unrealircd-backdoor-pentest-report

🛡️ Prueba de Penetración del Backdoor de UnrealIRCd Un proyecto controlado de pruebas de penetración centrado en identificar, explotar y remediar el backdoor de UnrealIRCd 3.2.8.1 CVE-2010-2075 en un entorno de entrenamiento aislado. Descargo de responsabilidad: Este proyecto se llevó a cabo...

CVE-2018-14667_Lab_POC

CVE-2018-14667-Lab 实验前提条件 演示应用来自：http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip Jboss 5.1.0.GA 来自 JBOSS 下载存档：https://repository.jboss.org/sourceforge/ Jdk-6u45-linux-x64 来自 JAVA...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 CVE-2021-41773-Path Traversal ラボの実行方法 1. PC/ラップトップに Docker をインストールして実行する 2. この GitHub リポジトリをクローンする 3. Path Traversal フォルダに移動する 4. 次のコマンドを入力する docker build -t cve-2021-41773-path-traversal . および docker run --rm -dit -p 8888:80 cve-2021-41773-path-traversa...

EUVD-2026-69031

LibreNMS versions = 23.10.0 and getDevice-hostname is concatenated into shell commands ssh, virsh list/dumpxml/domstate in VminfoLibvirt.php and passed to exec without escapeshellarg or argument separation. An authenticated admin can set a crafted device hostname to inject arbitrary OS commands,...

CVE-2026-84194 LibreNMS 23.10.0 before 26.4.0 OS Command Injection via Hostname

LibreNMS versions = 23.10.0 and getDevice-hostname is concatenated into shell commands ssh, virsh list/dumpxml/domstate in VminfoLibvirt.php and passed to exec without escapeshellarg or argument separation. An authenticated admin can set a crafted device hostname to inject arbitrary OS commands,...

CVE-2026-84194

LibreNMS versions >= 23.10.0 and

CVE-2026-84194 LibreNMS 23.10.0 before 26.4.0 OS Command Injection via Hostname

LibreNMS versions = 23.10.0 and getDevice-hostname is concatenated into shell commands ssh, virsh list/dumpxml/domstate in VminfoLibvirt.php and passed to exec without escapeshellarg or argument separation. An authenticated admin can set a crafted device hostname to inject arbitrary OS commands,...

CVE-2026-84190 LibreNMS before 26.5.0 Remote Code Execution via AboutController

LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration parameter is passed to shellexec without proper validation. An authenticated administrator can modify the snmpget configuration to point to a malicious executable...

CVE-2026-84190

LibreNMS versions before 26.5.0 are affected by a remote code execution vulnerability in the AboutController . The root cause is that the snmpget configuration parameter is passed to shell_exec() without proper validation, allowing an authenticated administrator to point this parameter to a malic...

EUVD-2026-69027

LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration parameter is passed to shellexec without proper validation. An authenticated administrator can modify the snmpget configuration to point to a malicious executable...

CVE-2026-84190 LibreNMS before 26.5.0 Remote Code Execution via AboutController

LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration parameter is passed to shellexec without proper validation. An authenticated administrator can modify the snmpget configuration to point to a malicious executable...

patch-CVE-2026-09881

补丁：CVE-2026-09881 漏洞详情 CVE ：CVE-2026-09881 产品 ：Atlassian Confluence 描述 ：模板注入 RCE 严重级别 ：高 补丁状态：已部署 字段| 值 ---|--- 补丁日期| 2026-04-01 状态| 已部署 部署目标| 生产环境 验证方| SecOps 团队 参考资料 NVD CISA KEV...

patch-CVE-2026-15502

补丁：CVE-2026-15502 漏洞详情 CVE ：CVE-2026-15502 产品 ：Microsoft Exchange Server 描述 ：SSRF 导致 RCE 严重性 ：严重 补丁状态：审核中 字段| 值 ---|--- 补丁日期| 2026-06-01 状态| 审核中 部署位置| 生产环境 验证方| SecOps 团队 参考资料 NVD CISA KEV...

CVE-2026-4813

A vulnerability in the Lutece Core XSL export management module up to version 7.1.7, which allows authenticated administrators to execute code remotely. The XML/XSLT processing configuration does not enable secure processing mode FEATURESECUREPROCESSING, allowing Java extension functions to be...

CVE-2026-9198

CVE-2026-9198 漏洞原因： IBM Langflow OSS是一个专门用于构建和部署Agent自动化工作流的开源软件 IBM Langflow OSS 1.0.0 到 1.10.0默认开启了自动登录（autologin 为true） 这个模式下访问/api/v1/autologin端点会直接返还超级用户token令牌 使用这个令牌可以访问/api/v1/validate/code端点 POST /api/v1/validate/code这是一个验证端点，但会对提交的源代码中的每个函数定义validatecode进行编译和exec 验证...

CVE-2025-2945

CVE-2025-2945 - pgAdmin4 认证后 RCE 漏洞利用 作者： G0D150NE 版本： 2.0.0 CVE： CVE-2025-2945 严重等级： 严重（CVSS 9.9） 📌 描述 针对影响版本 8.10 到 9.1 的 pgAdmin4 远程代码执行（RCE） 漏洞的漏洞利用。 该漏洞存在于 /sqleditor/querytool/download 端点中，querycommited 参数未经清理便传入 Python 的 eval 函数，从而允许任意代码执行。 ⚡ 功能特性 ✅ 自动版本检测 ✅ 从多个来源获取 CSRF 令牌 ✅ 服务器/组 ID 枚举 ✅...

CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP Ejecución Remota de Código PoC Exploit de Prueba de Concepto para CVE-2024-25082 , una vulnerabilidad que afecta a FontForge y permite Ejecución Remota de Código RCE a través de un archivo ZIP manipulado. Este repositorio demuestra cómo se puede explotar la...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC Este repositorio proporciona un entorno CTF Capture The Flag vulnerable basado en un blog de ciberseguridad que utiliza Next.js y React Server Components. CVE-2025-55182 : Vulnerabilidad de ejecución remota de código RCE preautenticación en React Server...

CVE-2025-27480-The-Silent-Gateway-Risk

CVE-2025-27480-沉默的网关风险 让攻击者无需破解密码、无需用户交互、甚至无需在你的网络中立足即可运行恶意代码。这就是 CVE-2025-27480 夜深了，你靠着红牛硬撑——我们都经历过。你在排查一个生产环境问题，强忍着回去睡觉的冲动，急于解决问题然后倒头就睡，于是你把远程桌面协议（RDP）访问暴露到了互联网上。你告诉自己稍后会关掉。但"过一会儿"变成了"永远不会"，那个被遗忘的网关变成了一扇沉默的门，等着任何一个碰巧带着网络嗅探器路过的人——哦，发现 3389 端口开放，真是"乐趣"无穷。 CVE-2025-27480...

AegisJava

AegisJava 一个专门的工具，用于检测和缓解 CVE-2025-30749 ，这是 Oracle Java SE 中的一个严重远程代码执行 RCE 漏洞。 漏洞详情 CVE ：CVE-2025-30749 严重性 ：高 CVSS 8.1 受影响组件 ：Java 2D 影响 ：未经认证的远程代码执行 使用说明 1. 运行扫描器 ： root@kitploit: python3 src/scanner.py 2. 解读结果 ： 安全 ：您的 Java 版本不在已知易受攻击列表之中。 易受攻击 ：您正在运行一个已在 2025 年 7 月 CPU 中得到修补的版本。请立即更新。 要求...