poc-cve-2026-32255

Kan SSRF mediante Descarga de Adjuntos CVE-2026-32255 - Prueba de Concepto Este repositorio contiene una prueba de concepto POC para CVE-2026-32255 , una vulnerabilidad de Server-Side Request Forgery SSRF de alta severidad en Kan , una herramienta de gestión de proyectos de código abierto. El...

CVE-2024-10400

CVE-2024-10400 WordPress 的 Tutor LMS 插件在 2.7.6 及之前的所有版本中，由于对用户提供的 'ratingfilter' 参数转义不足，且现有 SQL 查询缺乏充分的预处理，导致该插件存在 SQL 注入漏洞 versions 注意 ：该漏洞利用采用基于时间的盲注 SQL 注入检测，延迟阈值为 5 秒。如果响应时间超过 5 秒，则确认目标存在漏洞。 免责声明 ：此信息仅供教育和研究目的使用。作者不对因使用此信息而造成的任何滥用或损害负责。 使用方法 root@kitploit: python3 CVE-2024-10400.py -u...

CVE-2021-44529

CVE-2021-44529 CVE-2021-44529 Ivanti EPM 云服务设备 CSA 中的代码注入漏洞允许未经身份验证的用户以有限的权限（nobody）执行任意代码。...

exploit-CVE-2023-3460

title: "Sécurité des SI - CVE 2023-38408" CVE-2023-3460 的分析与利用 CVE ID| CVSS 评分| 发现日期| 受影响插件| 漏洞类型 ---|---|---|---|--- CVE-2023-3460| | 07/04/2023| Ultimate Member| 未授权管理员访问 目录 引言 漏洞的总体机制 WordPress 中的角色管理机制 Ultimate Member 的错误实现 CVE-2023-3460 的安全目标 假设 典型用户 需要保护的资产 威胁 安全功能 典型架构 漏洞缓解措施 漏洞实验 复现...

CVE-2026-29000

CVE-2026-29000 针对 CVE-2026-29000 的概念验证脚本，该漏洞是 pac4j-jwt 库中发现的一个严重身份验证绕过漏洞 免责声明 本概念验证仅用于教育和道德安全测试目的。其开发目的是在 HackTheBox 实验室环境中演示 CVE-2026-29000 的技术根本原因。 未经授权访问计算机系统属于违法行为。本仓库作者不对任何滥用此信息的行为负责，也不对因使用此脚本造成的任何损害负责。请仅在您拥有或已获得明确书面许可测试的系统上使用此工具。别犯傻。 分析 一个公共端点暴露了 RSA 公钥，使我们能够构造带有任意角色的 JWE 包装...

CVE-2026-1731

BeyondTrust CVE-2026-1731 扫描器 用于检测 BeyondTrust Remote Support / Privileged Remote Access 暴露情况的专业 Python 扫描器。 开发者：issam junior Telegram：https://t.me/arabhackerzgroup CVE-2026-1731 — BeyondTrust 远程代码执行漏洞 CVE-2026-1731 是一个影响 BeyondTrust Privileged Remote Access PRA 和 Remote Support RS 解决方案的严重远程代码执行...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8（严重）Jenzabar ICS + MoxieManager 可能存在 RCE proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS 影响 受影响组件 CVE-2026-30-03 9.8（严重） 可能存在 RCE Jenzabar ICS + MoxieManager Jenzabar ICS 系统所使用的 MoxieManager...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache 远程代码执行 未认证任意文件上传 → 远程代码执行 字段| 值 ---|--- CVE| CVE-2026-3844 CVSS| 9.8（严重） 插件| Breeze Cache Cloudways 受影响版本| ≤ 2.4.4 修复版本| 2.4.5 发现者| Hung Nguyen bashu PoC 作者| halilkirazkaya 概述 Breeze Cache WordPress 插件（≤...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 存在目录遍历漏洞，可通过端点 /adama/adama/downloadService 进行利用。攻击者可通过操纵 file 参数访问服务器上的任意文件，可能导致敏感信息泄露。 在“故障排除 - 下载日志”功能中负责下载日志的 API 中，应用程序未对通过 file 参数指定的文件执行路径验证。此外，用户无需身份验证即可调用此 API。 GET /adama/adama/downloadService?type=&file= HTTP/1.1...

GravCMS_Nmap_Script

GravCMSNmapScript 这是一个针对 GravCMS 漏洞（CVE-2021-21425）的 nmap 脚本 用法 -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE 可利用 -- | IDs: CVE:CVE-2021-21425 -- | GravCMS 未认证任意 YAML...

CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - 通过 NEW-ENVIRON 变量注入实现未认证远程 Root 权限 漏洞概述 - 技术分析 - 受影响版本 - 使用方法 - 修复与缓解 - 参考资料 漏洞概述 CVE-2026-24061 是 GNU InetUtils 所分发的 telnetd 守护进程中的一个严重认证绕过漏洞。该缺陷存在于初始协议握手期间对 Telnet NEW-ENVIRON 选项（RFC 1572）的处理过程中。 根本原因是在将客户端提供的环境变量传递给 login1 程序之前，未能对其进行净化处理。当 Telnet...

CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoC

🔓 CVE-2026-3055 - Citrix NetScaler 内存越界读取漏洞利用 ⚠️ 警告 此工具仅用于教育和授权测试目的。未经明确许可，请勿在系统上使用。 📋 描述 针对 CVE-2026-3055 的漏洞利用 - 当 NetScaler ADC 和 NetScaler Gateway 配置为 SAML IDP 时存在的内存越界读取（memory overread）漏洞。 🔍 CVSS 评分：9.3 严重 向量 : CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H CWE : CWE-125（越界读取） CISA KEV :...

CVE-2022-28906-POC

CVE-2022-28906 PoC 针对 TOTOLINK N600R 中未授权命令注入漏洞的 Python 概念验证。 漏洞信息 产品| TOTOLINK N600R ---|--- 固件版本| V5.3c.7159B20190425 漏洞类型| 操作系统命令注入（CWE-78） 受影响参数| langType 端点| /cgi-bin/cstecgi.cgi CVSS v3.1| 9.8 严重 TOTOLink N600R V5.3c.7159B20190425 被发现存在命令注入漏洞，该漏洞位于 /setting/setLanguageCfg 中的 langtype 参数。 环境...

CVE-2026-21994

CVE-2026-21994 摘要 Oracle OKIT（oci-designer-toolkit）版本 0.3.0 包含两个严重的错误配置，可串联导致未经身份验证的完全接管。公开仓库中暴露的硬编码 Flask SECRETKEY 允许任何攻击者伪造有效的管理员会话 Cookie——无需任何凭据。此外，Docker 镜像完全禁用了 SSH 主机验证，使网络攻击者能够在基础设施部署期间拦截 OCI API 密钥和私钥。 漏洞 1. 硬编码SECRETKEY — okitclassic/okitserver/config.py:4 root@kitploit:...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo 此脚本仅用于教育目的和授权测试。 未经明确许可，将此工具用于针对系统的未授权使用是违法的。 作者不对滥用此信息的行为承担任何责任。 📋 描述 Marimo 0.23.0 之前的版本存在一个严重的无需预先认证的远程代码执行（RCE）漏洞。/terminal/ws 端点未实施适当的访问控制，允许未认证的攻击者获得系统的完整交互式 shell。 详情| 信息 ---|--- CVE| CVE-2026-39987 严重性| 严重 CVSS 评分| 9.3 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA...

Mass-CVE-2026-23550-Exploit

🔥 CVE-2026-23550 Escáner Modular DS Escáner Python multi-hilo para la vulnerabilidad CVE-2026-23550 CVSS 10.0 del plugin Modular DS de WordPress ≤2.5.1 que afecta a más de 40k sitios. Detecta la toma de control de administrador no autenticada mediante la omisión de getLogin con verificación...

WSUS-RCE-Mitigation-59287

🚨 关键网络安全警报：WSUS 中的 RCE（CVE-2025-59287）🚨 创建者与致谢： @esteban11121 本指南旨在帮助社区快速缓解此漏洞。 状态：已确认存在活跃（野外）利用。 这是一个影响 WSUS 服务器的远程代码执行（RCE） 漏洞，允许未经身份验证的攻击者获取 SYSTEM 权限。需要立即采取带外（OOB） 补丁措施。 详情| 值 ---|--- 标识符| CVE-2025-59287 CVSS 严重性| 9.8（严重） 攻击向量| 网络（远程执行，未经身份验证） 受影响服务| Windows Server Update Services WSUS 所需操作|...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — 零日漏洞深度解析 🚨 🧨 这是什么 一个影响多个 Cisco Unified Communications 产品的 严重远程代码执行（RCE） 漏洞。在补丁发布之前，该漏洞已在野外被积极利用。 🔥 为什么危险 🚫 无需身份验证 🖥️ 远程代码执行 👑 可能获得 root 级访问权限 🌍 已确认的真实世界利用 这意味着攻击者可以远程完全接管受影响的系统。 🚨 CVE-2026-20045.py 使用示例 这里是一份精心整理的指南，包含 使用示例 ，用于运行 PoC 脚本，包括 如果漏洞利用在存在漏洞的 Cisco Unified...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 Subida Arbitraria de Archivos No Autenticada a RCE Resumen...

smart-sketcher-upload

smART Sketcher 2.0 - Bypass de Autenticación Bluetooth CVE-2026-0842 | Autenticación faltante en la interfaz BLE Resumen El smART Sketcher 2.0 es un proyector de juguete habilitado para Bluetooth que permite a los niños calcar imágenes. No tiene autenticación en su conexión Bluetooth: cualquier...