CVE-2026-63563

CVE-2026-63563 - Sharp MX/BP 多功能打印机上的未认证通讯录修改 厂商公告： Sharp 产品安全公告 2026-004（发布于 2026 年 7 月 31 日） 概要 Sharp MX/BP 系列多功能打印机在默认配置下通过设备 Web 界面暴露通讯录，且无需任何认证。远程未认证攻击者可以查看并修改已配置的扫描目标（如 SMB 网络文件夹、FTP、桌面和电子邮件），而无需知道或替换存储的凭据。 存在两个主要的攻击向量，分别导致： 1. 凭据窃取 ：将现有扫描目标重定向到攻击者控制的基础设施，导致打印机使用存储的账户向该基础设施进行认证（前提是设备联网）。 2...

NoSQLMap

NoSQLMap NoSQLMap 是一款开源 Python 工具，旨在审计 NoSQL 数据库和使用 NoSQL 的 Web 应用程序，自动化注入攻击并利用默认配置弱点，从而泄露或克隆数据库中的数据。 该工具最初由 @tcsstool 编写，目前由 @codingo 维护。NoSQLMap 命名源自 Bernardo Damele 和 Miroslav Stampar 的流行 SQL 注入工具 sqlmap，其概念基于并扩展了 Ming Chow 在 Defcon 21 上的精彩演讲 《滥用 NoSQL 数据库》。 NoSQLMap MongoDB 管理攻击演示 截图 摘要 什么是...

hekate

Hekate - VMWare Workspace ONE Access 远程代码执行漏洞利用 奇虎360漏洞研究所的 Steven Seeley 原始恶意 MySQL 服务器由 LandGrey 提供 Details Hekate 的发音为 heh-ka-teh 日期：2022年2月22日 星期二 13:37:00 CST 版本：21.08.0.1（最新） 文件：identity-manager-21.08.0.1-19010796OVF10.ova 文件 SHA1：69e9fb988522c92e98d2910cc106ba4348d61851...

CVE_2021_27850_POC

命令使用 git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this immediately java -jar...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP 远程代码执行漏洞 0x01 默认启用 IIOP 0x02 PoC 演示...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

CVE-2019-0232

CVE-2019-0232 漏洞利用 CGI Servlet 远程代码执行 RCE – Windows上的Apache Tomcat 参考 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat在CGI...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524：Apache Superset 身份验证绕过与远程代码执行 Apache Superset 是一款广泛使用的开源数据可视化与探索工具，已被发现存在可能导致身份验证绕过和远程代码执行（RCE）的安全弱点。这些漏洞可能使恶意行为者获取目标服务器的管理员权限，从而收集用户凭据并可能危及数据安全。 具体的安全问题是一个不安全的默认配置漏洞，编号为 CVE-2023-27524。 根本原因在于安装时设置了可预测的 Flask 密钥，影响了大量暴露在外的 Apache Superset 实例。尽管已采取了一些缓解措施，但对于尚未更新配置的用户而言，此漏洞仍然是严重的隐患...

Paperclip - Remote Code Execution

Paperclip 2026.416.0 contains a remote code execution caused by a chain of six unauthenticated API calls in authenticated mode with default configuration, letting unauthenticated attackers execute arbitrary code remotely, exploit requires network access to the target. id: CVE-2026-41679 info: nam...

CVE-2026-102005 VxWorks Memory Allocation

Wind River VxWorks 7 24.03 through 26.03, a memory leak occurs under specific, non-default configuration states when processing specific service routines, causing the system to terminate operations before releasing allocated memory pools. Fixed in VxWorks 7 26.09...

CVE-2020-35590

漏洞利用信息 漏洞标题： WordPress 插件 Limit Login Attempts Reloaded 2.13.0 - 登录限制绕过 CVE： CVE-2020-35590 日期： 2020-06-09 漏洞作者： N4nj0 软件链接： https://wordpress.org/plugins/limit-login-attempts-reloaded/ 版本： 2.13.0 测试环境： WordPress 5.4.1, 5.4.2 漏洞公告：...

