13140 matches found
wp2shell
wp2shell 作者: ek0ms savi0r WordPress 核心 POC 的未经身份验证的远程代码执行 CVE-2026-63030 + CVE-2026-60137 wp2shell 利用 WordPress 核心中的关键漏洞链。它将 REST API 批量路由混淆漏洞与 WPQuery 中的 SQL 注入漏洞结合，实现在易受攻击的 WordPress 安装上未经身份验证的远程代码执行 。 详情| 信息 ---|--- CVE| CVE-2026-63030 REST 批量路由混淆 + CVE-2026-60137 authornotin SQL 注入 影响版本|...
WordPresShell
WordPresShell 针对 CVE-2026-63030 + CVE-2026-60137 （WordPress 核心）的预认证 RCE PoC。 REST /batch/v1 路由混淆 → WPQuery authornotin SQL 注入 → 未认证 管理员创建 → WebShell。单文件，仅依赖 Python 标准库。 漏洞发现者：Adam Kues（Searchlight Cyber）。受影响版本：6.9.0–6.9.4, 7.0.0–7.0.1。已修复版本：6.9.5 / 7.0.2。 使用 root@kitploit: python3 WordPresShell.p...
Room-Walkthrough-Billing
🧠 ルームウォークスルー: Billing 作成者: Aditya Bhatt | オープンソースコントリビューター 📦 概要 このウォークスルーでは、Billing Room に全力で取り組み、脆弱なMagnusBillingインスタンス、おいしい未認証RCE（CVE-2023-30258）、そして「私をrootにして」と叫んでいるfail2banのsudo設定ミスを紹介します。 このルームは、自動化された悪用と創造的な権限昇格を美しく融合させ、VoIP課金ソフトウェアに隠れた現実世界の欠陥を実践的に味わわせてくれます。 完全なPoC、解説、そして🗿な雰囲気とともに、初期偵察...
CVE-2026-20841-PoC
目前尚不清楚这是否是正确的 PoC 触发方法；因此，此处仅供参考。 CVE-2026-20841 - Windows notepad.exe 远程代码执行（RCE） 利用条件： Notepad 版本 11.2510 步骤 1. 步骤 2...
CVE-2026-46529
通过PDF argv注入实现RCE CVE-2026-46529 atril/xreader/evince evspawn shell/ev-application.c 中 argv 注入的有效概念验证。在精心构造的PDF渲染页面上任意位置单击一次，即可利用运行查看器的用户权限执行任意代码。 此版本使用%f替换技术：dlopen目标路径由查看器本身在运行时发现，因此攻击者无需知道多格式文件在受害者文件系统中的任何位置（无需用户名、无需$HOME、无需下载目录）。 POC...
CVE-2026-6307-Longinus
CVE-2026-6307-Longinus V8 TurboFan 中的类型混淆（JS 到 Wasm 调用内联 + FrameState 合并） 又称 'Longinus'： 一个漏洞突破两道边界 仓库： https://github.com/J4ck3LSyN-Gen2/CVE-2026-6307-Longinus 详细报告： OS-IS-CVE-2026-6307-07-2026.md 技术分析： Nebula Security - Longinus: 2 Boundaries in One Bug !WARNING 本代码按原样（AS IS）提供，仅供教育和研究目的使用。...
wp2shell
wp2shell — WordPress 核心预认证远程代码执行 CVE-2026-63030 （批量路由混乱，CVSS 7.5）+ CVE-2026-60137 （SQL 注入，CVSS 9.1） WordPress 核心中的预认证远程代码执行链，无需插件、无需特殊配置，在默认安装即可生效。 受影响版本 版本范围| 影响| 修复版本 ---|---|--- WordPress 7.0.0 – 7.0.1| 完全 RCE| 7.0.2 WordPress 6.9.0 – 6.9.4| 完全 RCE| 6.9.5 WordPress 6.8.0 – 6.8.5| 仅 SQL 注入| 6.8...
CVE-2026-48907
CVE-2026-48907 教育性 PoC ⚠️ 本仓库仅用于教育和防御性安全目的。仅在你拥有或明确授权评估的系统上进行测试。不要将此项目用于第三方系统。 此 PoC 演示了 CVE-2026-48907，这是一个影响 Joomla Content Editor JCE 2.9.99.4 及以下版本的未认证 RCE 漏洞。 它利用了 JCE 配置文件导入功能中缺失的身份验证和校验， 它与 BIBIL0DAY 的原始 PoC 不同，因为它利用的事实是：JCE 的配置文件导入会将上传的配置文件暂存到 tmp/ 目录，且不进行身份验证，也不校验文件格式或内容。由于 Joomla 默认配置允许从...
blueshrimp
Proof-of-concept for CVE-2025-48593 based on examining the patch. You shouldn't worry about this. As far as I can tell, phones are NOT vulnerable to CVE-2025-48593. The issue only affects Android devices that support acting as Bluetooth headphones / speakers, such as some smartwatches, smart...
watchTowr-vs-FreePBX-CVE-2025-57819
CVE-2025-57819 FreePBX 事前認証RCE FreePBX 事前認証RCE 1day検出アーティファクト生成ツール 動作中の検出 検出アーティファクト生成ツールは、PHPスクリプトのアップロードを試み、アップロードに失敗した場合は新しいユーザーを追加します。 root@kitploit: $ python3 watchTowr-vs-FreePBX-CVE-2025-57819.py -H http://freepbx.lab.local / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y |...
