CVE-2026-20841

🛡️ CVE-2026-20841 - Windows 记事本安全测试工具 ⚠️ 什么是 CVE-2026-20841？ CVE-2026-20841 是 Windows 记事本应用程序中一个已知的安全弱点。它影响 Markdown 功能，该功能允许记事本显示带有可点击链接的格式化文本。此弱点的产生是因为记事本内部运行的 Markdown 引擎没有限制其允许的链接类型（称为 URL 协议）。这意味着攻击者可以创建一个链接，当用户点击时，会导致记事本运行用户并未打算运行的程序或命令。...

CVE-2026-101263

A command injection vulnerability exists in Ziroom ZHOME A0101 version 1.0.1.0 . The flaw resides in the processing of the /api/ZRQos/set_online_client file, where manipulating the mac argument allows for remote command execution. While the vendor has not responded to the disclosure, the exploit ...

CVE-2026-101263 Ziroom ZHOME A0101 set_online_client command injection

A vulnerability was found in Ziroom ZHOME A0101 1.0.1.0. This issue affects some unknown processing of the file /api/ZRQos/setonlineclient. The manipulation of the argument mac results in command injection. It is possible to launch the attack remotely. The exploit has been made public and could b...

CVE-2026-101263 Ziroom ZHOME A0101 set_online_client command injection

A vulnerability was found in Ziroom ZHOME A0101 1.0.1.0. This issue affects some unknown processing of the file /api/ZRQos/setonlineclient. The manipulation of the argument mac results in command injection. It is possible to launch the attack remotely. The exploit has been made public and could b...

CVE-2025-55182-golang-PoC

CVE-2025-55182 Ejecución Remota de Código en React Server Components - PoC en Go ⚠️ SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ⚠️ Descripción CVE-2025-55182 también conocido como CVE-2025-66478 es una vulnerabilidad crítica de Ejecución Remota de Código en los Componentes del Servidor de React...

CVE-2024-36401-GeoServer-RCE

GeoServer中的RCE漏洞 CVE-2024-36401 - 检测脚本 CVE-2024-36401 是一个影响 GeoServer（一个用于共享地理空间数据的开源服务器）和 GeoTools（一个提供地理空间数据处理工具的开源 Java 库）的关键安全漏洞。该漏洞被识别为远程代码执行 RCE 缺陷，使攻击者能够在受影响系统上执行任意代码。关于该漏洞及其影响的详细信息，可在 GeoServer 和 GeoTools 项目发布的安全公告中找到。 根据美国国家漏洞数据库 NVD 的信息，CVE-2024-36401...

CVE-2022-22947

CVE-2022-22947 对 Spring Cloud Gateway 的代码注入攻击 CVE 摘要 在 3.1.1+ 和 3.0.7+ 之前的 Spring Cloud Gateway 版本中，当 Gateway Actuator 端点启用、暴露且未受保护时，应用程序容易受到代码注入攻击。远程攻击者可以发出恶意构造的请求，从而在远程主机上执行任意远程代码。 受影响版本 Oracle Communications Cloud Native Core Network Function Cloud Native Environment 1.10.0 Oracle Communicatio...

CVE-2021-26700

CVE-2021-26700 （注意：本手册仅适用于DSNS实验室成员。） Intruduction 这是一个远程代码执行（RCE）漏洞，存在于Visual Studio Code（VS Code）的一个名为npm的扩展中，该扩展由微软开发，旨在支持运行package.json文件中定义的npm脚本。 为了利用此漏洞，攻击者可以将其公共GitHub仓库中的文件隐藏一些恶意脚本，并对npm扩展使用的配置进行微小调整。如果有人下载此仓库并在已安装指定扩展的VS...

CVE-2025-25621

CVE-2025-25621 Unifiedtransform v2.0 存在不正确的访问控制漏洞，允许教师通过端点 /courses/teacher/index?teacherid=2&semesterid=1 对其他教师进行考勤。 厂商：Unifiedtransform PoC 步骤 1： 以教师身份登录应用程序。 步骤 2： 导航到端点 /courses/teacher/index?teacherid=2&semesterid=1（更改教师 ID）。 步骤 3： 点击“进行考勤”，然后点击“保存”。...

