CVE-2024-24590-ClearML-RCE-Exploit

CVE-2024-24590 — ClearML Pickle 工件远程代码执行（RCE） 概述 字段| 详情 ---|--- CVE| CVE-2024-24590 软件| ClearML 受影响版本| 0.17.0 – 1.14.2 漏洞类型| 任务工件的不安全 pickle 反序列化 认证要求| 需要对 ClearML 项目具有写入权限 影响| 在加载该工件的任何机器上实现远程代码执行 测试环境| Ubuntu 22.04、Python 3.9+ 描述 ClearML 是一个 MLOps 平台，用于跟踪实验、管理数据集并在团队成员之间共享工件（模型、文件、对象）。当任务工件以...

CVE-2026-3854-lab

Flagship 实验室 001：从 Git 推送选项到 RCE 一个本地学习实验室和研究实验室，灵感来自 CVE-2026-3854 背后公开记录的漏洞概念。这两种体验都会对 ForgeDock（一个虚构的 Git 服务器）执行真实的经过身份验证的 Git 推送；即研究实验室。 !CAUTION 本项目故意包含漏洞。仅限本地运行。请勿将其端口暴露到公共或共享网络。切勿在生产环境中使用。 !NOTE 本仓库以只读教育参考资料的形式发布。不接受公开的 issue、拉取请求、功能请求或支持请求。请按照SECURITY.md 中的说明私下报告意外的安全边界缺陷。 选择体验 学习实验室...

CVE-2021-41773

ApacheRCE ApacheRCE 是一个小型 Python 脚本，允许你输入 Apache 版本 2.4.49-2.4.50，然后从文本文件中输入 IP 地址列表，并对它们批量运行该漏洞利用程序。如果你运行多个网站，并希望查看它们是否都可以被利用，这将非常有用。 免责声明： 幸运的是，只有当 Apache 服务器启用了 CGI 时，该漏洞利用才会生效，因此大部分服务器无法被利用。截至今天 11/11/21，fofa 显示共有超过 14.5 万台服务器运行这些版本，我估计其中约有 20-30% 启用了 CGI。在编写此脚本时，我使用了一台全新服务器，并在其上安装了启用 CGI 的两种...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP 发布服务 RCE &1。 4...

VulTriage

Un framework inteligente de detección de vulnerabilidades basado en modelos de lenguaje de gran tamaño y análisis estático de código, con soporte para evaluación con múltiples conjuntos de datos y estudios de ablación. 📋 Tabla de contenidos Introducción Características principales Requisitos del...

CVE-2025-24893-PoC

免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。 作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 使用方法： python CVE-2025-24893.py URL COMMAND...

CVE-2024-32002-Exploit

!/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle acaba de revelar una nueva vulnerabilidad CVE-2025-61884, el script de detección para esa vulnerabilidad se puede encontrar en este repositorio o originalmente aquí:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Tal como se cita en e...

spring-cloud-function-rce

Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963） Spring框架为现代基于java的企业应用程序在任何类型的部署平台上提供了一个全面的编程和配置模型。 Spring Cloud 中的 serveless框架 Spring Cloud Function 中的 RoutingFunction 类的 apply 方法将请求头中的“spring.cloud.function.routing-expression”参数作为 Spel 表达式进行处理，造成Spel表达式注入，攻击者可通过该漏洞执行任意代码。 影响范围：3.0.0.RELEASE...

ioctlance

IOCTLance 描述 该项目在 CODE BLUE 2023 上展示，论文题为 使用符号执行和污点分析增强 WDM 驱动程序漏洞挖掘，它引入了 IOCTLance，一种增强在 Windows 驱动程序模型 WDM 驱动程序中检测多种漏洞类型能力的工具。在针对 104 个已知存在漏洞的 WDM 驱动程序和 328 个未知驱动程序进行的全面评估中，IOCTLance 成功地在 26 个不同的驱动程序中发现了 117 个先前未知的漏洞。最终，报告了 41 个 CVE，包括 25 个拒绝服务案例、5 个访问控制不足案例和 11 个权限提升案例。 特性 目标漏洞类型 映射物理内存 可控进程句柄...

EUVD-2026-94371

Backstage is an open framework for building developer portals. Prior to 1.14.8, 1.15.6, and 2.0.1, the @backstage/plugin-techdocs-node package improperly validated mapping-style markdownextensions configuration. An authenticated attacker who can register or influence an SCM-backed documentation...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现 RCE。 CVE-2022-22954 - PoC SSTI 用法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --i...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - Laboratorio Blueimp jQuery-File-Upload Entorno Docker vulnerable para CVE-2018-9206 - Carga de archivos sin restricciones en Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED O ejecuta el...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646是Metabase中的一个远程代码执行漏洞。该漏洞源于Metabase在处理未经身份验证的API端点/api/setup/validate时，对JDBC连接字符串的处理存在安全缺陷。攻击者可以通过构造特定的JDBC连接字符串，利用该端点在服务器上执行任意命令，而无需进行身份验证。...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—Versión modificada Modificado a partir del proyecto en https://github.com/chvancooten/follina.py, permite personalizar el archivo de plantilla docx, facilitando su uso en ataques de phishing en escenarios reales. Después de editar tu propio documento d...

MS_T120

MST120 CVE-2019-0708 逐步制作POC，日复一日 https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

CVE-2023-45185

CVE-2023-45184 IBM i Access Client Solutions jrmp.bin ┌──mkubiak㉿localhost-/tmp/mkubiak └─$ sleep 3; cat jrmp.bin | nat -6 ::1...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ 此漏洞利用建立在 https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE 的基础工作上。我们进一步开发了该技术，利用 Metasploit 框架 https://github.com/rapid7/metasploit-framework 实现了反弹 Shell。 用法： 重要提示：请手动将 XML 文件中的 IP 地址（第 11 行的 0.0.0.0）更改为生成 payload 时的 IP 地址。如果按照以下命令操作...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

mariana-trench

Mariana Trench Mariana Trenchは、Androidを対象としたセキュリティに特化した静的解析プラットフォームです。 このガイドでは、お使いのマシンにMariana Trenchをセットアップし、小さなサンプルアプリで最初のリモートコード実行の脆弱性を見つける手順を説明します。これらの手順は、Webサイトでもご覧いただけます。 前提条件 Mariana Trenchは、最新のPythonが必要です。MacOSでは、homebrewを使って最新バージョンを入手できます： $ brew install python3...