webcgi-exploits

Web CGI Exploits 这是我前几年写的和Web CGI相关的各种exp的集合。 原理 通常情况下，web的应用架构是这样分层的: 1. web应用程序 2. web框架 3. 脚本语言解释器 4. web容器服务器 5. web前端反向代理通常是nginx等等. 4 & 5 有可能是同一个东西，甚至有些时候3 & 4也可能是同一个东西。...

CVE-2021-41773

CVE-2021-41773 描述 此脚本利用 CVE-2021-41773 来读取文件或/并执行命令。 此脚本适用于： Nmap Python Ruby 要求 Python python3 python3 标准库 Ruby Ruby Ruby 标准库 安装 root@kitploit: git clone https://github.com/mauricelambert/CVE-2021-41773.git cd CVE-2021-41773 Python pip install -r requirements.txt 用法 root@kitploit: Python python3...

CVE-2021-41773-exercise

CVE-2021-41773-exercise È stata trovata una falla in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori delle directory configurate da direttive simili ad Alia...

cve-2023-5966

PoC de la CVE-2023-5966 Advisory EspoCRM 2.7.4 y versiones anteriores es vulnerable a una carga arbitraria de archivos que puede conducir a la ejecución de código en la funcionalidad de añadir extensiones. El archivo zip de este repositorio sube una web shell a /webshell.php...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector 是一个面向 MCP 服务器的本地优先开发平台。在 1.4.2（及更早）版本中，存在一个 RCE 漏洞，攻击者可发送精心构造的 HTTP 请求来安装 MCP 服务器并远程执行代码，因为该服务默认监听在 0.0.0.0（而非 127.0.0.1）上。 运行方法： 1. 设置相应的端口和 IP 2. 在攻击者机器上设置监听器，例如 "nc -lvnp 4444"（或任意攻击者端口） 3. 执行命令 "python3 run.py"，使用 --target https:// --command echo...

wonderplugin

Wonderplugin For RCE 切勿在你的生产 Web 服务器上使用这个虚假插件！ 此仓库旨在测试 wonderCMS 上的漏洞，这个虚假插件包含后门 Web Shell，你可以在 evil.php 文件中找到它。 相关文章 WonderCMS 3.1.3 - 认证 RCE 与盲 SSRF 漏洞 Exploit-DB WonderCMS 3.1.3 - 认证远程代码执行...

CVE-2025-55616

CVE-2025-55616 Autor: Rana M.Sinan Adil Vulnerabilidad encontrada en Zsh que conduce a RCE mediante History Expression Puntos clave Para ejecutar este exploit: solo cambia la dirección IP y el "p system" en el exploit , porque también lo probé en mi segunda laptop, y para cambiarlo ejecuta el...

CVE-2026-81546

Affinity by Canva versions prior to 3.3.0 (September 2026 release) contain a stack-based buffer overflow caused by inadequate bounds checking when parsing Affinity document files. A threat actor could craft a malicious Affinity document that, when opened by a user, may lead to arbitrary code exec...

EUVD-2026-81313

The Affinity by Canva application before 3.3.0 September 2026 release did not perform adequate bounds checking when parsing Affinity document files leading to a stack-based buffer overflow. A threat actor could craft a Affinity document that when opened by a user in Affinity could result in...

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py hay que entender el código 2. Construir un código funcional sin input, directamente variable = '' El código debe ser compatible con cualquier dispositivo, por lo que no se pueden usar comandos como os.system'comando' 3...

CVE-2026-35517

CVE-2026-35517 - Pi-hole FTLDNS 通过换行符注入实现远程代码执行 摘要 Pi-hole 的 FTLDNS 引擎（6.0 至 6.5 版本）中存在一个远程代码执行 漏洞，允许已认证的攻击者通过向 dns.upstreams API 参数中嵌入换行符 （\n）来注入任意的 dnsmasq 配置指令。由于 dnsmasq 支持可执行 shell 命令的指令，这种换行符注入可直接转化为在主机系统上执行任意命令 。 这不仅仅是一个单一漏洞，而是一类影响五个不同配置参数 的注入问题，全部已在 FTL v6.6 中一并修复。 目录 快速概览 什么是 Pi-hole...

