setup-cve-2015-8562

Joomla! 远程代码执行 CVE-2015-8562 用于搭建 CVE-2015-8562 测试环境的 Docker Compose 文件 目录 1. 关于本项目 2. 开始使用 前置条件 安装 3. 用法 4. 贡献 5. 许可证 关于本项目 本项目包含一个 Docker Compose 文件，用于搭建 CVE-2015-8562 的测试环境。 它搭建了一个运行 PHP 5.3 的 Apache 2.4 服务器和一个 MySQL 5.6 服务器。 容器创建后，将显示 Joomla 3.4.4 的安装过程。 本项目还包含一个来自...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 概要 認証不要の任意ファイルアップロード → リモートコード実行 が、WordPressプラグイン Super Forms バージョン ≤ 6.3.313 で可能です。 この脆弱性は、AJAXハンドラ supersubmitform に存在します。このハンドラは datauristring...

kernel: wifi: mac80211: capture fast-RX rate before mesh reuses skb->cb

A flaw was found in the Linux kernel's mac80211 Wi-Fi subsystem. This use-after-free vulnerability arises from incorrect handling of fast-RX rate data during mesh processing. This can lead to memory corruption, which an attacker could potentially exploit to cause a system crash denial of service...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk 预认证 RCE Splunk 预认证 RCE 1day 检测工件生成器工具 实际检测 检测工件生成器尝试访问 PostgreSQL Sidecar 服务的 /v1/postgres/recovery/backup 端点，以验证其是否可访问： 400 响应 - 可能存在漏洞 401 响应 - 可能不存在漏洞 其他响应 - 未安装 PostgreSQL Sidecar 服务（不存在漏洞），或某些因素影响了响应，请手动验证 脚本已在以下环境测试： Linux 上的 Splunk Enterprise 10.2.3（存在漏洞） Linux 上的...

CVE-2025-14174-Chrome-Zero-Day

受影响软件：121.0.6167.85 版本之前的 Google Chrome。 漏洞类型：V8 JavaScript 引擎中的释放后使用。 描述：V8 垃圾收集机制中的一个释放后使用漏洞，允许恶意构造的 JavaScript 破坏内存，从而在浏览器上下文中执行任意代码。 恶意代码示例包括 exploit.js（JavaScript PoC）以及用于识别 CVE 的 HTB 可用代码（HTML Embed）。...

CVE-2026-91771

Weights & Biases wandb (Python SDK) before 0.29.0 is affected by a path traversal vulnerability in the File.download function. The function fails to validate file names received from server responses, allowing an attacker who controls the W&B backend to supply file names containing directory trav...

EUVD-2026-78247

Weights & Biases wandb before 0.29.0 fails to validate the file name from server responses in the File.download function, allowing path traversal attacks. Attackers controlling the backend can supply file names with directory traversal sequences to write files outside the intended download...

CVE-2026-91771 Weights & Biases wandb before 0.29.0 Path Traversal via File Download

Weights & Biases wandb before 0.29.0 fails to validate the file name from server responses in the File.download function, allowing path traversal attacks. Attackers controlling the backend can supply file names with directory traversal sequences to write files outside the intended download...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE プロジェクト概要と原理 RSC機能を活用してWAF検出をバイパスできる世界初のCVE-2025-55182 React Server RCEエクスプロイト。 RSC特有の機能を利用してWAFをバイパスする、世界初のCVE‑2025‑55182 React Server RCEエクスプロイト。 React Serverのデフォルト環境でのRCEを実現。 WAF回避シナリオに対応したオリジナルのEXPを新たに追加。原理: getOutlinedModel において、ブロックをまたいでJSONを段階的に参照可能。...

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - iCagenda 未认证文件上传导致 RCE 概述 字段| 值 ---|--- CVE ID| CVE-2026-48939 CVSS 4.0 评分| 10.0 严重 CVSS 向量| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-284：访问控制不当 受影响版本| iCagenda 3.2.1 - 3.9.14 及 4.0.0 - 4.0.7 修复版本| iCagenda 4.0.8 及 3.9.15 发布时间| 2026年6月20日 漏洞描述...

