CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ 警告 此代码会在你的系统上执行任意命令。仅在虚拟机或隔离容器中使用。 描述 CVE-2026-0848 的功能性 PoC。演示了恶意 JAR 文件在被 NLTK 加载时如何执行任意代码。 要求 Python 3.8+ Java JDK 8+（用于编译 payload） NLTK 3.9.2（将自动安装） 安装与执行 克隆 git clone https://github.com/tu-usuario/CVE-2026-0848-PoC.git cd CVE-2026-0848-PoC 安装依...

CVE-2025-32463

CVE-2025-32463 - Sudo 权限提升 PoC /////// 免责声明 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// 本项目仅供教育目的使用。 使用本仓库的任何部分，即表示您确认不会利用其中包含的代码或技术来未经授权访问 您不拥有或未经明确许可进行测试的系统。 作者（nflatrea）对本概念验证或相关材料的任何滥用、损害或后果不承担任何责任或义务， 您同意自行承担使用本代码的风险。...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...

CVE-2026-16723

🚨 CVE-2026-16723 — fastjson 1.2.83 @JSONType 资源探测链 RCE fastjson 1.2.66 1.2.83 在@JSONType 注解 + 非法类名 + jar: 协议下的远程类加载 / 命令执行复现项目。 ⚠️ 免责声明 本项目仅供安全研究、漏洞复现与授权测试 使用。严禁用于任何未授权系统、非法攻击或恶意用途。 使用者应对自身行为负全部责任，作者不对任何滥用行为承担法律责任。 漏洞分析文章参考： https://mp.weixin.qq.com/s/4Tnren1hIBToZvHlaKq8w 📖 项目简介 本项目围绕...

dyen

dyen dyen 使用 macOS 自带的 Python 在内存中加载 Mach-O dylib，并在不调用 dlopen 的情况下调用该 dylib 的导出入口点。其目标是使映像永远不会以独立文件的形式出现在目标上，也永远不会注册到 dyld。 作者：cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/dyen Summary dyen 是一个仅使用标准库的 Mach-O 内存加载器（loader.py），适用于 macOS 上自带的 /usr/bin/python3。它读取普通...

CVE-2026-21020-Protobuf-Message-Parsing-Polymorphic-Deserialization-Vulnerability

CVE-2026-21020 – Protobuf 消息解析多态反序列化漏洞 程序代码（Python，使用 protobuf） protovuln.py - Insecure handling of Any type import addressbookpb2 Example protobuf Simulated deserialization that trusts an injected typeurl from google.protobuf import anypb2 anymsg = anypb2.Any anymsg.typeurl =...

NPM: vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package

NPM: vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.6...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Sudo-权限提升 ✔️ 已在 HackViser 完成（VIP 挑战） 本仓库包含针对 CVE-2025-32463 的有效漏洞利用代码，这是一个影响 sudo 版本 1.9.14 → 1.9.17 的关键漏洞（CVSS 9.3），可通过滥用 --chroot -R 选项实现本地权限提升至 ROOT 。 该漏洞利用程序通过在临时 chroot 环境中借助 libnss 加载共享库，以 root 身份执行任意命令。 🚨 漏洞概述 字段| 详情 ---|--- CVE| CVE-2025-32463 受影响版本| sudo 1.9.14 – 1.9.17...

CVE-2023-46604

攻击技术摘要：CVE-2023-46604 该脚本利用Apache ActiveMQ中的不安全反序列化漏洞（CVE-2023-46604），实现在目标服务器上的远程代码执行。 漏洞利用过程描述 漏洞目标： 漏洞存在于Apache ActiveMQ的OpenWire协议中。 允许对对象进行不安全反序列化，从而可在服务器上执行任意代码。 先决条件： 能够通过网络访问ActiveMQ服务器。 目标服务器可访问的一个恶意XML文件（poc.xml），通过URL提供。 攻击组件： Python脚本：自动化向ActiveMQ服务器发送恶意载荷。 XML文件（poc.xml）：包含一个Spring...

