13275 matches found
CVE-2025-62429
CVE-2025-62429 PoC - clipbucket RCE Prueba de Concepto para RCE mediante Inyección de Código PHP en updatelaunch.php Divulgación: Originalmente reportado por mí a través de GHSA-3h9c-7j8r-xc3v ⚠️ Solo para uso autorizado de pentesting/investigación. Información de la Vulnerabilidad...
ai-ide-config-guard
valtik-ai-ide-config-guard 扫描仓库中的 AI-IDE 配置文件，这些文件可能在 Claude Code、Cursor、Windsurf、Continue 或任何 VS Code 分支中打开仓库时触发 RCE、凭据窃取或开发者机器的持久化攻击。 响应于 2026 年 4 月 AI-IDE 披露浪潮而构建： CVE-2025-59536 / CVE-2026-21852 — Claude Code settings.json 中的 SessionStart / PreToolUse / PostToolUse / UserPromptSubmit...
CVE-2026-33017
CVE-2026-33017 — Langflow Unauthenticated RCE PoC Aviso legal Este repositorio se ha creado con fines de investigación y educación en seguridad. Úselo únicamente en entornos de laboratorio aislados. Su uso en sistemas no autorizados constituye una infracción de la ley de redes de información y...
React-Security-CVE-2025-55182-Exploit
⚛️ React2Shell 漏洞利用 CVE-2025-55182 一个轻量级、自动化的概念验证 PoC 和批量扫描器，用于 React 服务端组件 React 19 / Next.js 中的严重 RCE 漏洞 。 ⚠️ 法律免责声明 仅供教育和安全研究目的使用。 此工具旨在帮助安全专业人员和管理员验证其自身系统的漏洞。作者对使用此代码进行的任何滥用、损害或非法行为概不负责。 未经明确许可，请勿扫描目标。 此工具会在目标服务器上执行代码。请负责任地使用。 🔍 什么是 CVE-2025-55182？ CVE-2025-55182 是 react-server-dom-webpack...
CVE-2026-6643
CVE-2026-6643 — ASUSTOR ADM 5.1.2 远程代码执行（RCE） vpnupload.cgi 中的格式字符串（CWE-134）+ 栈缓冲区溢出（CWE-121） 漏洞概要...
CVE-2025-34152
⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi 中继器远程代码执行（RCE） 🚨 概述 Shenzhen Aitemi M300 Wi-Fi 中继器存在一个未认证远程代码执行（RCE）漏洞。 无需登录 不会 重启设备 可远程利用 🛠 受影响版本 版本| 状态 ---|--- 1.0.x| ❌ 存在漏洞 1.1.x| ❌ 存在漏洞 1.2.x| ❌ 存在漏洞 2.0.x| ⚠️ 查看厂商更新 💡 修复建议 更新至厂商发布的最新固件 限制管理界面访问（仅限 LAN） 启用防火墙规则阻止 WAN 访问 监控日志以发现可疑请求 🧪...
dameflare
DameFlare SolarWinds Dameware MRC 智能卡认证绕过导致未认证 RCE CVE-2019-3980 | CVSS 9.8 严重 | TCP/6129 原始研究与 POC：Tenable, Inc. TRA-2019-43 Python 3 工具：David Boyd @Fir3d0g 工作原理 Dameware MRC 在 TCP/6129 上暴露远程控制服务（DWRCS.exe）。在智能卡认证握手期间，服务器接受攻击者控制的文件作为智能卡驱动安装程序（dwDrvInst.exe），并以 SYSTEM 权限执行，无需任何认证。 DameFlare...
CVE-2026-58480
CVE-2026-58480 — RCE por Subida de Archivos No Autenticada en Blocksy Companion Pro Advanced Reviews → saveattachments → Bypass de strpos en Custom Fonts → shell.woff2.php Resumen CVE-2026-58480 también registrada como CVE-2026-15158 es una vulnerabilidad crítica CVSS 9.8 de subida arbitraria de...
CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit
CVE-2017-9805StrutsFuzzNSploit 只是一个我用Python3编写的糟糕脚本，用于模糊测试，如果需要，还可以通过Metasploit利用：CVE-2017-9805 RCE，适用于CTF或其他场景，遵循我从那些酷猫那里偷来的thugcrowd DWTFYW公共许可证 =...
