cve-2026-41042

CVE-2026-41042：Apache Gravitino --metalake NAME --cmd CMD --port PORT 选项| 默认值| 描述 ---|---|--- target| （必需）| Gravitino 服务器，例如 http://127.0.0.1:8090 --metalake| testml| 被测目录所属的 Metalake --cmd| whoami| 在目标上执行的命令 --port| 9000| 用于载荷和信标的本地 HTTP 服务器端口 示例： 默认运行：对 testml metalake 执行 whoami python3...

CVE-2019-12409

CVE-2019-12409：Apache Solr 默认配置不良导致的远程代码执行漏洞 Apache Solr 的 8.1.1 和 8.2.0 版本在随 Solr 提供的默认 solr.in.sh 配置文件中包含不安全的设置。导致此漏洞的设置如下： 在 "solr.in.sh" 中： ENABLEREMOTEJMXOPTS="true"（启用 JMX 服务） 在 "solr.cmd" 中： -Dcom.sun.management.jmxremote.local.only=false（允许远程访问 JMX）...

bassmaster-rce

bassmaster-rce 通过注入任意 JavaScript 来利用 CVE-2014-7205，从而实现远程代码执行（Remote Code Execution）。 我偶然发现了 LuuPhu 的这篇文章（用越南语撰写）。既然我写过一些 NodeJS 代码，却从未尝试过对其进行漏洞利用，我想何不今天就试试呢？ Python PoC 包含两种反弹 Shell： 1. 一个简单的 NC 反弹 Shell 2. 一个"简单"的 NodeJS 反弹 Shell，取自 Riyaz Walikar 的 ibreak.software 免责声明 为求内容完整：...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck 批量利用工具 ⚠️ 免责声明 本工具仅供教育和授权安全测试使用。 未经授权访问计算机系统是违法的 请仅在你拥有或明确允许测试的系统上使用此工具 作者不对因使用本工具造成的任何误用或损害负责 使用本工具即表示你同意遵守所有适用法律和法规 更多免责声明可查看 Jenderal92 封面上的声明。你可点击 这里 !!! 查阅 📋 描述 CVE-2026-56290 是一个针对 Compagebuilderck Joomla 组件的批量利用工具。此漏洞允许远程攻击者通过无限制文件上传机制上传任意 PHP...

CVE-2019-17424

CVE-2019-17424 CVE-2019-17424 的远程代码执行漏洞利用 nipper-ng 0.11.10...

CVE-2025-55319-PoC

Reference: CVE-2025-55319 针对 HTB "Checkpoint" 挑战的 VS Code .vsix 扩展概念验证。 安装后，扩展自动激活并产生一个隐藏的 PowerShell 反向 shell 回连到攻击者。 ⚠️ 仅限授权使用。 这是一个 CTF/实验室环境产物。仅可部署在你拥有或明确授权测试（例如 HTB 目标机）的机器上。 工作原理 extension/package.json — 扩展清单。"activationEvents": "" 使它在 VS Code 加载时即刻运行，无需用户交互。 extension/extension.js — 在...

CVE-2026-13714

Realtyna WPL 5.3.0 - 未认证 RCE 漏洞利用 描述 此漏洞利用针对 Realtyna Organic IDX + WPL Real Estate 插件 5.3.0 之前的版本中的一个严重漏洞。该插件使用硬编码凭据，并允许未经认证的文件上传，从而导致远程代码执行（RCE）。 漏洞详情 CVE ID： CVE-2026-13714 受影响版本： 5.3.0 类型： 未认证的任意文件上传导致 RCE 研究人员： Thom Stackhouse 技术细节 该插件默认启用了 I/O API，并带有硬编码凭据： iopublickey =...

CVE-2026-41089

🚨 CVE-2026-41089 - 严重的Windows Netlogon远程代码执行（RCE） ⚠️ 一个严重的Windows Netlogon漏洞，允许未经身份验证的远程代码执行在域控制器上。 📖 概述 CVE-2026-41089 是一个影响 Windows Netlogon 服务的严重漏洞。 该漏洞源于一个基于栈的缓冲区溢出 ，使远程攻击者能够通过向易受攻击的域控制器发送特制请求来执行任意代码。 影响 远程代码执行（RCE） 无需身份验证 无需用户交互 可能导致完全控制Active Directory 勒索软件运营者和APT组织的高价值目标 🎯 漏洞详情 字段| 值 ---|--...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE 此 PoC 演示了攻击者如何将 Orange Tsai 的 CVE-2024-4577 与 DNS 重绑定链式结合，通过受害者的网页浏览器直接对内部网络基础设施实现远程代码执行。通过绕过 同源策略（SOP） 并利用运行在 本地 XAMPP 服务器、内部开发环境或企业网络上的易受攻击的 PHP-CGI 实例，该攻击能够在原本不应暴露于互联网的系统上实现完整的代码执行。 BLOG...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - 已验证的远程代码执行漏洞利用工具 ⚠️ 仅限授权安全测试 - 未经授权使用违法且不道德。 📋 概述 本漏洞利用工具演示了在 Krayin CRM 版本 2.2.x 中发现的一个严重已验证远程代码执行 RCE 漏洞。该漏洞存在于 TinyMCE 文件上传功能中，允许已验证的管理员在服务器上上传并执行任意 PHP 代码。 属性| 值 ---|--- CVE ID| CVE-2026-38526 受影响软件| Krayin CRM v2.2.x 漏洞类型| 已验证远程代码执行 RCE 需要认证| 是（管理员级别权限） 影响| 完全系统沦陷 CVSS...

