hekate

Hekate - VMWare Workspace ONE Access 远程代码执行漏洞利用 奇虎360漏洞研究所的 Steven Seeley 原始恶意 MySQL 服务器由 LandGrey 提供 Details Hekate 的发音为 heh-ka-teh 日期：2022年2月22日 星期二 13:37:00 CST 版本：21.08.0.1（最新） 文件：identity-manager-21.08.0.1-19010796OVF10.ova 文件 SHA1：69e9fb988522c92e98d2910cc106ba4348d61851...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo 预认证 RCE 漏洞利用 漏洞利用框架 | 完整远程代码执行（RCE） | WebSocket 认证绕过 🧠 了解命令详情 打开文件 website.html 🎯 概述 该漏洞利用针对在端口 2718（默认）上运行 WebSocket 的 Marimo 应用程序。该漏洞允许通过 WebSocket 认证绕过实现未授权命令执行 ，使攻击者获得完整的远程代码执行能力。 属性| 详情 ---|--- CVE ID| CVE-2026-39987 攻击向量| WebSocket 认证绕过 Shell 类型| 交互式 PTY（伪终端） 影响|...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2026-31431

CVE-2026-31431 — Escalada de Privilegios Local "Copy Fail" Resumen CVE-2026-31431 es una vulnerabilidad de escalada de privilegios local en el subsistema algifaead del kernel de Linux. La implementación AEAD authencesn realiza un descifrado in-place mediante splice2, colocando una página de la...

cve-2026-24514-Kubernetes-Dos

CVE-2026-24514 – ingress-nginx 验证准入 Webhook 中的严重内存耗尽漏洞 未认证/低权限远程拒绝服务漏洞，攻击者可通过超大 AdmissionReview 请求使 ingress-nginx 控制器 Pod 崩溃。 概述与业务影响 ingress-nginx 验证准入 webhook（启用时）未对传入的 AdmissionReview 对象大小实施合理限制。 能够访问 webhook 端点的攻击者——即使仅拥有低权限——也可提交极大的 JSON 载荷，迫使控制器进程分配大量内存。 后果包括： ingress-nginx Pod 立即因 OOM...

dissecting-pkexec-cve-2021-4034

Dissecting pkexec CVE-2021-4034 Introduction and Usage Introduction This is a part of the blog post that explains how CVE-2021-4034 actually works. Usage This repository contains a single C file that contains code and comments, the compilation and running the file is fairly straight forward:...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — Ejecución Remota de Código No Autenticada en MaxSite CMS...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — GNU inetutils telnetd Privilege Escalation PoC 👤 Author Mohammed Idrees Banyamer Jordan 🇯🇴 Instagram: @banyamersecurity Security Researcher | Offensive Security | Exploit Development 🧨 Exploit Title CVE‑2026‑28372 — GNU inetutils telnetd Privilege Escalation via...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

Appwrite CORS 配置错误利用 PoC CVE-2026-27579 – 通过宽松的 CORS 配置导致已认证账户数据泄露 CVE-2026-27579 GHSA-qh5m-p8jh-hx88 realtime-collaboration-platform 所使用的 Appwrite 后端存在严重的 CORS 配置错误，允许攻击者控制的源通过带凭据的跨域请求读取已登录受害者的敏感认证用户数据（电子邮件、用户 ID、MFA 状态等）。 受影响软件 项目 ：realtime-collaboration-platform CollabPlatform 后端 ：Appwrite...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE 概述 针对 CVE-2026-27574 的概念验证（PoC）漏洞利用程序——这是 OneUptime 10.0.0 中的一个严重代码注入漏洞（CWE-94），允许在探针上下文中执行任意 JavaScript，从而导致完全远程代码执行（RCE） 以及敏感环境变量的泄露。 修复版本： OneUptime 10.0.0（迁移至 isolated-vm）...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 MajorDoMo 中通过更新 URL 投毒实现未认证远程代码执行 CWE-494 – 下载无完整性校验的代码 影响 ：通过放置在 Web 根目录的 webshell 实现服务器完全沦陷 认证要求 ：无 补丁 ：PR 1177 📜 描述 本仓库包含针对 CVE-2026-27180 的概念验证漏洞利用程序——这是 MajorDoMo 智能家居自动化软件中的一个严重未认证远程代码执行漏洞。 攻击者可以： 在无需认证的情况下投毒更新源 URL 强制触发更新，下载并解压恶意 tarball 将任意 PHP 文件（包括...