MegaQuagga_Pentesting_Report
MegaQuagga Pentesting 报告 本仓库包含针对 WordPress 环境执行的完整 Web 应用程序渗透测试。评估内容包括漏洞发现、利用、后渗透以及真实世界攻击影响文档。 🔍 项目概述 目标：运行易受攻击的 Social Warfare 插件的 WordPress 环境 利用的 CVE：CVE-2019-9978 攻击类型：未授权远程代码执行（RCE） 使用工具：Burp Suite、Metasploit、Netcat、Linux、WordPress 利用工具 🛠 主要成果 识别并利用了一个关键的 RCE 漏洞 执行了反向 Shell 并升级为 Meterpreter ...
Zero-Click-RCE-Incident-Response-CVE-2025-21298
事件响应：Windows OLE 零点击远程代码执行 CVE-2025-21298 项目概述 本项目记录了针对一次严重级别零点击远程代码执行 RCE 尝试的端到端调查与遏制流程。通过 EDR 遥测和威胁情报，我识别出了一次绕过自动化防御并建立命令与控制 C2 通信的“离地攻击 LotL”。 主要目标 对高风险 SIEM 警报进行分级处理，排查零日漏洞利用。 对武器化 RTF 附件进行静态分析。 执行端点取证，识别恶意进程树。 通过 EDR 执行网络隔离，遏制活跃威胁。 事件生命周期执行 NIST SP 800-61 1. 检测与初始分级 我识别出事件 ID 314：Windows OLE...
Metasploit-Wordpress-Canto-Exploit-RCE
Metersploit 漏洞利用模块 canto RCE CVE-2024-25096 与 CVE-2023-3452 此漏洞利用是对 RFI 漏洞 CVE-2024-25096 和 CVE-2023-3452 的概念验证，可使攻击者在目标上建立交互式远程 Shell 会话。 CVE-2024-25096 滥用了 abspath 参数，通过 includeonce 语句实现远程文件包含。 CVE-2023-3452 的过程相同，不同之处在于 wpabspath 参数通过 requireonce 语句实现远程文件包含。 这允许攻击者在目标服务器上执行未经认证的代码。 尽管漏洞数据库将...
exploit_cms_fuel
Fuel CMS 1.4.1 - 远程代码执行（RCE）漏洞利用 本仓库包含一个针对 Fuel CMS 1.4.1 版本的漏洞利用工具的 Python 3 实现。该脚本利用了 CVE-2018-16763 ，这个漏洞是由于 filter 和 preview 参数输入验证不足，导致能够进行 PHP 代码评估和未认证远程代码执行。 ⚠️ 免责声明 此工具仅用于教育目的和授权的渗透测试。未经明确许可对系统运行此工具是违法的。 🛠 功能特点 Python 3 优化： 与现代 Python 环境兼容。 反弹 Shell 集成： 自动化在您的机器上生成反弹 Shell 的过程。 交互式流程： 引导式...
CVE-2026-65638
Improper escaping of a request URL in ConfigServer Security & Firewall allows an unauthenticated remote attacker to execute arbitrary commands as the CSF service account via shell command injection. The vulnerability affects versions of the software originally distributed by ConfigServer, as well...
CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field
安全公告：Camaleon CMS - 通过 selecteval 自定义字段实现认证后 RCE 分配的 CVE ID： CVE-2026-66748 产品： Camaleon CMS https://github.com/owen2345/camaleon-cms 受影响版本： 2.1.1 – 2.9.1（引入于提交 415cbda6 2015-10-16；修复于提交 15882366 2026-03-29 / v2.9.2） 严重性： 高 CVSS 4.0 评分： 8.7 CVSS 4.0 向量：...
CVE-2026-79987 Low-privilege RCE through element-search eager loading
A remote, authenticated, non-admin Craft CMS Control Panel user with only the accessCp permission can execute operating system commands as the PHP web worker...
CVE-2026-1357
CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration 中的未认证远程代码执行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 影响超过 800,000–900,000+ 个 WordPress 站点的严重漏洞 未认证的任意 PHP 上传 → 完全服务器沦陷 🌩️ 概述 CVE-2026-1357 （CVSS 9.8 – 严重）影响 Migration, Backup, Staging – WPvivid Backup & Migration 插件（≤...
phpggc
PHPGGC: Cadenas de Gadgets Genéricas de PHP PHPGGC es una librería de payloads de unserialize junto con una herramienta para generarlos, desde la línea de comandos o programáticamente. Cuando te encuentras con un unserialize en un sitio web del que no tienes el código, o simplemente cuando intent...
CVE-2026-28496
CVE-2026-27604 + CVE-2026-28496 — Cadena de RCE Pre-Auth en FOSSBilling Resumen Ejecutivo Este repositorio contiene un laboratorio Docker local para reproducir y validar la cadena de RCE Pre-Auth en FOSSBilling, compuesta por dos vulnerabilidades encadenadas:...