15382 matches found
SonicWall SMA 1000 Series <= 12.4.3-03453 / 12.5.x <= 12.5.0-02835 Multiple Vulnerabilities (SNWLID-2026-0016)
The remote host is a SonicWall SMA 1000 Series device that is affected by multiple vulnerabilities: - A pre-authentication server-side request forgery SSRF vulnerability in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote, unauthenticated attacker...
exploit_cms_fuel
Fuel CMS 1.4.1 - Remote Code Execution RCE Exploit This repository contains a Python 3 implementation of an exploit for Fuel CMS version 1.4.1. The script leverages CVE-2018-16763 , a vulnerability where insufficient input validation in the filter and preview parameters allows for PHP Code...
flight-risk
flight-risk flight risk /flaɪt rɪsk/ — React的Flight协议是React服务器组件的序列化层。CVE-2025-55182利用Flight中的反序列化漏洞实现预认证远程代码执行（RCE）。如果你的应用使用了RSC，它就是一个 飞行风险 。 针对CVE-2025-55182（React2Shell） 的安全工具包——一个CVSS 10.0的预认证远程代码执行漏洞，影响React服务器组件。支持扫描、检测、关联和测试。 内容说明 工具| 功能 ---|--- react2shell-scanner|...
CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit
CTT-ProxyLogon-RCE-v1.0---收敛时间理论增强的Microsoft Exchange漏洞利用工具 一个针对Microsoft Exchange Server（CVE-2021-26855，CVE-2021-27065）的高级漏洞利用工具，结合收敛时间理论原理，通过量子时间共振和α-色散技术实现了近乎完美的理论评分。 🕰️ CTT-ProxyLogon-RCE v1.0 - 收敛时间理论增强的Microsoft Exchange漏洞利用工具 基础分数：9.8/10 → CTT增强分数：9.9/10 一个针对Microsoft Exchange...
CVE-2025-55182
CVE-2025-55182: React2Shell - Kit de ejecución remota de código para Next.js !WARNING Esta herramienta se proporciona únicamente para pruebas autorizadas y fines educativos. El acceso no autorizado a redes y la exfiltración de datos son ilegales. Los usuarios son responsables de asegurarse de...
Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection
CVE-2025-25257 检测工程仓库 概述 本仓库提供针对 CVE-2025-25257 的生产就绪检测工程内容，这是 Fortinet FortiWeb Fabric Connector 7.0 至 7.6.x 版本中的一个预认证 SQL 注入漏洞。成功利用可在无需任何预先认证的情况下导致远程代码执行（RCE）。 本内容仅供防御用途 。其范围针对安全运营中心（SOC）团队、检测工程师和威胁猎人。不包含任何武器化的漏洞利用代码。 漏洞摘要...
React2Shell-PoC-CVE-2025-55182
React2Shell（CVE-2025-55182）利用模拟 注意： 本文档仅供学习与安全研究之用。 未经授权，请勿用于攻击任何系统。 1. 概述 CVE-2025-55182，又称 React2Shell，是一种严重的远程代码执行（RCE）漏洞，影响 React 服务端组件（RSC）。它使用 Flight 协议在客户端和服务器之间通信。当客户端请求数据时，服务器接收 payload 并解析该 payload，这可能允许攻击者插入恶意结构或任意代码，而这些被 React 视为有效。 项目| 内容 ---|--- 危险等级| 严重（CVSS 10.0） 类型|...
Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467
Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz is an open source enterprise resource planning system. It provides a suite of enterprise applications that integrate and automate many of the business processes of an enterprise. CVE-2023-49070 is a...
CVE-2026-39987-lab-or-marimo-cve-lab
Guía de Laboratorio CVE-2026-39987 Ejecución Remota de Código Pre-Autenticación mediante Bypass de Autenticación en WebSocket de Terminal Un laboratorio Docker educativo para comprender, reproducir y parchear esta vulnerabilidad crítica en marimo. Tabla de Contenidos Descripción General...
CVE-2026-32746
CVE-2026-32746 - Desbordamiento de búfer en telnetd LINEMODE SLC Ejecución remota de código previa a la autenticación mediante desbordamiento de búfer en el manejador LINEMODE SLC Set Local Characters de telnetd de GNU InetUtils. CVSS 3.1: 9.8 Crítico | CWE: CWE-120, CWE-787 Descripción general L...
CVE-2024-52806-PoC
POC para CVE-2024-52596 / CVE-2024-52806 - lectura de archivos XXE pre-autenticación en SimpleSAMLphp...
CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE
Objetivo Dummy de RCE pre-auth de Ivanti EPMM Una aplicación de demostración simple que muestra cómo reproducir la vulnerabilidad de RCE pre-auth de Ivanti EPMM CVE-2026-1281 / CVE-2026-1340 con fines educativos y de investigación en seguridad. Resumen de la Vulnerabilidad Esta vulnerabilidad...
CVE-2026-20131-POC
CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Zero-day Cisco SD-WAN CVE-2026-20131 exploité depuis 2023 pour un accès administrateur. Ce dépôt contient un exploit proof-of-concept fonctionnel pour CVE-2026-20131, une vulnérabilité critique de pré-authentification dans Cisco Catalyst SD-WAN Controller...
CVE-2026-84379
HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, FileField.renderheaders in src/httpx2/httpx2/multipart.py directly interpolates attacker-controlled contenttype values and custom headers from the files= three-element filename, content, contenttype tuple and the files=...
SpringPeace
SpringPeace SpringPeace es una GUI/CLI con licencia GPL-3.0-or-later para generar candidatos de payload desde el boot.img de Android para CVE-2026-43499. La aplicación de Windows usa la interfaz SpringPeace, comprueba ADB, lee boot.img, compila los candidatos payload.so y luego los prueba mediant...
cve-2019-6250-lab
CVE-2019-6250 — libzmq 预认证 RCE 实验环境 针对 CVE-2019-6250 的端到端可用 RCE 利用链 + 可复现实验环境。该漏洞是 libzmq v2decodert::sizeready 中的预认证堆缓冲区溢出。通过 uint64t 指针算术溢出，未认证对等端可在 ZMTP/2.0 线上路径覆盖相邻的 msgt::contentt::ffn 函数指针，然后经由 TCP socket 关闭触发：v2decodert → inprogress.close → 。...
CVE-2026-31431
PoC en Python para Copy Fail CVE-2026-31431 Python usar variante nosplice...
CVE-2026-20131
🚨 CVE-2026-20131 | Cisco FMC 严重 RCE 漏洞 Cisco Secure Firewall Management Center 中的未认证远程代码执行 📌 概述 一个严重的预认证 Java 反序列化漏洞 ，允许远程攻击者在 Cisco FMC 设备上实现 root 级代码执行 。 关键信息 属性| 详情 ---|--- 严重程度| 严重 CVSS 评分| 10.0 漏洞类型| Java 反序列化 已被在野利用| 是（勒索软件攻击活动） 补丁可用| 是 ✨ 安全的漏洞检测工具 一个美观、安全且可靠的 CVE-2026-20131 检测工具。 📸 演示 功能特性...
EUVD-2026-70044
The Brave WordPress plugin before 0.8.8 does not prevent a URL parameter used to pre-fill a form field from being passed to WordPress's shortcode engine, allowing unauthenticated attackers to have arbitrary shortcodes registered on the site executed server-side...