CVE-2026-25548

CVE-2026-25548 — Ejecución Remota de Código en InvoicePlane 1.7.0 Vulnerabilidad: Ejecución Remota de Código mediante Inclusión Local de Archivos + Envenenamiento de Registros Producto: InvoicePlane Versión afectada: 1.7.0 y probablemente versiones anteriores Gravedad: Crítica Puntuación CVSS 3.1...

log4j2-web-vulnerable

log4j2-web-vulnerable 一个用于 log4j2 RCE（CVE-2021-44228）漏洞测试的简单易受攻击的 Web 应用。 启动 运行 java -jar target/gs-handling-form-submission-0.1.0.jar。访问 http://127.0.0.1/greeting 如果你想自行编译，请使用 jdk 版本 8u20。...

CVE-2026-33824

🚨 CVE-2026-33824: Análisis de Explotación y Remediación 🎯 Resumen Ejecutivo CVE-2026-33824 es una vulnerabilidad crítica CVSS 9.8/10 en el protocolo IKE Internet Key Exchange de Windows que permite ejecución remota de código sin autenticación previa. Esta es la "cirugía de memoria" que todo...

CVE-2026-4747-

CVE-2026-4747: FreeBSD 远程内核 RCE 首个由 AI 发现并利用的远程内核漏洞 📋 快速摘要...

CVE-2026-33827

🔴 CVE-2026-33827: Windows TCP/IP Remote Code Execution RCE 📌 Descripción General CVE-2026-33827 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta al stack de red TCP/IP de Windows. Se clasifica como una falla de condición de carrera Race Condition debida a una...

CVE-2026-39842

CVE-2026-39842：OpenRemote 规则引擎中的表达式注入远程代码执行漏洞 摘要 OpenRemote 规则引擎中存在严重的远程代码执行漏洞，允许拥有 write:rules 角色的已认证用户在服务器上以 root 权限执行任意代码。 CVSS 评分 ：10.0（严重） CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响版本 ：OpenRemote = 1.22.0 是否需要认证 ：是（write:rules 角色，可为非超级用户） 利用方式 ：以 root...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena completa en n8n Lectura arbitraria de archivos sin autenticación → Forja de token de administrador → Bypass de sandbox → RCE Cadena completa de RCE sin autenticación en n8n: 1. CVE-2026-21858 - Confusión de Content-Type → Lectura arbitraria de archivos 2...

CVE-2026-39987

CVE-2026-39987 — Marimo Python 笔记本未认证远程代码执行 TL;DR Marimo （一个用于数据科学和 AI/ML 的开源 Python 笔记本）中存在一个未认证远程代码执行 漏洞。终端 WebSocket 端点（/terminal/ws）完全跳过了身份验证检查 ，而相邻的笔记本端点（/ws）则正确执行了该检查。未认证的攻击者可以连接到 /terminal/ws，在零凭据的情况下获得主机系统上的完整交互式 PTY shell 。 该漏洞在披露后 10 小时内 即被在野利用。攻击者在不到 3 分钟内窃取了 AWS 凭据。 影响 Marimo =...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 执行摘要 严重漏洞 | CVSS 9.8 | 远程代码执行！ 影响范围： GNU Inetutils Telnetd（2.7 之前的版本） 类型： LINEMODE SLC 子选项处理器中的越界写入（OOB Write） 攻击向量： 网络（端口 23） | 无需身份验证 影响： 以 Telnetd 进程权限执行远程代码（RCE） 🎯 📖 技术描述 在 GNU Inetutils 的 telnetd 守护进程的 addslc 函数中发现了一个越界写入（OOB Write）缓冲区溢出...