186766 matches found
POC-CVE-2026-93674
描述 POC-CVE-2026-93674 认证后盲命令注入概念验证漏洞利用代码 用法 python3 poc.py -u -uname -pword -c -a "" PoC 执行 PoC 输出...
CVE-2026-27626-PoC
CVE-2026-27626 — OliveTin OSコマンドインジェクション（PoC） 概要 | ---|--- CVE ID| CVE-2026-27626 コンポーネント| OliveTin 脆弱性クラス| CWE-78: Improper Neutralization of Special Elements used in an OS Command CVSS 3.1| 9.9–10.0 Critical — AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 影響を受けるバージョン| All versions ≤ 3000.10.0 commits pri...
USN-8874-1: sg3_utils vulnerability
Shaomin Chen discovered that sg3utils did not properly sanitize device identification data. An attacker could possibly use this issue to execute arbitrary commands...
USN-8874-1 sg3-utils vulnerability
Shaomin Chen discovered that sg3utils did not properly sanitize device identification data. An attacker could possibly use this issue to execute arbitrary commands...
CVE-2025-69212-PoC
CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager（版本 使用方法 CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...
SonicWall SMA1000 Series Appliances Affected By Multiple Vulnerabilities
1 CVE-2026-102255 - Pre-authentication SSRF via unintended forward-proxy A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this...
CVE-2025-7775-PoC
CVE-2025-7775 | NetScaler ADC RCE PoC ⚠️ 免责声明：本内容仅为教育目的而构建的假设性PoC。请隔离NetScaler网络，CVE-2025-7775并不存在。仅在隔离实验室中使用。 概述 针对Citrix NetScaler ADC/Gateway中假设的未授权RCE的模拟利用。专为内部检测验证和应急响应演练培训设计。 实验室要求 隔离网络 已授权的NetScaler VPX实例（实验室用途） Python 3.x 使用方法 git clone https://github.com/your-org/cve-2025-7775-poc.git pip...
CVE-2026-3300
CVE-2026-3300 - Wordpress ⚡ 简单用法 仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...
vsftpd-cve-2011-2523-lab
VSFTPD 2.3.4 后门漏洞利用 CVE-2011-2523 一个实践性渗透测试实验，演示在故意存在漏洞的 Metasploitable2 虚拟机中使用 Metasploit 框架识别和利用 VSFTPD 2.3.4 后门漏洞 CVE-2011-2523。 免责声明 本项目完全在受控实验室环境中进行，使用了 Metasploitable2 （一款为网络安全教育设计的故意存在漏洞的虚拟机）。 在此次练习中未针对任何未经授权的系统或网络。 目标 本实验的目标是： 枚举目标机器上运行的服务。 识别存在漏洞的软件版本。 定位公开可用的利用代码。 使用 Metasploit 框架利用漏洞。...
CVE-2012-2982
CVE-2012-2982 描述 Webmin 1.590 及更早版本中的 file/show.cgi 允许远程认证用户通过路径名中的无效字符（例如 |（管道符））执行任意命令。 安装 1. git clone https://github.com/CpyRe/CVE-2012-2982.git 2. pip3 install -r requirements.txt 使用方法 1. nc -nlvp 2. python3 exp.py 或 python3 subprocess-exp.py 3. RCE!!...
cve-2025-50946
cve-2025-50946 CVE-2025-50946（OliveTin get-theme RCE）的漏洞利用脚本。字符要求非常苛刻，许多包含多个参数的命令可能无法正确执行。我没有花时间去追查根本原因，也没有尝试让脚本更健壮。如果你需要什么，请联系我或提交 PR。 鸣谢 chrisWalker11 的原始研究，本脚本基于此：链接 使用示例 基础 PoC： python cve-2025-50946.py -t http://192.168.141.194 -p 1337 --command "id" Target: http://192.168.141.194:1337...
CVE-2026-11417-AWS-CDK-RCE
AWS CDK 的 NodejsFunction 中供应链命令注入漏洞 CVE-2026-11417 作者: Hesham Ashraf @HeshamASH 日期: 2026年6月10日 严重性: 高危 CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — 操作系统命令中特殊元素未正确中和（OS命令注入） 受影响包: aws-cdk-lib npm，所有 2.245.0 之前的版本 供应商: Amazon Web Services AWS 状态: 已修复 PR 37292, PR 37412 | CVE: CVE-2026-11417 | 公告:...
CVE-2026-105050
A flaw was found in PeaZip. When operating in certain non-default configurations, the application mishandles quotation characters within archive filenames. An attacker could exploit this vulnerability by enticing a user to open a specially crafted archive file, triggering operating system OS...
CVE-2026-11834
CVE-2026-11834 PoC RCE no autenticado en la opción 66 de DHCP de TP-Link CVE-2026-11834 Resumen Una vulnerabilidad de inyección de comandos CWE-78 en el manejo de la opción 66 de DHCP "TFTP Server Name" del firmware de los routers TP-Link permite a un atacante no autenticado en el mismo segmento ...
CVE-2023-26039
CVE-2023-26039 描述 ZoneMinder 是一款免费、开源的闭路电视软件应用，适用于 Linux，支持 IP、USB 和模拟摄像头。版本低于 1.36.33 和 1.37.33 的 ZoneMinder 包含一个通过 /web/api/app/Controller/HostController.php 中的 daemonControl 函数触发的操作系统命令注入漏洞。任何经过身份验证的用户都可以构造一个 API 命令，以 Web 用户的身份执行任意 shell 命令。该问题已在 1.36.33 和 1.37.33 版本中得到修复。 安装 git clone...
CVE-2026-10520
🎯 CVE-2026-10520 および CVE-2026-10523 - Ivanti Sentry プリ認証リモートコード実行 + 認証バイパス 作成者: Ashraf Zaryouh "0xBlackash" 📌 概要 Ivanti Sentry （旧MobileIron Sentry）に影響する2つの重大な脆弱性： CVE-2026-10520 → CVSS 10.0 - プリ認証OSコマンドインジェクション（root権限でのRCE） CVE-2026-10523 → CVSS 9.9 - 認証バイパス...
CVE-2026-46420
CVE-2026-46420 PoC 当 PHP 版本从仓库控制的文件中加载时，shivammathur/setup-php 中存在命令注入。 受影响： = 2.25.0, = 2.37.1 PoC 目标仓库已经有一个存在漏洞的工作流，该工作流会检出拉取请求内容并运行 [email protected]。 攻击者仅修改 composer.json。 -"php": "8.2" +"php": + "8.2;sed -i 's/FEATUREFLAG=off/FEATUREFLAG=modified-by-poc/' demo-app/.env.example " + 当...
CVE-2026-57545
Memory corruption when processing draw objects of incorrect type during graphics command list execution...