CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion

CVE-2026-21001 – Acceso fuera de límites de la memoria lineal de WebAssembly mediante confusión de índice de tabla Resumen Un módulo de WebAssembly utiliza una función importada sin comprobación de límites en un índice de array. Un atacante puede proporcionar un índice fuera de límites para leer ...

CVE-2020-0022

CVE-2020-0022 Many thanks to Insinuator for their amazing blog post and code! Results All the steps mentioned in the insinuator post have been completed, and more. These are a lot of steps to put in a README.md file, so feel free to check out the post from Insinuator mentioned above. The exploit ...

CVE-2026-97730

In Netgate pfSense Plus before 26.07 and pfSense CE before 2.9.0, a Local File Inclusion LFI vulnerability in the Dashboard index.php widget sequence data handling allows an authenticated attacker to execute arbitrary PHP code. To exploit this, an attacker with privileges to modify Dashboard...

CVE-2021-31166

CVE-2021-31166: HTTP协议栈远程代码执行漏洞 本内容是关于 CVE-2021-31166（“HTTP协议栈远程代码执行漏洞”）的概念验证，该漏洞是 http.sys 中的释放后使用（use-after-free）类型问题，微软于2021年5月发布了补丁。根据这条 推文，该漏洞由 @mxms 和 @fzzyhd1 发现。 漏洞本身发生在 http!UlpParseContentCoding 函数中，该函数创建了一个局部 LISTENTRY 并向其中追加条目。完成后，它会将其移动到 Request 结构体中，但并未将局部列表置为...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – Inyección JNDI estilo Log4j en un logger personalizado Simulado Código del programa simulación en Java en Python log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern =...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – RCE por deserialización de modelos Hugging Face Transformers Resumen Los modelos de Hugging Face guardados con torch.save utilizan la serialización pickle de Python, que es inherentemente insegura. Si un usuario descarga un modelo aparentemente legítimo de un repositorio, cargarl...

php-malware-finder

PHP 恶意文件查找器 | || || || | | | | || || | | || || || | 网站后门查找器， | || || | 脚本小子猎手， | | | |||| || | 网站清理器。 || || |||| 检测潜在的恶意 PHP 文件。 它能检测什么？ PHP-malware-finder 尽全力检测经过混淆/可疑的代码，以及那些使用恶意软件/后门中常见 PHP 函数的文件。 同时也会检测以下编码器/混淆器/后门列表： Bantam Best PHP Obfuscator Carbylamine Cipher Design Cyklodev Joes Web Tool...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye 远程代码执行 RCE CVE-2025-60787 的专业概念验证 PoC，这是 MotionEye（版本 ≤ 0.43.1b4）中的一个严重远程代码执行 RCE 漏洞。 技术概述 该漏洞源于 configUiValid JavaScript 函数中的客户端验证绕过。虽然 UI 验证了文件名字段，但服务器端在将这些输入写入 camera-N.conf 文件之前未能正确清理它们。攻击者可以通过 imagefilename 参数注入任意 shell 命令，导致在服务重新加载或重启时完全控制系统。 安装 按照以下步骤设置环境和漏洞利用工具：...

tot-react-rce-CVE-2025-55182

Tot React RCE CVE-2025-55182 React-shell Tot React RCE - Next.js 工具。 依赖 ： aiohttp termcolor（可选） tabulate（可选） 安装依赖： pip install -r requirements.txt 示例运行： python3 main.py -u http://target.com --lang id...

whispers

Whispers “我的小鸟无处不在，即使在北方，它们也会向我低语最奇怪的故事。” —— 瓦里斯大人 Whispers 是一款静态代码分析工具，旨在解析各种常见数据格式，查找硬编码凭据和危险函数。Whispers 可以在命令行中运行，也可以集成到你的 CI/CD 流水线中。 检测内容 密码 API 令牌 AWS 密钥 私钥 哈希凭据 身份验证令牌 危险函数 敏感文件 支持的格式 Whispers 被设计为 结构化文本 解析器，而非代码解析器。 当前支持以下常用格式： YAML JSON XML .npmrc .pypirc .htpasswd .properties pip.conf...

