glass-cage-i18-2025-24085-and-cve-2025-24201

Original Fork Network Left Glass Cage: Cadena de Explotación PNG de Cero Clic para iOS 18.2.1 CVE-2025-24201 – Ejecución Remota de Código en WebKit CVE-2025-24085 – Escalada de Privilegios en Core Media Reportado a Apple: 9 de enero de 2025 Parcheado: febrero–marzo de 2025 Probado en: iPhone 14 P...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE Joomla Content Editor 未认证远程代码执行漏洞 ⚠️ JCE Joomla内容编辑器 关键未认证远程代码执行漏洞 一个严重的访问控制漏洞，允许未认证攻击者入侵运行JCE的易受攻击的Joomla安装。 📖 概述 CVE-2026-48907 是一个影响 JCE Joomla内容编辑器 的严重漏洞，JCE是Joomla生态系统中最广泛使用的编辑器之一。 该漏洞源于不当的访问控制 CWE-284 ，使未认证攻击者能够创建编辑器配置文件并滥用文件上传功能，从而实现远程代码执行 RCE 。 成功利用后可能导致网站完全被攻陷。 🎯...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla 未认证远程代码执行漏洞利用 严重 CVSS v4: 10.0 — 针对 Joomla 的 SP Page Builder comsppagebuilder 中未认证远程代码执行的 PoC 漏洞利用 📋 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2026-48908 严重性| 严重 CVSS v4 评分| 10.0 弱点| CWE-284 不当访问控制 → 未认证文件上传 组件| Joomla 的 SP Page Builder comsppagebuilder 受影响版本| 1.0.0 –...

CVE-2026-11834

CVE-2026-11834 PoC Exécution de code à distance non authentifiée via l'option DHCP 66 de TP-Link CVE-2026-11834 Présentation Une vulnérabilité d'injection de commandes CWE-78 dans la gestion de l'option DHCP 66 "Nom du serveur TFTP" du firmware des routeurs TP-Link permet à un attaquant non...

CVE-2026-10520

🎯 CVE-2026-10520 与 CVE-2026-10523 - Ivanti Sentry 无需认证的远程代码执行 + 身份验证绕过 作者： Ashraf Zaryouh "0xBlackash" 📌 概述 影响 Ivanti Sentry （原 MobileIron Sentry）的两个严重漏洞： CVE-2026-10520 → CVSS 10.0 - 无需认证的操作系统命令注入（以 root 权限执行 RCE） CVE-2026-10523 → CVSS 9.9 - 身份验证绕过 这些漏洞允许未认证的攻击者完全攻陷系统。 ✨ 功能特性 ✅ 简洁快速的 PoC ✅...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — 未认证RCE 通过无白名单的 calluserfunc 漏洞概述 远程代码执行（RCE）无需认证 存在于 Avada Builder Fusion Builder 版本 = 3.15.2 中，该插件用于 WordPress Avada 主题——最流行的 WordPress 高级主题之一，拥有 900,000+ 活跃安装。 攻击利用 AJAX 处理器 wpajaxnoprivfusiongetwidgetmarkup，该处理器通过 base64decode + jsondecode 处理 renderlogics...

regreSSHion-Checker

OpenSSH 安全审计工具 regreSSHion 与 2026 漏洞 一款轻量级、非侵入式的 Python 工具，用于检查远程 SSH 服务器是否存在关键 OpenSSH 漏洞。它通过提取并解析 SSH 横幅来检测易受攻击的版本，并考虑操作系统特定的安全向后移植（特别针对 Ubuntu Noble 24.04）。 🛡️ 支持的漏洞检查 1. CVE-2024-6387 regreSSHion ：OpenSSH 中关键远程代码执行 RCE 信号处理程序竞争条件。 上游风险范围： 8.5p1 PORT...

CVE-2026-48907

CVE-2026-48907 – Joomla JCE Unauthenticated Remote Code Execution RCE Severity: Critical CVSS 9.8 / CVSS v4 10.0 CVE: CVE-2026-48907 CWE: CWE-284 – Improper Access Control Affected Software: Joomla Content Editor JCE Extension for Joomla Status: Publicly disclosed and actively exploited in the...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 Unauthenticated Remote Code Execution in WordPress Core by: JohenLastGen 📌 Overview This tool chains two critical WordPress vulnerabilities to achieve unauthenticated RCE : Vulnerability| CVE| Description ---|---|--- REST Batch Route...

cve-2026-58138

CVE-2026-58138: Conductor unauthenticated RCE Reproduction kit for CVE-2026-58138, a CVSS 9.8 code-injection vulnerability in Conductor. It contains the OpenTaint rule and GraalVM approximations, isolated rule tests, the scan result, and a working exploit. Read the case study Open the interactive...