CVE-2026-42945-POC
CVE-2026-42945 CVE-2026-42945 の RCE 概念実証。2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしでリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst...
WP2Shell
WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API 批量 SQL 注入至 RCE 针对 WordPress REST API Batch 端点漏洞的完整发现与利用工具。 该工具利用了 WordPress REST API /wp-json/batch/v1 端点中的一个严重 SQL 注入漏洞，允许未认证攻击者在易受攻击的 WordPress 安装上执行任意 SQL 查询并实现远程代码执行（RCE）。 ⚡ 功能特性 基于时间的盲 SQL 注入检测 - 使用可配置的睡眠延迟准确识别易受攻击的目标 自动方法发现 - 测试...
CVE-2025-9074-PoC
Docker APIの認証不要RCE CVE-2025-9074 Docker Desktopの重要な脆弱性CVE-2025-9074により、ローカルで実行されているLinuxコンテナが、デフォルトサブネット（192.168.65.7:2375）を介してDocker Engine APIに接続できるようになります。この問題は、Enhanced Container...
Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201
Glass Cage: iOS 18.2.1向けゼロクリックPNGエクスプロイトチェーン CVE-2025-43300: ImageIOにおけるO.o.B書き込み CVE-2025-24201: WebKitリモートコード実行 CVE-2025-24085: Core Media権限昇格 パッチ適用: 2025年1月～3月 テスト環境: iPhone 14 Pro Max iOS 18.2.1 VirusTotal分析（検証済みハッシュ） 概要 Glass Cage は、iOS 18.2.1を標的とした重大なゼロクリックPNGベースのエクスプロイトチェーンであり、実環境で...
ksmbd-n-day
README このリポジトリは、私の研究記事 Eternal-Tux: Crafting a Linux Kernel KSMBD 0-Click RCE Exploit from N-Days に付随するものであり、2023年のN-Day（CVE-2023-52440およびCVE-2023-4130）向けのPOCを開発しています。 カーネルの.config、カーネル実行スクリプト、イメージビルドスクリプト、およびPOCを提供します。 イメージ作成スクリプトは Syzkaller から取得しました。impacket のdiffはコミット...
CVE-2026-34908-check
UniFi OS Server 未認証RCEチェーン検出スクリプト UniFi OS Server ≤ 5.0.6における未認証リモートコード実行チェーンの安全な検出ツールです。Ubiquiti セキュリティ勧告速報064で公開されました。 CVE| 分類| チェーンにおける役割 ---|---|--- CVE-2026-34908 / CVE-2026-34909| 不適切なアクセス制御 / パストラバーサル| 認証ゲートウェイバイパス（足がかり） CVE-2026-34910| 不適切な入力検証 → コマンドインジェクション| バイパス経由で到達する未認証RCE UniFi OS...
CVE-2026-6307
CVE-2026-6307: V8 JS-to-Wasm 型混同 → Chrome 146 での RCE V8 JS-to-Wasm デオプティマイゼーション型混同のローカル再現と武器化。Nebula による説明。Chrome for Testing 146.0.7680.165 のレンダラーから xcalc をポップ バグは 147.0.7727.101 で修正済み。 すべてのペイロードは無害 電卓 / exit0x42 / jmp $。 すべて、ローカルラボ内の意図的に古いブラウザに対して実行します。 他の人に向けないでください。 デモ...
wp2shell-lab
wp2shell laboratorio y detector + PoC de RCE sin autenticación Un laboratorio autónomo, detector no destructivo y prueba de concepto completa de RCE sin autenticación para wp2shell — la cadena de vulnerabilidades de pre-autenticación en el núcleo de WordPress:...
wp2shell
CVE-2026-63030 + CVE-2026-60137 - “wp2shell”：WordPress 核心中的未认证 RCE REST API 批量路由混淆 （CVE-2026-63030）与 WPQuery authornotin SQL 注入（CVE-2026-60137）→ 针对默认 WordPress 安装的预认证远程 代码执行 。 由 Adam Kues （Assetnote / Searchlight Cyber）发现，披露于 2026-07-17。公告：GHSA-ff9f-jf42-662q、 GHSA-fpp7-x2x2-2mjf。 | ---|--- 漏洞链（未...
