CVE-2023-35813-PoC

Sitecore リモートコード実行の脆弱性 CVE: 2023-35813 発見者: @mwulftange CVSS Score: 9.8 Severity: Critical これは、脆弱性を発見した研究者による素晴らしいブログ記事です： https://code-white.com/blog/exploiting-asp.net-templateparser-part-1/ 使用したいコマンドを決め、command.txt というファイルに記述してください。 その後、command.py を実行してエンコードしてください。 エンコード後、ターゲットのホスト名を引数として...

proofpoint-CVE-2023-0090

关于 安全研究员：ly1g3，ly1g3attuta.io GPG 指纹：https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概述：远程代码执行 - 未认证 RCE CVE：CVE-2023-0090 时间线： 发现 - ly1g3 报告 - ly1g3 修复 - Proofpoint Proofpoint Messaging Security Gateway 8.18.4.73-8.18.4.73 Proofpoint Messaging Security...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC（未授权） 总结 FreePBX 版本 15、16 和 17 包含一个远程代码执行 RCE 漏洞，该漏洞是由于端点对用户提供的数据清理不足所致。 未授权 的攻击者可以操纵数据库并实现远程代码执行。漏洞利用无需认证。 参考 https://github.com/freepbx/security-reporting/security/advisories/ghsa-m42g-xg4c-5f3h 概念验证 PoC 注意： 目标已被编辑。在执行授权测试时，请将 REDACTEDTARGET 替换为真实主机。 请求 curl -i -k...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – 区块链预言机中的不安全反序列化 概述 区块链预言机节点使用 Python 的 pickle 对来自智能合约事件的数据进行反序列化，从而使攻击者能够执行任意命令。 严重性： 严重（完整节点失陷） 预言机模拟与漏洞利用 !/usr/bin/env python3 """ vulnerableoracle.py - Oracle node that listens to events and deserializes data unsafely. """ import pickle, socketserver, threading, time,...

CVE-2026-63030-POC

CVE-2026-63030：WordPress 预认证远程代码执行（Pre-Auth RCE）详解 📖 首先阅读完整的技术分析： CVE-2026-63030：WordPress 预认证 RCE 详解 本仓库包含该文章中提到的概念验证（PoC）利用程序。请先从博客文章开始，了解漏洞详情、限制及复现过程。 快速概览 方面| 详情 ---|--- 漏洞编号| CVE-2026-63030（路由混淆） + CVE-2026-60137（SQL注入） 类型| 预认证远程代码执行 CVSS 评分| 9.8（严重） 受影响版本| WordPress 6.9.0–6.9.4, 7.0.0–7.0.1...

WEB-CLI_RCE_React2Shell

REACT2SHELL 🎯 快速概览（这是什么？） 该工具是一个针对 CVE-2025-55182 的简单概念验证（PoC）漏洞利用程序。这是在使用了 React Server Components 的 Next.js 应用中发现的一个严重缺陷（原型污染）。 如果目标服务器存在漏洞，该脚本可让你在服务器上执行操作系统命令（远程代码执行，即 RCE）。 该工具专为学习、CTF 比赛和负责任的安全研究而构建。 ⚠️ 学生与 CTF 玩家免责声明 请合乎道德地使用。 仅可针对你拥有或已获得明确书面测试许可的系统运行此漏洞利用程序。未经授权的使用属于违法行为。此工具仅供教育目的使用。 🌟 如何使用...

CVE-2026-105707 uptrace user_handler.go Login information exposure

A security vulnerability has been detected in uptrace up to 2.1.0-beta.8. Affected by this vulnerability is the function Login of the file pkg/org/userhandler.go. The manipulation leads to information exposure through error message. It is possible to initiate the attack remotely. The exploit has...

CVE-2026-105707

A security vulnerability exists in uptrace versions up to 2.1.0-beta.8 . The flaw is located in the Login function within the pkg/org/user_handler.go file. This vulnerability allows for information exposure through error messages, and the attack can be initiated remotely . Public exploit code is ...

CVE-2026-105707 uptrace user_handler.go Login information exposure

A security vulnerability has been detected in uptrace up to 2.1.0-beta.8. Affected by this vulnerability is the function Login of the file pkg/org/userhandler.go. The manipulation leads to information exposure through error message. It is possible to initiate the attack remotely. The exploit has...

