3137 matches found
CVE-2026-54182
backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. Prior to 4.1.70, 5.6.2, 6.8.13, and 7.0.36, Backpack\CRUD\Stats::makeCurlRequest in src/Stats.php is reached from...
CVE-2019-5736
用法 编辑 payload.c 内的 HOST，然后用 make 编译。启动 nc，并在容器内运行 pwn.sh。 备注 该漏洞利用具有破坏性：它会用 payload 覆盖宿主机上的 /usr/bin/docker-runc 二进制文件，同时也会覆盖容器内的 /bin/sh。 仅在 Debian 9 上测试过。 未尝试使其稳定或可靠，仅测试在宿主机上执行 docker exec /bin/sh 时能工作。 我编写此漏洞利用时所引用的原始提交在这里。 实际发现该漏洞的研究人员已在此处发布了分析文章（链接）。 我还添加了原始漏洞利用 CVE20195736tarxz，其工作方式与我的不同。感...
CVE-2026-54182 backpack/crud: OS command injection in Stats::makeCurlRequest via attacker-controlled Host header (pre-auth)
backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. Prior to 4.1.70, 5.6.2, 6.8.13, and 7.0.36, Backpack\CRUD\Stats::makeCurlRequest in src/Stats.php is reached from...
CVE-2026-54182
backpack/crud , a Laravel Backpack package for building admin panels, contains a pre-auth OS command injection in Stats::makeCurlRequest (src/Stats.php). The function builds a shell command from the HTTP Host header and passes it to exec() without adequate escaping. The path is reached from Backp...
Jatayu
JATAYU ステルス型スタンドアロンPHP Webシェル 特徴 HTTP ヘッダーベースの認証。 100% 検出不可。 実行関数の変更機能。 余計な機能は一切なし。 使い方 root@kitploit: GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 関数一覧 パラメータ| 機能 ---|--- fn=1| shellexec 関数を呼び出す fn=2| system 関数を呼び出す cmd=id| コマンドを実行...
whoc
whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...
ipyida
= IPyIDA IPyIDA es una solución basada únicamente en Python para añadir una consola de IPython a IDA Pro. Usa para abrir una ventana con una consola Qt integrada. Así podrás beneficiarte del autocompletado de IPython, la ayuda en línea, el campo de entrada con fuente monoespaciada, los gráficos,...
CVE-2019-16941
CVE-2019-16941 概念验证： 该漏洞需要多个且相对不大可能同时满足的条件才能被触发，这一事实限制了其可利用性。然而，考虑到它可能导致任意代码执行，构建有效载荷所需的努力和理解很少。 创建有效载荷： 为了创建要在目标上运行的有效载荷，可以使用 Ghidra 内置的一个脚本。要访问它，请点击“窗口”-“脚本管理器”，然后在您已添加到代码浏览器的任意二进制文件上运行“DumpFunctionPatternInfoScript.java”，使用默认参数（但请确保要保存输出的文件夹路径存在）。此脚本会生成一个 XML 输出文件，该文件之后将被加载到易受攻击的组件中。 此 XML...
userland-exec
Userland Exec Userland exec reemplaza la imagen del proceso existente dentro del espacio de direcciones actual por una nueva. Imita el comportamiento de la llamada al sistema execve, pero las estructuras del proceso que describen la imagen del proceso permanecen sin cambios. En otras palabras, el...
Astra Linux – Vulnerability in exim4
Exim 4 before 4.94.2 allows exposure of file descriptors to an unintended control sphere, because rdainterpret uses a privileged pipe without the closeonexec flag...
Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1
In the Linux kernel, the following vulnerability has been resolved: exec: Fix for the issue involving the comparison between permission checks and setuid/gid usage When opening a file for execution using dofilpopen, permission checks are performed based on the file’s metadata at that moment. If t...
langflow-CVE-2026-33017-poc
CVE-2026-33017 — Langflow 未认证 RCE PoC 仅供教育和授权测试使用。 概述 Langflow = 1.8.1 暴露了一个公共流程构建端点，该端点接受攻击者控制的、包含任意代码的流程数据。此代码被传递给 validate.py 中的 prepareglobalscope，后者在无沙箱的情况下调用 exec，从而可导致未认证的远程代码执行，并拥有服务器进程权限。 CVE: CVE-2026-33017 GHSA: GHSA-vwmf-pq79-vjvx 严重性: 严重 — CVSS 9.3 AV:N/AC:L/PR:N/UI:N 已修复版本: 1.9.0...
CVE-2026-33017
CVE-2026-33017 - Langflow 未授权远程代码执行 ⚠️ 免责声明： 此仓库仅用于授权的安全测试和教育目的。仅在您拥有或已获得明确许可的系统上使用。作者不对该工具的任何滥用或损害负责。 概述 CVE-2026-33017 是 Langflow（一个用于构建 LangChain 应用程序的可视化框架）中的一个未授权远程代码执行漏洞。 POST /api/v1/buildpublictmp/flowid/flow 端点允许在未认证的情况下构建公共流程。当提供可选的 data 参数时，端点会使用攻击者控制的流程数据（节点定义中包含任意 Python...
CVE-2021-27876
CVE-2021-27876 Exploit de RCE sin autenticación para el agente de Veritas Backup Exec CVE-2021-27876/77/78 — omisión de autenticación SHA hacia SYSTEM mediante NDMP CVEs CVE| Descripción| CVSS 3.1 ---|---|--- CVE-2021-27876| Omisión de autenticación mediante manipulación del hash SHA en el...
kubebox
= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...
kubebox
= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Kubernetes用のターミナルおよびWebコンソール // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif:: ifndef::env-github :icons:...
poc_CVE-2018-1002105
CVE-2018-1002105 PoC 已认证 PoC 演示 用法 未认证 PoC 演示 用法 已认证 PoC CVE-2018-1002105 的概念验证漏洞利用程序。当前漏洞利用需要对 pods 和 pods/exec 具有 create 和 get 权限。已添加对 portforward 和 attach 的支持，这两者需要类似的权限。 当前 PoC 从默认的 etcd-kubernetes Pod 中转储 Secret。 演示 PoC 实际运行效果： 用法 root@kitploit: usage: poc.py -h --target TARGET --jwt TOKEN...
win-exec-calc-shellcode
win-exec-calc-shellcode 可执行 calc.exe 的小型无 NUL 字节 shellcode。 可在 x86 和 x64 版本的 Windows 5.0-6.3（2000、XP、2003、2008、7、8、8.1）上运行，支持所有服务包。 大小（构建 306） 平台 | 大小 | 栈对齐 | 函数包装器 | 函数+保存寄存器 | 函数+栈 | 函数+栈+寄存器 ---|---|---|---|---|---|--- x86 | 72 | 75 | 77 | 77 | 84 | 84 x64 | 85 | 90 | 98 | 105 | 106 | 112...
CVE-2026-64560-Analysis
CVE-2026-64560 — Linux Kernel posix-cpu-timers 非 leader exec 竞争 UAF Reproducer / PoC（触发验证型） ：Linux & Android NDK 本仓库仅用于在自有测试设备 上验证补丁状态与研究学习，不包含任何提权/利用原语。 1. 漏洞概述 字段| 内容 ---|--- CVE ID| CVE-2026-64560 标题| posix-cpu-timers: Prevent UAF caused by non-leader exec race 类型| Use-After-Free（CWE-416），竞态条件...