CVE-2025-26055

CVE-2025-26055 CVE 描述 作者：Rohan Deshpande 操作系统命令注入 摘要 操作系统命令注入是一种安全漏洞，攻击者能够通过易受攻击的应用程序在宿主操作系统上执行任意命令。这可能导致未授权访问、数据泄露和系统受损。 影响 操作系统命令注入的影响包括：未授权访问系统资源、数据窃取、系统受损，以及可能完全控制受影响服务器，从而导致严重的安全漏洞和运营中断。 受影响 URL http://:/generateTrackRoute 建议 为了缓解操作系统命令注入漏洞，应对所有用户输入进行验证和清理，使用参数化命令或...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802： https://vulners.com/cve/CVE-2018-0802 0patch 利用及补丁视频： https://www.youtube.com/watch?v=XU-U4K270Z4 奇虎360博客文章 http://www.freebuf.com/vuls/159789.html...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，建议更新至最新版本。 与 Log4Shell（CVE-2021-44228）相关的安全公告/通报 使用方法： 下载本项目，编译漏洞利用代码 blob/master/src/main/java/Exploit.java，并启动一个 Web 服务器以允许下载编译后的二进制文件。 git clone https://github.com/roxas-tan/CVE-2021-44228.git cd...

CVE-2023-22524

Atlassian Companion RCE 漏洞概念验证（CVE-2023-22524） 概述 本仓库包含针对最近发现的 Atlassian Companion for macOS 中远程代码执行漏洞的概念验证（PoC），该漏洞编号为 CVE-2023-22524。此严重问题允许攻击者绕过应用的阻止列表和 macOS Gatekeeper，从而导致潜在的有害代码执行。 详情 该漏洞源于应用程序在处理某些文件类型及其与 macOS 安全功能交互方面的疏忽。有关该漏洞的详细分析（包括发现过程和技术细节），请参阅我们在 Imperva 威胁研究博客 上的综合博文。 复现步骤 1. 需要...

CVE-2020-14871-Exploit

CVE 2020-14871 exploit de Solaris Este es un exploit básico basado en ROP para CVE 2020-14871. CVE 2020-14871 es una vulnerabilidad en sistemas Sun Solaris. La vulnerabilidad real es un desbordamiento de búfer clásico basado en pila ubicado en la función parseusername de PAM. Se puede alcanzar...

Analysis-And-POC-N8N-CVE-2025-68613

概述（n8n 与 CVE-2025-68613） n8n 是一个工作流自动化平台，用于通过可视化流程和 JavaScript 表达式来集成系统与服务。 CVE-2025-68613 是一个严重的远程代码执行（RCE）漏洞 ，CVSS 评分为 9.9，影响多个版本的 n8n。该漏洞出现在受影响版本中，工作流中 JavaScript 表达式的处理未得到适当隔离。这允许拥有编辑权限的认证用户在应用程序预期行为之外执行代码 。 在实践中，该漏洞可被利用来在运行 n8n 的服务器上以应用程序自身的权限执行命令。受影响版本范围从 0.211.0 到 1.120.4 、1.121.1 和 1.122....

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector 未认证远程代码执行（RCE） 描述 产品 ：MCPJam Inspector 受影响版本 ：≤ 1.4.2 修复版本 ：1.4.3 类型 ：未认证远程代码执行（RCE） 攻击向量 ：网络 是否需要认证 ：否 是否需要用户交互 ：否 CVSS v3.1 ：9.8（严重） CVE-2026-23744 是一个影响 MCPJam Inspector ≤ 1.4.2 的严重 未认证远程代码执行（RCE） 漏洞。问题在于 Inspector 暴露了一个管理端点（/api/mcp/connect），该端点接受用户可控的 MCP...

cve-2021-3164

Church Rota 版本 2.6.4 存在已认证的远程代码执行漏洞。用户无需拥有文件上传权限即可上传并执行任意文件。 登录 Church Rota 后，发送以下请求，将 PHPSESSID 替换为实际值： POST /resources.php?action=newsent HTTP/1.1 Host: localhost:8081 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664; rv:84.0 Gecko/20100101 Firefox/84.0 Accept:...

CVE-2024-51378

CVE-2024-51378 — 概述、缓解措施与文档（安全仓库） ⚠️ 伦理与法律警告 此仓库中的所有材料仅用于教育目的、合法的安全研究，以及在你自己拥有或已获得明确授权的环境中进行测试。切勿 在未经授权的情况下对第三方系统运行这些工具或脚本。未经授权进行利用属于非法行为。 📌 CVE-2024-51378 概述 CVE ：CVE-2024-51378 产品 ：CyberPanel 影响 ：远程代码执行 / 权限提升（取决于厂商/研究人员的报告）——若被成功利用，可导致恶意操作。 受影响版本 ：报告显示 CyberPanel 至 2.3.6 / 2.3.7...

CVE-2026-103754

A flaw in ansible-runner 's unstream_dir() function allows for path traversal and symlink escape during the extraction of a streamed zip archive. The vulnerability exists because the function fails to validate symbolic link targets and applies chmod() and utime() to unsanitized filesystem paths d...

CVE-2026-103754 Ansible-runner: ansible-runner: path traversal and symlink escape in unstream_dir() allows file write outside the target directory

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

EUVD-2026-90788

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

CVE-2026-103754 Ansible-runner: ansible-runner: path traversal and symlink escape in unstream_dir() allows file write outside the target directory

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

CVE-2022-44877-RCE

此存储库没有 README。...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack 这些只是一些脚本，你可以用它们来检测和利用 Apache Struts 漏洞（CVE-2017-5638） 有一个MassScanner和一个Exploiter，你可以使用扫描器批量扫描一组URL，然后通过Exploiter进行利用。 Exploiter会在易受攻击的服务器上运行任意shell命令。...

CVE-2026-103754

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

CVE-2018-16509

CVE-2018-16509 Campo de pruebas Docker "Se descubrió un problema en Artifex Ghostscript anterior a la versión 9.24. La comprobación incorrecta de la «restauración de privilegios» durante el manejo de excepciones /invalidaccess podría ser utilizada por atacantes capaces de proporcionar PostScript...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 的检测与利用 安装： python3 -m pip install -r requirements.txt 使用方法 单个： python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 批量： python3 cve.py m host list endpoint apicommand pool example...

cve-2024-10914-port

CVE-2024-10914 移植到 Rust 和 Python 因为为什么不呢 这是什么 CVE-2024-10914 是最近发现的一个影响某些 D-Link 路由器的 9.8 分严重漏洞。由于这些路由器已达到生命周期终止 EOL 支持，D-Link 拒绝修补此漏洞，理由就是“别穷了，买个新路由器吧”。 工作原理 受影响的设备暴露了一个 HTTP 端点，通常在 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd&name=...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 通过执行流劫持和多寄存器操作利用，实现从基于栈的溢出到远程代码执行；相关 CVE 为： CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 标记为 N1 - N7 rop.py 确保你在可访问的机器上托管了 tftp；通过 args.attackerhost 指定它； 确保预编译的加载器 rs 托管在 tftp 中； 反向 shell 连接将在脚本内监听。...