CVE-2026-65400-poc

CVE-2026-65400 — Lectura de ficheros root pre-autenticación en Compartir Pantalla de macOS PoC de solo lectura Prueba de concepto de solo lectura. Demuestra la omisión de autenticación leyendo un fichero solo-root de un host vulnerable. No escribe nada en el objetivo: ni LaunchDaemon, ni archivo ...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Ejecución remota de código pre-autenticación en el daemon SSH de Erlang/OTP Puntuación CVSS: 10.0 CRÍTICA Estado: Explotada activamente en la naturaleza Divulgación: junio de 2025 Descripción general CVE-2025-32433 es una vulnerabilidad crítica de ejecución remota de código no...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT 存在一个预认证命令注入漏洞，位于 License Response Servlet 中，原因是对任意攻击者控制的对象进行反序列化。 0x00 搜索语法 shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 使用 Java 版本 java -version openjdk version "1.8.0362" 帮助 java -jar CVE-2023-0669.jar -h / / | / / / | \ / \ | / / / // // \ / / | | / / //...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x 路径遍历（未授权） 所有荣誉归 j0v 及其推文 https://twitter.com/j0v0x0/status/1466845212626542607 免责声明 仅供教育目的使用。本人不对你的行为负责。请自行斟酌使用。 本着善意，我已推迟发布此 PoC，直到该漏洞公开或补丁可用。 目录 解释 - 漏洞说明 攻击向量 - 可执行的攻击列表 利用脚本 - 利用脚本使用说明 解释 我注意到 j0v 的一条推文声称发现了 Grafana 路径遍历漏洞。出于好奇，我开始查看 Grafana...

Security update for glib2

This update for glib2 fixes the following issue: CVE-2026-15588: GDBusServer pre-authentication DoS via unbounded SASL line buffering bsc1272206. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch". Alternatively y...

SUSE-SU-2026:4367-1 Security update for glib2

This update for glib2 fixes the following issue: - CVE-2026-15588: GDBusServer pre-authentication DoS via unbounded SASL line buffering bsc1272206...

mongobleed-scanner

MongoBleed CVE-2025-14847 MongoBleed 是一个针对 CVE-2025-14847 的高性能 PoC 扫描器，该漏洞是 MongoDB C++ 驱动中的预认证堆内存泄露漏洞。 该工具旨在跨大型网络范围快速识别易受攻击的实例。 技术分析 该漏洞源于 MongoDB 线协议在处理 OPCOMPRESSED 消息时存在的越界（OOB）读取。 当服务器收到 OPCOMPRESSED 数据包时，它会依赖攻击者提供的 uncompressedSize 字段来分配解压缓冲区。如果实际解压后的数据远小于声明的...

CVE-2026-39987

POC del Exploit CVE-2026-39987 Descripción general Este repositorio contiene un script de Prueba de Concepto POC para CVE-2026-39987, una vulnerabilidad de Ejecución Remota de Código RCE previa a la autenticación en Marimo. El exploit aprovecha un endpoint WebSocket para ejecutar comandos...

React2Hell

🧨 React2Hell — CVE-2025-55182 漏洞利用工具 🔥 Next.js / React 服务器远程代码执行 RCE 漏洞利用工具 █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React 服务器 RCE 漏洞利用工具 — CVE-2025-55182 作者: Chetanya...

-CVE-2022-26134

Confluence 预认证远程代码执行（OGNL 注入）CVE-2022-26134 Confluence 预认证远程代码执行（OGNL 注入）CVE-2022-26134 2022年6月2日，Atlassian 发布了其 Confluence Server 和 Data Center 应用的安全公告，强调了一个严重级别的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 重要说明 该漏洞利用工具仅用于研究人员演示漏洞。我不建议任何非法行为，也不对任何恶意使用此脚本的行为负责。 • 请求示...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH 预认证通道混淆漏洞 📺 概念验证视频 说明： 演示 Erlang/OTP SSH 预认证通道混淆漏洞。 点击此处观看 YouTube 完整演示 摘要 此 PoC 是关于什么的？ 此概念验证演示了 CVE-2025-32433 ，这是 Erlang/OTP SSH 服务器实现 中的一个漏洞，允许攻击者在 认证之前 打开 SSH 通道并执行命令。 由于 SSH 协议状态转换的执行不严格，某些 SSH 消息（SSHMSGCHANNELOPEN 和 SSHMSGCHANNELREQUEST）在 用户认证成功完成之前 被接受。这导致完整的 认证绕过 和 远程命令执行 ...

SonicWall SMA1000 LFI

Pre-authentication path traversal vulnerability in SMA1000 firmware version 12.4.2, which allows an unauthenticated attacker to access arbitrary files and directories stored outside the web root directory. id: CVE-2023-0126 info: name: SonicWall SMA1000 LFI author: tess severity: high description...

CVE-2025-32433.py

CVE-2025-32433.py Este PoC en Python simula flujos de mensajes SSH, incluidos el intercambio de claves, la apertura de canales y las solicitudes de comandos, para analizar el comportamiento del servidor. Está pensado para pruebas controladas de laboratorio, y demuestra el manejo de protocolos, el...

CVE-2026-8452-check

Desbordamiento de montón en SAML PrefixList de Citrix NetScaler — Script de detección del estado de parche Una comprobación segura y no destructiva del estado del parche para CVE-2026-8452 , el desbordamiento de montón previo a la autenticación en el canonizador de firmas SAML de Citrix NetScaler...

CVE-2025-32433

🚨 CVE-2025-32433：Erlang/OTP SSH 服务器中的未认证 RCE 关键的认证前远程代码执行漏洞 Erlang/OTP 内置 SSH 守护进程中的一个严重缺陷允许未认证的远程攻击者 通过发送精心构造的 SSH 连接协议消息（在认证完成前）实现完全的远程代码执行。 📋 概述 CVE-2025-32433 是影响 Erlang/OTP SSH 服务器实现的一个关键漏洞（CVSS 10.0）。 攻击者可以在预认证阶段 发送消息编号 ≥ 80（根据 RFC 4254，这些编号保留用于认证后的消息）的 SSH 消息来利用此漏洞。服务器未能正确实施状态处理，导致任意代码执行。...

xss2shell-check

xss2shell-check Detector no destructivo y sin dependencias para la primitiva de reflexión CVE-2026-64638 "XSS2Shell" en wp-login.php de WordPress. Antecedentes CVE-2026-64638 es un XSS reflejado preautenticado en el núcleo de WordPress , divulgado por PWN.AI el 2026-08-07 CVSS 8.9, CWE-79 y...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

bitbucket-test

Contenedor Docker para investigar CVE-2022-36804 Recreando una vulnerabilidad de ejecución remota de código donde Bitbucket no sanitiza la entrada del usuario, lo que permite a los atacantes inyectar flags de Git y ejecutar código de forma remota. Este repositorio documenta cómo reproduje la...

CVE-2023-49070

CVE-2023-49070 Apache Ofbiz 中的预认证 RCE！！ 用法 首先安装 Open JDK 11！ sudo apt install openjdk-11-jdk 查看 POC 视频：https://youtu.be/gDzYb6YvBSQ...

CVE-2022-24087

CVE-2022-24086-RCE y CVE-2022-24087-RCE Descripción de CVE CVE-2022-24086 y CVE-2022-24087 - vulnerabilidad de validación de entrada incorrecta en el formulario de contacto de Magento Open Source y Adobe Commerce - ha recibido una puntuación CVSS de 9.8 sobre 10, se clasifica como un problema de...