c-copy-fail

CopyFail Linux 内核加密 API 中的 CVE-2026-31431 资源： 主 网站 aarch64 系统调用 用于生成 shell 代码 的 pwntools sendmsg 中辅助数据的工作原理...

CVE-2026-41900-POC

OpenLearnX-RCE OpenLearnX 未授权 RCE（通过容器卷挂载） 基于差异的发现 → 静默补丁 → 沙箱逃逸 → 完整 /tmp 泄露...

CVE-2026-21514_CVE-2026-21510

CVE-2026-21514 与 CVE-2026-21510（构建器） 1; CVE-2026-21514（SBX 绕过或受保护视图绕过） 使用混淆路径重建文档包，指向 word/rels/webSettings.xml.rels 中的 WindowsUpdateDiagnostic.xml（待处理） 检查路径 C:\Windows\diagnostics\index 中的其他 xml 配置是否支持此漏洞原语。（待处理） 移除内部 xml 中触发异常行为的任何畸形内容（已完成） 2; CVE-2026-21510（远程代码执行） 将...

CVE-2025-60749

CVE-2025-60749 SketchUp Desktop 2025 DLL 劫持漏洞...

CVE-2026-92838 GeoVision GV-Remote E-Map dll hijacking vulnerability

A DLL hijacking vulnerability exists in the GeoVision GV-Remote E-Map desktop application. The application loads one or more dynamic-link libraries DLLs from an unsafe search path, allowing a local attacker to place a malicious DLL in a location searched before the legitimate library location. If...

CVE-2026-92838

A DLL hijacking vulnerability in the GeoVision GV-Remote E-Map desktop application allows a local attacker to place a malicious DLL in a directory searched before the legitimate library location, achieving arbitrary code execution in the context of the GV-Remote E-Map process. Exploitation requir...

EUVD-2026-81314

A DLL hijacking vulnerability exists in the GeoVision GV-Remote E-Map desktop application. The application loads one or more dynamic-link libraries DLLs from an unsafe search path, allowing a local attacker to place a malicious DLL in a location searched before the legitimate library location. If...

CVE-2026-56705

CVE-2026-56705：Adminer dsn"sqlsrv:Server=$host" . $port ? ",$port" : "", $username, $password; server 中的分号被视为 ODBC 连接属性分隔符，因此未认证攻击者可以向 DSN 追加任意属性——包括 TraceFile 和 TraceOn。unixODBC 跟踪功能会将完整连接字符串（包含原样的 UID=username）写入 TraceFile，无论连接尝试是否成功，且在其之前 。通过 username 字段注入 PHP 代码，并将 TraceFile 指向 Web 根目录，即可生成 W...

cve-2026-39440-funnelforms-fix

CVE-2026-39440 FunnelForms 修复插件 一个即插即用的 WordPress 插件，用于阻止 FunnelForms Pro ≤ 3.8.1 中存在漏洞的 Demo Import 处理器，以缓解 远程代码执行（CVE-2026-39440，CVSS 9.9） 风险。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2026-39440 CVSS 评分| 9.9（严重） 受影响版本| FunnelForms Pro ≤ 3.8.1 所需权限| 低（订阅者级别） 漏洞类型| 代码注入 → 远程代码包含 → RCE 是否已修复？| 官方厂商暂未发布补丁 发现...

Research-CVE-2026-21858

CVE-2026-21858 Ni8mare：n8n 身份验证绕过与远程代码执行 1. 漏洞概述 名称：Ni8mare CVE ID：CVE-2026-21858 CVSS 评分：10.0（严重） 漏洞类型：身份验证绕过、本地文件包含（LFI）、远程代码执行（RCE） 受影响版本：n8n 1.65.0 及更早版本 补丁版本：n8n 1.121.0（2025 年 11 月发布） 2. 漏洞描述 该严重漏洞允许远程未认证攻击者通过基于表单的工作流非法访问服务器文件。此本地文件包含（LFI）漏洞会暴露敏感数据，并为更深层次的系统渗透提供立足点。 3. 技术分析 CVE-2026-21858...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - 通过 pullrequesttarget 注入实现 RCE → 供应链攻击 发现并报告者：Astaruf 完整技术文章：https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ 上游安全公告：sherlock-project/sherlock GHSA 安全公告 NVD 条目：https://nvd.nist.gov/vuln/detail/CVE-2026-44590 CVE...

