cve-2021-41773

cve-2021-41773 Run the Server $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 Exploitation curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' Root Cause Misconfiguration in the httpd.conf file combined with Path traversal = RCE...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI 与 RCE 漏洞利用 信息 root@kitploit: 漏洞标题: Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行（RCE） 漏洞作者: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz 厂商主页: https://apache.org/ 版本: 2.4.49 测试环境: 2.4.49 CVE : CVE-2021-41773 截图...

CVE-2026-2964-Lab

CVE‑2026‑2964 Lab – Prototype Pollution a RCE Este repositorio contiene un entorno de laboratorio completo para CVE‑2026‑2964, una vulnerabilidad de prototype pollution en la librería web‑audio‑recorder‑js que puede conducir a la ejecución remota de código bajo condiciones específicas. El...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Prueba de Concepto POC MCPJam inspector 3. Ejecute el exploit root@kitploit: python3 exploit.py...

CVE-2026-29053

CVE-2026-29053 通过 jsonpath/static-eval 原型链实现 Ghost CMS RCE。 信息 CVE ：CVE-2026-29053 受影响版本 ：Ghost -p 1. 启动监听器：nc -lvnp 2. 上传 malicious-theme.zip 到 Ghost 管理后台 → 设置 → 设计 3. 创建 slug 为 rce 的页面 4. 访问 /rce/ 参考 https://github.com/TryGhost/Ghost/security/advisories/GHSA-cgc2-rcrh-qr5x...

CVE-2026-20131

CVE-2026-20131 — Cisco Secure FMC 远程代码执行（Java 反序列化） 严重性： 严重（CVSS 3.1：10.0 ） CWE： CWE-502 — 不可信数据的反序列化 受影响产品： Cisco Secure Firewall Management Center FMC 软件 安全公告： cisco-sa-fmc-rce-NKhnULJh Bug ID： CSCwt14636 概述 Cisco Secure Firewall Management Center FMC 软件基于 Web 的管理界面中存在一个漏洞，允许未经身份验证的远程攻击者 在受影响设备...

CVE-2026-33017-Lab

CVE-2026-33017 — Langflow 未认证 RCE 实验环境 执行摘要 CVE-2026-33017 是 Langflow 中的一个未认证远程代码执行（RCE）漏洞，其公开构建端点接受攻击者控制的流程数据，允许自定义组件代码在服务器上执行。 在本实验环境中，验证流程如下： 1. 通过自动登录流程获取访问令牌 2. 创建一个新的 PUBLIC 流程 3. 将攻击者控制的组件代码发送到公开构建端点 4. 接收一个 jobid 5. 通过构建事件 API 轮询结果 6. 直接从组件输出中读取证明对象 证明对象直接通过 Langflow API...

CVE-2023-51126

CVE-2023-51126 FLIR AX8 至 1.46.16 版本存在命令注入漏洞，可通过 /usr/www/res.php 触发。 漏洞类型 命令注入 厂商 FLIR 受影响组件 位于 /usr/www/res.php 中。参数 value 可注入命令并执行。 攻击类型 远程 影响 代码执行 true 参考 https://aux1.preditec.com/ 发现者 武汉大学 林新康 此页面将用于披露 CVE-2023-51126 的相关信息，后续可能会更新该漏洞的 PoC。...

CVE-2026-34444

CVE-2026-34444 CVE-2026-34444（由于 getattr/setattr 中 attributefilter 强制执行不完整导致的沙箱逃逸与远程代码执行）...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 是一个严重的远程代码执行（RCE）漏洞，影响 Atlassian 的 Confluence Server 和 Data Center。 该漏洞的 CVSS 得分为 8.3，属于高严重性类别。攻击者可以通过精心构造的恶意 JavaScript 文件，利用此漏洞执行远程代码，无需用户交互。 然而，攻击者需要先登录到 Confluence 系统，并具备足够的权限以添加新的宏语言。 漏洞详情 漏洞类型 ：远程代码执行（RCE） 受影响版本 ：Confluence 5.2 版本及其后所有版本 攻击条件 ： 攻击者必须已经认证为...