CVE-2023-27524

CVE-2023-27524 Apache Superset 中不安全的默认配置导致远程代码执行 截图 要求 Python3.7+ 支持的操作系统 Linuxer Wingays 开始使用 $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install -r requirements.txt $ python/python3 superset.py 足迹说明...

cve-2019-6260

ASPEED BMC AHB 接口的测试与调试工具 警告 如果你尚未理解该工具在你目标机器环境中的行为，请勿使用此工具。 此工具会操作你机器的底层硬件和固件接口。特别是，探测行为意味着如果目标设备并非我们所期望的设备，则后果不确定。 使用此工具可能导致目标机器不稳定、崩溃或严重故障。 简介 ASPEED BMC 有几种隐式的操作模式： 1. 开发模式：BMC / 主机固件启动 2. IO扩展模式：BMC 不运行专用固件 3. 预配置模式：BMC 运行专用固件 为支持模式1和2，BMC 在其多个从接口上暴露了功能，允许主机访问 BMC 并在其物理地址空间中执行任意操作。 这些重要接口挂接在...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange 默认 MachineKeySection 反序列化漏洞 安装说明： 使用 git 下载（需要 git）：git clone https://github.com/7heKnight/CVE-2020-0688 下载 Zip 文件：https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.zip pip install urllib3 requests Usage: python poc.py -s Required -u...

CVE-2026-100860

heym before 0.0.105 does not act on the result of the credential authorization lookup in the Redis workflow node backend/app/services/nodeexecution/nodes/redisnode.py. When getaccessiblecredential returns None — because the credential ID does not exist or the caller is not authorized to use it —...

CVE-2023-45612-PoC

CVE-2023-45612 PoC 此仓库包含针对 CVE-2023-45612 的概念验证（PoC），该漏洞允许在 ktor 的 ContentNegotiation 默认配置中执行 XXE。 该 PoC 分为两部分： server/，包含一个使用受影响版本的 Ktor 的示例 Ktor 服务器，具有一个易受攻击的端点 client/，包含一个 Python 脚本，演示利用示例服务器中的 XXE 漏洞实现 LFI（本地文件包含）。 复现步骤 服务器和客户端均可通过在该仓库根目录运行 docker compose up 来启动。服务器启动后（可能需要几秒钟），客户端将自动执行攻击。...

Hadoop-YARN-RCE

RCE no autenticado en Apache Hadoop YARN ResourceManager Existe una vulnerabilidad de acceso no autorizado en Apache Hadoop YARN ResourceManager cuando su API REST puerto predeterminado 8088 o los puertos RPC están expuestos sin autenticación habilitada. De forma predeterminada, Hadoop deja las...

fastjson-cve

Proyecto de Reproducción de CVE-2026-16723 Descripción General Este proyecto reproduce CVE-2026-16723 — una vulnerabilidad crítica de Ejecución Remota de Código RCE en fastjson 1.2.68 hasta 1.2.83. La vulnerabilidad permite RCE bajo configuración predeterminada sin requerir la habilitación de...

SCAT

SCAT HP SiteScope 凭据获取工具 这是什么？ 一个利用默认 HP SiteScope（v11.32 等）安装中的远程代码执行漏洞，窃取 SiteScope 中存储的凭据的工具。 什么远程代码执行漏洞？ HP SiteScope 默认启用 Java 管理扩展（JMX），并在端口 28006 上禁用认证。 这个漏洞是否已知？ 是也不是。SiteScope 的帮助页面讨论了在安装过程中将 JMX 认证启用作为一个可选步骤，并给出了一个模糊的警告，称管理员可能需要防止未授权访问，但其后果可能并不立即明确。 我如何使用这个工具？ java -jar SCAT.jar...