CVE-2026-101262

A command injection vulnerability exists in Ziroom ZHOME A0101 version 1.0.1.0 . The flaw resides in the set_online_client functionality located at the /api/ZRQos/set_online_client endpoint. By manipulating the ip argument, a remote attacker can execute arbitrary commands. The exploit has been pu...

CVE-2026-101262 Ziroom ZHOME A0101 set_online_client command injection

A vulnerability has been found in Ziroom ZHOME A0101 1.0.1.0. This vulnerability affects unknown code of the file /api/ZRQos/setonlineclient. The manipulation of the argument ip leads to command injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the publi...

CVE-2026-101262 Ziroom ZHOME A0101 set_online_client command injection

A vulnerability has been found in Ziroom ZHOME A0101 1.0.1.0. This vulnerability affects unknown code of the file /api/ZRQos/setonlineclient. The manipulation of the argument ip leads to command injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the publi...

VulnerableSpringDataRest

Aplicación Spring DataRest Vulnerable Esta es una aplicación Spring Data REST diseñada intencionalmente para probar y demostrar la vulnerabilidad CVE-2017-8046 y los desafíos de probar la inyección de comandos y la ejecución remota de código a través de APIs REST Tiene soporte para Swagger UI par...

CVE-2017-3881-Cisco

CVE-2017-3881 Cisco Catalyst RCE 概念验证 2017年4月10日 你的 Catalyst 交换机上还开着 telnet 吗？三思而后行，这里有一个针对 Catalyst 2960 交换机（运行最新建议固件）的远程代码执行概念验证漏洞利用。点击此处查看漏洞利用代码。接下来是对该漏洞利用开发过程的详细描述，该漏洞于2017年3月7日从 CIA 档案中泄露，并于2017年3月17日由 Cisco Systems 公开披露。撰写本文时尚无补丁可用。不过有一种补救措施——禁用 telnet 并改用 SSH。 Vault 7 CIA 泄露 一系列 CIA...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE プロジェクト概要と原理 グローバル初のPHPデフォルト環境（XAMPP）を利用したCVE-2024-4577 PHP-CGI RCE脆弱性のエクスプロイト。 世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。デフォルトのPHP環境を利用。オリジナルのエクスプロイトを共有し、SSRFをサポート、WAFバイパスをサポート。 PHPデフォルト環境でRCEを実現。原理：cgi.forceredirect + REDIRECT-STATUS。...

ICMP-Timestamp-POC

ICMPタイムスタンプ情報漏洩スキャナー CVE-1999-0524 一連のスクリプトで、ICMPタイムスタンプ情報漏洩 脆弱性 CVE-1999-0524 を検出・実演します。 これらのツールは細工したICMPタイプ13（タイムスタンプ要求）パケットを送信し、応答を解析してリモートシステムの時刻情報を抽出します。 ⚙️ 機能 マルチターゲットスキャン（単一ターゲット、カンマ区切りリスト、ファイル入力） nping（推奨）と hping3（Bash）をサポート スキャン前のオプションの接続確認（ping） 色分けされた、タイムスタンプの内訳を含む人間が読みやすい出力...

CVE-2026-101261

A command injection vulnerability exists in Ziroom ZHOME A0101 version 1.0.1.0 . The flaw is located in an unspecified part of the /api/ZRnetwork/firstSetup_wifi file, where a manipulation of the login_pwd argument allows for remote command execution. An exploit has been published and may be used...

CVE-2026-101261 Ziroom ZHOME A0101 firstSetup_wifi command injection

A flaw has been found in Ziroom ZHOME A0101 1.0.1.0. This affects an unknown part of the file /api/ZRnetwork/firstSetupwifi. Executing a manipulation of the argument loginpwd can lead to command injection. The attack may be performed from remote. The exploit has been published and may be used. Th...

CVE-2019-15107

CVE-2019-15107 此仓库包含一个用 bash 编写的小型脚本，用于在不使用 metasploit 的情况下利用 CVE-2019-15107。 使用方法非常简单，只需下载并执行，无需任何依赖。 root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password has expired, and a new one must be chosen.Linux source 4.15.0-108-generic 109-Ubuntu SMP...