CVE-2025-81110-PoC

CVE-2025-81110-PoC GogsのPutContents APIにおけるシンボリックリンクの不適切な処理により、ローカルでのコード実行が可能になります。 このリポジトリには、Gogs 0.13.0未満のバージョンにおける重大な脆弱性に対するプロフェッショナルグレードのエクスプロイトが含まれています。このエクスプロイトは、リポジトリの内容を更新する際にGogs...

CVE-2026-71981

Cypht CVE-2026-71981 PoC 这是针对 CVE-2026-71981 不安全反序列化远程代码执行漏洞的概念验证（PoC）。执行命令的结果会打印在登出请求的响应中，位于 标签之后。使用 --print-all 参数可同时打印完整响应。 受影响版本： v2.12.2 安装依赖并执行 该脚本需要安装 https://github.com/ambionics/phpggc 以生成 unserialize 载荷。 配置与示例： root@kitploit: python3 -m venv .venv source ./.venv/bin/activate python3 -m...

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3 "CustomDetection" 更新检查远程代码执行漏洞。 用法：python3 cve-2022-27438poc.py 详情报告见 gerr.re。 复现步骤 对于其他受影响的产品，你需要更改更新服务器和更新配置文件名。这些通常可以在应用程序安装目录下的更新程序 .ini 文件中找到。 1. 安装 Advanced Installer 19.3； 2. 将 www.advancedinstaller.com 欺骗解析到我们的攻击者 IP； 对于概念验证，最简单的方法是在目标上编辑...

VTIGER-CRM-RCE-CVE-2026-23697

此存储库没有 README。...

EXPLOIT-CVE-2024-7804

CVE-2024-7804 — PyTorch 分布式 RPC 不安全反序列化（RCE） 自包含实验环境 + 针对 CVE-2024-7804 的漏洞利用：通过不安全地反序列化不可信数据（CWE-502 ），在 PyTorch 的分布式 RPC 框架（torch.distributed.rpc）中实现远程代码执行。 受影响版本： torch 注意：该公告后来被维护者和 Red Hat 撤回/拒绝 ，理由是“已知功能”——PyTorch RPC 本质上是一个 可信对等 系统。该实验环境仍然是对所报告问题的准确、动手实践演示。 漏洞详情 每次 RPC 调用都会携带一个 PythonUDF...

mxc

Microsoft eXecution Container MXC MXC is a sandboxed code execution system for running untrusted code model output, plugins, tools on Windows, Linux, and macOS. It provides multiple containment backends — from OS-native process sandboxes to full VMs — behind a unified JSON configuration schema an...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC 建议描述 Mini-Tmall v1.0 存在不安全的权限漏洞，漏洞来源于 tomcat-embed-jasper。 漏洞类型 不安全的权限 产品供应商 github;gitee 受影响产品代码库 https://github.com/robin-liyong/-Mini-Tmall-:https://gitee.com/projectteam/Tmalldemo?from=giteesearch - v1.0 受影响组件 tomcat-embed-jasper 攻击类型 远程 影响 代码执行 true 攻击向量...

CVE-2026-34048

CVE-2026-34048 仅检查登录状态的管理员终端引导路由，使得普通团队成员能够驱动 Coolify 的实时终端后端并在团队服务器上执行命令。 简介 我在审查 Coolify （一个开源的自托管 PaaS）时发现了这个问题，当时我心中有一个非常直接的安全性问题： 终端访问是否在后端信任边界处实际强制执行，还是仅在 UI 中？ 在这个案例中，答案是糟糕的。 Coolify 本意是将终端访问限制为团队管理员和所有者，但实时终端引导路由仅检查用户是否已登录。这使得低权限的团队成员能够满足 websocket 终端的信任检查，从而在团队服务器上执行命令。...

CVE-2025-55182-shellinteractive

CVE-2025-55182-shellinteractive 基础代码源自： https://github.com/Emiyelbarto/CVE-2025-55182-PoC 非常感谢您做出的出色贡献。 概述 CVE-2025-55182 是 Next.js/React Server Components 中的一个反序列化漏洞，允许未经身份验证的远程攻击者在受影响服务器上执行任意代码。该漏洞源于 React Server Actions 对序列化数据的不正确处理。 主要特性： ✅ 交互式 Shell，支持命令历史记录和自动补全 ✅ 自动漏洞检测 ✅ 远程命令执行 ✅ 文件上传/下载功...