CVE-2026-26335-Calero-VeraSMART-RCE

👤 Author Mohammed Idrees Banyamer Security Researcher GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - Calero VeraSMART ViewState RCE Exploit 📌 Description...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Autor Mohammed Idrees Banyamer 📍 País: Jordania 📸 Instagram: @banyamersecurity Prueba de concepto PoC para CVE-2026-26235 - Denegación de servicio no autenticada mediante la falta de autenticación en JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Descripción de la vulnerabilidad CVE-2026-26235 es una...

CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel BPassed to VectorStore query/filter B -- CInMemoryVectorStore evaluates filter expression unsafely C -- DUnsafe attribute resolution via class / base / subclasses D -- EAccess to init.globals containing os and builtins E -- FArbitrary code execution e.g. os.system F --...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Roundcube Webmail DOM XSS 漏洞利用 📋 漏洞利用信息 漏洞利用标题： Roundcube Webmail 通过 SVG href 实现 DOM XSS（CVE-2026-25916） 作者： Mohammed Idrees Banyamer 联系方式： GitHub @mbanyamer | Instagram @banyamersecurity 国家： 约旦 日期： 2026年2月9日 CVE： CVE-2026-25916 类型： 基于 DOM 的跨站脚本攻击（XSS） 平台： Web 应用程序 测试环境： Roundcube...

CVE-2026-24858

CVE-2026-24858 漏洞分析报告（含来源完整版） Fortinet FortiCloud SSO 认证绕过漏洞（Authentication Bypass） 文档版本 ：2.0（来源完整标注版） 最后更新 ：2026年1月29日 编写目的 ：安全审计、技术文档化、事件响应 📋 目录 1. 概述及基本信息 2. 漏洞机制详细分析 3. 受影响产品及版本 4. CVSS 评分及严重性评估 5. 实际攻击场景及活动 6. 检测及取证指标（IOCs） 7. 即时响应措施 8. 安全加固建议 9. 参考资料及来源 📋 概述及基本信息 1.1 漏洞摘要 CVE-2026-24858 是...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 概述 本仓库包含针对 GNU Inetutils telnetd 远程身份验证绕过漏洞的概念验证（PoC）利用代码。 该问题源于 telnetd 在调用 /bin/login 之前，未能正确清理通过 Telnet NEW‑ENVIRON 协商接收到的 USER 环境变量。 通过提供： root@kitploit: USER=-f root telnetd 实际上执行了： root@kitploit: /bin/login -f root...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector 是一个面向 MCP 服务器的本地优先开发平台。在 1.4.2（及更早）版本中，存在一个 RCE 漏洞，攻击者可发送精心构造的 HTTP 请求来安装 MCP 服务器并远程执行代码，因为该服务默认监听在 0.0.0.0（而非 127.0.0.1）上。 运行方法： 1. 设置相应的端口和 IP 2. 在攻击者机器上设置监听器，例如 "nc -lvnp 4444"（或任意攻击者端口） 3. 执行命令 "python3 run.py"，使用 --target https:// --command echo...

CVE-2021-44228

CVE-2021-44228（Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，我们建议您更新到最新版本。 与 Log4Shell（CVE-2021-44228）相关的安全公告/通报 使用方法： 下载此项目，编译漏洞利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载已编译二进制的 Web 服务器。 root@kitploit: git clone...

CVE-2021-42013

CVE-2021-42013 Description This script exploits CVE-2021-42013 to print file or/and execute command. This script is available for: Nmap Python Ruby Requirements Python python3 python3 Standard Library Ruby Ruby Ruby Standard Library Install root@kitploit: git clone...