CVE-2026-63030-POC

CVE-2026-63030：WordPress 预认证远程代码执行（Pre-Auth RCE）详解 📖 首先阅读完整的技术分析： CVE-2026-63030：WordPress 预认证 RCE 详解 本仓库包含该文章中提到的概念验证（PoC）利用程序。请先从博客文章开始，了解漏洞详情、限制及复现过程。 快速概览 方面| 详情 ---|--- 漏洞编号| CVE-2026-63030（路由混淆） + CVE-2026-60137（SQL注入） 类型| 预认证远程代码执行 CVSS 评分| 9.8（严重） 受影响版本| WordPress 6.9.0–6.9.4, 7.0.0–7.0.1...

CVE-2024-6678

CVE-2024-6678 - GitLab: Pipeline Schedule Arbitrary User Trigger PoC for CVE-2024-6678 Vulnerability Description GitLab allows users to manually trigger CI/CD pipeline schedules Pipeline Schedules via the "Play" button. The vulnerability lies in the fact that the "play" function allows any user...

wp2shell

wp2shell-check Comprobador no intrusivo para CVE-2026-63030 / CVE-2026-60137 "wp2shell", una cadena de ejecución remota de código RCE de preautenticación en el núcleo de WordPress confusión de la ruta batch de la API REST → inyección SQL → RCE. Versiones afectadas: WordPress 6.9.0–6.9.4,...

wp-cve-2026-63030-check

wp2shell-check Comprobador de exposición no intrusivo para la cadena RCE de preautenticación "wp2shell" de WordPress CVE-2026-63030 + CVE-2026-60137. ⚠️ Solo para uso autorizado. Ejecuta esto únicamente contra instancias de WordPress que sean tuyas o para las que tengas permiso explícito para...

wp2shell-detect

wp2shell-detect Detector de caja negra, no intrusivo , para wp2shell — la cadena de RCE de preautenticación en el núcleo de WordPress divulgada el 2026-07-17: CVE-2026-63030 — confusión de rutas en el endpoint REST batch /wp-json/batch/v1: una subpetición cuya ruta falla en wpparseurl termina en ...

React2Shell

React2Shell CVE-2025-55182 Scanner & Exploit Toolkit for Next.js/React Server Components RCE. Estructura del repositorio root@kitploit: React2Shell/ ├── browser-extension/ Chrome extension for browser-based detection │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├──...

CVE-2026-56121-Feast-Unauth-RCE

CVE-2026-56121 — RCE no autenticado en Feast a través de deserialización del registro gRPC El servidor gRPC del registro de Feast 0.63.0 ejecuta dill.loads sobre la función definida por el usuario de un OnDemandFeatureView tan pronto como llega una especificación — antes de cualquier verificación...

CVE-2026-20253

CVE-2026-20253 — Splunk Enterprise Pre-Auth RCE Lab Unauthenticated Arbitrary File Creation and Truncation via PostgreSQL Sidecar CVSS 9.8 · Critical · CWE-306 · Actively exploited CISA KEV ⚠️ Disclaimer This repository is intended strictly for educational and authorised security research purposes...

CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — Conductor RCE no autenticada a través del Evaluador GraalVM INLINE Conductor OSS / Orkes3.21.21 … antes de 3.30.2 evalúa JavaScript proporcionado por el usuario en tareas INLINE y LAMBDA / DOWHILE / SWITCH con un contexto de GraalVM construido con acceso completo al host...

CVE-2023-41892_PoC

CraftCMS 未授权远程代码执行漏洞（CVE-2023-41892） Craft CMS 是一个灵活、用户友好的内容管理系统，用于在 Web 上创建自定义的数字体验。它为用户提供了一个后端界面来实现网站并配置 CMS。 Craft CMS 4.4.0 至 4.4.14 版本中存在一个远程代码执行漏洞。未经身份验证的攻击者可以通过 ConditionsController 实现远程代码执行。该漏洞存在于控制器的 beforeAction 方法中，由于输入验证不足，攻击者可以利用该漏洞创建任意对象并实现代码执行。 参考链接：...