CVE-2020-11984

快速开始 docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" 参考 https://github.com/RubenBar/MLW-upcrans/...

CVE-2024-28397

CVE-2024-28397 js2py 沙箱逃逸漏洞利用 - CodePartTwo - HTB 用于 CVE-2024-28397 的 Python 漏洞利用代码，这是 js2py = 0.74 中的一个严重漏洞，允许沙箱逃逸和远程代码执行。 🚨 漏洞详情 CVE ID : CVE-2024-28397 受影响软件 : js2py = 0.74 严重程度 : 严重 CVSS 9.8 类型 : 沙箱逃逸 / 远程代码执行 发现日期 : 2024 年 2 月 描述 js2py 是一个流行的 Python 库，用于在 Python 环境中评估 JavaScript 代码。该漏洞允许攻击者逃...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 Web服务器认证远程代码执行。 描述 Open PLC Web服务器 v3 中存在命令注入漏洞，使远程攻击者能够执行任意代码。仅在 HTB Wifinetictwo.htb 机器上测试过。 我发现所有利用该漏洞的脚本都有问题，可能是因为我使用的是 Parrot 或我的浏览器，Chromium 可以用来登录，我在 Firefox 上遇到了登录问题，并且 Web 服务器在处理登录的 POST 请求时出现了一些奇怪的现象。 我修改了 thewhiteh4t 的脚本，其中部分代码（主要是上传方法）是直接复制的，但我修改了从服务器获取 Cookie...

CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP 通过不安全的 Pickle 反序列化实现 RCE 严重性: 高 CVSS 3.1: 8.8 向量: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — 对动态管理代码资源的不当控制 受影响版本: apache-airflow-providers-http = 5.1.0, 修复版本: apache-airflow-providers-http == 6.0.0 补丁: apache/airflow61662 · commit 97839f7 概述...

CVE-2021-21974

CVE-2021-21974 VMware ESXi OpenSLP Desbordamiento de montón PoC de ejecución remota de código Autor: Aiyakami Resumen CVE-2021-21974 es una vulnerabilidad de desbordamiento de montón en el servicio OpenSLP de VMware ESXi. Un atacante no autenticado puede enviar paquetes especialmente diseñados al...

Mitigate-CVE-2023-46747

用于缓解 CVE-2023-46747 的 Ansible Playbook K000137353：BIG-IP 配置工具未经身份验证的远程代码执行漏洞 CVE-2023-46747 链接如下 https://my.f5.com/manage/s/article/K000137353 使用方法 1. Git 克隆我的仓库 https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. 根据你的 BIG-IP 信息更新 hosts.ini 3. 执行 playbook ansible-playbook -i hosts.in...

gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC 此仓库包含 CVE-2025-8110 的概念验证（PoC），该漏洞是 Gogs 中的一个远程代码执行（RCE）漏洞。该漏洞利用内部 SSH 服务器实现，允许攻击者通过 sshCommand 配置注入恶意命令。 使用方法 要运行此漏洞利用，请使用 CVE-2025-8110.py 脚本，并指定目标 Gogs URL 以及您用于反弹 shell 的监听主机/端口。 python3 CVE-2025-8110.py -u -lh -lp 参数 -u, --url：目标 Gogs 实例的基 URL（例如 http://localhost:3000）...

Netsweeper <=6.4.3 - Python Code Injection

Netsweeper through 6.4.3 allows unauthenticated remote code execution because webadmin/tools/unixlogin.php with certain Referer headers launches a command line with client-supplied parameters, and allows injection of shell metacharacters. id: CVE-2020-13167 info: name: Netsweeper =6.4.4 to mitiga...

CVE-2026-20253

Splunk Enterprise — CVE-2026-20253 训练实验环境 Splunk Enterprise 10.2.3 · PostgreSQL 恢复侧车 · CWE-306（关键功能缺少身份验证） 一个经授权的、自包含的复现环境，模拟 了真实安全公告的内容， 用于防御性安全教育。它不包含 Splunk 的专有代码。 本仓库是一个 Vulhub/DVWA 风格的安全训练实验环境。它搭建了一个 Splunk Enterprise 10.2.3 的忠实模型，并复现了 CVE-2026-20253 背后的 已记录行为：自带的 PostgreSQL 恢复侧车 暴露了特权文件写入和...

CVE-2026-56291

CVE-2026-56291 — Balbooa Forms Joomla 大规模 RCE 利用 无需认证的 form.uploadAttachmentFile → 无 CSRF → PHP 上传 概述 CVE-2026-56291 是 Balbooa Forms combaforms Joomla 扩展 CISA KEV： 添加于 2026 年 7 月 10 日 —— 已确认被积极利用。 漏洞机制 根因 // FormModel::uploadAttachmentFile frontend/models/forms/FormModel.php L122 // No...