Apache-struts-cve-2024-53677

Apache Struts 远程代码执行漏洞 CVE ID：CVE-2024-53677 Youtube：视频 PoC 致谢：CVE-2024-53677-S2-067...

CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation

CVE-2026-33701 — OpenTelemetry Java Agent RMI 插桩中的不安全反序列化 严重性： 严重（CVSS v4.0：9.3） 受影响版本： opentelemetry-javaagent 2.26.1 已修复版本： 2.26.1（2026年3月23日发布） 概述 OpenTelemetry 可能是当前 Java 生态系统中采用最广泛的可观测性框架。特别是 Java agent，被数千个生产服务用于自动对应用程序进行追踪、指标和日志的插桩，而无需开发人员修改任何代码。你只需将其作为 javaagent 参数附加，它就会在后台完成所有工作。...

CVE-2026-20841

CVE-2026-20841 此内容对应于 PatchPoint 订阅者月度报告所提供内容的一部分。 概述 微软于 2026 年 2 月披露了 Notepad 中一个 RCE 漏洞的补丁。该漏洞是 Notepad 中发生的一个命令注入漏洞，当在 Windows 记事本的 markdown 渲染中按住 Control 键点击链接时会被触发。 该漏洞可以简单解释。在 Markdown 中通过 Control+Click 访问链接时，URI 方案没有过滤，因此该协议的处理程序应用会被执行，并且不会出现警告对话框。该漏洞的影响范围如下。 影响 11.0.0 至 11.2510 之前的版本（参考...

CVE-2026-22807_Range

🛡️ CVE-2026-22807 Simulation: AI Supply Chain RCE Target Range ⚠️ 免责声明 / Disclaimer 本项目仅用于安全研究与教学目的 ，旨在演示 AI 模型加载过程中的供应链攻击原理（Remote Code Execution）。 请勿在生产环境中使用生成的恶意模型，也严禁将本项目用于任何非法攻击行为。开发者不承担任何因使用不当造成的法律责任。 📖 项目简介 Introduction 这是一个轻量级的 Python 靶场，用于模拟和复现 CVE-2026-22807 （一个典型的 AI 供应链漏洞逻辑）。 该靶场演示了当 AI...

CVE-2026-22738-POC

CVE-2026-22738 — Inyección SpEL RCE en Spring AI SimpleVectorStore Ejecución remota de código no autenticada mediante inyección de Spring Expression Language SpEL en SimpleVectorStore.similaritySearch. Versiones Afectadas | Indicador | Predeterminado | Descripción | |---|---|---| | --target |...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC 漏洞利用作者: Ashish Koli Shikari 厂商主页: https://github.com/pluck-cms/pluck 版本: 4.7.16 CVE: CVE-2022-26965 关于此工具: 此脚本将 shell.tar 上传到 PluckCMS。应用程序将解压该 包，从而允许我们访问 Webshell。 用法 : python3 exploit.py 示例: python3 exploit.py 127.0.0.1...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---文件上传-远程代码执行-未认证- 远程代码执行（RCE） 漏洞利用作者：Ashish Koli Shikari 厂商主页：https://thedigitalcraft.com/ 软件链接：https://github.com/thedigicraft/Atom.CMS 版本：2.0 CVE：CVE-2022-25487 关于此漏洞： 此脚本将 webshell.php 上传到 Atom CMS。应用会将该文件以唯一编号存储在 uploads 目录中，从而允许我们访问 Webshell。 用法 : python3 exploit.py 示例：python3...

cve-2026-21877-rce

Este repositorio no tiene un README...

cve-2021-22205-GitLab-13.10.2---Remote-Code-Execution-RCE-Unauthenticated-

This repository does not have a README...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

RCE in ESM Environments — The require Problem When achieving sandbox escape via CVE-2026-22686, executing OS commands in an ESM project "type": "module" requires bypassing Node.js module loading restrictions. Standard approaches fail for the following reasons:...