CVE-2017-11882-exp

CVE-2017-11882 43b 元のスクリプトは https://github.com/embedi/CVE-2017-11882 から 109b 元のスクリプトは https://github.com/unamer/CVE-2017-11882/ から（敬意を表します。現在unamerのコードはshellcodeを実行できるようになりました〜） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990信息泄露+RCE 一条龙 该poc会往目标写入文件，这里写入的是phpinfo，若需要其他功能，请自己修改，请勿用作违法用途...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 来自 https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

CVE-2019-11043

CVE-2019-11043 PHP-FPM リモートコード実行 スクリーンキャスト: https://youtu.be/d6benC5FVZM 概要 このゼロデイエクスプロイトは、一般的な PHP-FPM 構成において、2019 年の Realworld CTF コンペティション中に発見されました。リクエスト URI を解析するために正規表現が使用されますが、改行文字 %0a はマッチしません。これにより、クエリ文字列の長さを誤って計算し、意図したバッファの 前 の位置にヌルバイトを書き込む FastCGI...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI 远程代码执行 F5 BIG-IP 流量管理用户界面（TMUI）中严重路径遍历/远程代码执行漏洞的概念验证利用程序。 ⚠️ 仅用于授权的渗透测试和安全研究。 未经授权对非您所有或未获书面许可的系统使用属于违法行为 。 作者对本工具的滥用不承担任何责任 。 目录 背景 漏洞分析 技术深入剖析 受影响版本 功能特性 安装 使用方法 防御措施 检测与威胁狩猎...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-エクスプロイト-CVE これは、Searchor 2.4.0 を悪用する Python スクリプトです - eval 関数が安全でない方法で実装されており、RCE のために悪用される可能性があります。 このマシンは busybox がインストールされていることを前提としています。これは HackTheBox の Busqueda マシン向けに作成したためです。busybox 以外を使用する必要がある場合は、ペイロードを別のリバースシェルに置き換えてください。...

CVE-2018-14714-RCE-exploit

CVE-2018-14714 RCE PoC ASUS WiFiルーターのRCE脆弱性 このPoCは学習および研究目的のみです。違法行為に使用しないでください。法的な結果については、すべて自己責任となります。 このPoCに基づいてコードを変更した後に実施したテストです。元のPoCはroot権限が不足しているために失敗する可能性がありました。 https://github.com/sunn1day/CVE-2018-14714-POC 以下のデモでは、テスト対象デバイスはASUS...

CVE-2026-25089

CVE-2026-25089 - 草案 - Fortinet FortiSandbox ⚡ 简单使用 仅在安全和授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室设置 授权的渗透测试环境 示例设置： root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-25089 cd CVE-2026-25089 Project use python follow below Create a virtual environment python -m venv venv Activate the...

CVE-2025-68613

CVE-2025-68613 n8n 是一款开源工作流自动化平台。从 0.211.0 版本到 1.120.4、1.121.1 以及 1.122.0 之前的版本，其工作流表达式求值系统中存在一个严重远程代码执行（RCE）漏洞。在特定条件下，已认证用户在工作流配置期间提供的表达式可能在未与底层运行时充分隔离的执行上下文中被求值。攻击者可利用此行为，以 n8n 进程的权限执行任意代码。成功利用可能导致受影响的实例完全受损，包括未经授权访问敏感数据、修改工作流以及执行系统级操作。此问题已在 1.120.4、1.121.1 和 1.122.0...

nginxrift-CVE-2026-42945

NGINX Rift RCE 漏洞利用（CVE-2026-42945）来自 @DepthFirstDisclosures 一个专业的概念验证（PoC）工具，用于研究和识别 NGINX Rift 漏洞，这是 ngxhttprewritemodule 中一个严重的基于堆的缓冲区溢出漏洞。 漏洞概述 CVE 编号：CVE-2026-42945 别名：NGINX Rift 严重程度：严重（CVSS 9.2） 受影响版本：NGINX 0.6.27 至 1.30.0 根本原因：在双遍重写引擎中使用未命名的 PCRE 捕获（$1，$2）以及包含 ? 的替换字符串时，出现大小不匹配错误。...