CVE-2026-9277

CVE-2026-9277 - Shell-Quote 命令注入漏洞利用 一个专门用于验证和演示 CVE-2026-9277 的概念验证（PoC）漏洞利用脚本——该漏洞是 shell-quote 库旧版本（= 1.8.3）中存在的一个结构性命令注入漏洞。 该扫描器对输入 JSON 载荷执行深度结构操作，通过递归遍历暴露远程代码执行（RCE）向量，并利用动态网络基线计时引擎防止误报。 主要特性 递归 JSON 遍历： 自动检测并变异多层级嵌套 JSON 结构或类 GraphQL 配置中隐藏的目标数组。 组合变异矩阵： 测试高级数组操作场景，包括特定索引插入、绝对列表覆盖以及分散数组对。 自...

CVE-2025-47227

CVE-2025-47227 CVE-2025-47227 漏洞利用 - ScriptCase 密码重置（预认证） CVE-2025-47227 是一个 预认证 认证绕过漏洞（CVSS 9.8），影响 ScriptCase Production Environment ≤ 9.12.006。login.php 端点允许在没有令牌、邮件验证或身份验证的情况下重置管理员密码——仅需一个 4 字母 CAPTCHA（轻易可解）和一个包含 nmaction=changepass 的 POST 请求即可。 当与 CVE-2025-47228 （SSH...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - 远程代码执行（已认证 - 更新版） 本版本基于 Alvaro Muñoz 的 49385 和 metasploit nexus 漏洞利用 https://www.exploit-db.com/exploits/49385 更改 user,password,URL 和 CMD...

CVE-2026-61851 Chartbrew: Incomplete Read-Only Keyword Blocklist in AI runQuery Tool

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.2, Chartbrew's runQuery implementation in server/modules/ai/orchestrator/tools/runQuery.js attempts to enforce read-only database access with a blocklist...

CVE-2026-61851

Chartbrew is an open-source web application that connects to databases and APIs to create charts. Prior to 5.2.2 , its runQuery() implementation in server/modules/ai/orchestrator/tools/runQuery.js enforced read-only database access using a blocklist of only seven SQL keywords . An authenticated u...

CVE-2026-61851 Chartbrew: Incomplete Read-Only Keyword Blocklist in AI runQuery Tool

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.2, Chartbrew's runQuery implementation in server/modules/ai/orchestrator/tools/runQuery.js attempts to enforce read-only database access with a blocklist...

CVE-2026-61852

Chartbrew (open-source charting web app) prior to 5.2.2 is vulnerable to SQL injection in its AI runQuery() tool (server/modules/ai/orchestrator/tools/runQuery.js). The row_limit parameter is interpolated into a SQL LIMIT clause without integer validation; because the read-only keyword check exec...

CVE-2026-61852 Chartbrew: SQL Injection via row_limit Parameter in AI runQuery Tool

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.2, Chartbrew's runQuery implementation in server/modules/ai/orchestrator/tools/runQuery.js interpolates the AI tool's rowlimit parameter into a SQL LIMIT...

CVE-2022-25060

CVE-2022-25060 该脚本利用TPLink WR840N路由器中oalstartPing组件下的一个远程命令执行漏洞。...

CVE-2026-27966

CVE-2026-27966 — Langflow 远程代码执行扫描器 预认证路由注入 + 顶点注入 → Python 代码执行 概述 CVE-2026-27966 是影响 Langflow 1.8.0 之前版本的严重级别（CVSS 9.8）预认证远程代码执行漏洞。该漏洞源于 CSV Agent 组件中硬编码了 allowdangerouscode=True，导致 LangChain 的 pythonreplast 工具被暴露于未经认证的提示注入攻击。 此外，多个 API 端点缺少适当认证，使得攻击者即使在不使用 CSV Agent 的实例上也能进行直接路由注入和流顶点注入。 受影响版本...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 免責事項 このツールは学習、研究、自己点検のみを目的としています。不正な目的で使用してはなりません。本ツールの使用によって生じる一切のリスクは私とは関係ありません！ Disclaimer This tool is for study, research, and self-examination...