CVE-2025-47812

CVE-2025-47812 不正确的输入验证导致远程代码执行直至完全系统沦陷 📘 简介： 来自 RCE Security 的 Julien Ahrens 发现了一个影响 WingFTP 的关键安全漏洞。该漏洞被跟踪为 CVE-2025-47812，CVSS 评分为 10。成功利用该漏洞可能允许远程未认证攻击者执行任意代码，从而导致完全的系统沦陷。 Wing FTP Server 是一款跨平台、用户友好且安全的 FTP 服务器软件。它支持多种文件传输协议，如 FTP、FTPS、HTTP、HTTPS 和 SFTP，为客户端的连接提供了灵活性。 为了研究 CVE-2025-47812，我在一...

CVE-2026-30058

Improper Input Validation in the HTTPModifySubscription handler of free5gc v4.0.1 allows attackers to cause a Denial of Service DoS via a crafted input...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 概要 Adobeが「極めて限定的な攻撃で悪用された」と報告したCVE-2022-24086は、深刻度スコア10点中9.8を記録し、これを悪用する攻撃者は、認証を必要とせずに影響を受けるシステム上でリモートコード実行を達成できます。現在CVE-2022-24087として追跡されている問題も、同じ深刻度スコアを持ち、攻撃に利用された場合に同じ結果をもたらす可能性があります。どちらも不適切な入力検証の脆弱性であり、Adobeはこれら2つのセキュリティ問題に対処するため、Adobe CommerceとMagento Open...

CVE-2024-34693

CVE-2024-34693: Apache Superset의 서버 임의 파일 읽기 Apache Superset의 부적절한 입력 유효성 검사 취약점으로, 인증된 공격자가 localinfile이 활성화된 MariaDB 연결을 생성할 수 있습니다. Superset MySQL/MariaDB 클라이언트에서 localinfile을 활성화하고 클라이언트를 악성 MySQL 서버로 지정하면, 공격자는 "LOAD DATA LOCAL INFILE"Rogue MySQL Server 공격을 시작하여 서버의 파일을 읽고 해당 내용을 MariaDB...

EUVD-2026-66366

A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS Server to execute a Command Injection on the host device...

CVE-2025-20281-Cisco

CVE-2025-20281 - Cisco ISE RCE 脆弱性チェッカー このスクリプトは、Cisco Identity Services Engine ISE および ISE-PIC に CVE-2025-20281 脆弱性が存在するかどうかをチェックします。この脆弱性は、特定の API における入力検証の不備により、認証不要のリモートコード実行 RCE を root 権限で可能にするものです。 このツールは、許可されたセキュリティテストおよび教育目的のみで使用することを意図しています。所有していない、またはテストの許可を得ていないシステムに対して使用しないでください。...

CVE-2025-48593

CVE-2025-48593：Android 系统中的零点击远程代码执行 作者： LAKSHMIKANTHAN K letchupkt 日期： 2025 年 11 月 严重性： 严重 一个影响 Android 13-16 设备的严重零点击远程代码执行漏洞。 漏洞概览 属性| 详情 ---|--- CVE ID| CVE-2025-48593 严重性| 严重（远程代码执行，零点击） CVSS 评分| 9.8（估计值，待 NVD 确认） 攻击向量| 网络（远程） 用户交互| 无需交互 所需权限| 无 利用状态| 暂无公开 PoC（截至 2025 年 11 月 4 日） 受影响版本 以下...

CVE-2026-31156

CVE-2026-31156 OpenPLC-v3 中存在一个路径注入漏洞，原因是程序未对从命令行传入的文件路径参数进行任何有效性检查。攻击者可通过构造恶意路径读取任意可读文件，造成信息泄露风险。 漏洞类型 输入验证不当（路径注入） 信息泄露（任意文件读取） 漏洞概述 由 gluegenerator.cpp 编译生成的二进制程序存在任意文件读取漏洞，原因是对用户提供的文件路径验证不足。 攻击者在执行程序时可将任意文件指定为输入参数（例如 /etc/passwd）。随后应用程序逐行读取该文件，解析内容，并直接将解析后的数据通过 cout 输出到控制台，同时未对以下内容进行任何验证：...

boa-cve-2009-4496-analysis

CVE-2009-4496 — 防御的脆弱性分析 概要 このリポジトリは、Boaウェブサーバーに関連する歴史的な脆弱性 CVE-2009-4496 の防御的分析を文書化したものです。 このプロジェクトの目的は、以下の方法を通じて、この脆弱性を防御的なセキュリティの観点から調査することです: 公開されている情報の受動的観察; 脆弱性ドキュメントのレビュー; 歴史的なソースコードのローカルでの調査; 脆弱なコードと修正済みコードの比較; 脆弱性の技術的原因の評価; 是正措置の分析; 入手可能な証拠の限界の評価。...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。该问题的产生是由于 createSessionInternal 函数中存在不当的输入验证。攻击者可以通过操纵会话创建过程来利用该漏洞，可能获取对敏感数据的未授权访问，并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 漏洞利用的概念验证由 Tin...

