308309 matches found
CVE-2024-21413
CVE-2024-21413 - 微软Outlook中的关键远程代码执行漏洞 设置 1. 在与脚本相同的目录下创建一个 config.ini 文件，格式如下： emailcredentials senderemail = [email protected] senderpassword = yourapppassword smtpserver = smtp.gmail.com smtpport = 587 2. 创建一个 template 文件夹，并将 Stripo.html 放入其中 使用方法 1. 运行脚本： python3 CVE-2024-21413.py 2. 可用命...
DOLIBARR-RCE-CVE-2026-22666
此存储库没有 README。...
CVE-2026-0300
🚨 CVE-2026-0300 - Palo Alto Networks PAN-OS 严重未认证远程代码执行漏洞 User-ID™ 认证门户 （强制门户）中的缓冲区溢出 — 已在野外被积极利用 📋 概述 PAN-OS 的 User-ID 认证门户中存在一个严重缓冲区溢出漏洞 （CWE-787），允许未认证攻击者 通过发送特制数据包实现以 root 权限远程执行代码 。 CVE 编号 ：CVE-2026-0300 CVSS 4.0 评分 ：9.3（严重） 紧急程度 ：最高 🛠️ 受影响产品 PA 系列防火墙 VM 系列防火墙 受影响的 PAN-OS 版本 PAN-OS 分支| 受影响版本|...
CVE-2026-22692
CVE-2026-22692: 通过 collect-mapInto 实现的关键 Twig 沙箱绕过，允许 RCE/LFI/XXE October CMS 概述 字段| 详情 ---|--- CVE 编号| CVE-2026-22692 严重性| 中等 CVSS:3.1 4.9 公告| GHSA-m5qg-jc75-4jp6 受影响产品| October CMS RCE, LFI, XXE 发现者| Lukasz Rybak CWE 分类 CWE-693: 保护机制失效 CWE-611: XML外部实体引用的不当限制 CWE-74: 下游组件输出中特殊元素的不当中和（'注入'） 摘要...
CVE-2019-3980
CVE-2019-3980 该仓库旨在利用 Nessus POC，配合自定义的 C 可执行文件，在远程主机上执行命令并获取命令输出。 Python 文件用于启动一个 Web 服务器、执行漏洞利用，然后通过该 Web 服务器获取结果。 C exe 通过漏洞利用被上传到目标主机。 当在目标上执行时，exe 会回调指定的 IP/Port 以获取要运行的命令（路径为 /cmd）。 命令执行完成后，exe 将输出发送到同一 Web 服务器。 发送输出是通过一个 GET 请求完成的，该请求会产生 404，但这没关系，我们只需要 base64 数据。 C exe 有两个需要更新的变量：...
cve-2020-0618
CVE-2020-0618 蜜罐 检测并记录针对 CVE-2020-0618（SQL Reporting Services RCE）的利用尝试 像 SSRS 一样提供内容和头部信息，以增加在搜索引擎（例如 Google、Shodan 等）中被索引的机会 基于 MDSec 和 x1sec 的优秀工作 安装 获取代码 确保你有一个可用的 Go 环境。 git clone https://github.com/wortell/cve-2020-0618 生成证书 生成自签名证书： openssl genrsa -out server.key 2048 openssl ecparam -genk...
woocommerce-plugin-supply-chain-security-assessment
CVE-2026-49777 - WooCommerce产品滑块专业版恶意软件植入远程代码执行 顾问式网络安全报告 针对WooCommerce插件供应链风险的专业漏洞评估报告，涵盖业务影响、修复措施及缓解策略。 📍 报告概览 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| Web应用安全 受众| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 经脱敏处理，用于公开作品集审核 !IMPORTANT...
apache-mina-deserialization-security-assessment
CVE-2024-52046 - Apache MINA 反序列化 RCE 顾问式网络安全报告 针对 Apache MINA 反序列化风险的专业漏洞评估报告，涵盖执行摘要、技术影响、修复方案与缓解策略。 📍 报告概览 字段| 详情 ---|--- 报告类型| 漏洞评估报告 项目背景| 安全研究 主要关注点| 应用安全 受众| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审查 !IMPORTANT 本报告经过特意脱敏处理，以便在 GitHub 上公开发布。敏感标识符、凭据、基础设施值及客户特定证据均已替换为明确的占位符...
CVE-2017-8046-DEMO
spring data rest CVE-2017-8046 demo de prueba por favor, ACTUALIZA spring data rest AHORA. pasos Inicia esta aplicación Crea una instancia de prueba POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" Usando inyección spel, se...
Flowise-CVE-2026-58057-exploit
Flowise CVE-2026-58057 - Windows 远程代码执行漏洞利用 -orange?style=for-the-badge !Affected Versi...
CVE-2022-26809
CVE描述 CVE-2022-26809 - Windows核心组件（RPC）中的漏洞获得了9.8的CVSS评分，这并非没有原因，因为该攻击无需身份验证，可通过网络远程执行，并可能导致远程代码执行（RCE），权限为RPC服务权限，具体取决于托管RPC运行时的进程。这个严重漏洞，如果运气好的话，允许攻击者访问未打补丁的、运行SMB的Windows主机。该漏洞既可以从网络外部利用以突破边界，也可以在网络内的机器之间利用。 谁受影响？ Windows 10专业版 Build 10.0.10240 x64 Windows 10专业版 Build 10.0.19042 x64 Windows...
document-viewer-link-handler-security-assessment
CVE-2026-46529 - Atril Evince XReader PDF 可点击链接远程代码执行 顾问式网络安全报告 针对文档查看器链接处理程序风险的专业漏洞评估报告，包括影响分析、修复和缓解策略。 📍 报告概览 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| 应用程序安全 目标读者| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审查 !IMPORTANT 本报告已故意脱敏，以在 GitHub...
CVE-2026-25632
CVE-2026-25632 — REST API 中的 JSON 反序列化 RCE（漏洞修复挑战） 灵感来源于 2026 年一个真实漏洞（CVSS 10.0，已被积极利用） 基于：CVE-2026-25632 — 通过不安全的 type 驱动的 JSON 反序列化实现远程代码执行，该漏洞存在于 EPyT-Flow 水网仿真 REST API 中，并于 2026 年初公开披露。 背景 NovaSim 是一个基于 Python 的仿真框架，提供 REST API 用于远程控制科学实验。为了支持跨异构客户端环境的灵活对象序列化，一名开发人员添加了一个自定义 JSON 加载器，该加载器会检测特...
CVE-2026-52813-Gogs-RCE
CVE-2026-52813 — Gogs 路径穿越导致 Git Hooks 远程代码执行（防御向分析） 安全研究 / 蓝队向 writeup。本仓库不包含武器化 PoC 。 需要复现的研究者请使用官方 advisory 引用的公开 PoC。 项目| 内容 ---|--- CVE| CVE-2026-52813 别名| GHSA-c39w-43gm-34h5 / GO-2026-5305 受影响版本| Gogs /），可在另一个仓库的本地 checkout 内落地恶意 hooks/update，由 git 自动执行 → 以 git 用户身份 RCE。 受影响版本与处置 Gogs 版本| ...
redis_exploit
CVE-2025-49844 RediShell - 实验环境 一个用于测试和理解 Redis 中严重漏洞 CVE-2025-49844 RediShell 的实用实验环境。 ⚠️ 警告 本内容仅供教育用途！ 仅可在您拥有或已获得明确测试许可的系统上使用 切勿暴露到互联网 切勿在生产环境中使用 关于漏洞 CVE 编号 ：CVE-2025-49844 名称 ：RediShell CVSS 评分 ：10.0（严重） 类型 ：Lua 解释器中的释放后使用（Use-After-Free，UAF） 影响 ：远程代码执行（RCE） 发现者 ：Wiz Research Team 受影响版本...
CVE-2024-10586-Poc
漏洞信息 描述 WordPress的Debug Tool插件在所有版本直至2.2中存在一个漏洞，由于dbtpullimage函数缺少权限检查以及文件类型验证缺失，导致未经身份验证的攻击者可以创建任意文件（如.php文件），进而实现远程代码执行。 CVE ID CVE-2024-10586 脚本使用方法 先决条件 系统中已安装Python 3.x。 安装所需依赖： pip install requests 运行方式 1. 从GitHub克隆仓库： git clone https://github.com/Nxploited/CVE-2024-10586-Poc cd...
CVE-2021-3129-Lab
CVE-2021-3129: Laravel调试模式RCE实验环境 用于利用CVE-2021-3129的实践实验环境 - 这是一个关键的Laravel漏洞，允许未认证的文件读取和潜在的远程代码执行。 快速开始 Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . docker run -d --name laravel-cve-2021-312...
ghostlock-vagrant-box
全链路漏洞测试环境：Nginx RCE → GhostLock LPE 概述 本仓库提供一个 Vagrant 环境，旨在演示完整的两阶段利用链。该测试环境会自动配置一台隔离的 Ubuntu 22.04 LTS 虚拟机，并有意将其配置为易受以下 CVE 影响： 1. 初始访问： CVE-2026-42533 — Nginx PCRE 捕获覆盖（capture-clobbering）漏洞，可导致远程代码执行（RCE）。 2. 权限提升： CVE-2026-43449 GhostLock — Linux 内核本地权限提升（LPE）漏洞，允许非特权用户获取 root 权限。...
CVE-2024-29943
CVE-2024-29943 Un bug de JIT de SpiderMonkey de Pwn2Own: Desde inconsistencia en el rango de enteros hasta eliminación de comprobación de límites y luego RCE. Este repositorio contiene PoC, Exploit y Diapositivas de Análisis para CVE-2024-29943. Demo Demo.mp4 Diapositivas Slides.pdf Información...