CVE-2025-32463

Sudo バージョン 1.9.17 には、chroot オプションを悪用することでローカルユーザーが root アクセスを取得できる深刻な脆弱性 CVE-2025-32463 があり、重大なセキュリティリスクにつながる可能性があります。 ユーザーは、この問題を緩和するためにバージョン 1.9.17p1 以降に更新することを推奨します。 Sudo 1.9.17 の脆弱性の概要:- Sudo バージョン 1.9.17 の脆弱性 CVE-2025-32463 は、ローカルユーザーが root アクセスを取得できる重大な欠陥です。この問題は、Sudo が --chroot -R オプション...

CVE-2023-32571

🐞 CVE-2023-32571 - System.Linq.Dynamic.Core リモートコード実行 CVE-2023-32571 の Proof of Concept です。System.Linq.Dynamic.Core 1.0.7.10 から 1.2.25 におけるリモートコード実行の脆弱性です。この脆弱性により、Where、Select、OrderBy などのメソッドに信頼できない入力が解析された場合、攻撃者は任意のコードやコマンドを実行できます。 ⚠️ 免責事項 このツールは 教育および許可されたテスト目的のみ...

VortexCry-Ransomware-Release

VortexCry-Ransomware VortexCry は、マルチステージプロセスインジェクション（Process Hollowing や APC Injection など）と、カーネルドライバのロード（CVE-2019-16098 脆弱性を利用）を活用した高度なランサムウェアです。ファイルの暗号化、システム復旧機能の破壊、そして身代金の要求を行うことができます。 VortexCry...

Rocky Linux 9 [CIQ] Security Update: LibRaw / LibRaw-debuginfo / LibRaw-debugsource / LibRaw-devel Multiple Vulnerabilities (crlsa-2026_19345)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202619345 advisory. LibRaw: LibRaw: Arbitrary code execution via a specially crafted malicious file CVE-2026-24450 LibRaw: LibRaw: Arbitrary code execution via heap-based...

Rocky Linux 10.2 [CIQ] Security Update: pipewire / pipewire-alsa / pipewire-alsa-debuginfo / etc (crlsa-2026_47083)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202647083 advisory. pipewire: PipeWire: Sandbox escape and arbitrary code execution via malicious library loading CVE-2026-5674 Tenable has extracted the preceding description bloc...

Rocky Linux 8 [CIQ] Security Update: java-17-openjdk / java-17-openjdk-debuginfo / etc Multiple Vulnerabilities (crlsa-2023_0192)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20230192 advisory. OpenJDK: handshake DoS attack against DTLS connections JSSE, 8287411 CVE-2023-21835 OpenJDK: soundbank URL remote loading Sound, 8293742 CVE-2023-21843...

Rocky Linux 9 [CIQ] Security Update: pipewire / pipewire-alsa / pipewire-alsa-debuginfo / etc (crlsa-2026_47082)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202647082 advisory. pipewire: PipeWire: Sandbox escape and arbitrary code execution via malicious library loading CVE-2026-5674 Tenable has extracted the preceding description block...

Rocky Linux 8 [CIQ] Security Update: java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / etc Multiple Vulnerabilities (crlsa-2023_0208)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20230208 advisory. OpenJDK: improper restrictions in CORBA deserialization Serialization, 8285021 CVE-2023-21830 OpenJDK: soundbank URL remote loading Sound, 8293742...

Rocky Linux 8 [CIQ] Security Update: apcu-panel / libzip / libzip-debuginfo / libzip-debugsource / etc Multiple Vulnerabilities (crlsa-2023_5927)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20235927 advisory. php: XML loading external entity without being enabled CVE-2023-3823 php: phar Buffer mismanagement CVE-2023-3824 php: 1-byte array overrun in common path...

Rocky Linux 9 [CIQ] Security Update: apcu-panel / php-pecl-apcu / php-pecl-apcu-debuginfo / etc Multiple Vulnerabilities (crlsa-2024_0387)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20240387 advisory. php: 1-byte array overrun in common path resolve code CVE-2023-0568 php: DoS vulnerability when parsing multipart request body CVE-2023-0662 php: Missing...

Rocky Linux 10.2 [CIQ] Security Update: java-25-openjdk / java-25-openjdk-crypto-adapter / etc Multiple Vulnerabilities (crlsa-2026_55798)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202655798 advisory. JDK: Improve Resource Resolving CVE-2026-60589 JDK: Enhance HTTP Connections CVE-2026-61308 JDK: Improve font loading CVE-2026-70906 JDK: Enhance TLS...