CVE-2026-86438

Lara Dashboard before 1.3.2 fails to authorize the MarketplaceModuleBrowser installModule Livewire action, allowing non-Superadmin administrators to install modules. Attackers can download and auto-activate arbitrary PHP modules from the marketplace over unsigned HTTP requests, achieving remote...

CVE-2026-0073

ADB TLS 認証バイパス Exploit CVE-2026-0073 CVE-2026-0073 の自動ネットワークスキャナーおよびエクスプロイトツールです。これは Android Debug Bridge デーモン adbd の脆弱性であり、ワイヤレスデバッグ経由で認証なしのリモートコード実行 RCE と対話型シェルアクセスを許可します。 このツールは、最新の Android デバイス Android 13+ 向けに特別に最適化されており、ランダム化された ADB ポートを特定する mDNS 自動検出 と 完全対話型の raw PTY シェル を備えています。 🚨 脆弱性概要...

CVE-2025-81110-PoC

CVE-2025-81110-PoC GogsのPutContents APIにおけるシンボリックリンクの不適切な処理により、ローカルでのコード実行が可能になります。 このリポジトリには、Gogs 0.13.0未満のバージョンにおける重大な脆弱性に対するプロフェッショナルグレードのエクスプロイトが含まれています。このエクスプロイトは、リポジトリの内容を更新する際にGogs...

cs50-cybersecurity-final-project

XZ Utils 后门（CVE-2024-3094）技术分析 视频链接：https://www.youtube.com/watch?v=6hpVp7prlO8 概述 本仓库包含 CS50 网络安全入门课程的期末项目。该项目对 2024 年 3 月发现的 XZ Utils 供应链攻击（CVE-2024-3094）进行了深入的技术分析。 项目详情 学生姓名： Mohamed Hamdy Ismail Mohamed edX 用户名： MOHAMED60469 GitHub 用户名： MHICAIRO-HUE 所在地： 沙特阿拉伯，利雅得 日期： 2026 年 9 月 内容...

CVE-2026-71981

Cypht CVE-2026-71981 PoC 这是针对 CVE-2026-71981 不安全反序列化远程代码执行漏洞的概念验证（PoC）。执行命令的结果会打印在登出请求的响应中，位于 标签之后。使用 --print-all 参数可同时打印完整响应。 受影响版本： v2.12.2 安装依赖并执行 该脚本需要安装 https://github.com/ambionics/phpggc 以生成 unserialize 载荷。 配置与示例： root@kitploit: python3 -m venv .venv source ./.venv/bin/activate python3 -m...

VTIGER-CRM-RCE-CVE-2026-23697

Este repositorio no tiene un README...

EXPLOIT-CVE-2024-7804

CVE-2024-7804 — PyTorch 分布式 RPC 不安全反序列化（RCE） 自包含实验环境 + 针对 CVE-2024-7804 的漏洞利用：通过不安全地反序列化不可信数据（CWE-502 ），在 PyTorch 的分布式 RPC 框架（torch.distributed.rpc）中实现远程代码执行。 受影响版本： torch 注意：该公告后来被维护者和 Red Hat 撤回/拒绝 ，理由是“已知功能”——PyTorch RPC 本质上是一个 可信对等 系统。该实验环境仍然是对所报告问题的准确、动手实践演示。 漏洞详情 每次 RPC 调用都会携带一个 PythonUDF...

CVE-2026-86438

Lara Dashboard versions prior to 1.3.2 contain an authorization bypass in the MarketplaceModuleBrowser Livewire component. The installModule action fails to restrict access to Superadmin-level roles, allowing any authenticated non-Superadmin administrator to trigger module installation. Because m...

CVE-2026-86438 Lara Dashboard before 1.3.2 Missing Authorization in Marketplace Module Install Action

Lara Dashboard before 1.3.2 fails to authorize the MarketplaceModuleBrowser installModule Livewire action, allowing non-Superadmin administrators to install modules. Attackers can download and auto-activate arbitrary PHP modules from the marketplace over unsigned HTTP requests, achieving remote...

CVE-2026-86438 Lara Dashboard before 1.3.2 Missing Authorization in Marketplace Module Install Action

Lara Dashboard before 1.3.2 fails to authorize the MarketplaceModuleBrowser installModule Livewire action, allowing non-Superadmin administrators to install modules. Attackers can download and auto-activate arbitrary PHP modules from the marketplace over unsigned HTTP requests, achieving remote...

CVE-2025-55182-shellinteractive

CVE-2025-55182-shellinteractive Base utilizada de: https://github.com/Emiyelbarto/CVE-2025-55182-PoC Muchas gracias por la gran contribución. Descripción general CVE-2025-55182 es una vulnerabilidad de deserialización en Next.js/React Server Components que permite a atacantes remotos no...

CVE-2026-9277

CVE-2026-9277 - Shell-Quote 命令注入漏洞利用 一个专门用于验证和演示 CVE-2026-9277 的概念验证（PoC）漏洞利用脚本——该漏洞是 shell-quote 库旧版本（= 1.8.3）中存在的一个结构性命令注入漏洞。 该扫描器对输入 JSON 载荷执行深度结构操作，通过递归遍历暴露远程代码执行（RCE）向量，并利用动态网络基线计时引擎防止误报。 主要特性 递归 JSON 遍历： 自动检测并变异多层级嵌套 JSON 结构或类 GraphQL 配置中隐藏的目标数组。 组合变异矩阵： 测试高级数组操作场景，包括特定索引插入、绝对列表覆盖以及分散数组对。 自...

CVE-2025-47227

CVE-2025-47227 CVE-2025-47227 漏洞利用 - ScriptCase 密码重置（预认证） CVE-2025-47227 是一个 预认证 认证绕过漏洞（CVSS 9.8），影响 ScriptCase Production Environment ≤ 9.12.006。login.php 端点允许在没有令牌、邮件验证或身份验证的情况下重置管理员密码——仅需一个 4 字母 CAPTCHA（轻易可解）和一个包含 nmaction=changepass 的 POST 请求即可。 当与 CVE-2025-47228 （SSH...

CVE-2026-27966

CVE-2026-27966 — Langflow 远程代码执行扫描器 预认证路由注入 + 顶点注入 → Python 代码执行 概述 CVE-2026-27966 是影响 Langflow 1.8.0 之前版本的严重级别（CVSS 9.8）预认证远程代码执行漏洞。该漏洞源于 CSV Agent 组件中硬编码了 allowdangerouscode=True，导致 LangChain 的 pythonreplast 工具被暴露于未经认证的提示注入攻击。 此外，多个 API 端点缺少适当认证，使得攻击者即使在不使用 CSV Agent 的实例上也能进行直接路由注入和流顶点注入。 受影响版本...

EternalRomance-Exploit-Against-Windows-Machine

Overview EternalRomance is a critical Windows remote code execu...

CVE-2020-25042-PoC

CVE-2020-25042-PoC CVE-2020-25042 的概念验证，这是 Mara CMS 7.5 中一个经过身份验证的任意文件上传问题，可导致远程代码执行。 该脚本使用有效的 Mara CMS 管理员/经理账户登录，通过 codebase/handler.php 上传 PHP 载荷，并通过上传的文件执行命令。 它还尽可能重用现有的 shell，因此不会在每次运行时都创建新的 PHP 文件。 功能 1. 检查预期的 shell 是否已存在且可重用。 2. 如果可重用，直接执行命令。 3. 如果不可重用，加载 CMS 页面并提取 shash。 4. 使用 setsalt...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell Exploit RCE con Shell Interactiva y Explotación Masiva Este repositorio proporciona una prueba de concepto funcional para CVE-2025-55182, un RCE que afecta algunas implementaciones de Next.js. La herramienta abre un símbolo de shell interactivo al explotar,...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x RCE autenticado - Subida de archivos PHP sin restricciones a través de TinyMCE Descripción CVE-2026-38526 es una vulnerabilidad crítica de ejecución remota de código autenticada que afecta a Webkul Krayin CRM v2.2.x. La vulnerabilidad existe en el endpoint de...

PoC-CVE-2022-30190

POC CVE-2022-30190：CVE 0-day MS Offic RCE 又名 msdt follina 信息：New Microsoft Office zero-day used in attacks to execute PowerShell 概述 2022 年 5 月 29 日，NaoSec 团队，一个独立的网络安全研究团队，在 Virustotal 上发现了一个恶意的 Office 文档。该文档使用了一种不寻常但已知的方案来感染受害者。该方案未被某些 EDR（如 Microsoft Defender for...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager 任意文件上传（PoC） 此仓库包含针对 CVE-2026-38751 的概念验证（PoC）漏洞利用代码，影响 OpenSTAManager ≤ 2.10。 该漏洞允许已认证的攻击者通过模块更新功能上传恶意模块，从而导致任意文件上传和远程代码执行（RCE）。 CVE 参考 MITRE CVE 条目（首次披露记录）： https://vulners.com/cve/CVE-2026-38751 NVD（NIST）漏洞数据库： https://nvd.nist.gov/vuln/detail/CVE-2026-38751 GitH...