CVE-2026-1357

CVE-2026-1357 CVE-2026-1357 的实验室环境 1. 构建环境 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone 仓库链接 wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo docker-compose up -d 在...

POC-CVE-2026-23520

CVE-2026-23520 — Arcane 生命周期标签 RCE Arcane Docker 管理中的操作系统命令注入（ 1.13.0） 概述 Arcane 是一个基于 Web 的现代 Docker 管理平台。1.13.0 之前的版本存在一个已认证的远程代码执行（RCE）漏洞，该漏洞源于更新服务生命周期标签中的操作系统命令注入。 更新服务支持两个 Docker 容器标签： 标签| 触发时机 ---|--- com.getarcaneapp.arcane.lifecycle.pre-update| 容器更新前...

CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Langflow RCE 漏洞利用工具 CVE-2026-27966 的一体化漏洞利用工具 📋 描述 该工具是 CVE-2026-27966 的一体化漏洞利用工具 ，这是 Langflow 上的一个远程代码执行（RCE）漏洞，允许攻击者远程执行系统命令。 CVSS 评分：9.8（严重） 🔥 使用该工具，您可以： ✅ 通过多线程批量扫描数千个目标 ✅ 自动检测 Langflow 实例 ✅ 使用多种载荷进行 RCE 漏洞利用 ✅ 交互式 Shell 实现完全控制 ✅ 代理支持实现匿名访问 ✅ User-Agent 轮换以规避检测 ⚙️ 完整功能 功能| 描...

CVE-2024-12986

CVE-2024-12986 扫描器与漏洞利用工具 本仓库包含针对 CVE-2024-12986 漏洞的扫描器与漏洞利用工具。该漏洞是 DrayTek 网关设备 apmcfgupptim 端点中的一个命令注入漏洞 。攻击者可利用该漏洞在受影响设备上执行任意命令，可能导致系统完全沦陷。 漏洞概述 该漏洞存在于 DrayTek 网关设备的 apmcfgupptim 端点中。通过构造恶意 HTTP 请求，攻击者可以向 session 参数注入任意命令，从而在目标设备上实现命令执行。 更多详情，请参阅原始披露： Command Injection in apmcfgupptim endpoint...

EUVD-2026-95100

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-22812

CVE-2026-22812 概述 一个针对 OpenCode 远程代码执行（RCE）漏洞的 Python 利用工具，影响版本 v1.0.216。该工具提供多种攻击向量，包括命令执行、文件读写、文件上传/下载以及交互式 Shell。 免责声明 ⚠️ 仅限授权测试使用 ⚠️ 本工具仅用于合法的安全测试和授权的渗透测试 仅可在您拥有或获得明确许可的系统上使用 作者不对因使用本工具造成的任何滥用或损害负责 未经授权访问计算机系统是违法的，将受到法律制裁 功能特性 漏洞检测 ：检查目标是否存在漏洞 命令执行 ：在目标上执行任意命令 文件操作 ：读取、写入、上传和下载文件 交互式 Shell ：支持...

CVE-2026-39987_PoC

CVE-2026-39987-PoC 免责声明 本脚本仅用于教育和授权测试目的。未经明确许可，利用本工具对系统进行未经授权的操作属违法行为。作者对任何滥用此信息的行为概不负责。 0.23.0 之前的 Marimo 版本存在一个无需事先认证即可利用的严重远程命令执行（RCE）漏洞。端点 /terminal/ws 未实施充分的访问控制，从而允许未经认证的攻击者获得系统的完整交互式 shell 访问权限。 详情| 信息 ---|--- CVE| CVE-2026-39987 严重性| 严重 CVSS 评分| 9.3...

poc-yaws-cgi-shell-injection

Yaws Web 服务器中的操作系统命令注入（CVE-2020-24916） 概念验证 构建测试镜像： docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . 和/或 运行容器 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

ysoserial-modified

ysoserial-modified 这是原始 ysoserial 应用程序的一个分支，可在此处找到：https://github.com/frohoff/ysoserial 修改说明 由于 Runtime.getRuntime.execString.class 在 Java 中的工作方式，当你需要控制管道或将输出发送到文件（例如 cat /etc/passwd /tmp/passwdcopy）时，嵌套和复杂命令将无法正常工作，因为 Runtime 类的 exec 方法执行的命令不是在终端环境中执行的。一种可行的变通方法是执行 "/bin/sh -c 'command'"，但你需要使用...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE 已认证的低权限用户可以利用命令注入漏洞，以 www-data 身份实现代码执行，并凭借薄弱的 sudo 规则将权限提升至 root。 QuickBox Pro v2.1.8 及更早版本存在漏洞。...