CVE-2026-5027

CVE-2026-5027 - Langflow 路径遍历导致远程代码执行 描述 Langflow 1.8.4 及更早版本未对 POST /api/v2/files 端点中的 filename 参数进行清理。攻击者可以利用路径遍历序列（../）将文件写入文件系统上的任意位置。结合 Langflow 默认的自动登录配置，该漏洞可在无需任何身份验证的情况下被利用，通过 cron 任务注入实现以 root 权限执行远程代码。 受影响版本 受影响： Langflow = 1.8.4 已修复： 撰写本文时暂无可用补丁 默认配置： 自动登录已启用（可未授权利用） 安全公告： Tenable...

CVE-2026-25053

CVE-2026-25053 阅读：https://yadhu.in/2026/02/09/Breaking-Down-the-n8n-Git-Node-Vulnerability-CVE-2026-25053-Remote-Code-Execution/...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 未认证任意文件上传。 描述： 用于 WordPress 的 Ninja Forms - File Uploads 插件存在未认证任意文件上传漏洞，原因是在所有版本（包括 3.3.26）的 'NFFUAJAXControllersUploads::handleupload' 函数中缺少文件类型验证和权限检查。 此漏洞允许未认证的攻击者： 为任意 fieldid 生成有效的 nonce。 使用白名单绕过技术上传任意文件。 强制服务器端将白名单扩展名（.pdf）重命名为 PHP 扩展名。 上传...

cve-2021-41773

cve-2021-41773 运行服务器 $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 漏洞利用 curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' 原因 httpd.conf 文件中的配置错误结合路径遍历 = RCE...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - 远程代码执行（RCE）（需认证） 漏洞利用详情 漏洞利用标题 ：SOPlanning 1.52.01（简易在线规划工具）- 远程代码执行（RCE）（需认证） 日期 ：2024年10月6日 漏洞利用作者 ：Ardayfio Samuel Nii Aryee 版本 ：1.52.01 测试环境 ：Ubuntu 描述 本仓库包含针对 SOPlanning 1.52.01 版本中远程代码执行（RCE）漏洞的利用代码。该漏洞允许已认证用户上传恶意 PHP 文件并在服务器上执行任意命令。 使用方法 前提条件 Python 3.x requests 库（使用 p...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI 与 RCE 漏洞利用 信息 root@kitploit: 漏洞标题: Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行（RCE） 漏洞作者: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz 厂商主页: https://apache.org/ 版本: 2.4.49 测试环境: 2.4.49 CVE : CVE-2021-41773 截图...

CVE-2026-2964-Lab

CVE‑2026‑2964 实验室 – 原型污染到远程代码执行 本仓库包含一个完整的 CVE‑2026‑2964 实验室环境，该漏洞是 web‑audio‑recorder‑js 库中的一个原型污染漏洞，在特定条件下可导致远程代码执行。 该实验室包含： 一个易受攻击的服务器（index-vulnerable.js），用于演示攻击链。 一个已修复的服务器（index-fixed.js），实现了适当的清理和允许列表验证。 直接从 GitHub 仓库拉取的原版易受攻击库代码。 通过单条命令即可完成环境搭建的脚本。 前置要求： Node.js（版本 18 或更高） npm（随 Node.js...

CVE-2024-42845-Exploit

CVE-2024-42845：Invesalius 3.1 中的远程代码执行（RCE）漏洞 漏洞利用详情 漏洞利用标题 ：Invesalius 3.1 - 远程代码执行（RCE） 发现者 ：Alessio Romano sfoffo、Riccardo Degli Esposti partywave 漏洞利用作者 ：Alessio Romano sfoffo、Riccardo Degli Esposti partywave 日期 ：2024-08-23 厂商主页 ：Invesalius 软件链接 ：Invesalius GitHub 仓库 版本 ：3.1.99991 至 3.1.99998...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit 管理器 用于检查、应用和测试 针对 CVE-2026-21509 Microsoft Office 零日漏洞（影响 Office 2016/2019/LTSC）的 Kill-Bit 保护的 PowerShell 脚本。 什么是 CVE-2026-21509？ Microsoft Office OLE/COM 处理中的严重 RCE 漏洞 （CVSS 9.8）。已被 APT28（Fancy Bear）通过恶意 RTF/DOC 文件积极利用，针对 Shell.Explorer COM 对象...