openclaw-vuln-report

OpenClaw 漏洞分析报告 CVE-2026-25253 安全漏洞中文解读 在线阅读 GitHub Pages: https://joseph19820124.github.io/openclaw-vuln-report/ 漏洞摘要 CVE : CVE-2026-25253 评分 : CVSS 8.8 高危 类型 : 跨站 WebSocket 劫持 影响 : 一键点击实现远程代码执行 来源 原文: The Hacker News...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041：Flex QR Code Generator 插件任意文件上传漏洞分析 一、漏洞概述 插件名称 ：Flex QR Code Generator 影响版本 ：≤ 1.2.5（所有版本） 漏洞类型 ：任意文件上传 → 远程代码执行（RCE） 利用条件 ：无需登录，未授权访问 根本原因 ：文件上传功能未校验扩展名或 MIME 类型，且接口可被未认证用户调用。 二、漏洞复现 No1 信息泄露+更新钩子实现RCE ： 1. 攻击链速览 root@kitploit: 未授权获取 ID → 调用更新接口上传 PHP 文件 → 访问 webshell → RCE 2...

React2Shell

React2Shell – 高度な発見・悪用フレームワーク CVE-2025-55182 および CVE-2025-66478 に影響を受ける Next.jsアプリケーション 向けの高度な React Server Components RSC 脆弱性 スキャナ兼エクスプロイタ です。 このツールは、元のReact2Shellの研究と概念実証を拡張し、自動悪用、WAFバイパス技術、Windowsサポート、マルチスレッドスキャン、運用グレードの信頼性 を導入しています。 🚀 概要 react2shell.py は、React2Shell検出方法論の 高度な進化系...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — 代码分析 Cockpit：通过 SSH 命令行参数注入实现未认证远程代码执行...

0vercl0k

0vercl0k CVE-2021-28476 的 PoC，一个存在于 vmswitch.sys 中的“Hyper-V 远程代码执行漏洞”，可实现从客户机到宿主的攻击。...

CVE-2026-36340

CVE-2026-36340 Remote Code Execution RCE Vulnerability in Krayin CRM v2.1.5 Remote Code Execution RCE Vulnerability in Krayin CRM v2.1.5 CVE: CVE-2026-36340 Severity: Critical Affected Product: Krayin CRM v2.1.5 Vulnerability Type: Remote Code Execution RCE Authentication Required: Yes Summary A...

CVE-2025-55182-React2Shell

React2Shell React2Shell 是一个概念验证（PoC）漏洞利用，演示了在使用React服务端组件（RSC） 的现代Web框架中的一个严重远程代码执行（RCE）漏洞。 该PoC针对CVE-2025-55182，这是一个CVSS 10.0漏洞，允许未经认证的远程攻击者通过React服务端组件实现中的不安全反序列化执行任意系统命令。 🔍 漏洞概述 React2Shell 利用了一个缺陷，该缺陷存在于React服务端组件在重新水合 阶段处理不受信任输入的方式中。 指标| 详细 ---|--- 严重性| 严重（10.0 / 10.0） 向量|...

CVE-2021-44228

CVE-2021-44228 Log4j2组件命令执行RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 运行中提示 0x02 注意 本工具调用JNDI注入工具进行漏洞攻击 攻击目标地址请输入完整路径！ 插入参数请输入你认为有可能存在漏洞的参数！ 如果有需要请自己根据需求更改脚本内容！ 转载请标明出处！ 0x03 Bug问题 Bug请提交Issues，有时间会看的。...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM command 示例: ./poc.sh http://192.168.5.16:8090 admin admin id...

CVE-2023-46805

19/01/2024 更新 根据 Assetnote 博客的最新信息进行了更新。 现在在显示状态之前会执行三项检查，这也能更好地检测旧版本的 Avanti 包含该 CVE 分析的相关博客： https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis https://www.assetnote.io/resources/research/high-signal-detection-and-exploitation-of-ivantis-pulse-connect-secure-auth-bypass-rce...

CVE-2026-22812-OpenCode-RCE-exp

CVE-2026-22812-OpenCode-RCE-exp 使用方法： java -jar xxx.jar 环境推荐： jdk8...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner A Python tool for scanning and exploiting the CVE-2025-3248 vulnerability, which allows remote code execution RCE in Langflow applications. Features Single-target scanning and command execution Batch URL scanning Interactive shell mode Multi-threaded batch...

CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM 预认证 RCE（回显模式） 命令输出直接显示在 HTTP 响应中——无需 DNS 外带或 OOB。 利用 com.iplanet.jato.RequestManager.getRequestContext 在反序列化期间访问活动的 JATO ThreadLocal 请求/响应。适用于 Java 21+，在经典 Tomcat 回显技术 （Thread.target / ThreadGroup.threads 遍历）失效的环境中有效。 前提条件 JDK 11+（运行时需要 javac 编译 translet） 目标 OpenAM 的...

CVE-2026-0770-PoC

CVE-2026-0770 - Langflow 远程代码执行 概述 Langflow 在 src/lfx/src/lfx/custom/validate.py 中的 validatecode 函数存在一个严重的远程代码执行漏洞。该函数使用 exec 执行用户提供的 Python 代码，且没有沙箱隔离，允许在服务器上执行任意命令。 受影响版本 Langflow 最新版（截至 2026 年 2 月 7 日） 其他 CVE 在相关函数和端点中已发现类似漏洞： CVE-2026-0772 CVE-2026-0771 CVE-2026-0769 CVE-2026-0768 CVE-2026-07...

CVE-2026-23830-SandBreak

SandBreak CVE-2026-23830 漏洞利用生成器与自动攻击工具 SandBreak 是一款基于 Go 的健壮漏洞利用生成器，旨在利用 SandboxJS 逃逸漏洞（CVE-2026-23830） 。 该工具利用了旧版 sandboxjs 中未受保护的 AsyncFunction 构造函数，允许攻击者突破 V8 沙箱环境并在主机系统上执行任意代码。它支持多种载荷模式，包括 盲注 OOB 数据外泄 、网页篡改 和 基于错误的 RCE 。 功能特性 2 种攻击模式： oob：带外数据外泄（HTTP/HTTPS），适用于盲注场景。 calc：弹出 calc.exe（经典 PoC）...

CVE-2026-24061-telnet2root

CVE-2026-24061 漏洞扫描器与利用工具 👨‍💻 作者： Furkan KAYAPINAR @FurkanKAYAPINAR 概述 本仓库包含一个针对 CVE-2026-24061 的漏洞扫描器和一个交互式利用工具。该漏洞影响 inetutils-telnetd（以及其他潜在的 Telnet 实现），原因是其对 NEW-ENVIRON Telnet 选项的处理不当，允许通过 -f root 载荷实现远程预认证访问。 功能特性 scanner.py ：一个多线程、高效的扫描器，支持单个目标、CIDR 子网和 IP 列表。包含可选的 --exploit 标志，用于验证 RCE。...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – XML 反序列化 RCE（反向 Shell） 一个针对 WSUS CVE-2025-59287 的聚焦 PoC，通过 XML 反序列化实现 Windows 反向 Shell。此脚本仅支持反向 Shell 载荷（无 calc 回退）。 目标：安装了 WSUS 角色的 Windows Server 技术：SOAP + ObjectDataProvider 反序列化 结果：cmd.exe 启动 PowerShell 反向 Shell 连接到你的监听器 免责声明 仅限在实验室环境中进行授权测试。你有责任遵守所有适用法律。 ...

spinnaker-poc

Spinnaker 漏洞 PoC 针对 CVE-2026-32604 和 CVE-2026-32613 的概念验证演示，这两个 Spinnaker 中严重程度为 10.0 的漏洞可导致代码执行和生产云凭证窃取。 如何使用这些 PoC 的视频演示 包含更多细节的技术博客 漏洞 Git 克隆 Shell 注入（CVE-2026-32604，CWE-78） Clouddriver 的工件获取端点在基于 HTTP 的 Git 认证时，会将用户提供的分支名称未经清理地传入 sh -c 命令。任何已认证用户都可以通过 PUT /artifacts/fetch 注入 shell 命令，从而在...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI 与 RCE 漏洞利用 信息 root@kitploit: 漏洞标题: Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行（RCE） 漏洞作者: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz 厂商主页: https://apache.org/ 版本: 2.4.49 测试环境: 2.4.49 CVE : CVE-2021-41773 截图...

PoC-CVE-2026-20841

PoC CVE-2026-20841 Descripción Este proyecto es una simple Prueba de Concepto PoC sobre una vulnerabilidad del Bloc de notas de Windows relacionada con la "ejecución remota de código". Los atacantes tienen la capacidad de crear un archivo .md especial y, mediante técnicas de Ingeniería Social,...