CVE-2026-39949

CVE-2026-39949: Authenticated Remote Code Execution in Cacti Through Host Variable Injection Summary An OS command injection vulnerability in Cacti ≤ 1.2.30 allows any authenticated user with device and graph template creation privileges to execute arbitrary commands on the underlying server. The...

CVE-2026-41179

CVE-2026-41179 — rclone RC API Unauthenticated RCE ⚠️ EDUCATIONAL PURPOSES ONLY This repository is intended strictly for security research, education, and authorized lab environments. PSSec and the contributors of this repository do not condone, support, or take any responsibility for any...

CVE-2026-33453

Reproductor de la vulnerabilidad de inyección de cabeceras → RCE en camel-coap CVE-2026-33453 Este proyecto demuestra una vulnerabilidad de inyección de cabeceras de mensajes Camel en el componente camel-coap de Apache Camel, registrada como CVE-2026-33453. Un atacante no autenticado que pueda...

CVE-2025-68664-LangGrinch-PoC

!CWEhttps://img.shields.io/badge/CWE--502-%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96-informational?style=for-the-badge&logo=owasp&logoColor=whit...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 y CVE-2025-40553 Cadena RCE Pre-Auth en SolarWinds Web Help Desk Herramienta generadora de artefactos de detección para la cadena RCE Pre-Auth en SolarWinds Web Help Desk Descripción Este generador de artefactos de detección verifica si una instancia de SolarWinds Web Help Desk es...

CVE-2026-49869

Kestra CVE-2026-49869 / CVE-2026-53576 扫描器 扫描 Kestra 实例中 endsWith"/configs" 认证过滤器绕过漏洞。Kestra 的 AuthenticationFilter.java 使用 request.getPath.endsWith"/configs" 进行检查，而非匹配精确路径 /api/v1/configs。由于 Kestra 通过调用者选择的路径段（命名空间、流程ID）来寻址资源，任何以 /configs 结尾的路径都会绕过 Basic-Auth 认证，从而允许未认证的流程创建和远程代码执行（RCE）。CVSS 10....

proofpoint-CVE-2023-0089

Acerca de Investigador de seguridad: ly1g3, ly1g3attuta.io Huella GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Resumen: Ejecución Remota de Código - Usuario autenticado de bajo nivel a RCE de administrador CVE: CVE-2023-0089 Cronología: Descubierto ...

POC-CVE-2026-19626

CVE-2026-19626 — RCE en la generación de informes autenticado, no administrador Estado: CONFIRMADO — totalmente remoto, no administrador, solo REST laboratorio 6.7.2-14.el9, 2026-08-21. La cadena armada esto es lo que hace poc.py: 1. inicia sesión como cualquier usuario normal de la organización ...

proofpoint-CVE-2023-0090

About Security researcher: ly1g3, ly1g3attuta.io GPG fingerprint: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Overview: Remote Code Execution - Unauthenticated RCE CVE: CVE-2023-0090 Timeline: Discovered - ly1g3 Reported - ly1g3 Fixed - Proofpoint...

packetfence-CVE-2024-39024

关于 安全研究员：ly1g3, ly1g3attuta.io GPG 指纹：https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概述：远程代码执行 - 从低权限认证用户到管理员 RCE CVE：CVE-2024-3924 时间线： 发现 - ly1g3 报告 - ly1g3 修复 - packetfence 参考：https://www.packetfence.com/news/2024/packetfence-14-0-released/ Packetfence...

CVE-2026-58138

CVE-2026-58138 — RCE non authentifié sur Conductor via l'évaluateur GraalVM -critical TL;DR: Orkes/OSS Conductor versions 3.21.21 à 3.30.2 évalue du JavaScript fourni par l'utilisateur dans les tâches INLINE à l'aide d'un contexte GraalVM avec un accès complet à l'hôte HostAccess.ALL. Comme l'API...

EXPLOIT-CVE-2026-56121

CVE-2026-56121 — Ejecución remota de código no autenticada en Feast deserialización gRPC de ApplyFeatureView Ejecución remota de código no autenticada en Feast 0.63.0 mediante deserialización insegura con dill.loads en el servidor gRPC del registro. Este repositorio contiene un exploit de prueba ...

CVE-2026-55579

CVE-2026-55579 — Pheditor 硬编码默认密码导致远程代码执行 -critical TL;DR： Pheditor（所有版本）在其源代码中嵌入了一个硬编码的默认管理员密码 （admin）。首次登录时没有强制修改密码 ，仅显示视觉警告。任何未认证的攻击者可以以 admin 身份登录，并滥用内置的终端面板 （action=terminal）以 Web 服务器权限执行任意操作系统命令。结合文件上传功能，这导致未认证的远程代码执行（RCE） 。 目录 1. 漏洞概述 2. 根本原因 3. 利用流程 4. 快速开始与复现 5. 影响 6. 修复措施 7. 检测 8. 致谢与免责...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 一日WordPress RCE利用链。未经身份验证。CVSS 9.8。 零依赖 — 仅需Python 3.8+标准库。 受影响版本 分支| 受影响版本| 已修复版本 ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥ 7.0.2 利用链 两个CVE串联成未经身份验证的远程代码执行： root@kitploit: CVE-2026-63030 route confusion → batch desync bypasses au...

wordpress-batch-rce-lab

wp2shell: RCE por lotes en WordPress Un análisis técnico de CVE-2026-63030, un fallo lógico en el endpoint de lotes de la API REST de WordPress que permite que una solicitud anónima se envíe bajo la ruta y verificación de permisos de otra solicitud, encadenándose con CVE-2026-60137 inyección SQL...

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 Android 系统零点击远程代码执行漏洞 🚨 "单个恶意数据包即可掌控你的设备。" — Android 安全团队，2025年11月 🎯 漏洞概览 属性| 详情 ---|--- CVE ID| CVE-2025-48593 严重性| 🔴 严重 RCE，零点击 CVSS（预估）| 9.8 待 NVD 确认 攻击向量| 🌐 网络（远程） 用户交互| ❌ 无需任何交互 所需权限| ❌ 无需任何权限 漏洞利用状态| 🟡 无公开 PoC 截至 2025年11月4日 🛡️ 受影响设备及版本 root@kitploit: - Android 13（2023年10月 –...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP Descripción Se ha identificado una vulnerabilidad grave en el servidor SSH de Erlang/OTP que puede permitir a un atacante realizar ejecución remota de código RCE sin autenticación. Al explotar una falla en el manejo de mensajes del protocolo SSH, un actor...

BlueKeep

Bluekeep 概念验证 此仓库包含关于CVE-2019-0708的研究。 Bluekeep 或 CVE-2019-0708 是一个 RCE 漏洞，影响以下版本的 Windows 系统： Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 该漏洞发生在预认证阶段，有可能在 NT Authority\system 用户安全上下文中执行任意恶意代码。 工作原理 通过发送特制数据包，攻击者能够将 Channel ID 的值设置为 RDP...

CVE-2025-66478-POC

CVE-2025-66478 Proof of Concept 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App Router 的...

CVE-2025-70830

CVE-2025-70830: Datart Server-Side Template Injection SSTI 漏洞概述 Overview CVE 编号 : CVE-2025-70830 受影响产品 : Datart 受影响版本 : v1.0.0-rc.3 漏洞类型 : Server-Side Template Injection SSTI - 服务端模板注入 危害等级 : Remote Code Execution RCE 漏洞描述 Description Datart v1.0.0-rc.3 版本的 Freemarker 模板引擎存在服务端模板注入 SSTI 漏洞。...