CVE-2025-49844

CVE-2025-49844 原始 uv POC: https://github.com/saneki/cve-2025-49844 提供反向Shell 的PoC。 开始之前 pip3 install -r requirements.txt 帮助 python3 CVE-2025-49844.py -h usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 proof-of-concept — Redis 8.2.1 Lua UAF RCE reverse shell...

Codecepticon

!CAUTION 此仓库已停止维护，请访问 https://github.com/sadreck/Codecepticon 获取最新版本。 Codecepticon 目录 简介 请先阅读 前提条件 Visual Studio Roslyn 编译器 检查是否可用 使用 Codecepticon C VBA/VB6 PowerShell 混淆命令行参数 功能深入解析 提示 已知问题 签名可执行文件 FAQ 故障排除 贡献 参考/致谢 简介 Codecepticon 是一个 .NET 应用程序，可对 C、VBA/VB6（宏）和 PowerShell...

CVE-2026-22241

🚨 CVE-2026-22241 - Ejecución remota de código en la importación de temas de Open eClass 📌 Resumen de la vulnerabilidad Open eClass también conocido como GUnet eClass, un sistema de gestión de aprendizaje LMS de código abierto ampliamente utilizado, contiene una vulnerabilidad crítica de carga de...

CVE-2025-66678

CVE-2025-66678 在 Hardware Read & Write Utility v1.25.11.26 中，驱动程序通过 MmMapIoSpace 暴露了任意的 MSR 读写以及物理内存读写，两者均可实现内核代码执行。 PoC 详情 该 PoC 将通过交换当前进程的主令牌，使其成为 NT Authority\SYSTEM。 使用方法 1. 将易受攻击的驱动程序放置在 C:\Users\Public 目录下 2. 以管理员身份运行漏洞利用程序 注意：本项目中不会共享该易受攻击的驱动程序。 示例输出 读写 MSR 读写物理内存 免责声明...

Leaktopus

弃用通知 亲爱的 Leaktopus 用户， 我们在此通知您，Leaktopus 项目将正式弃用。经过仔细评估，我们决定停止对本库的积极开发与维护。 这对您意味着什么？ 无新功能或更新： 我们不会为 Leaktopus 添加任何新功能或更新。 安全补丁： 我们将不再提供任何安全补丁或漏洞修复。 仓库状态： 仓库将被归档，项目将在 GitHub 上变为只读状态，即时生效。 💦Leaktopus🐙 掌控你的源代码。 基于 Code C.A.I.N 框架： 🐦 C anarytokens 🔎 A utomated I nspection 💣 N eutralization 主要特性 即插即用...

aura

Este repositorio se ha trasladado a una nueva ubicación: https://github.com/SourceCode-AI/aura Seguridad en auditoría e introspección de código Sobre el problema La tendencia actual en el desarrollo es utilizar muchos paquetes en la fase de desarrollo, incluso si proporcionan solo una funcionalid...

CVE-2026-34197

🚨 CVE-2026-34197 — RCE crítica de Jolokia en Apache ActiveMQ RCE autenticada vía MBeans de Jolokia → Spring XML remoto → Ejecución de código en la JVM 📖 Resumen CVE-2026-34197 es una vulnerabilidad de ejecución remota de código autenticada y de alta gravedad que afecta a Apache ActiveMQ Classic. ...

haxx

haxx Untethered + Unsandboxed code execution haxx as root on iOS 14 - iOS 14.8.1. Based on CoreTrustDemo, also please note that certificates are not copyrightable. Usage Note: requires macOS + existing jailbreak Get up and running This method works on 14.0-14.6. 14.7 14.7b1-14.8.1 requires launch...

haxx

haxx Ejecución de código haxx sin ataduras ni sandbox como root en iOS 14 - iOS 14.8.1. Basado en CoreTrustDemo. Tenga en cuenta que los certificados no están sujetos a derechos de autor. Uso Nota: requiere macOS + jailbreak existente Puesta en marcha Este método funciona en 14.0-14.6. 14.7...

CVE-2024-34102

CVE-2024-34102 - Exploit XXE CosmicSting Exploit para CVE-2024-34102 CosmicSting - Vulnerabilidad de XXE XML External Entity en Adobe Commerce y Magento. 📋 Acerca de la vulnerabilidad CVE-2024-34102 es una vulnerabilidad crítica de XXE XML External Entity que afecta a: Adobe Commerce versiones...