CVE-2019-5736-PoC

用法 PoC 针对受害者执行例如 docker exec sh 的场景创建。在运行漏洞利用之前，需要覆盖容器文件系统中的 sh 二进制文件： printf '!/proc/self/exe' /bin/sh 之后，当受害者执行 exec 命令时，主机文件系统中的 runc 二进制文件将被 exploit 中定义的代码覆盖。 示例 容器终端： root@cebad431c120:/ printf '!/proc/self/exe' /bin/sh root@cebad431c120:/ ./exp Waits until victim issues the exec command Fou...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643：Frigate NVR = 0.16.3 已认证远程代码执行 漏洞标题： Frigate NVR = 0.16.3 - 已认证远程代码执行 日期： 2026-02-05 漏洞作者： jduardo2704 厂商主页： https://frigate.video/ 软件链接： https://github.com/blakeblackshear/frigate 版本： = 0.16.3 CVE： CVE-2026-25643 安全公告：...

CVE-2021-25646

Apache Druid 远程代码执行漏洞 title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 背景 pfBlockerNG 是 pfBlocker 的下一代版本，具有以下功能： 1. 将 IPv4/v6 列表源管理为“拒绝、允许或匹配”格式。 2. 由 MaxMind Inc. 提供的 GeoIP 数据库（GeoLite2 免费版）。 3. 去重、抑制和信誉增强。 4. 支持从多种列表格式下载。 5. 对 Proofpoint ET IQRisk IP 信誉威胁源的进阶集成。 6. 通过 Unbound DNS 解析器进行域名（DNSBL）屏蔽。...

CVE-2025-65791

CVE-2025-65791 — ZoneMinder中的命令注入 概述 由于 web/views/image.php 组件中的输入验证不当，ZoneMinder v1.36.34 存在一个严重的命令注入 漏洞。未经过滤的用户可控输入被直接传递给 PHP 的 exec 函数，允许远程攻击者执行任意系统命令。 该漏洞已被分配编号 CVE-2025-65791 。 受影响产品 供应商： ZoneMinder 产品： ZoneMinder 版本： 1.36.34 组件： web/views/image.php 漏洞详情 该应用程序在使用用户提供的输入于 shell...

Langflow < 1.3.0 - Remote Code Execution via validate_code() exec()

Langflow contains a remote code execution caused by inclusion of functionality from untrusted control sphere in the execglobals parameter at the validate endpoint, letting remote attackers execute arbitrary code as root, exploit requires no authentication. id: CVE-2026-0770 info: name: Langflow...

CVE-2025-3248

CVE-2025-3248 简介 Langflow 1.3.0 之前的版本在 /api/v1/validate/code 端点中通过 Python exec 函数存在未经验证的代码注入漏洞。 此漏洞利用程序通过该漏洞建立反向 shell 连接。 使用方法 配置 git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv . venv/bin/activate pip install -r requirements.txt 漏洞应用 docker pull...

CVE-2025-58098

CVE-2025-58098 exec cmd=... 指令（CVE-2025-58098）参数注入 实验 docker build -t cve-2025-58098-lab . docker run -it -p 8080:80 cve-2025-58098-lab 漏洞版本 修复版本...

cve-2025-32433

Erlang/OTP SSH 未授权盲 RCE（CVE-2025-32433）PoC 📜 描述 CVE-2025-32433 是 Erlang/OTP SSH 服务器中的一个严重未授权远程代码执行漏洞。在修复版本之前，SSH 守护进程会在认证完成前错误地处理通道消息，使得攻击者可以在未提供任何凭证的情况下打开通道并发送 exec 请求。任何嵌入了 Erlang/OTP SSH 服务器的应用程序（包括 Elixir、RabbitMQ、CouchDB 等）在 SSH 端口暴露时都会受到影响。 此 Go PoC 连接到目标 SSH 端口，发送构造的 SSHMSGCHANNELOPEN 后紧跟...

Exploit for CVE-2026-64560

Redmi 14C “pond” – CVE-2026-64560 Migration Kit Global Rele...

CVE-2018-7600

CVE-2018-7600 / SA-CORE-2018-002 的概念验证 codebeat badge 在 Drupal 7.58 之前版本、8.x 版本 8.3.9 之前、8.4.x 版本 8.4.6 之前以及 8.5.x 版本 8.5.1 之前，远程攻击者可以通过影响多个子系统（使用默认或常用模块配置）的问题执行任意代码。 工作原理 1. 向 drupalajax 封装发送数据包以注册用户。允许用户使用 exec 标记并运行 bash。此 PoC 将用户名和 ID 发送至 abcde.txt。 echo Name: $id -un UID: $id -u Groups: $id...

PHP_imap_open_exploit

PHPimapopenexploit Evadiendo las funciones exec deshabilitadas en PHP mediante imapopen Debian y Ubuntu Informe original de CRLF: https://bugs.php.net/bug.php?id=76428...

CVE-2026-62201-OpenClaw-SSRF

CVE-2026-62201 — Omisión de la política de red del Exec-Server del sandbox de OpenClaw SSRF Gravedad: Alta · CVSS: 7.7 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N · CWE-918 Server-Side Request Forgery Resumen de la vulnerabilidad Campo| Valor ---|--- Aviso| GHSA-mgvr-6gvw-3rgr NVD| CVE-2026-6220...

PoC-CVE-2026-33017

CVE-2026-33017: RCE no autenticado en Langflow...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow RCE sin autenticación / \ | | \ ^ / ||||| exec sin autenticación, sin sandbox, sin esperanza. Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - el código...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC La vulnerabilidad en Langflow 1.8.1 y versiones anteriores permite a un atacante remoto no autenticado lograr la ejecución arbitraria de comandos en el host. Descripción El endpoint POST /api/v1/buildpublictmp/flowid/flow permite a cualquier persona construir flujo...

lsm_bpf_check_argc0

Comprobar ARGC0 LSM BPF Programa LSM BPF simple para evitar ejecuciones de programas con argc == 0, p. ej. pwnkit CVE-2021-4034. No hace nada más que una comprobación simple de que todas las llamadas al sistema exec se invocan con argc = 1. La comprobación se basa en el parche de Ariadne Conill...

CVE-2026-0770-PoC

CVE-2026-0770 - Ejecución Remota de Código en Langflow Resumen Langflow contiene una vulnerabilidad crítica de ejecución remota de código en la función validatecode ubicada en src/lfx/src/lfx/custom/validate.py. La función utiliza exec para ejecutar código Python proporcionado por el usuario sin...

CVE-2026-33017

CVE-2026-33017 — Langflow RCE sin autenticación HoGent CyberSecurity II — Netwerk Pentesting & Exploitatie NPE Academiejaar 2025–2026 Resumen Este repositorio contiene un entorno de laboratorio completo y una demostración de explotación de CVE-2026-33017 , una vulnerabilidad crítica de ejecución...

CVE-2025-3248

CVE-2025-3248 Langflow es una plataforma low-code utilizada principalmente para construir y desplegar agentes de IA y flujos de trabajo. Simplifica el proceso de desarrollo al proporcionar una interfaz visual para crear aplicaciones complejas de IA, incluidos chatbots, sistemas RAG Generación...