agent_tesla_panel_rce

agentteslapanelrce 该模块利用 Agent Tesla 控制中心中的命令注入漏洞。 设置 用于测试的资源可从这里获取： https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows 对于 WebPanel1.7z（未认证 RCE），我使用了配置有 PHP 5.6.40 版本的 WAMP server 3.1.9 x64（为了兼容 ioncube）。 对于 WebPanel2.7z（已认证 RCE），我使用了配置有 PHP 7.2.18 版本的 WAMP server 3.1.9...

Privilege-escalation-ASKEY

Privilege-escalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 Vulnerabilidad de escalada de privilegios en routers ASKEY Dispositivo: ASKEY RTF3505VW-N1 Firmware: BRSVg000R3505VMN1001s327 no probado en otras versiones Versión de CLI: ReducedCLIHGUv13 Exploit: Los dispositivos ASKEY RTF3505VW-N1...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel 版本 0.9.8.836 - 0.9.8.847 2019 年 6 月 29 日，我们的团队开始对 CentOS Control Web Panel（CWP）0.9.8.836 版本进行漏洞挖掘，并发现了一些严重漏洞。其中一些漏洞可以串联利用，从而将服务器从匿名用户权限提升至 root 用户权限。在我们的团队向 CWP 报告后，他们迅速做出了回应。 最终，这里提到的所有漏洞已在 CWP 0.9.8.848 版本（CVE-2019-133xx）和 0.9.8.866 版本（CVE-2019-142xx）中修复。 "...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco 漏洞: CSCur90888 漏洞利用标题 : Cisco UCS Manager - 2.21d - 远程命令执行 描述 : 运行于 Firepower 9000 设备上的 Cisco FX-OS（1.1.2 之前版本）和 Cisco Unified Computing System UCS Manager（2.24b 之前版本、2.25 至 2.25a 之前版本、3.0 至 3.02e 之前版本）中存在一个未指定的 CGI 脚本，远程攻击者可通过精心构造的 HTTP...

gxv3175-remote-code-exec

针对 Grandstream GXV3175 VOIP 电话的远程代码执行。 === 安装 === 将这些文件复制到 metasploit 顶层目录下的相同目录结构中。 === 使用 === 在 msfconsole 中 use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1 如有需要，请设置 USERNAME 和 PASSWORD（默认设为 admin / admin） run 同时还附带一个（默认的）自定义载荷，用于在 4444 端口生成 busybox shell。...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php有三个GET选项：cmd，outpath和sopath。 选项非常简单， cmd是你的邪恶命令， outpath是命令输出文件路径（可读和可写）， sopath是我们的共享对象bypassdisablefuncx64.so的绝对路径。例如： http://site.com/bypassdisablefunc.php?cmd=pwd&outpath=/tmp/xx&sopath=/var/www/bypassdisablefuncx64.so 一是cmd参数，待执行的系统命令（如pwd）; 二是outpath参数，保存命令执行输出结果的文件路径（如...

CVE-2025-54123

CVE-2025-54123 - Hoverfly 命令注入（RCE） PoC CVE-2025-54123 - Hoverfly 中间件命令注入 📌 CVE 详情 ID : CVE-2025-54123 类型 ：命令注入 / 远程代码执行（RCE） 厂商 ：Hoverfly 影响 ：允许经过身份验证的攻击者通过中间件 API 端点执行任意系统命令。 受影响版本 ：Hoverfly ≤ 1.11.3 更多信息 ： GHSA-r4h8-hfp2-ggmf NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54123 ⚙️ 描述 此漏洞影响...

CVE-2025-20393

CVE-2025-20393 📌 概述 CVE-2025-20393 是一个影响 Cisco Secure Email Gateway SEG 和 Cisco Secure Email and Web Manager SEWM 设备上运行的 Cisco AsyncOS 的 严重远程命令执行 RCE 漏洞。 该漏洞源于 Spam Quarantine 功能中的 输入验证不当 。未经身份验证的远程攻击者 可通过发送特制的 HTTP 请求来利用此漏洞，从而导致 以 root 权限执行任意命令 。 该漏洞被认定为 极其危险 ，原因如下： 无需身份验证 可通过网络进行利用 可实现系统完全沦陷...

Low: Red Hat Security Advisory: libxml2 security update

An update for libxml2 is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability...

libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare...