EUVD-2026-70815

MOOS-IvP iSay through 24.8.1 contains a remote code execution vulnerability in the SAYMOOS variable handler that passes unsanitized text to a shell command. Attackers can publish SAYMOOS messages containing backticks or command substitution syntax to execute arbitrary commands as the iSay process...

EUVD-2026-70768

A vulnerability was determined in D-Link DNS-320 ShareCenter 2.06B01. This affects an unknown part of the file /cgi/filesharing.cgi of the component File Sharing. Executing a manipulation of the argument fileurl can lead to os command injection. The attack can be launched remotely. The exploit ha...

EUVD-2026-70818

A stack-based buffer overflow vulnerability exists in the EasyMesh module of TP-Link Archer AX55 v4. When Mesh mode is enabled, a LAN attacker may submit crafted input that causes the easymesh daemon to crash and may potentially achieve remote code execution on the device. Successful exploitation...

EUVD-2026-70766

A vulnerability was found in D-Link DNS-340L 1.01B04. Affected by this issue is some unknown functionality of the file /cgi-bin/dropbox.cgi of the component CGI Handler. Performing a manipulation of the argument callbackurl/syncinterval results in os command injection. The attack can be initiated...

EUVD-2026-70853

A weakness has been identified in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This vulnerability affects the function catchimage of the file Public/ueditor/php/controller.php of the component UEditor. This manipulation of the argument source...

CVE-2026-85380

CVE-2026-85380 affects the UEditor component of light0011 CMS (a GitHub-hosted content management system). The vulnerability resides in the catchimage function within Public/ueditor/php/controller.php , where manipulation of the source[] argument enables Server-Side Request Forgery (SSRF) . The a...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC con Bypass de WAF Un exploit de prueba de concepto limpio y confiable en Python para CVE-2025-55182 también conocido como React2Shell, una vulnerabilidad crítica de ejecución remota de código en los Componentes de Servidor React utilizados por Next.js App Router y...

Apache-RocketMQ-CVE-2023-33246-

CVE-2023-33246：Apache RocketMQ 远程代码执行 概述 Apache RocketMQ 是最流行且广泛使用的分布式消息和流处理平台之一。 最近报道了 Apache RocketMQ 中存在一个命令执行漏洞，影响版本 5.1.0 及以下。远程未认证用户可以通过使用更新配置功能来利用此漏洞，以与 RocketMQ 用户进程相同的访问级别执行命令。 核心组件 命名服务器： 1. RocketMQ 中的命名服务器充当整个消息基础设施的注册表或元数据存储。 2. 它维护有关主题、队列以及负责处理消息的代理的信息。 3...

CVE-2020-9332

CVE-2020-9332 描述 FabulaTech 的“USB for Remote Desktop”和“USB over Network”中存在一个有漏洞的总线驱动程序，允许低权限用户添加一个完全受控的软件 USB 设备，这可能在常见情况下被攻击者利用以提升权限 漏洞类型 不正确的访问控制 产品供应商 FabulaTech 受影响的产品代码库 USB for Remote Desktop USB over Network 攻击类型 本地 权限提升影响 true CVE 其他影响 添加由非特权用户完全控制的受信任软件 USB HID 设备 发现者 来自 SentinelOne 的...

SC3010-Computer-Security

SC3010-计算机安全 —— CVE-2017-5638 攻击复现 此仓库是 SC3010 计算机安全课程项目 的一部分。 它复现了 CVE-2017-5638 ，这是 Apache Struts 2（版本 2.3.5–2.3.31 和 2.5–2.5.10）中的一个严重远程代码执行漏洞，因 2017 年 Equifax 数据泄露事件 而广为人知，该事件导致约 1.47 亿人的个人信息被窃取。 该漏洞源于一个单一的设计缺陷：当 Apache Struts 无法解析 multipart/form-data 上传请求时，它会构建一条错误消息，将原始的 Content-Type...

CVE-2018-1270

CVE-2018-1270 - Spring messaging Spel 代码执行漏洞 昨天 Spring 公布了1个RCE漏洞，了解一下: CVE-2018-1270: Remote Code Execution with spring-messaging 影响版本 Spring Framework 5.0 to 5.0.4 Spring Framework 4.3 to 4.3.14 这个漏洞对环境没有要求，如果你在使用 spring-messaging + websocket + STOMP，请尽快升级到最新版本；如果你在用 SpringBoot，请升级到...

CVE-2021-42013

CVE-2021-42013 易受攻击的服务 安装 有几种选择： 1. Docker 容器 root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t...

CVE-2022-21974

CVE-2022-21974: Unitialized pointer free in RMSRoamingSecurity Remote Code Execution Root-cause The RMSRoamingSecurity!ATL::CComCreator ::CreateInstance constructor allocates and initializes a CRmsRoamingSecurity object 0x3470 bytes but it fails to initialize completely its state. For example, at...

PoC-CVE-2026-9198

Description Proof of concept exploit code for CVE-2026-9198 Exploit-DB entry: https://www.exploit-db.com/exploits/52675 Usage python3 poc.py -u -c...

CVE-2021-28476

CVE-2021-28476: a guest-to-host "Microsoft Hyper-V Remote Code Execution Vulnerability" in vmswitch.sys. This is a proof of concept for CVE-2021-28476 "Hyper-V Remote Code Execution Vulnerability", an arbitrary memory read in vmswitch.sys network virtualization service provider patched by Microso...

CVE-2021-24086

CVE-2021-24086 这是针对 CVE-2021-24086（“Windows TCP/IP 拒绝服务漏洞”）的概念验证代码，该漏洞是 tcpip.sys 中的一个空指针解引用，微软于 2021 年 2 月修补。根据这条 推文，该漏洞由 @piazzt 发现。它可以通过发送恶意的 IPv6 UDP 数据包远程触发。 你可以在此阅读微软的博客：影响 TCP/IP 的多项安全更新：CVE-2021-24074、CVE-2021-24094 和 CVE-2021-24086。该博客简要讨论了影响和缓解/规避措施。 关于根本原因的更深入讨论可在 doar-e.github.io...

react2shell-scanner

🚨 React2Shell Scanner CVSS 10.0 RCE in React Server Components. Is your React 19 app vulnerable? Fast, accurate scanner for CVE-2025-55182 React2Shell - a critical remote code execution vulnerability exploited in the wild. Zero false positives with intelligent Server Components detection. 🚨 About...

CVE-2020-1350

Advertencia Este repositorio ha sido archivado y ya no se mantiene activamente. CVE-2020-1350 Este script de PowerShell verifica si su servidor es vulnerable a la falla de ejecución remota de código CVE-2020-1350 en el Servicio DNS de Windows. SO compatibles para este script de workaround Windows...

CIMCown

CIMCown CVE-2026-20200 Inyección de argumentos en Cisco IMC con RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Aviso: NSIDE-SA-2026-003 Entrada del blog:...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — también conocido como CVE-2021-44228 — es una vulnerabilidad crítica que permite la ejecución remota de código en sistemas que utilizan Log4j de la Apache Foundation, que es una biblioteca Java de código abierto ampliamente utilizada en productos de software...