cve-2026-63030-lab

CVE-2026-63030 — wp2shell 实验室 通过 REST API 批量路由混淆 + SQL 注入实现 WordPress 核心预认证 RCE 概述 wp2shell 是 WordPress 核心中两个独立低严重性漏洞组成的利用链，两者结合后，允许未经认证的远程攻击者： 1. 在无凭据的情况下到达 SQL 注入汇点 2. 从数据库中提取管理员密码哈希 3. 创建新的管理员账户 4. 上传 webshell 并实现完全的远程代码执行 两个漏洞 CVE-2026-63030 — REST API 批量路由混淆 文件：...

CVE-2026-4040-Race-Condition-in-File-Upload-Leading-to-RCE

CVE-2026-4040 – Condición de carrera en la subida de archivos que conduce a RCE Código del programa Python Flask root@kitploit: uploadserver.py - File upload with race condition from flask import Flask, request import os, tempfile, time, threading app = Flaskname UPLOADDIR = '/tmp/uploads'...

CVE-2026-55200

🚨 CVE-2026-55200 - 重大な libssh2 境界外書き込み脆弱性 📌 概要 CVE-2026-55200 は、広く展開されている libssh2 ライブラリに影響を与える 重大なメモリ破損脆弱性 です。 この欠陥は、パケット処理中のSSHパケット長フィールドの不適切な検証に起因し、リモート攻撃者がヒープ破損を引き起こし、特定の状況下で リモートコード実行 RCE を達成する可能性があります。 🔥 深刻度 🎯 影響を受けるソフトウェア コンポーネント| 影響を受けるバージョン ---|--- libssh2| = 1.11.1 🧠 技術的詳細 脆弱な関数...

CVE-2026-39047

CVE-2026-39047：爱普生打印机RAW协议漏洞利用框架 仓库： https://github.com/J4ck3LSyN-Gen2/CVE-2026-39047 PoC脚本： poc.py 模拟目标： mockprinter.py 作者： J4ck3LSyN 概述 该框架演示了CVE-2026-39047 漏洞——爱普生多功能打印机（特别是L14150 FL27PB）在处理RAW TCP打印协议（通常端口9100）上的畸形或超大负载时存在的远程缓冲区溢出。 成功利用可导致打印机嵌入式环境中的任意代码执行，实现： 拒绝服务（DoS）/设备崩溃/重启...

react2shell-poc

React2Shell - CVE-2025-55182 概念验证 CVE-2025-55182 的概念验证，这是 React Server Components 中一个严重的未认证远程代码执行漏洞。 CVSS 分数： 10.0（严重） 漏洞 该漏洞存在于 React 的 Flight 协议反序列化器中。通过利用特制负载进行的原型污染（prototype pollution），攻击者可以在受影响的 Next.js 应用程序上实现任意代码执行。 受影响版本 产品| 受影响版本| 已修复版本 ---|---|--- React| 19.0.0 - 19.2.0| 19.0.1, 19.1.2...

CVE-2008-5862-EXPLOIT

CVE-2008-5862 - webcamXP 5.3.2.375 および 5.3.2.410 におけるディレクトリトラバーサルの脆弱性 このリポジトリには、webcamXP のバージョン 5.3.2.375 および 5.3.2.410 build 2132 で発見されたセキュリティ脆弱性 CVE-2008-5862 のエクスプロイトが含まれています。このエクスプロイトはディレクトリトラバーサルの欠陥を利用し、リモートの攻撃者が任意のファイルに不正にアクセスしてその内容を読み取ることを可能にします。 脆弱性の説明 CVE-2008-5862 は、攻撃者が URI...

CVE-2026-80127

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A high privileged attacker with remote access could potentially exploi...

CVE-2026-80127

Dell SCG 5.0 (Secure Connect Gateway) is affected by an OS Command Injection vulnerability in both the Appliance and Application editions. Affected versions are Appliance prior to 5.36.00.16 and Application prior to 5.36.00.00 . A high-privileged attacker with remote access could exploit the impr...

EUVD-2026-72487

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A high privileged attacker with remote access could potentially exploi...

CVE-2019-6340

CVE-2019-6340 CVE-2019-6340 POC Drupal RCE python poc.py url php func command node number 示例： python poc.py http://192.168.142.148/drupal-8.6.9/ system ipconfig 200 Twitter: @0w4ys...

CVE-2026-79642

Dell Secure Connect Gateway (SCG) 5.0 — both Appliance and Application editions — is affected by an Improper Certificate Validation vulnerability. The flaw allows an unauthenticated remote attacker to gain unauthorized access , with low impact on confidentiality, integrity, and availability. The ...

CVE-2026-79642

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

EUVD-2026-72486

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

CVE-2022-43959

CVE-2022-43959 Bitrix脆弱性 CVE-2022-43959 説明 1C-Bitrix Bitrix24 AD/LDAPコネクタモジュールのバージョン23.100.0より前において、AD/LDAPサーバー設定内の認証情報が不十分に保護されているため、リモートの管理者が/bitrix/admin/ldapserveredit.phpのソースコードを読み取ることでAD/LDAP管理パスワードを発見できます。 CVSS Level| Score| CVSS ---|---|---...

CVE-2026-79943

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Validation of Certificate with Host Mismatch vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to...

EUVD-2026-72485

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Validation of Certificate with Host Mismatch vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to...

CVE-2026-79943

Dell Secure Connect Gateway (SCG) 5.0 (Appliance and Application) contains an Improper Validation of Certificate with Host Mismatch vulnerability. An unauthenticated attacker with remote network access could exploit this to achieve a protection mechanism bypass , resulting in low impact to both c...

CVE-2023-27524

CVE-2023-27524 Apache Supersetにおける安全でないデフォルト設定により、リモートコード実行が可能になる スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays 開始方法 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install -r requirements.txt $ python/python3 superset.py 注意事項...

CVE-2022-23967

CVE-2022-23967 TightVNC 1.3.10 では、整数の符号誤りがあり、その結果 rfbproto.c の InitialiseRFBConnection にヒープベースのバッファオーバーフローが発生します vncviewer コンポーネント用。malloc に与えられるサイズのチェックがなく、 例えば -1 が受け入れられます。これによりサイズ 0 のチャンクが割り当てられ、 ヒープポインタが得られます。しかし、0xffffffff バイトのデータが送信される可能性があり、 DoS の影響またはリモートコード実行につながる可能性があります。 脆弱性タイプ...

CVE-2026-79691

CVE-2026-79691 affects Dell Secure Connect Gateway (SCG) 5.0 , specifically the Appliance (versions prior to 5.36.00.16 ) and Application (versions prior to 5.36.00.00 ). The vulnerability is an Improper Certificate Validation flaw that allows an unauthenticated attacker with network access to by...