EUVD-2026-92946

A security vulnerability has been detected in uptrace up to 2.1.0-beta.8. Affected by this vulnerability is the function Login of the file pkg/org/userhandler.go. The manipulation leads to information exposure through error message. It is possible to initiate the attack remotely. The exploit has...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - 武器化エクスプロイトフレームワーク ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗ ███████╗██║ ██║██████╔╝███████╗██║...

CVE-2020-13671

CVE-2020-13671 通过文件上传实现 RCE —— Drupal Core 软件： Drupal Core 8.7.5（受影响版本：7.x 7.78、8.x 8.8.11、8.9.x 8.9.9、9.0.x 9.0.8） CVSS： 8.8（高危） CWE： CWE-434 —— 危险类型文件的无限制上传 CISA KEV： 是 —— 已知被利用漏洞 公告： SA-CORE-2020-012 什么是 Drupal Drupal 是一个用 PHP 编写的开源内容管理系统（CMS），与 WordPress 或 Joomla...

PageBuilderCK-CVE-2026-56290-Exploit

Page Builder CK — fonts.save RCE Probe CVE-2026-56290 BlackHat Team によるJoomla Page Builder CK fonts.save 脆弱性の概念実証スキャナー。 POC CVE-2026-56290 著者: @mrzblackhat チーム: BlackHat Team クレジット: Peyman Siyahi · MR.PERSIA 概要 このツールは、脆弱な compagebuilderck コンポーネントが動作するJoomlaサイトを調査します。fonts.save...

CVE-2026-48908

🚨 CVE-2026-48908 — 任意ファイルアップロードによる完全なサーバー侵害 重大な認証なしファイルアップロード → リモートコード実行（RCE） SP Page Builder の重大な脆弱性により、認証されていない攻撃者が任意のファイルをアップロードして リモートコード実行（RCE） を達成し、サーバー全体の侵害につながる可能性があります。 📖 概要 CVE-2026-48908 は、Joomla の人気拡張機能 SP Page Builder に影響を与える重大なセキュリティ脆弱性です。...

React2Shell-PoC-CVE-2025-55182

React2Shellエクスプロイトのシミュレーション CVE-2025-55182 注意: このドキュメントは学習・セキュリティ研究目的のみです。 許可なくシステムを攻撃するために使用しないでください。 1. 概要 CVE-2025-55182（別名React2Shell）は、React Server Components RSC に影響を与える重大なリモートコード実行 RCE...

WP-Bricks-Exploit-CVE-2024-25600

BricksRCE Exploiter（ブリックスRCEエクスプロイター） CVE-2024-25600 — WordPress Bricks Builder の非認証リモートコード実行脆弱性 CVE-2024-25600 のための認可されたセキュリティ評価ツール 作成者: Sudeepa Wanigarathna · ツール: BricksRCE Exploiter v1.0 メインスクリプト: cve-2024-25600.py !IMPORTANT 認可された使用のみ。...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - 通过会话反序列化实现远程代码执行 未认证的部分PUT + 路径遍历 + 小工具驱动的反序列化 描述 启用了默认 Servlet PUT 功能（readonly=false）的 Apache Tomcat 实例允许通过 HTTP PUT 请求写入文件。通过构造一个能跨越上传目录路径并指向 FileStore 会话存储位置的路径，攻击者可以将精心构造的序列化 Java 对象作为 .session 文件植入。后续引用该会话的请求会触发反序列化，执行嵌入的小工具链。 前置条件 在 conf/web.xml 中配置默认 Servlet...

EUVD-2026-92947

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. Affected is an unknown function. Executing a manipulation can lead to cross-site request forgery. The attack may be performed from remote. The exploit has been made available to the public and could be used for attac...

CVE-2026-105706

A cross-site request forgery (CSRF) vulnerability exists in the SourceCodester Drug Recommendation System 1.0 . The flaw is located in an unspecified function, allowing a remote attacker to perform unauthorized actions. The documents indicate that a proof-of-concept exploit is publicly available,...

CVE-2026-105706 SourceCodester Drug Recommendation System cross-site request forgery

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. Affected is an unknown function. Executing a manipulation can lead to cross-site request forgery. The attack may be performed from remote. The exploit has been made available to the public and could be used for attac...