRAPHCOMPUTE 实现未认证的任意读写。通过 TCP 50052 实现 ASLR 绕过及 RCE。 包含： 技术分析与漏洞利用链 完整的 Wireshark PCAP（HELLO→BUFFERCLEAR） Suricata/Snort 签名 实验室复现（Windows b8487 + WSL PoC） 检测/缓解策略...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---文件上传-远程代码执行-未认证- 远程代码执行（RCE） 漏洞利用作者：Ashish Koli Shikari 厂商主页：https://thedigitalcraft.com/ 软件链接：https://github.com/thedigicraft/Atom.CMS 版本：2.0 CVE：CVE-2022-25487 关于此漏洞： 此脚本将 webshell.php 上传到 Atom CMS。应用会将该文件以唯一编号存储在 uploads 目录中，从而允许我们访问 Webshell。 用法 : python3 exploit.py 示例：python3...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Palo Alto Networks PAN-OS User-ID 门户中的未认证远程代码执行（RCE）漏洞 📋 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-0300 漏洞类型| 未认证远程代码执行 受影响组件| Palo Alto Networks PAN-OS User-ID 门户 严重性| 🔴 严重 CVSS 评分| 9.8（严重） 描述 本仓库包含针对 CVE-2026-0300 的安全研究与概念验证（PoC）演示，这是 Palo Alto Networks PAN-OS...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300：PAN-OS User-ID™ 门户远程代码执行分析 研究概念验证：CWE-787 越界写入 📌 概述 CVE-2026-0300 是在 Palo Alto Networks PAN-OS User-ID™ 身份验证门户（强制门户）中发现的一个高严重性缓冲区溢出漏洞。本研究仓库演示了该漏洞的技术逻辑，重点说明未认证的网络数据包如何导致以 root 权限执行远程代码执行（RCE） 。 📊 漏洞详情 特性| 详情 ---|--- CVE 编号| CVE-2026-0300 严重性评分| 9.3（严重） 弱点类型| CWE-787：越界写入 攻击向量|...

CVE-2026-41044

CVE-2026-41044 注意：仅供教育目的使用 从公告到根因分析只需一个下午：AI 如何压缩 N-day 分析时间 一篇简短、诚实的 CVE-2026-41044（Apache ActiveMQ）演练，使用补丁前后的精确代码。 CVE-2026-41044 于 2026 年 4 月 24 日披露。这是 Apache ActiveMQ Classic 中的一个远程代码执行漏洞，由 jsjcw 发现，已在 5.19.6 和 6.2.5 版本中修复。不是我发现的。 我想展示的是，一个从未接触过 ActiveMQ 的人如何在一个下午内为 N-day...

ghes-cve-scanner

GHES CVE 扫描器 检测 GitHub Enterprise Server GHES 实例是否受 CVE-2026-3854 和 CVE-2026-4821 影响。 CVE 背景 CVE-2026-3854 CVSS 8.7 Git Push 远程代码执行 — babeld 组件未对 git push 选项中的分号进行清理，导致可远程执行代码。 受影响版本： 主版本| 受影响范围| 最低安全版本 ---|---|--- 3.14.x| = 3.14.24| 3.14.25 3.15.x| = 3.15.19| 3.15.20 3.16.x| = 3.16.15| 3.16.16...

cve-2024-4577-lab

CVE-2024-4577 — PHP-CGI 参数注入 → RCE（Docker 实验环境 / CTF） 一个自包含、从零构建的 Docker 实验环境 ，演示了 CVE-2024-4577 背后的 真实 参数注入 → 远程代码执行原语。 通过 http://localhost:8080 利用它，获取 shell，并从容器内部读取 flag。 这是一个真实的漏洞，而非模拟漏洞。 该容器会编译一个未打补丁的 PHP 5.4.1 CGI 二进制文件，并以真实易受攻击主机的配置方式将其接入 Apache。其中没有任何虚假的 “if password == flag” 检查——获取 flag...

CVE-2026-17532-lab

CVE-2026-17532 实验室 - Seraphinite Accelerator：未认证 XSS → 一键 RCE 一个针对 CVE-2026-17532 的 Docker 实验室，该漏洞是 WordPress 插件 Seraphinite Accelerator 中的一个未认证反射型 XSS，当登录的管理员打开一个精心构造的链接时，可链式利用实现远程代码执行。 完整文章 ：博客 环境要求 安装了 Compose 插件的 Docker 宿主机上的 python3 或 php（仅用于构建漏洞利用 URL - exploit.sh 会使用其中任意一个） 运行 root@kitploi...

POC_CVE-2026-41940

POCCVE-2026-41940 Inicio rápido root@kitploit: python3 pocCVE-2026-41940.py -h Ejemplos de uso Escanear un host root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 Listar cuentas tras una cadena exitosa root@kitploit: python3 pocCVE-2026-41940.py -u...

CVE-2026-42167-PoC

描述 本仓库包含针对 CVE-2026-42167 的功能性漏洞利用代码。该缺陷存在于 modsql 处理某些日志变量（如 %U）的方式中，允许未经认证的攻击者通过 USER 命令注入 SQL 命令。 漏洞类型：SQL 注入（CWE-89） 严重性：高危（CVSS 8.1） 受影响版本：ProFTPD 1.3.9 及以下版本。 已修补版本：ProFTPD 1.3.9a / 1.3.10rc1。 免责声明 未经授权访问计算机系统属于违法行为。本人不对任何滥用此软件的行为负责。请仅在您拥有或已获得明确测试许可的系统上使用此 PoC。...

CVE-2026-7669-PoC

CVE-2026-7669 SGLang 在 transformers v5 返回 TokenizersBackend 对象时，会静默地将 trustremotecode=False 覆盖为 True 并重新调用 AutoTokenizer.frompretrained。即使操作者传入了 False，带有自定义 tokenizerclass 且 automap 指向 tokenizer.py 的模型仍可在 SGLang 进程内实现任意代码执行。任何日志级别均不会输出任何日志行。 项目：https://github.com/sgl-project/sglang 受影响版本：0.5.10 至...

cve-2026-2005

CVE-2026-2005 — PostgreSQL pgcrypto 堆溢出 → RCE 通过单个 SQL 查询针对 PostgreSQL 的 pgcrypto 扩展实现远程代码执行。该漏洞是 pgpparsepubencsesskey 中的堆缓冲区溢出，可破坏 PostgreSQL 内部 MemoryContext 分配器的元数据，从而以 postgres 用户身份实现任意代码执行。 | ---|--- CVE| CVE-2026-2005 组件| contrib/pgcrypto/pgp-pubdec.c CWE| CWE-122（基于堆的缓冲区溢出） CVSSv3.1| 8.8...

CVE-2026-42779

CVE-2026-42779 — Omisión del Filtro de Deserialización de Apache MINA que Conduce a RCE CVSS 3.1: 9.8 CRÍTICO AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 Deserialización de Datos No Confiables Reportero: Venkatraman Kumar, Securin Aviso: Lista de Correo de Apache Resumen Las versiones de...

hekate

Hekate - VMWare Workspace ONE Access 远程代码执行漏洞利用 奇虎360漏洞研究所的 Steven Seeley 原始恶意 MySQL 服务器由 LandGrey 提供 Details Hekate 的发音为 heh-ka-teh 日期：2022年2月22日 星期二 13:37:00 CST 版本：21.08.0.1（最新） 文件：identity-manager-21.08.0.1-19010796OVF10.ova 文件 SHA1：69e9fb988522c92e98d2910cc106ba4348d61851...