CVE-2022-24087

CVE-2022-24087-RCE und CVE-2022-24086-RCE CVE-Beschreibung CVE-2022-24086 und CVE-2022-24087 - eine Schwachstelle durch unzureichende Eingabevalidierung im Kontaktformular von Magento Open Source und Adobe Commerce - haben einen CVSS-Score von 9,8 von 10 erhalten und werden als...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ 警告 このコードはシステム上で任意のコマンドを実行します。隔離された仮想マシンまたはコンテナでのみ使用してください。 説明 CVE-2026-0848 の機能する PoC。悪意のある JAR ファイルが NLTK によって読み込まれたときに任意のコードを実行できることを実証します。 要件 Python 3.8+ Java JDK 8+（ペイロードのコンパイル用） NLTK 3.9.2（自動的にインストールされます） インストールと実行 root@kitploit: クローン git clon...

CVE-2026-65891

CVE-2026-65891 — PoC de Rename para Joomla JCE Escáner de prueba de concepto para CVE-2026-65891 en la extensión Joomla Content Editor JCE. La validación de entrada incorrecta en la función rename del administrador de archivos de JCE permite a un usuario autenticado con permisos de gestión de...

CVE-2022-24086

CVE-2022-24086 Magento RCE について 説明 Adobe Commerce バージョン 2.4.3-p1（およびそれ以前）と 2.3.7-p2（およびそれ以前）は、チェックアウト処理中に不適切な入力検証の脆弱性の影響を受けます。この問題の悪用にはユーザーの操作は不要で、任意のコード実行につながる可能性があります。 POC 注意: これは本当のPOCではありません ... POC var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e 此模块需要 Metasploit：https://metasploit.com/download 当前来源：https://github.com/rapid7/metasploit-framework class MetasploitModule 'WordPress Popular Posts 插件认证远程代码执行', 'Description' = %q 此漏洞利用要求 Metasploit 拥有一个 FQDN，并且能够运行端口 80、443 或 8080 上的有效载荷 Web 服务器。 FQDN...

CVE-2020-11890

Hecho por HK CVE-2020-11890: Las validaciones de entrada inadecuadas en la clase de la tabla de grupos de usuarios podrían provocar una configuración de ACL rota que conduzca a RCE Enlace...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 작성자 @UNICORDev 작성 @NicPWNs 및 @Dev-Yeoj 취약점 설명 ExifTool 버전 7.44 이상에서 DjVu 파일 형식의 사용자 데이터가 적절히 무력화되지 않아 악성 이미지를 구문 분석할 때 임의 코드 실행이 가능합니다. 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행을 위해 사용할 수 있는...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – 关键 Cisco AsyncOS 漏洞 🔍 概述 CVE‑2025‑20393 是 Cisco AsyncOS 软件 中的一个 关键远程代码执行 RCE 漏洞，影响范围包括： Cisco Secure Email Gateway （物理和虚拟） Cisco Secure Email and Web Manager （物理和虚拟） ⚠️ 只有 启用了 Spam Quarantine 且对外暴露 的系统才存在漏洞。 严重性： 关键（CVSS 3.1：10.0 / 最高） 弱点： 不正确的输入验证（CWE-20 ） 利用方式： 远程、无需认证 影响：...

CVE-2026-0848

CVE-2026-0848 — NLTK StanfordSegmenter: अविश्वसनीय JAR लोडिंग के माध्यम से मनमाना कोड निष्पादन -red?style=for-the-badge -brightgreen?style=for-the-badge अवलोकन...

CVE-2025-34157

Stored XSS dans le flux de suppression de Coolify CVE-2025-34157 Concerne : Coolify ≤ v4.0.0-beta.420.6 Corrigé dans : v4.0.0-beta.420.7 Sévérité : Critique 9.4 Vecteur CVSS 4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE : CWE-79 Cross-Site Scripting, CWE-20 Validation...